Contrato de encargado del tratamiento
Tu restaurante es el responsable de los datos de sus clientes y nosotros los tratamos por su cuenta, solo para prestarle el servicio. La ley (artículo 28 del RGPD) pide este contrato entre los dos. Se acepta con las condiciones al darte de alta.
1. Las partes
Responsable del tratamiento: el restaurante que se da de alta en La Carta Viva, con los datos de su cuenta y de su facturación (en adelante, «el Cliente»).
Encargado del tratamiento: Pablo Francés Belenguer, con la marca La Carta Viva, NIF 48607460L, con domicilio en C/ Llebeig, 3, 46870, Ontinyent (Valencia), España; hola@lacartaviva.com (en adelante, «el Prestador»).
Este contrato acompaña a las condiciones del servicio y dura lo mismo que ellas.
2. Objeto, duración, naturaleza y finalidad
El Prestador trata datos personales por cuenta del Cliente con la única finalidad de prestar el servicio descrito en las condiciones del servicio, durante toda la vigencia del contrato. Las operaciones incluyen recogida, registro, conservación, consulta, comunicación a los destinatarios previstos y supresión.
3. Datos y personas afectadas
| Categoría de personas | Datos tratados |
|---|---|
| Comensales que reservan | Nombre, teléfono, correo electrónico, número de comensales, notas de la reserva |
| Comensales que piden o pagan en mesa | Contenido del pedido, importe, propina y referencia del pago. No se guardan datos de tarjeta: los trata directamente la pasarela de pago |
| Comensales que piden para llevar o a domicilio | Nombre, teléfono y, si lo dan, correo; a domicilio, dirección y código postal; notas del pedido. Se anonimizan a los 14 meses (el pedido queda sin la persona) |
| Comensales en la lista de espera | Nombre, teléfono y número de personas, para avisarles cuando hay mesa. Se anonimizan a los 14 meses, como las reservas |
| Clientes con cuenta («fiado») | Nombre, teléfono, límite y cada cargo y pago. No se borran mientras deban algo; con la cuenta a cero, como las fichas de clientes |
| Comensales habituales (en la sala) | Con el teléfono de la reserva de la mesa: cuántas veces han venido y lo que más pidieron, para que el personal les atienda mejor |
| Comensales que preguntan al camarero virtual | El texto de su pregunta, que puede mencionar una alergia o intolerancia. Se usa solo para responder en ese momento y no se guarda |
| Comensales que opinan tras su visita | Puntuación (1 a 5), el comentario que quieran dejar y, solo si quieren que les contesten, su correo o teléfono; y el correo con el que reservaron, para mandarles una sola vez «¿Qué tal fue?» al día siguiente si el Cliente lo tiene encendido. Lo lee solo el Cliente; se borra a los 14 meses o cuando el Cliente lo borra |
| Comensales con tarjeta de sellos | Teléfono, nombre de pila (el que den o el de su reserva o pedido) y cuántos sellos y premios llevan, para la tarjeta de fidelización del Cliente si la tiene encendida. Se borra a los 14 meses sin sellos nuevos o cuando el Cliente lo borra |
| Compradores y destinatarios de tarjetas regalo | Nombre y correo de quien la compra; si los da, nombre y correo de quien la recibe y un mensaje; el importe, el saldo y sus movimientos. El pago lo procesa la pasarela (no se guardan datos de tarjeta). Los datos personales se borran 14 meses después de que la tarjeta se gaste, caduque o se anule |
| Compradores de entradas de eventos | Nombre, correo y, si lo dan, teléfono; plazas compradas, importe y si han llegado. El pago lo procesa la pasarela (no se guardan datos de tarjeta). Los datos personales se borran 14 meses después del evento |
| Comensales que aceptan recibir avisos del Cliente | Correo, nombre, cuándo y dónde lo aceptaron y el texto exacto de la casilla (prueba del consentimiento); a quién se mandó cada aviso. Se conservan mientras no se den de baja; tras la baja, solo el correo para no volver a escribirles |
| Personal del Cliente | Nombre, correo electrónico y rol dentro del panel; si activan los avisos en su móvil, la dirección técnica para enviárselos (se borra al desactivarlos o al dejar el equipo) |
| Trabajadores del Cliente que fichan | Nombre, jornada de contrato y horario, y horas de entrada, pausa y salida (registro de jornada del art. 34.9 del Estatuto de los Trabajadores), si es presencial o a distancia, horas extra o complementarias, y las correcciones con su motivo y la respuesta del trabajador; si fichan en la tablet del local, un PIN que se guarda cifrado. Lo ven el trabajador (lo suyo), el Cliente, la representación de los trabajadores y la Inspección de Trabajo con el enlace temporal que le dé el Cliente. El Cliente es quien debe conservar el registro 4 años y puede descargarlo cuando quiera |
| Trabajadores del Cliente en el cuadrante de turnos | Nombre y los turnos que el Cliente les planifica (día, hora de entrada y de salida, puesto y una nota). Cada trabajador ve solo los suyos. Se conservan mientras el Cliente use el servicio |
| Trabajadores del Cliente en los repartos de propinas | Nombre, minutos trabajados en el periodo, peso en el reparto e importe que les toca. Cada trabajador ve solo lo suyo |
| Personal del Cliente que apunta el autocontrol (APPCC) | Nombre de quien apunta cada temperatura, tarea de limpieza o entrega de mercancía. Se conserva 3 años |
| Proveedores del Cliente (cuando son personas físicas o autónomos) | Nombre o razón social, NIF y lo que dicen sus facturas, albaranes y tickets que el Cliente sube (fecha, número, conceptos e importes), con su foto o PDF. Para leerlas se envían al proveedor de inteligencia artificial (apartado 5). Se conservan mientras el Cliente use el servicio; el Cliente es quien debe guardar sus facturas el plazo que pide la ley y puede descargarlas cuando quiera |
Datos de salud, solo de forma incidental. Un comensal puede mencionar una alergia o intolerancia en la nota de su reserva o en una pregunta al camarero virtual, para que el restaurante le atienda con seguridad. Ese dato no se pide, no se usa para ninguna otra finalidad, y las notas de reserva se anonimizan junto con el resto de la reserva a los 14 meses. No se tratan otras categorías especiales de datos (ideología, biometría) ni datos de menores de forma deliberada.
4. Obligaciones del Prestador
- Tratar los datos únicamente siguiendo instrucciones documentadas del Cliente, incluido este contrato, y no usarlos para finalidades propias.
- Garantizar que quien accede a los datos está sujeto a deber de confidencialidad.
- Aplicar las medidas de seguridad del artículo 32: cifrado en tránsito y en reposo, aislamiento verificado entre clientes de modo que ningún restaurante pueda acceder a los datos de otro, control de acceso por roles, copias de seguridad diarias y registro de operaciones sensibles.
- Asistir al Cliente para responder a las solicitudes de acceso, rectificación, supresión, oposición, limitación y portabilidad que reciba de sus comensales.
- Asistir al Cliente en la seguridad, las notificaciones de brecha y, si procede, la evaluación de impacto.
- Notificar al Cliente sin dilación indebida y, como máximo, en 48 horas cualquier violación de seguridad de la que tenga conocimiento, con la información necesaria para que el Cliente cumpla su obligación de notificar a la autoridad de control.
- A la terminación del contrato, y a elección del Cliente, devolver o suprimir los datos personales, salvo los que deba conservar por obligación legal. Con carácter general, los datos personales de reservas y las fichas de clientes se anonimizan o suprimen automáticamente transcurridos 14 meses sin actividad, y a los 30 días de que el Cliente dé de baja su cuenta.
- Poner a disposición del Cliente la información necesaria para acreditar el cumplimiento de estas obligaciones.
5. Subencargados
El Cliente autoriza al Prestador a recurrir a los siguientes proveedores, que tratan datos por cuenta del Prestador con las mismas obligaciones:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase (sobre Amazon Web Services) | Base de datos y almacenamiento | París, Francia (UE) |
| Vercel | Alojamiento de la aplicación | Unión Europea y Estados Unidos |
| Stripe | Cobros y suscripciones | Irlanda (UE) y Estados Unidos |
| Resend | Envío de correos (confirmaciones de reserva) | Unión Europea (empresa en Estados Unidos) |
| Anthropic | Lectura de cartas (foto, PDF o web) y de facturas de proveedores, y camarero virtual para comensales | Estados Unidos |
| Google (Gemini) | Mejora y generación de fotografías y vídeos de plato | Estados Unidos |
| Sentry | Registro de errores técnicos | Alemania (UE) |
| Servicio de avisos del navegador (Google, Apple o Mozilla) | Entrega cifrada de los avisos al móvil del personal que los activa | UE y Estados Unidos |
Para las transferencias fuera del Espacio Económico Europeo se aplican las cláusulas contractuales tipo aprobadas por la Comisión Europea. El Prestador informará al Cliente de cualquier cambio de subencargado con al menos 30 días de antelación, y el Cliente podrá oponerse y, en tal caso, terminar el contrato sin penalización.
6. Responsabilidad del Cliente
El Cliente se compromete a informar a sus comensales del tratamiento de sus datos y a disponer de la base jurídica adecuada, así como a impartir instrucciones lícitas.
7. Conexiones que activa el Cliente
Si el Cliente conecta el servicio con otras aplicaciones suyas (su TPV, su programa de contabilidad o automatizaciones) o crea claves de API, el Prestador enviará o pondrá a disposición de esos destinos, siguiendo sus instrucciones, los datos de los pedidos, cobros y reservas que el Cliente elija, que pueden incluir el nombre, el teléfono y el correo de los comensales. Esos destinos los elige y contrata el Cliente: no son subencargados del Prestador, y corresponde al Cliente tener con ellos el contrato que exija la normativa. El Cliente puede desactivarlos en cualquier momento desde su panel.
8. Cesión, cambios, ley y fuero
Cesión. El Prestador podrá ceder su posición en este contrato a una sociedad que constituya o controle para seguir prestando el servicio, en las mismas condiciones, comunicándolo al Cliente con 30 días de antelación. La sociedad asumirá también la condición de encargada del tratamiento. Si el Cliente no está de acuerdo, podrá terminar el contrato sin coste antes de que la cesión surta efecto.
Cambios. Si este contrato cambia, el Prestador lo avisará al Cliente y le pedirá que acepte la versión nueva en su panel. Los cambios de subencargado siguen el apartado 5.
Ley y fuero. Se rige por la legislación española y por lo que dicen sobre ley y fuero las condiciones del servicio.
Última actualización: 3 de noviembre de 2026.