Contrato de encargo del tratamiento
Última actualización: 29 de septiembre de 2026
Partes y objeto
Este contrato forma parte de las condiciones de contratación y lo aceptan el restaurante que usa BeWaiter, responsable del tratamiento, y [razón social], con NIF [NIF] y domicilio en [domicilio], encargado del tratamiento (BeWaiter), conforme al artículo 28 del Reglamento General de Protección de Datos.
BeWaiter trata los datos de los clientes del restaurante solo para prestar las funciones del plan contratado: pedidos y cuenta en la mesa, cobros, pedidos a domicilio y recogida, y reservas.
Qué datos y de quién
De los clientes del restaurante: el alias que eligen en la mesa, lo que piden y pagan, y el nombre, el teléfono, el email, la dirección de entrega y las notas que dejan al reservar o pedir.
Las notas pueden incluir alergias o intolerancias que el cliente decide contar. Son datos de salud: solo se usan para atender al cliente, y el restaurante no debe pedir en ellas más de lo necesario.
Instrucciones del restaurante
BeWaiter solo trata los datos según las instrucciones del restaurante, que son estas condiciones y lo que el restaurante configura en el panel. Si una instrucción le parece contraria a la ley, se lo dice al restaurante.
Confidencialidad y seguridad
Quien trata los datos en BeWaiter está obligado a guardar secreto. BeWaiter aplica las medidas de seguridad del artículo 32: conexiones cifradas, contraseñas guardadas con hash, acceso de cada persona del restaurante según su rol, registros de errores sin contraseñas ni datos de contacto y revisión de seguridad del servicio.
Subencargados
El restaurante autoriza a BeWaiter a usar a Zoho para enviar los emails a sus clientes y a proveedores de alojamiento en la Unión Europea para los servidores. BeWaiter avisará antes de cambiar o añadir un subencargado, y el restaurante podrá oponerse.
Los pagos de los clientes los procesa Stripe en la cuenta del propio restaurante, con un contrato entre el restaurante y Stripe al que BeWaiter no es parte.
Derechos de los clientes y brechas
BeWaiter ayuda al restaurante a atender los derechos de sus clientes: si un cliente se dirige a BeWaiter, se lo hace llegar al restaurante sin responderle por su cuenta.
Si hay una brecha de seguridad que afecte a esos datos, BeWaiter avisa al restaurante sin dilación indebida y como mucho en 48 horas desde que la conoce, con la información que tenga para que el restaurante pueda notificarla.
Fin del servicio
Cuando el restaurante deja de existir, porque lo borra su titular o porque se da de baja, BeWaiter borra al momento los datos de sus reservas y conserva lo que obliga la ley, como los tickets fiscales, durante sus plazos. Si el restaurante quiere una copia antes, la pide a privacidad@bewaiter.com.
Información y auditoría
BeWaiter pone a disposición del restaurante la información necesaria para demostrar que cumple este contrato y permite las auditorías que razonablemente pida, avisando con antelación.