Encargo de tratamiento para partners
Artículo 28 del Reglamento (UE) 2016/679 (RGPD) · Anexo al Contrato de encargado del tratamiento · Versión 1.0 · 2026-10-26
1. Partes y figura
Responsable del tratamiento: cada restaurante que contrata el servicio de elpizzero a través del partner, titular de su cuenta y de los datos de sus clientes.
Encargado del tratamiento: elpizzero, según el Contrato de encargado del tratamiento que acepta cada restaurante.
Subencargado del tratamiento: el partner (agencia, distribuidor, gestoría o proveedor) que acepta este anexo al darse de alta en el programa de partners o al entrar en su panel.
El partner trata esos datos por cuenta de elpizzero y, a través de elpizzero, por cuenta de cada restaurante. elpizzero le impone las mismas obligaciones de protección de datos que tiene con el restaurante (artículo 28.4 del RGPD) y solo le da acceso a los restaurantes que están a su cargo.
2. Objeto y duración
El objeto es que el partner pueda dar de alta, configurar y dar soporte a sus restaurantes dentro de la plataforma: carta, pedidos, TPV, pantallas de cocina, reservas y la configuración del local.
El anexo dura lo mismo que la participación del partner en el programa y, para cada restaurante, mientras ese restaurante esté a su cargo. Las obligaciones de confidencialidad continúan después.
3. Datos e interesados
Interesados: los clientes finales de los restaurantes y el personal y los usuarios de los restaurantes.
Datos: identificativos y de contacto (nombre, teléfono, correo y dirección de entrega), pedidos, reservas e historial, y los datos de la cuenta del restaurante. Los datos fiscales y la configuración de VERI*FACTU, solo si el titular del restaurante le da su permiso expreso en su panel.
Operaciones: consulta, registro, modificación y configuración dentro de la plataforma. El partner no puede borrar la cuenta de un restaurante ni sacarlo del sistema.
4. Instrucciones y prohibición de fines propios
El partner trata los datos solo para prestar el servicio de elpizzero a ese restaurante y siguiendo estas instrucciones. Si cree que una instrucción infringe la normativa, lo avisa de inmediato a elpizzero.
Queda prohibido usar los datos para fines propios o de terceros: no puede copiarlos a sus propias bases de datos, enviar comunicaciones comerciales a los clientes de los restaurantes ni cederlos a nadie. Si el partner presta al restaurante otros servicios propios con datos personales, lo hace como encargado directo del restaurante y con su propio contrato con él.
El partner no puede recurrir a otro subencargado sin autorización previa y por escrito de elpizzero.
5. Confidencialidad y seguridad
El partner guarda secreto sobre los datos y garantiza que las personas de su equipo que entran en el panel se comprometen a la confidencialidad y tienen acceso solo a lo que necesitan.
Aplica medidas técnicas y organizativas apropiadas (artículo 32 del RGPD): cuentas personales e intransferibles, contraseñas seguras, equipos protegidos y retirada inmediata del acceso a quien deje de trabajar con él. Cada entrada en el panel de un restaurante queda registrada.
6. Violaciones de seguridad
El partner notifica a elpizzero, sin dilación y a más tardar en 48 horas desde que tenga conocimiento, cualquier violación de la seguridad que afecte a esos datos, con la información disponible, para que elpizzero y el restaurante cumplan sus deberes de notificación.
7. Derechos de los interesados
Si un interesado se dirige al partner para ejercer sus derechos, el partner lo traslada a elpizzero y al restaurante en un plazo máximo de 5 días y les ayuda a responder.
8. Devolución y supresión
Cuando un restaurante deja de estar a su cargo o el partner sale del programa, elpizzero le retira el acceso. El partner suprime en 15 días cualquier copia de esos datos que tenga fuera de la plataforma y, si se le pide, lo certifica por escrito. Los datos siguen en la cuenta del restaurante, que es su titular.
9. Auditoría
El partner pone a disposición de elpizzero y del restaurante la información necesaria para demostrar que cumple este anexo y permite las auditorías e inspecciones razonables que hagan ellos o un auditor que designen.
10. Responsabilidad y legislación
Cada parte responde de sus incumplimientos conforme al RGPD y a la Ley Orgánica 3/2018. Si el partner incumple este anexo, elpizzero puede retirarle el acceso de inmediato y suspender su cuenta de partner. Se rige por la legislación española y de la Unión Europea.
Dudas sobre protección de datos: privacidad@elpizzero.com.