Qué se trata
- Objeto y duración: dar Eats All Over al restaurante, mientras su cuenta esté activa y hasta que los datos se borren.
- Naturaleza y finalidad: recibir los pedidos de la web y de las mesas del restaurante, mostrarlos a la cocina y al personal, imprimir tickets, llevar las cuentas de las mesas, situar en el mapa las direcciones de entrega, enviar los emails del pedido y preparar informes.
- Interesados: los comensales que piden al restaurante.
- Datos personales: nombre, teléfono, email, dirección de entrega y sus coordenadas, contenido y notas del pedido, estado e importes del pago con sus ids de Stripe, e ids anónimos de comensal en las mesas.
- Categorías especiales: las alergias que declara un comensal (datos de salud), usadas solo para preparar el pedido con seguridad.
Instrucciones
Tratamos los datos solo para dar el servicio y según las instrucciones documentadas del restaurante: los Términos del servicio, este encargo y los ajustes que el restaurante elige en el panel. Si creemos que una instrucción infringe la ley, se lo decimos al restaurante.
Confidencialidad
Solo pueden acceder a los datos las personas de All Over Apps que operan la plataforma y lo necesitan, y están obligadas a guardar confidencialidad.
Seguridad
Aplicamos las medidas descritas en la Política de privacidad, entre ellas:
- Conexiones cifradas (TLS) y datos personales de los comensales cifrados en reposo.
- Solo hashes de tokens, sesiones, enlaces y PIN, e intentos de emparejar y de PIN limitados.
- Acceso a los datos limitado a las personas que lo necesitan.
- Copias de seguridad de la base de datos, guardadas 30 días.
Subencargados
El restaurante autoriza a estos subencargados, descritos en Proveedores que nos ayudan:
- OVHcloud (OVH US): servidores, base de datos y caché, en Estados Unidos.
- Cloudflare: dominios, DNS, conexiones cifradas, protección y caché, dominios propios, fotos de los platos y copias de la base de datos (R2), en su red global.
- Stripe: pagos con tarjeta en la cuenta propia del restaurante (Stripe Connect), en Irlanda y Estados Unidos. Stripe es también responsable independiente de los datos de pago.
- Amazon Web Services (Amazon SES): envío de los emails del pedido, en Estados Unidos (Ohio).
- Sentry: seguimiento de errores, sin contenido de las peticiones, cookies ni datos de usuario, en Estados Unidos.
- komoot (Photon): sugerencias de direcciones, en Alemania.
- OpenStreetMap Foundation (Nominatim): situar direcciones en el mapa, en Reino Unido.
- OpenFreeMap: teselas del mapa en el editor de zonas del panel, que pide el navegador del personal.
Les imponemos obligaciones de protección de datos equivalentes a las de este encargo y seguimos respondiendo de ellos.
Si añadimos o cambiamos un subencargado, avisamos a los restaurantes con una antelación razonable. El restaurante puede oponerse escribiendo a [email protected] y, si no podemos atender su objeción, puede cerrar su cuenta.
Ayuda con las solicitudes
Ayudamos al restaurante a responder las solicitudes de sus comensales (acceso, rectificación, supresión y las demás), que puede trasladarnos escribiendo a [email protected], y con las evaluaciones de impacto cuando hagan falta.
Violaciones de seguridad de los datos
Si una violación de seguridad afecta a los datos personales del restaurante, se lo notificamos sin dilación indebida y en un máximo de 72 horas desde que la conocemos, con lo que sabemos, sus consecuencias probables y las medidas tomadas.
Borrado
Los datos personales de los comensales se quitan de los pedidos 90 días después de cada pedido. Cuando el restaurante cierra su cuenta, borramos sus datos en un máximo de 30 días, y las copias de seguridad que aún los contengan desaparecen en otros 30 días como mucho.
Información y auditorías
Ponemos a disposición del restaurante la información necesaria para demostrar que cumplimos este encargo, y atendemos sus solicitudes razonables de auditoría, o las de un auditor que designe, acordando antes la fecha y el alcance.
Transferencias internacionales
Los datos se tratan en Estados Unidos. Para las transferencias desde el Espacio Económico Europeo, el Reino Unido o Suiza se aplican las Cláusulas Contractuales Tipo de la Comisión Europea (de responsable a encargado), que forman parte de este encargo, y, cuando un proveedor está certificado, el Marco de Privacidad de Datos entre la UE y EE. UU.