Contrato de encargo del tratamiento

El responsable del tratamiento es el restaurante que utiliza Tavelo. El encargado del tratamiento es Luis Angel Romero Castillo, persona física que opera con el nombre comercial «Tavelo», Bremgartnerstrasse 118, 8953 Dietikon, Suiza, support@tavelo.ch («Tavelo»).

Este contrato no cubre los datos de los que Tavelo es responsable: cuentas de restaurantes y personal, facturación a restaurantes, seguridad y prevención de abusos, soporte y obligaciones legales (véase https://tavelo.ch/privacy).

El objeto es la prestación del software Tavelo según el acuerdo de prueba o las condiciones generales. Este contrato se aplica mientras Tavelo trate datos de clientes para el restaurante, incluido el plazo de exportación y eliminación tras la finalización del contrato.

Almacenar, mostrar, transmitir y analizar datos para enviar pedidos a cocina y barra, gestionar mesas y reservas, recibir pedidos online (recogida y entrega a domicilio), presentarlos para su aceptación y mostrar al cliente su estado en una página de estado, enviar correos de reserva, verificar direcciones de correo con códigos de un solo uso, gestionar programas de fidelidad y recompensas, emitir y actualizar tarjetas de Apple y Google Wallet, enviar ofertas a clientes que dieron su consentimiento, ofrecer análisis y, si están activadas, traducir textos de la carta y notas de pedido y operar el asistente de reservas con IA.

No está previsto el tratamiento de datos sensibles. En los campos de texto libre los clientes pueden indicar, p. ej., alergias; el restaurante no solicita datos de salud a través de Tavelo.

Tavelo trata los datos de clientes únicamente siguiendo instrucciones documentadas del restaurante. Son instrucciones este contrato, las condiciones generales o el acuerdo de prueba, la configuración del restaurante en el panel y sus acciones en Tavelo. Si Tavelo considera que una instrucción infringe la normativa de protección de datos, informa al restaurante.

Las personas de Tavelo con acceso a datos de clientes están obligadas a guardar confidencialidad.

Tavelo adopta medidas adecuadas al riesgo, actualmente en particular:

• conexiones cifradas (HTTPS/TLS);
• separación por restaurante y rol, aplicada en la base de datos (row level security);
• credenciales de servicios externos solo en el servidor;
• códigos de un solo uso solo en hash, con caducidad y límite de intentos;
• códigos aleatorios no adivinables para los enlaces de clientes;
• roles del personal con los permisos mínimos necesarios;
• cabeceras de seguridad en el navegador;
• copias de seguridad en el proveedor de alojamiento y procedimientos de recuperación documentados.

Tavelo puede adaptar las medidas siempre que no se reduzca el nivel de protección. Ningún sistema es totalmente seguro; Tavelo no garantiza una seguridad absoluta.

El restaurante autoriza a los subencargados indicados en https://tavelo.ch/subprocessors.

Tavelo informa al restaurante por correo electrónico con al menos 30 días de antelación antes de incorporar o sustituir a un subencargado. El restaurante puede oponerse por motivos legítimos de protección de datos; si no se encuentra una solución, puede rescindir el contrato.

Tavelo obliga contractualmente a los subencargados a una protección de datos equivalente y sigue siendo responsable de ellos frente al restaurante.

Algunos subencargados tratan datos fuera de Suiza y del EEE, en particular en Estados Unidos. Tavelo solo comunica datos a países con un nivel adecuado de protección o sobre la base de garantías apropiadas, en particular las cláusulas contractuales tipo de la UE con las adaptaciones necesarias para Suiza o la certificación en el Swiss-U.S. Data Privacy Framework. Detalles por proveedor: https://tavelo.ch/subprocessors

Tavelo asiste razonablemente al restaurante con las solicitudes de acceso, rectificación, supresión, entrega, oposición y retirada. Las solicitudes que llegan directamente a Tavelo y afectan a datos de clientes del restaurante se trasladan al restaurante sin demora indebida. Tavelo aplica de inmediato la retirada de un consentimiento de marketing; los clientes también pueden retirarlo ellos mismos en su página de recompensas.

Tavelo notifica al restaurante cualquier violación de la seguridad de los datos que afecte a datos de sus clientes lo antes posible tras tener conocimiento de ella, con la información disponible (naturaleza de la violación, categorías y número aproximado de afectados, posibles consecuencias, medidas adoptadas), y asiste al restaurante en sus propias obligaciones de notificación (al EDÖB/FDPIC «lo antes posible» según el art. 24 LPD; según el art. 33 RGPD en 72 horas a la autoridad de control, cuando sea aplicable).

Tras la finalización del contrato, el restaurante puede solicitar durante 30 días una exportación de los datos de sus clientes. Después, Tavelo elimina o anonimiza esos datos, salvo que exista una obligación legal de conservación. Las copias de seguridad se sobrescriben en el ciclo del proveedor de alojamiento.

Actualmente Tavelo realiza la exportación y la eliminación de forma manual a petición; todavía no existe una función de autoservicio para todos los datos. Con independencia de ello, las solicitudes de códigos de un solo uso se eliminan automáticamente a los 30 días.

Tavelo facilita al restaurante la información necesaria para acreditar el cumplimiento de este contrato (p. ej. este contrato, la lista de subencargados y una descripción de las medidas). Las auditorías presenciales son posibles con un preaviso razonable, a cargo del restaurante y como máximo una vez al año, salvo que exista un motivo concreto.

Este contrato termina con la finalización del acuerdo de prueba o del contrato según las condiciones generales; las obligaciones de exportación, supresión y confidencialidad subsisten. La responsabilidad se rige por el contrato principal. En caso de contradicción en materia de protección de datos, prevalece este contrato.

Se aplica el derecho suizo; el fuero competente es Zúrich, Suiza, en la medida permitida por la ley. Cuando el RGPD sea de aplicación imperativa, prevalecen sus requisitos. La versión alemana es la vinculante.