Acuerdo de encargo de tratamiento de datos

Última actualización: 2 November 2026

Este acuerdo forma parte de las condiciones del servicio entre tú (el local, responsable del tratamiento) y Menuseum (encargado del tratamiento). Se aplica en cuanto usas Menuseum; no se necesita firma. Puedes descargar esta página como PDF con la función de impresión de tu navegador.

1. Objeto y duración

Tratamos datos personales de tus invitados y tu equipo para prestar Menuseum: webs y cartas QR, pedidos, pagos, reservas, lista de espera, solicitudes de eventos, vales, tarjetas de sellos, la lista de invitados, correos a invitados, impresión y entrega. El acuerdo dura mientras exista tu cuenta.

2. Datos y personas afectadas

Invitados: nombre, correo electrónico, teléfono, dirección de entrega, detalles de pedidos y reservas, notas (que pueden incluir alergias), estado de pago, detalles de vales, sellos y recompensas de tarjetas, consentimiento de noticias.
Tu equipo: nombres, roles, hashes de PIN, qué dispositivo hizo qué.

3. Tus instrucciones

Tratamos los datos solo para prestar el servicio y según nos instruyas a través de tus ajustes y acciones en el panel (por ejemplo, activar correos de reseñas o exportar la lista de invitados). Si creemos que una instrucción infringe la ley de protección de datos, te lo comunicamos.

4. Nuestras obligaciones

Todos los que trabajan con los datos están sujetos a confidencialidad.
Mantenemos medidas técnicas y organizativas adecuadas: conexiones cifradas, contraseñas, PINs y códigos de vale con hash, acceso solo para tu equipo, datos de locales separados, copias de seguridad, plazos de eliminación (ver la política de privacidad).
Te ayudamos a responder a las solicitudes de los invitados (acceso, rectificación, supresión, oposición) y con las evaluaciones de impacto de protección de datos cuando sea necesario. Puedes eliminar los datos de un invitado en la lista de invitados tú mismo.
Te informamos sin dilación indebida sobre una violación de datos personales que afecte a tus datos.
Cuando finalice tu cuenta, eliminamos los datos, a menos que la ley exija conservarlos.
Te damos la información que necesitas para comprobar que cumplimos este acuerdo; puedes solicitarla por correo electrónico.

5. Subencargados

Aceptas que usemos estos subencargados. Te avisamos antes de añadir o sustituir uno, para que puedas oponerte.

Hetzner Online GmbH, Alemania: alojamiento y bases de datos (UE).
Cloudflare, Inc., EE. UU.: distribución de contenido, seguridad, DNS, reenvío de correo electrónico (cláusulas contractuales tipo / Marco de Privacidad de Datos).
Resend (región UE): envío de correos electrónicos.
Stripe: pagos, garantías con tarjeta (Stripe actúa como responsable separado para los datos de pago según sus propias condiciones).
OpenStreetMap Foundation, Reino Unido: búsqueda de direcciones de entrega (solo la dirección).
Openprovider y los registros de dominios: registro de tu dominio (tus propios datos comerciales, no datos de invitados).

6. Transferencias fuera de la UE

Cuando un subencargado está fuera de la UE o del EEE, la transferencia está protegida por una decisión de adecuación, el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la UE.

7. Contacto

Preguntas sobre este acuerdo: [email protected]

Este texto es una traducción. Si las versiones difieren, se aplica la versión en inglés.