Legal
Acuerdo de encargo del tratamiento
Las condiciones del artículo 28 del RGPD para los datos de comensales y del personal que tratamos por cuenta de tu restaurante.
Última actualización: 16 de octubre de 2026
En resumen
- Tu restaurante es el responsable del tratamiento de los datos de sus comensales y de su personal; nosotros somos el encargado del tratamiento.
- Solo los tratamos para prestarte Rigelo, siguiendo tus instrucciones.
- Nuestros subencargados se publican en una lista, y te avisamos antes de cualquier cambio.
- Puedes exportar o eliminar los datos en cualquier momento; se eliminan cuando cierras tu cuenta.
Un resumen para ayudarte a leer. Lo que se aplica es el texto completo que aparece a continuación.
Partes y ámbito
Este acuerdo se celebra entre el restaurante titular de una cuenta de Rigelo (el Responsable) y Aniworld Technologies, S.L., Carrer de Mallorca, 401, Bajos, 08013 Barcelona (el Encargado). Forma parte de nuestras Condiciones del servicio y se aplica a los datos personales que el Encargado trata por cuenta del Responsable. En caso de contradicción entre ambos en materia de protección de datos, prevalece este acuerdo.
Objeto, duración y finalidad
El Encargado trata datos personales para prestar Rigelo al Responsable: alojar cartas, recibir pedidos y reservas, hacer funcionar las pantallas de cocina y de personal, procesar los pagos de los comensales a través de Stripe y prestar el soporte correspondiente. El tratamiento dura lo mismo que la cuenta del Responsable, más el plazo de eliminación descrito en el apartado 8.
Interesados y categorías de datos
- Comensales: sesión de mesa y contenido de los pedidos, notas añadidas a los pedidos; nombre, correo electrónico, teléfono opcional y notas de la reserva; correo electrónico opcional para el justificante de los pagos con tarjeta; registros de escaneos QR cuando el comensal ha dado su consentimiento.
- Personal: nombre, correo electrónico, rol y las acciones que realiza en el panel, incluidos la dirección IP y el agente de usuario en los registros de auditoría.
El servicio no está diseñado para categorías especiales de datos. Si un comensal escribe información sobre su salud, como una alergia, en una nota de texto libre, es el Responsable quien decide si la solicita.
Obligaciones del Encargado
- Tratar los datos personales únicamente siguiendo las instrucciones documentadas del Responsable, que son estas condiciones y el uso que el Responsable hace del servicio, salvo que la ley exija otra cosa; en ese caso, informaremos antes al Responsable, salvo que la ley lo prohíba.
- Garantizar que todas las personas autorizadas para tratar los datos estén sujetas a un deber de confidencialidad.
- Aplicar las medidas de seguridad del apartado 7.
- Ayudar al Responsable a responder a las solicitudes de los interesados, mediante las herramientas de exportación y eliminación del panel y por correo electrónico.
- Ayudar al Responsable en materia de seguridad, notificación de brechas, evaluaciones de impacto y consulta previa, teniendo en cuenta la información de la que dispongamos.
- Notificar al Responsable, sin dilación indebida, cualquier brecha de datos personales que afecte a sus datos desde que tengamos conocimiento de ella.
- Poner a disposición la información necesaria para demostrar el cumplimiento del artículo 28 y permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del Responsable o de un auditor autorizado por este, con un preaviso razonable.
Subencargados
El Responsable otorga una autorización general para los subencargados que figuran en nuestro Registro de subencargados. Informaremos al Responsable de cualquier incorporación o sustitución prevista antes de que surta efecto, para que pueda oponerse. Si el Responsable se opone por motivos razonables de protección de datos y no podemos atender su objeción, el Responsable podrá resolver el servicio afectado. Imponemos a cada subencargado, mediante contrato, las mismas obligaciones de protección de datos y seguimos siendo plenamente responsables de su cumplimiento.
Transferencias internacionales
Algunos subencargados, entre ellos nuestro proveedor de alojamiento, están en Estados Unidos. Las transferencias fuera del EEE se realizan al amparo de las Cláusulas Contractuales Tipo de la Comisión Europea y, cuando el proveedor está certificado, del Marco de Privacidad de Datos UE-EE. UU.
Medidas de seguridad
- Cifrado de los datos en tránsito (HTTPS) y de las copias de seguridad.
- Control de acceso basado en roles para el personal del restaurante y para nuestro propio equipo.
- Registros de auditoría de las acciones relevantes para la seguridad.
- Copias de seguridad semanales cifradas, conservadas durante 90 días.
- Cookies de sesión seguras y HTTP-only.
Devolución y supresión
El Responsable puede exportar sus datos en cualquier momento. Cuando el Responsable elimina su cuenta, la eliminación se programa para 30 días después y, a continuación, los datos personales se eliminan de forma definitiva, salvo los que el Derecho de la Unión o de los Estados miembros nos obligue a conservar. Las copias de seguridad se renuevan en un plazo de 90 días.
Responsabilidad y firma
La responsabilidad derivada de este acuerdo se rige por las Condiciones del servicio. Este acuerdo se aplica automáticamente cuando aceptas las Condiciones del servicio. Si necesitas una copia firmada para tus archivos, escribe a legal@rigelo.ai indicando el nombre de tu restaurante y la entidad a la que se factura.
¿Tienes preguntas sobre este documento?
Escribe a legal@rigelo.ai.
Otros documentos legales