Contrato de encargado de tratamiento
Última actualización: septiembre de 2026 · Art. 28 RGPD
1. Partes
Este contrato regula el tratamiento de datos personales de los comensales del restaurante ("el Responsable") por parte de Kratos Systems ("el Encargado"), en el marco del uso de la plataforma Kratos.
2. Objeto y duración
El Encargado tratará, por cuenta del Responsable, los datos personales de los comensales del Responsable estrictamente para prestar el servicio de pedidos y pagos por QR contratado. Este contrato estará vigente mientras exista una suscripción activa entre las partes.
3. Naturaleza y finalidad del tratamiento
Gestión de pedidos en tiempo real, procesamiento de pagos (a través de Stripe), programa de fidelización opcional, y recogida de valoraciones de satisfacción.
4. Tipo de datos y categorías de interesados
Interesados: comensales que escanean el código QR de una mesa del Responsable.
Datos: nombre indicado al pedir, email (solo si se apunta a fidelización), contenido del pedido, valoración de satisfacción, y metadatos del pago (nunca el número completo de tarjeta, que gestiona Stripe directamente).
5. Obligaciones del Encargado
- Tratar los datos únicamente siguiendo las instrucciones documentadas del Responsable, y solo para la finalidad de este contrato.
- Garantizar la confidencialidad del personal con acceso a los datos.
- Aplicar medidas técnicas y organizativas adecuadas (cifrado en tránsito, control de acceso por roles, copias de seguridad).
- Notificar al Responsable, sin dilación indebida, cualquier violación de seguridad de los datos de la que tenga conocimiento.
- Asistir al Responsable en el cumplimiento de sus obligaciones de responder a solicitudes de derechos de los interesados.
- Suprimir o devolver todos los datos personales al finalizar la prestación del servicio, salvo obligación legal de conservarlos.
6. Subencargados de tratamiento
El Responsable autoriza al Encargado a subcontratar el tratamiento a los siguientes proveedores, cada uno actuando como subencargado bajo su propio compromiso de protección de datos: Supabase (base de datos y autenticación), Stripe (procesamiento de pagos), Vercel (alojamiento de la aplicación), y Resend (envío de emails transaccionales). El Encargado informará al Responsable de cualquier cambio previsto en esta lista.
7. Auditoría
El Responsable podrá solicitar al Encargado información razonable para verificar el cumplimiento de este contrato.
Kratos se encuentra en proceso de constitución legal como actividad económica. La titularidad formal (nombre legal, NIF) se incorporará a este documento en cuanto se complete ese trámite.