Acuerdo de encargo del tratamiento

Este acuerdo forma parte de las Condiciones de uso y se acepta al darse de alta. Cumple el artículo 28 del RGPD. Partes: el Cliente (el restaurante), como responsable, y [TITULAR] (Tavolly), como encargado.

6.1 Objeto y duración. Tavolly trata datos personales por cuenta del Cliente solo para prestarle el servicio de reservas descrito en las Condiciones de uso, mientras dure la suscripción y durante el plazo de exportación posterior.

6.2 Qué se trata.

6.3 Obligaciones del Cliente. Tener una base legal para cada tratamiento, informar a los comensales (Tavolly le facilita el texto de la sección 5), recoger su consentimiento cuando sea necesario y dar a Tavolly instrucciones lícitas. La configuración que el Cliente hace en Tavolly cuenta como instrucción documentada.

6.4 Obligaciones de Tavolly. Tavolly se compromete a:

1. Tratar los datos solo según las instrucciones del Cliente, y avisarle si una instrucción le parece contraria a la ley.
2. No usar los datos para fines propios, no venderlos y no usarlos para entrenar modelos de inteligencia artificial.
3. Garantizar que las personas autorizadas a tratarlos tienen un deber de confidencialidad.
4. Aplicar las medidas de seguridad del Anexo A.
5. Ayudar al Cliente a responder a las solicitudes de derechos de los comensales, con herramientas en el panel para consultar, corregir, exportar y borrar la ficha de un comensal, y trasladarle cualquier solicitud que reciba directamente.
6. Ayudar al Cliente en las evaluaciones de impacto y consultas previas, si las necesita.
7. Notificar al Cliente sin dilación indebida, y como máximo en 48 horas desde que tenga conocimiento, cualquier brecha de seguridad que afecte a sus datos, con la información disponible para que pueda notificarla a la autoridad en plazo.
8. Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de este acuerdo y permitir auditorías razonables, con 30 días de preaviso, como máximo una vez al año salvo brecha, a cargo del Cliente.

6.5 Subencargados. El Cliente autoriza a Tavolly a recurrir a los subencargados del Anexo B. Tavolly avisará por email con 30 días de antelación de cualquier cambio; si el Cliente se opone por motivos razonables y no hay alternativa, podrá cancelar sin coste. Tavolly impone a cada subencargado obligaciones equivalentes a las de este acuerdo y responde de ellos ante el Cliente.

6.6 Transferencias internacionales. Cuando un subencargado trate datos fuera del Espacio Económico Europeo, se hará con las garantías del capítulo V del RGPD: certificación en el Marco de Privacidad de Datos UE-EE. UU. o Cláusulas Contractuales Tipo. [REVISAR]

6.7 Fin del encargo. Al terminar la suscripción, el Cliente dispone de 30 días para exportar sus datos en CSV. Después, Tavolly los borra de sus sistemas, y de las copias de seguridad en los 35 días siguientes, salvo que la ley obligue a conservarlos. A petición del Cliente, Tavolly certificará el borrado.

6.8 Responsabilidad. Se aplica el límite de responsabilidad de las Condiciones de uso, sin perjuicio de lo que establece el artículo 82 del RGPD. [REVISAR]

Anexo A · Medidas de seguridad

• Cifrado en tránsito (HTTPS/TLS) y en reposo de la base de datos y de las copias.
• Separación de los datos de cada cliente en la base de datos mediante seguridad a nivel de fila: un restaurante no puede leer ni modificar datos de otro.
• Acceso al panel sin contraseña, con enlaces de un solo uso, y permisos por rol (propietario, encargado, equipo).
• Datos de tarjeta gestionados solo por Stripe (certificado PCI DSS nivel 1); Tavolly nunca los ve.
• Tokens de integraciones (WhatsApp, Stripe) cifrados.
• Copias de seguridad diarias con retención de 35 días.
• Registro de errores y accesos, con conservación de 12 meses.
• Acceso del personal de Tavolly a los datos de un cliente solo para darle soporte y con su conocimiento.

Anexo B · Subencargados