1. Definiciones y el Operador

1.1 "Operador" designa a Deskadora Europe SASU, sociedad por acciones simplificada francesa de socio único, con domicilio social en 60 Rue François 1er, 75008 París, Francia, SIREN 993 470 319, inscrita en el RCS de París con el número 993 470 319, capital social de 1 000 EUR, número de IVA FR27993470319, o a cualquier entidad a la que el Operador ceda estas Condiciones conforme a la cláusula 35.

1.2 "Nosotros", "nos" y "Deskadora" designan al Operador. Toda referencia a la entidad contratante en estas Condiciones, en el DPA y en cualquier Formulario de Pedido designa al Operador en cada momento.

1.3 "Local" designa al restaurante o negocio de hostelería que crea una cuenta o firma un Formulario de Pedido. "Administrador del Local" designa a una persona que el Local autoriza a gestionar su cuenta. "Usuario del Personal" designa a cualquier otra persona que el Local autoriza a utilizar la plataforma. "Comensal" designa a un cliente o a una persona que llama que reserva o consulta en un Local.

1.4 "Plataforma" designa los sitios web deskadora.com, partner.deskadora.com y app.deskadora.com, el widget de reservas, la aplicación del personal, el conector MCP del propietario, la API y los servicios relacionados explotados por el Operador.

1.5 "DPA" designa el Contrato de Encargado del Tratamiento del Anexo D, con los Anexos I a IV. Forma parte de estas Condiciones.

1.6 "Formulario de Pedido" designa el Formulario de Pedido que figura en los ajustes de Facturación del Local (https://partner.deskadora.com/settings/billing), y cualquier otra página de plan, formulario de pedido o ajuste asignado por el administrador, que recojan el plan, los precios, los precios de uso, las franquicias, las sucursales y cualquier piloto de un Local.

2. Con quién se celebra el contrato

2.1 Estas Condiciones constituyen un contrato entre empresas entre el Operador y el Local. No son un contrato de consumo.

2.2 El Local es responsable de sus Administradores del Local y de sus Usuarios del Personal, y de todo lo que se haga a través de su cuenta.

2.3 Los Administradores del Local obligan al Local. Quien acepta estas Condiciones en nombre de un Local confirma que tiene facultades para ello.

2.4 Los Usuarios del Personal utilizan la Plataforma bajo la cuenta del Local y con los permisos que este les conceda. No tienen un contrato separado con el Operador para los servicios, pero deben cumplir la cláusula 23.

2.5 Los Comensales no son parte de estas Condiciones. Su uso de la Plataforma se rige por unas condiciones separadas para comensales.

3. Cuenta y requisitos

3.1 La Plataforma está destinada a empresas y a su personal. Los usuarios deben tener al menos 18 años o la mayoría de edad en su país.

3.2 El Local debe facilitar información exacta y actualizada, incluida su denominación social, dirección, número de empresa y número de IVA, y debe mantenerla al día.

3.3 Actualmente la Plataforma no comprueba la edad de un usuario en el alta. El Local es responsable de autorizar únicamente a personas que cumplan los requisitos.

3.4 Cada Administrador del Local debe mantener confidenciales sus credenciales y comunicarnos sin demora cualquier sospecha de acceso no autorizado.

4. Aceptación y registro de la aceptación

4.1 Al marcar la casilla de aceptación en el alta, o al firmar un Formulario de Pedido que remita a estas Condiciones, el Local acepta estas Condiciones, incluido el DPA, y confirma que ha leído la Política de Privacidad.

4.2 En el alta, la Plataforma registra, respecto de cada uno de los documentos (Condiciones, DPA y Política de Privacidad): la versión, el idioma, la hora, la dirección IP y el origen, y el agente de usuario del navegador. La preferencia de marketing es una casilla separada y no es condición para darse de alta.

4.3 Cuando el Operador publica una nueva versión, puede pedir a los Locales existentes que la acepten de nuevo en la Plataforma.

4.4 Hasta que el registro previsto en la cláusula 4.2 esté operativo, la aceptación se produce por el uso de la Plataforma tras el alta y por el uso continuado del Local.

4.5 El Local no puede utilizar las funciones que tratan datos personales de Comensales salvo que haya aceptado estas Condiciones.

5. Los servicios

5.1 La Plataforma es una herramienta de software como servicio para locales de hostelería. Las funciones varían según el plan. Las funciones de las secciones 6 a 17 están disponibles según se describen en ellas y en la medida en que lo permitan el plan y los ajustes del Local.

5.2 Podemos mejorar o modificar funciones. No retiraremos una función que un Local haya pagado sin un preaviso conforme a la cláusula 33 o sin un crédito de las tarifas correspondientes al período afectado.

5.3 Las reservas por voz y por WhatsApp requieren, además del plan, un interruptor de administrador o un piloto activo.

6. Carta con QR (plan gratuito)

6.1 El Local puede crear cartas y códigos QR y publicarlos para los Comensales. En el plan Free, los platos, las categorías, los idiomas y las cartas no tienen límite.

6.2 Cada visualización de página desde un código QR registra un evento de escaneo anónimo: identificadores del local, de la carta y del código QR, idioma, tipo de dispositivo, sistema operativo y grupo de navegador, país y ciudad, referente, un identificador de sesión aleatorio y la hora. No se almacena ninguna dirección IP ni el agente de usuario completo. El Local ve estas estadísticas.

6.3 La Plataforma puede utilizar inteligencia artificial para sugerir alérgenos, traducir textos de la carta y extraer cartas de archivos cargados. Se aplican las cláusulas 22.5 y 22.6.

7. Reservas y widget de reservas

7.1 El Local puede aceptar reservas a través de la aplicación de Comensales, el widget de reservas incorporable, la introducción por el personal, WhatsApp, el asistente de voz y los sistemas de punto de venta conectados, según lo configure el Local.

7.2 El Local configura sus normas de reserva, horarios de apertura, tamaños de grupo, canales de notificación y acciones automáticas. Las acciones automáticas incluyen la cancelación de depósitos impagados, el rechazo de reservas pendientes, la aplicación de ventanas de seguridad y la cancelación de entradas de la lista de espera una vez transcurrida la espera estimada.

7.3 Las notificaciones de reserva llegan a los Comensales por correo electrónico, WhatsApp o SMS, según el tipo de notificación y los ajustes del Local. Una entrega fallida por WhatsApp puede reconducirse a SMS.

7.4 El widget de reservas muestra las condiciones propias del Local y, antes del pago, las condiciones de depósito, cancelación y no-show y las condiciones para Comensales. El Comensal marca casillas separadas para cada una.

7.5 La Plataforma registra cada aceptación con la hora, las versiones, las condiciones de depósito mostradas y una huella de las condiciones del Local, y rechaza una reserva cuando falta la aceptación o está desactualizada.

7.6 Las reservas realizadas por WhatsApp o por voz no registran una aceptación por el Comensal de las condiciones para Comensales. El Local debe facilitar sus propias condiciones a los Comensales que reservan de ese modo.

7.7 El Operador también puede enviar a cada Comensal, tras una visita completada, un correo electrónico con un enlace a la página de reseñas propia del Local, cuando el Local la haya configurado.

8. CRM de Comensales y etiquetado automático

8.1 La Plataforma mantiene una ficha de comensal por Local con datos de contacto, idioma, historial de visitas, preferencias dietéticas, notas, etiquetas, preferencia de marketing, y el día y el mes del cumpleaños y del aniversario cuando un Comensal los facilita.

8.2 La Plataforma aplica automáticamente etiquetas del sistema a partir de los recuentos y las fechas de visitas (por ejemplo, New Guest, Regular, Frequent, VIP, Lapsed, At Risk, Birthday Today).

8.3 En cada reserva con peticiones especiales o notas, la Plataforma lee el texto libre mediante reglas y mediante un modelo de IA para completar preferencias dietéticas, fechas y etiquetas como Allergy, Wheelchair y High chair, y para traducir la petición al idioma del Local. No existe un interruptor por Comensal ni por Local para ello.

8.4 Los campos de texto libre y dietéticos pueden revelar la salud o la religión. El Local decide si los recoge y con qué base jurídica, e instruye al Operador para que los trate con las finalidades de esta sección.

8.5 El personal puede añadir notas y etiquetas manuales. El Local debe mantener las notas objetivas y evitar detalles sensibles innecesarios.

9. Asignación de mesas mediante IA y puntuación de Comensales

9.1 La Plataforma calcula una puntuación del comensal por Local a partir de los propios recuentos de reservas, no-shows, cancelaciones y visitas de ese Local. Las puntuaciones nunca se combinan entre Locales. El personal ve la puntuación y un radar de riesgo de no-show.

9.2 La puntuación no tiene ningún efecto automático sobre la reserva, el depósito ni la aceptación de un Comensal. Es una herramienta interna del personal.

9.3 El Local no debe utilizar la puntuación como único fundamento para rechazar una reserva o exigir un depósito, y debe comunicarlo al Operador antes de que pretenda hacerlo, para que las partes puedan revisar la situación jurídica.

9.4 Cuando la ubicación de un Local activa la asignación automática de mesas, un modelo de IA recibe únicamente el estado de la sala (mesas, capacidades, horas, tamaños de grupo y estados) y ningún nombre ni dato de contacto de Comensales. Si la primera sugerencia alcanza el umbral de confianza del Local, el sistema asigna la mesa. En caso contrario, solo la sugiere. El efecto sobre el Comensal se limita al lugar donde se sienta.

9.5 El Local es responsable de comprobar las sugerencias, los resúmenes y las etiquetas de la IA antes de fiarse de ellos. El resultado de la IA puede ser erróneo.

10. Campañas de marketing

10.1 La Plataforma envía campañas de marketing únicamente por correo electrónico. No se ofrece marketing por SMS ni por WhatsApp.

10.2 Una campaña se envía únicamente a los comensales cuya ficha muestra consentimiento de marketing, que no figuran en la lista de bajas del Local, que tienen una dirección de correo electrónico válida y que se encuentran dentro de un límite de frecuencia de 7 días.

10.3 El asistente de campañas muestra al Local cuántos comensales están excluidos por falta de consentimiento de marketing.

10.4 Cada correo de campaña incluye un enlace de baja operativo y la cabecera de baja con un solo clic. Los enlaces están firmados para que solo el destinatario pueda utilizarlos. Los enlaces antiguos sin firma siguen siendo válidos hasta que el Operador active el requisito de firma.

10.5 El Local es el remitente y responsable de la base jurídica de cada mensaje, incluido el consentimiento de marketing válido cuando sea exigible, la identidad exacta del remitente y el respeto de las bajas. El Operador proporciona la herramienta.

10.6 Los correos de campaña registran las aperturas y los clics en enlaces por cada envío, para las estadísticas del Local y para atribuir las reservas realizadas dentro de los 7 días siguientes a una apertura.

11. Reservas por WhatsApp

11.1 Los Locales con un plan que incluya WhatsApp pueden aceptar reservas a través de un número compartido de WhatsApp de Deskadora, al que se accede mediante un enlace o un código QR que lleva el identificador de la página del Local.

11.2 El modo Flow (el predeterminado) muestra al Comensal un formulario de reserva dentro de WhatsApp. No se utiliza ningún modelo de IA.

11.3 El modo de chat permite al Comensal escribir libremente. Un modelo de IA recibe el texto libre del Comensal y los últimos 20 turnos de la conversación, las 4 últimas cifras del número de WhatsApp del Comensal y los resultados de las herramientas de reserva. No recibe el número de teléfono completo ni ningún dato de tarjeta. El asistente se presenta como asistente de IA. Las reservas por chat no cobran depósito.

11.4 Un Local puede conectar su propio número de WhatsApp mediante el alta integrada del proveedor de mensajería de WhatsApp Business, incluida la coexistencia con la aplicación WhatsApp Business. En la coexistencia, el Operador no almacena los mensajes que el Local envía desde su propio teléfono. El token de acceso y las claves del Local se almacenan cifrados.

11.5 La Plataforma envía plantillas de mensajes de utilidad preaprobadas (por ejemplo, confirmación, recordatorios, solicitud de depósito y cancelación) en el idioma del Comensal. El Local no puede utilizar la Plataforma para enviar contenido de marketing por WhatsApp.

11.6 El Local es responsable de las condiciones y políticas del proveedor de mensajería de WhatsApp Business, y de disponer de una base jurídica y de cualquier aceptación previa exigible para enviar mensajes a un Comensal. La Plataforma todavía no interpreta palabras clave de baja como STOP.

11.7 Un Local puede desconectar WhatsApp de la Plataforma. La desconexión elimina los tokens de acceso de WhatsApp del Local y detiene la mensajería a través de ese número.

11.8 El proveedor de mensajería de WhatsApp Business trata los mensajes de WhatsApp conforme a sus propias condiciones y puede actuar como responsable del tratamiento independiente respecto de los datos de su propia cuenta.

11.9 El Local puede leer sus conversaciones de WhatsApp en el panel durante 30 días; después se eliminan.

12. Asistente de voz de IA

12.1 Cuando un Local activa el asistente de voz, desvía las llamadas de su número público a un número de teléfono proporcionado por el Operador. Un asistente de IA responde, puede consultar la disponibilidad, crear, modificar y cancelar reservas, responder preguntas a partir de la información del Local y transferir la llamada al personal.

12.2 Al inicio de cada llamada, el asistente indica, en el idioma de quien llama, que es un asistente de IA, que la llamada se transcribe para gestionar la reserva y con fines de calidad, y que quien llama puede pedir hablar con una persona.

12.3 El artículo 50 del Reglamento (UE) 2024/1689 (Reglamento de Inteligencia Artificial) exige que las personas que interactúan con un sistema de IA sean informadas de ello. El asistente facilita esa información al inicio de cada llamada (cláusula 12.2). El Local debe además mostrar un aviso en cada uno de sus canales públicos en los que publique el número que se desvía al asistente (por ejemplo, su sitio web, sus fichas en mapas y buscadores, sus cuentas de redes sociales y su material impreso), indicando que las llamadas pueden ser atendidas por un asistente automatizado y transcritas. El Anexo V recoge la frase en 12 idiomas. El Local debe gestionar cualquier otro aviso que la ley le exija como parte que despliega el asistente.

12.4 La llamada se transcribe. Las transcripciones se almacenan por llamada con el número de quien llama, la hora, el resultado y la reserva vinculada. La conservación figura en el Anexo II.

12.5 El agente de voz no almacena por sí mismo el audio de las llamadas. El proveedor de audio en tiempo real del Operador conserva trazas, transcripciones y audio de las llamadas del asistente en la Unión Europea (Fráncfort) durante 30 días y los elimina automáticamente. Al inicio de cada llamada, el asistente informa a quien llama de que la llamada puede grabarse con fines de calidad y de supervisión.

12.6 El Operador no activa la grabación de llamadas en su proveedor de telefonía.

12.7 Respecto de una persona que llama cuyo número coincide con un comensal del Local, el asistente recibe el nombre y los apellidos del comensal, su correo electrónico, su número de visitas, sus preferencias dietéticas, su cumpleaños y su aniversario y hasta tres reservas próximas, y saluda a quien llama por su nombre de pila.

12.8 Respecto de una persona reconocida, el asistente recibe únicamente el nombre de pila, una dirección de correo electrónico enmascarada, el número de visitas y las reservas próximas (referencia, fecha, hora, número de comensales). No recibe los apellidos, el correo electrónico completo, los indicadores dietéticos, el cumpleaños ni el aniversario.

12.9 Quien llama se identifica por el número desde el que se origina la llamada. La Plataforma no verifica la identidad más allá, y una persona que llama desde un número reconocido puede modificar una reserva próxima. El Local acepta ese riesgo o puede dejar desactivado el reconocimiento de quien llama no desviando las llamadas.

12.10 Cuando quien llama pide hablar con una persona, el asistente anuncia la transferencia y transfiere la llamada al número de transferencia del Local. Si no se ha fijado ningún número de transferencia, la transferencia no está disponible.

12.11 Las llamadas están sujetas a límites de frecuencia por persona que llama, por local y por plataforma. Una llamada que no conduce a una reserva termina a los 5 minutos.

12.12 Los minutos de voz y los cargos de voz por reserva se facturan conforme al Formulario de Pedido.

13. Conector MCP del propietario

13.1 Los Locales con los planes Pro y Enterprise pueden permitir que un Administrador del Local o un gerente con el permiso adecuado conecte un cliente de IA de su elección (por ejemplo, Claude o ChatGPT) para leer datos de la cuenta del Local.

13.2 El conector es de solo lectura. El servidor acepta únicamente consultas, los tokens no incluyen ámbito de escritura y cada llamada está limitada al Local y a las sucursales que cubre el token.

13.3 Las herramientas de reservas, no-shows, transacciones y uso están disponibles con el ámbito básico de lectura, que puede incluir nombres de comensales y notas de reserva. Las herramientas de listas y perfiles de comensales requieren un ámbito adicional de comensales que selecciona quien autoriza, y los datos de contacto requieren otro ámbito más.

13.4 Los tokens de acceso duran 1 hora y los tokens de renovación 30 días. Si un Local pierde su plan o el usuario pierde el permiso, el acceso puede continuar hasta que caduque el token vigente.

13.5 El cliente de IA y su proveedor son un servicio propio del Local. No son subencargados del tratamiento del Operador. El Local es responsable de las condiciones del cliente de IA, de lo que este haga con los datos que lee y de decidir qué usuarios pueden conectarlo.

14. Aplicación del personal y notificaciones push

14.1 El Operador proporciona una aplicación del personal para iOS y Android. Muestra nombres de comensales, notas, reservas y mesas al personal autorizado.

14.2 La aplicación envía notificaciones push de reservas nuevas, pendientes, canceladas y de no-show, y de llegadas de comensales. Las notificaciones contienen el nombre del comensal, la fecha, la hora y el número de comensales, y se entregan a través de proveedores de notificaciones push, incluido el servicio push del fabricante del dispositivo. Pueden ser visibles en una pantalla bloqueada.

14.3 El Local decide qué miembros del personal instalan la aplicación y debe exigir al personal que proteja sus dispositivos, por ejemplo con un bloqueo de pantalla.

15. Páginas públicas de los locales y visibilidad en búsquedas de IA

15.1 La Plataforma publica una página pública para cada sucursal habilitada con un identificador de página. Muestra el nombre, la dirección, el horario, la carta con precios e información sobre alérgenos, los datos de contacto y un enlace de reserva del Local, en datos estructurados para los buscadores.

15.2 El Operador permite que los rastreadores de buscadores y de IA lean las páginas de los locales. La única manera de retirar una página es deshabilitar la sucursal.

15.3 El Local concede al Operador una licencia para publicar el contenido del Local en estas páginas, según lo dispuesto en la cláusula 25.3.

16. Integraciones de punto de venta

16.1 Un Local puede conectar un sistema de punto de venta compatible (actualmente Zelty y Square). La clave de API del Local se almacena cifrada.

16.2 Con un punto de venta conectado, la Plataforma lee los tiques cerrados y sus líneas, los asocia a comensales y, en el caso de Zelty, importa clientes como fichas de comensales y devuelve las reservas. El indicador de marketing de un cliente importado se copia al consentimiento de marketing del comensal.

16.3 El proveedor del punto de venta es un proveedor propio del Local. El Operador transmite datos por instrucción del Local. El Local debe disponer de una base jurídica para la importación y para cualquier consentimiento de marketing que copie.

17. Acceso de soporte y suplantación de administrador

17.1 El personal del Operador solo puede abrir la cuenta de un Local como su Administrador del Local, para prestar soporte, después de que el Operador envíe por correo electrónico un código de un solo uso al Administrador del Local y este lo facilite al Operador. El código caduca a los 10 minutos.

17.2 Una sesión de soporte dura como máximo 30 minutos.

17.3 Las acciones que modifican datos durante una sesión de soporte se registran con la identidad del miembro del personal del Operador. Las lecturas de datos no se registran individualmente.

17.4 Una sesión de soporte puede hacer todo lo que puede hacer el Administrador del Local. El personal del Operador la utiliza únicamente para la solicitud de soporte y no debe utilizarla para otros fines.

18. Planes y tarifas

18.1 El plan Free no tiene cuota de suscripción. Los planes de pago, las sucursales, los complementos, los precios de uso y las franquicias de mensajería figuran en el Formulario de Pedido. No publicamos precios en estas Condiciones.

18.2 Los precios de uso por reserva (por ejemplo, para reservas por voz, WhatsApp y RCS (Rich Communication Services)) se fijan por Local en el Formulario de Pedido y se cobran en la moneda del plan del Local. Solo se cobra una tarifa de uso cuando la reserva alcanza el estado de completada. No se cobra ninguna tarifa de uso por no-shows ni por cancelaciones.

18.3 Cada sucursal necesita una licencia de sucursal. La primera sucursal de un Local está incluida según indica el Formulario de Pedido. Las sucursales adicionales se cobran según indica el Formulario de Pedido.

18.4 Los planes incluyen franquicias mensuales de SMS y WhatsApp según indique el Formulario de Pedido o la página del plan. El uso por encima de una franquicia, y cualquier crédito de complemento, se cobran según indique el Formulario de Pedido o la página del plan. Los correos de marketing no están sujetos a franquicia ni a cargo por exceso.

18.5 Las reservas por voz se facturan por cada reserva completada al precio del plan del Local; no hay cargo por minuto.

18.6 Un Local puede disfrutar de un piloto durante un periodo acordado por escrito. Durante un piloto, el Local dispone de las funciones Pro, pueden activarse la voz y WhatsApp, y no se cobran tarifas de uso.

18.7 Las facturas y los precios de los planes se expresan en EUR, RON o PLN, según indique la moneda del plan del Local. Cuando se convierte un importe, el Operador utiliza su tipo de cambio diario.

18.8 Podemos modificar los precios con un preaviso de 30 días conforme a la cláusula 33. Una modificación de precios surte efecto en la siguiente renovación posterior al preaviso. El Local puede darse de baja sin coste antes de que surta efecto.

19. Facturación e IVA

19.1 Los planes de pago se renuevan automáticamente hasta que se cancelen. Nuestro procesador de pagos cobra las cuotas de suscripción con la periodicidad que indique el Formulario de Pedido.

19.2 Los cargos por uso se facturan mensualmente a mes vencido y se cobran automáticamente con tarjeta a través de nuestro procesador de pagos.

19.3 Los precios no incluyen el IVA. El IVA se añade cuando la ley lo exija.

19.4 El Operador comprueba el número de IVA del Local a través de un servicio de terceros en el alta y periódicamente. Un número válido de otro Estado miembro de la UE puede dar lugar a una facturación con inversión del sujeto pasivo. El Local debe mantener correctos sus datos de IVA.

19.5 Las tarifas no son reembolsables, salvo cuando la ley aplicable exija un reembolso.

19.6 El Local es responsable de sus propios impuestos. El Operador no calcula ni ingresa los impuestos del Local.

19.7 Las mejoras de plan se aplican de inmediato. Las reducciones de plan se aplican al final del periodo de facturación.

19.8 Si un pago falla, el Operador lo reintenta conforme al calendario de Stripe y lo notifica al Local. Si el pago sigue impagado tras los reintentos, el Operador traslada al Local al plan Free: los datos del Local se conservan y las funciones de pago se detienen. Por otros incumplimientos de estas Condiciones, el Operador puede suspender las funciones de pago previo aviso conforme a la cláusula 30.

20. Periodos de prueba, cancelación y reducción de plan

20.1 Un Local con el plan Free puede iniciar una prueba gratuita de 14 días de un plan de pago desde la página de facturación de la Plataforma; no se requiere tarjeta.

20.2 Si hay una tarjeta registrada cuando termina la prueba, el plan de pago continúa y se cobra la tarjeta; en caso contrario, el Local pasa al plan Free. Si el primer pago falla, lo reintentamos conforme a la cláusula 19.8 y, si no se paga, trasladamos al Local al plan Free.

20.3 En el plan Free, la Plataforma no acepta reservas en línea y algunas funciones de gestión no están disponibles; los datos del Local se conservan. Mientras una suscripción esté impagada, los cambios de personal pueden bloquearse hasta que el Local pague; los administradores pueden seguir gestionando la cuenta.

20.4 El Administrador del Local puede cancelar un plan de pago en la Plataforma. Termina al final del periodo pagado. Se envían recordatorios 3 días antes y el mismo día.

20.5 Cuando termina una suscripción, el Local pasa al plan Free. Sus datos se conservan y algunas funciones no están disponibles. No se suprime ningún dato.

21. Depósitos y pagos

21.1 Los depósitos los procesa Stripe. El Local debe disponer de una cuenta conectada de Stripe que haya completado la verificación y esté habilitada para cobros antes de poder aceptar depósitos.

21.2 Los depósitos son cargos directos en la cuenta conectada de Stripe del Local. Los fondos se liquidan en el saldo de Stripe del Local.

21.2A La tarifa del Operador sobre los depósitos se establece únicamente en la cláusula 21.5.

21.3 El Local es el comerciante registrado de los pagos de depósitos.

21.4 Deskadora nunca recibe, retiene ni controla los fondos de los depósitos.

21.5 Por cada depósito que se capture, el Operador cobra al Local una comisión fija de procesamiento de 0,50 EUR. Para un depósito en otra moneda, la comisión es de 2,50 RON, 0,45 GBP, 0,50 CHF, 2,00 PLN, 12,00 CZK, 200 HUF, 5,00 SEK, 4,00 DKK o 6,00 NOK. Para un depósito en cualquier moneda que no figure en la lista, el Operador no cobra comisión. La comisión es la misma cualquiera que sea el importe capturado y el lugar de emisión de la tarjeta, y nunca es superior al importe capturado: cuando se captura un importe inferior a la comisión, la comisión es el importe capturado. Se aplica a todo depósito que se capture, incluido un depósito capturado a la llegada del Comensal y aplicado a la cuenta. Se percibe como comisión de aplicación de Stripe sobre el importe capturado, en el momento de la captura. El Operador no cobra comisión por una retención de autorización, por una retención que se libera, por un depósito que no se captura ni por una reserva en la que el Comensal se sienta y no se captura ningún depósito.

21.5A Por cada depósito, la Plataforma muestra al Local, en la reserva, el importe bruto capturado, la comisión de Stripe, la comisión del Operador de la cláusula 21.5 y el importe neto que recibe el Local.

21.5B La comisión propia de Stripe por procesamiento de tarjetas sobre un depósito capturado no forma parte de la comisión de la cláusula 21.5. Stripe la cobra al Local por separado, en la cuenta conectada de Stripe del Local, conforme al contrato del Local con Stripe, y el Operador no la reembolsa.

21.6 Antes de guardar una tarjeta, el Comensal ve el importe del depósito, que se realiza una retención 4 días antes de la visita, y las condiciones de cancelación y de no-show del Local.

21.7 La Plataforma realiza la retención 4 días antes de la visita y renueva una retención que de otro modo caducaría antes de la visita.

21.8 Cuando una captura falla, el fallo se registra, pero la Plataforma no lo notifica al Local ni al Comensal. El Local debe comprobar su cuenta de Stripe y el estado del depósito en la Plataforma.

21.9 Cuando un Comensal llega, el depósito se aplica a la cuenta por defecto o se reembolsa o se libera, según lo fije el Local en su política de llegada.

21.10 El Local fija su política de cancelación. La opción por defecto es sin reembolso. El Local puede fijar un plazo de cancelación gratuita y un porcentaje de reembolso parcial.

21.11 La Plataforma marca automáticamente una reserva como no-show tras un plazo que fija el Local (15 minutos por defecto) y aplica la política de depósito del Local sin revisión humana. Posteriormente el personal puede marcar al Comensal como llegado.

21.12 La consecuencia de un no-show se limita al depósito. La Plataforma no cobra una tarifa de no-show separada.

21.13 Los reembolsos se emiten desde la cuenta de Stripe del Local. El Operador proporciona únicamente la interfaz técnica y el Local es responsable de las decisiones de reembolso. El plazo del reembolso depende de Stripe y del emisor de la tarjeta.

21.14 Los contracargos y las disputas sobre depósitos se presentan contra la cuenta conectada del Local. El Local debe responder a través de Stripe y mantener saldo suficiente para cubrirlos. El Operador no presenta pruebas ni notifica al Local una disputa; el Local debe vigilar sus notificaciones de Stripe.

21.14A El Local reembolsa al Operador todo contracargo, importe de disputa y comisión de disputa que el Operador soporte frente a Stripe por un depósito que el Local haya capturado, incluso cuando el saldo de Stripe del Local sea insuficiente. El Operador puede reclamar el importe mediante factura o por compensación con las sumas que adeude al Local, con preaviso y con los registros de Stripe justificativos. Estos reembolsos son recuperaciones de repercusión de deudas que la empresa de pagos carga al Operador por los depósitos del Local. No son daños y perjuicios y quedan fuera del límite de la cláusula 28.4.

21.15 El Local debe cumplir las condiciones de Stripe, incluida la verificación de identidad (KYC). Stripe puede solicitar más documentos, y una verificación incompleta puede limitar los depósitos, los pagos o el acceso.

21.16 Stripe es responsable de sus propios servicios, comisiones, políticas y decisiones. El Operador no es responsable de las caídas de Stripe, de los cambios de sus políticas ni de las decisiones sobre cuentas.

21.17 Los pagos de suscripción del Local al Operador los cobra Stripe de la tarjeta del Local.

22. Responsabilidades del Local

22.1 El Local debe facilitar información exacta sobre su negocio, horarios de apertura, cartas, precios y políticas.

22.2 El Local es el responsable del tratamiento de los datos personales de sus Comensales. Debe disponer de una base jurídica para los datos que recoge a través de la Plataforma y facilitar a los Comensales la información que exige la ley.

22.3 El Local debe disponer de un consentimiento válido para las comunicaciones de marketing a un comensal antes de incluirlo en una campaña, y debe conservar los registros de ese consentimiento.

22.4 El Local debe informar a los Comensales y a quienes llaman sobre los asistentes de IA, la transcripción de llamadas, la gestión de WhatsApp y las funciones automáticas que active, según lo dispuesto en la cláusula 12.3.

22.5 La información sobre alérgenos es responsabilidad del Local. La Plataforma puede sugerir alérgenos a partir de los ingredientes mediante IA, y una sugerencia puede aparecer en la carta pública como "Puede contener". El Local debe revisar y confirmar cada entrada de alérgenos y no debe fiarse de una sugerencia.

22.6 El Local debe comprobar las traducciones de su contenido realizadas por IA. La Plataforma no las etiqueta como traducciones automáticas para los comensales.

22.7 El Local debe cumplir la normativa de hostelería, de protección de los consumidores, fiscal, laboral y de protección de datos que le sea aplicable. Cuando la ley lo exija, el Local facilita a los comensales los datos de su mediador de consumo.

22.8 El Local es responsable de las condiciones de depósito, cancelación y no-show que fije y debe asegurarse de que sean lícitas y de que se muestren a los Comensales.

22.9 El Local debe gestionar las cuentas y los permisos de su personal, retirar el acceso cuando alguien se marche y mantener su cuenta de Stripe en regla.

23. Uso aceptable

23.1 Los usuarios no deben intentar eludir las medidas de seguridad, acceder a cuentas o datos sin permiso, ni interferir en el funcionamiento normal de la Plataforma.

23.2 Los usuarios no deben utilizar la Plataforma con fines ilícitos, para enviar mensajes no solicitados o engañosos, ni para recoger datos sin una base jurídica.

23.3 Los usuarios no deben utilizar medios automatizados para extraer datos de la Plataforma más allá de las interfaces que facilitamos, ni revender la Plataforma sin nuestro acuerdo.

23.4 Los Usuarios del Personal deben utilizar la Plataforma únicamente para tareas del Local y respetar los límites de acceso que fije su Administrador del Local.

24. Disponibilidad

24.1 Nos esforzamos por lograr una elevada estabilidad del servicio y tenemos como objetivo una disponibilidad del 99,5 por ciento, excluido el mantenimiento programado. Este objetivo es un objetivo de servicio, no una garantía. Su incumplimiento no da derecho a reembolso, crédito ni indemnización, salvo pacto por escrito.

24.2 Damos un preaviso de al menos 48 horas del mantenimiento planificado cuando es posible. Pueden producirse caídas no planificadas.

25. Propiedad intelectual y contenido del Local

25.1 El Operador y sus licenciantes son titulares de la Plataforma y de todo lo que contiene. El Local obtiene un derecho no exclusivo e intransmisible a utilizarla durante la vigencia para su propio negocio.

25.2 El Local conserva la titularidad de su contenido: cartas, imágenes, logotipos, descripciones, datos de reservas e información de comensales.

25.3 El Local concede al Operador una licencia mundial y no exclusiva, durante la vigencia, para alojar, copiar, traducir y mostrar el contenido del Local con el fin de hacer funcionar la Plataforma, incluida la publicación de las páginas del Local, y para ejecutar sobre él funciones de IA.

25.4 El Local confirma que dispone de los derechos sobre el contenido que carga y sobre las imágenes y los textos de sus páginas.

25.5 El Local puede enviarnos comentarios. Podemos utilizarlos sin contraprestación ni restricción.

26. Titularidad de los datos

26.1 Entre las partes, el Local es titular de sus datos. El Operador trata los datos de Comensales y el contenido del Local siguiendo las instrucciones del Local, según lo dispuesto en el DPA.

26.2 El Operador puede utilizar datos anonimizados y agregados para hacer funcionar y mejorar la Plataforma. No utilizará con ese fin datos que identifiquen a un Local o a un Comensal.

26.3 El Operador es el responsable del tratamiento de sus propios datos: datos de cuenta y de facturación, datos de alta y de seguridad, y datos de demostración y del sitio web. La Política de Privacidad los describe.

27. Confidencialidad

27.1 Cada parte debe mantener confidencial la información no pública de la otra, utilizarla únicamente para estas Condiciones y protegerla con una diligencia razonable.

27.2 Esto no se aplica a la información que sea pública, que ya fuera conocida o que deba revelarse por ley o a una autoridad competente.

27.3 La obligación continúa durante 3 años después de que terminen las Condiciones, y mientras se conserven datos personales.

28. Exclusión de garantías y responsabilidad

28.1 La Plataforma se presta "tal cual". No garantizamos que esté libre de errores, que esté siempre disponible ni que sea adecuada para un fin determinado, en la medida en que la ley lo permita.

28.2 En la medida en que la ley lo permita, no somos responsables de los daños indirectos o incidentales, ni de la pérdida de ingresos, beneficios o negocio.

28.3 No somos responsables de los problemas causados por Stripe, por los proveedores de mensajería y de telefonía, por los proveedores de modelos de IA, por los proveedores de punto de venta ni por otros terceros.

28.4 Nuestra responsabilidad total frente al Local en relación con estas Condiciones se limita al mayor de los siguientes importes: (a) las cuotas de suscripción que el Local haya pagado en los 12 meses anteriores a la reclamación y (b) 1 000 EUR.

28.5 Los límites de las cláusulas 28.2 y 28.4 no se aplican a la responsabilidad por: (a) dol (dolo o fraude); (b) faute lourde (negligencia grave); (c) dommage corporel (daño corporal); o (d) indemnizaciones legales. Nada en estas Condiciones limita la responsabilidad que no pueda limitarse conforme al Derecho francés.

28.6 El Local es el único responsable de la información sobre alérgenos, de la información al consumidor, de las condiciones de depósito y del consentimiento de marketing, según lo dispuesto en la cláusula 22.

28.7 La responsabilidad derivada del DPA se rige por esta sección 28. El límite de la cláusula 28.4 reparte los daños y perjuicios entre el Local y el Operador. No limita los derechos de los interesados conforme al artículo 82 del RGPD, ni limita ninguna multa administrativa impuesta por una autoridad de control.

29. Indemnización

29.1 El Local indemnizará al Operador frente a las reclamaciones, pérdidas y costes presentados por terceros, incluidos Comensales y autoridades, que se deriven del incumplimiento de estas Condiciones por el Local, de su contenido, de la falta de base jurídica o de consentimiento, o de la infracción de derechos ajenos.

29.2 El Operador debe notificar sin demora la reclamación al Local, dejar que el Local la gestione con una cooperación razonable y no transigir sin el acuerdo del Local, que no podrá denegarse sin motivo razonable.

30. Suspensión y resolución

30.1 Podemos suspender o cerrar una cuenta, previo aviso cuando sea razonablemente posible, si se incumplen las Condiciones, se detecta fraude o perjuicio, no se completa la verificación KYC, Stripe deshabilita la cuenta conectada o hay cuotas vencidas.

30.2 El Local puede cerrar su cuenta en cualquier momento en la Plataforma o escribiéndonos. El cierre de la cuenta no cancela las obligaciones ya contraídas.

30.3 Cualquiera de las partes puede dar por terminadas las Condiciones por un incumplimiento grave de la otra que no se subsane en los 30 días siguientes al aviso.

30.4 Las secciones que por su naturaleza continúan (incluidas la 25 a la 29, la 32, la 36 y el DPA mientras se conserven datos) sobreviven a la terminación.

31. Disolución por inactividad

31.1 Consideramos inactivo a un Local si no ha habido actividad durante 90 días. Por actividad se entiende un inicio de sesión en el panel del partner, un acceso a la aplicación del personal, la creación o modificación de una reserva, una reserva de comensal completada (a través del widget de reservas, de WhatsApp o del asistente de voz), una llamada a la API con las credenciales del Local, o la creación o modificación de una carta o de un plato. Otros eventos no constituyen actividad.

31.2 Enviamos un correo electrónico a todos los Administradores del Local habilitados a los 60 días y de nuevo a los 83 días de inactividad. A partir del día 60 mostramos además un banner en el panel del partner que permanece hasta que se reanude la actividad. Conservamos los registros de entrega de estos correos como prueba del aviso durante 5 años después de que la cuenta se disuelva (Anexo II, R22).

31.3 Si la actividad no se ha reanudado al día 90, la cuenta se disuelve: se desactivan su propietario y su personal, la cuenta se marca como eliminada y se envía por correo electrónico una exportación de sus datos al Administrador del Local.

31.4 Quedan excluidos los Locales con un piloto activo y los locales de demostración.

31.5 La disolución desactiva el acceso y marca la cuenta como eliminada. Por sí sola no suprime los datos.

31.6 Tras la disolución, el Local dispone de 30 días para solicitarnos que restablezcamos la cuenta y los datos. Durante ese tiempo los datos no se suprimen.

31.7 Transcurrido el periodo de gracia de 30 días, el Operador suprime los datos del Local conforme al DPA, salvo los registros que deba conservar, y cancela cualquier suscripción en el momento de la disolución.

31.8 La disolución es el cierre de una cuenta empresarial inactiva. No es una decisión sobre ningún Comensal.

32. Datos al terminar el contrato

32.1 Al Administrador del Local se le envía por correo electrónico una exportación de los datos del Local cuando el Local solicita la supresión y en la disolución. Es un archivo JSON e incluye datos de comensales. El Local debe custodiarlo de forma segura.

32.2 Al finalizar los servicios, el Operador suprime o devuelve los datos del Local conforme a lo dispuesto en el DPA, a elección del Local.

32.3 Cuando un Local solicita que se supriman sus datos, una única rutina elimina los comensales, las reservas, los datos de voz, los envíos de campañas, los tokens de dispositivos, las filas de auditoría, las cartas y los contenidos multimedia, y el Operador envía por correo electrónico un informe de lo suprimido, solo con recuentos. Un paso que falla se notifica como completado con errores.

32.4 Cuando se suprime la cuenta de un Local, algunos registros permanecen como carcasas vacías: la fila de la cuenta (denominación social, dirección, número de empresa, número de IVA, identificadores del procesador de pagos), las sucursales, las filas de personal anonimizadas y las reservas ancladas.

32.5 Las copias de seguridad, las versiones del almacenamiento de objetos, los contenidos de las colas y las copias de los proveedores no son direccionables individualmente y se eliminan a medida que caducan.

32.6 Los registros financieros (depósitos, tarifas de reserva, transacciones financieras, suscripciones, facturas, datos de facturación, agregados de uso) se conservan durante 10 años conforme al Derecho mercantil francés, minimizados.

32.7 Transcurrido el periodo de 10 años, los registros financieros se suprimen o se anonimizan.

33. Modificaciones de estas Condiciones

33.1 Podemos actualizar estas Condiciones. En el caso de modificaciones menores, anunciamos el cambio en la Plataforma o por correo electrónico.

33.2 En el caso de cambios que afecten a los derechos o a las obligaciones del Local, enviamos al Administrador del Local, por correo electrónico, un preaviso de al menos 30 días antes de que el cambio surta efecto.

33.3 Si el Local no está de acuerdo con una modificación sustancial, puede darse de baja sin coste antes de la fecha de efecto. Si sigue utilizando la Plataforma después de la fecha de efecto, acepta las Condiciones actualizadas.

34. Notificaciones

34.1 Enviamos las notificaciones por correo electrónico a todos los Administradores del Local habilitados de la cuenta. Cuando así lo dicen estas Condiciones (por ejemplo, conforme a la cláusula 31), mostramos además un banner en el panel del partner. Conservamos los registros de entrega de las notificaciones. El Local debe mantener actualizadas las direcciones de correo electrónico de sus Administradores del Local.

34.2 El Local envía las notificaciones a [email protected] para los asuntos de protección de datos y a la dirección de contacto de la cláusula 38 para todo lo demás.

34.3 Una notificación enviada por correo electrónico se considera recibida el siguiente día hábil.

35. Cesión y transmisión del Operador

35.1 El Operador puede transmitir estas Condiciones, el DPA y sus derechos y obligaciones a un miembro de su grupo, incluida Deskadora Europe SRL (Rumanía), mediante un preaviso escrito de al menos 30 días al Local. El cesionario asume todas las referencias al Operador.

35.2 El Local puede resolver estas Condiciones y el DPA sin penalización, mediante notificación escrita dada en cualquier momento durante el periodo de 30 días de la cláusula 35.1 y antes de que la transmisión surta efecto.

35.3 El Local no puede ceder estas Condiciones sin nuestro consentimiento escrito.

36. Ley aplicable y tribunales

36.1 Estas Condiciones se rigen por el Derecho francés.

36.2 Antes de iniciar una acción judicial, las partes intentarán de buena fe resolver la controversia en un plazo de 30 días.

36.3 Si la controversia no se resuelve, los tribunales de París tienen jurisdicción exclusiva, también tras una transmisión conforme a la cláusula 35.

37. Divisibilidad

37.1 Si una parte de estas Condiciones es inválida, el resto permanece en vigor.

37.2 La falta de ejercicio de un derecho no supone su renuncia.

38. Contacto

38.1 El Operador: Deskadora Europe SASU, 60 Rue François 1er, 75008 París, Francia. Correo electrónico: [email protected]. Director de la publicación: Marius Hîncu, Président. Contacto de privacidad: Marius Hîncu, [email protected].

---

Anexo D: Contrato de Encargado del Tratamiento (artículo 28 del RGPD)

Este DPA forma parte de las Condiciones. Los términos en mayúscula tienen el significado que se les da en las Condiciones.

D1. Partes y funciones

D1.1 El Local es el responsable del tratamiento y el Operador es el encargado del tratamiento respecto de los datos personales de los Comensales y de los datos personales contenidos en el contenido del Local, que el Operador trata por cuenta del Local a través de la Plataforma.

D1.2 El Operador es un responsable del tratamiento independiente respecto de sus propios datos de cuenta, datos de facturación, datos de seguridad y datos del sitio web y de demostración, tal como describe la Política de Privacidad. Este DPA no se aplica a esos datos.

D1.3 Respecto de las funciones del producto diseñadas y ejecutadas por el Operador (etiquetas del sistema, detección de etiquetas mediante IA, puntuación y resúmenes), el Local da instrucciones al Operador para que las ejecute activándolas o dejándolas activadas.

D1.4 Cada parte es responsable de su propio cumplimiento de la normativa de protección de datos.

D2. Objeto, duración, naturaleza y finalidad

D2.1 Objeto: prestar la Plataforma al Local según lo dispuesto en las Condiciones.

D2.2 Duración: durante la vigencia de las Condiciones, hasta que los datos personales se supriman o se devuelvan conforme a la cláusula D10.

D2.3 Naturaleza: alojamiento, almacenamiento, recuperación, traducción, etiquetado, notificación, mensajería, gestión de llamadas, transcripción, análisis y supresión de datos personales.

D2.4 Finalidad: aceptar y gestionar reservas, depósitos y relaciones con comensales por cuenta del Local, enviar mensajes de reserva y (cuando exista consentimiento) de marketing, atender llamadas y chats por cuenta del Local y proporcionar al Local herramientas de gestión.

D3. Categorías de datos y de interesados

D3.1 Interesados: los Comensales y las personas que llaman al Local, las personas citadas en las reservas, el personal del Local y las personas citadas en las cartas y el contenido del Local.

D3.2 Categorías de datos: el Anexo I las enumera por función. Incluyen datos de identidad y de contacto, datos de reservas y de visitas, notas y texto libre, preferencias, consentimiento de marketing, referencias de pago (no números de tarjeta), números de teléfono y transcripciones de llamadas, y mensajes de WhatsApp.

D3.3 Riesgo de categorías especiales: las preferencias dietéticas, las alergias, las necesidades de accesibilidad y las peticiones de texto libre pueden revelar la salud o las creencias religiosas. Las transcripciones de llamadas y los mensajes de WhatsApp pueden contener cualquier cosa que la persona diga o escriba. El Local es responsable de la base jurídica para recoger tales datos. El Operador los trata únicamente para hacer funcionar las funciones que utiliza el Local.

D4. Instrucciones

D4.1 El Operador trata los datos personales únicamente siguiendo las instrucciones documentadas del Local. Las Condiciones, este DPA, los ajustes del Local en la Plataforma y su uso de las funciones constituyen sus instrucciones.

D4.2 El Operador informa al Local si considera que una instrucción infringe la normativa de protección de datos.

D4.3 El Operador puede tratar datos personales cuando la ley lo exija, y informará previamente al Local salvo que la ley lo prohíba.

D4.4 El Operador no utiliza datos personales de Comensales para entrenar modelos de IA. Las Condiciones Comerciales de Servicio (Commercial Terms of Service) del proveedor de modelos de lenguaje (en vigor desde el 17 de junio de 2025, sección B) indican que este "may not train models on Customer Content from Services"; conserva las entradas y salidas durante 30 días conforme a la configuración de la organización del Operador (se solicitó la retención cero y fue denegada). El proveedor de reconocimiento de voz trata el audio y las transcripciones en memoria, con su Model Improvement Program desactivado en cada solicitud, y conserva los metadatos de las solicitudes, conforme al contrato de encargado del tratamiento firmado el 6 de octubre de 2026. La Política de Privacidad (Privacy Policy) del proveedor de síntesis de voz (última revisión el 14 de junio de 2024, sección 3) le permite utilizar el contenido para entrenar y mejorar sus modelos salvo que el cliente se oponga mediante su formulario de control de datos; el 9 de octubre de 2026 el Operador desactivó la opción "Contribute to model training" para su organización ante ese proveedor, el único control que ofrece, que abarca el texto de entrada y el audio de salida de la síntesis de voz y el audio de entrada y el texto de salida del reconocimiento de voz; esto no tiene efecto retroactivo. Ese proveedor conserva los datos personales mientras lo requiera la finalidad y los elimina en un plazo de 180 días tras la terminación; la retención cero de datos no está activada.

D5. Confidencialidad

D5.1 El Operador se asegura de que las personas que autoriza a tratar los datos estén sujetas a confidencialidad.

D5.2 El acceso a los datos del Local se limita al personal del Operador que lo necesita. El acceso de soporte se rige por la cláusula 17 de las Condiciones.

D6. Seguridad

D6.1 El Operador aplica las medidas técnicas y organizativas del Anexo IV.

D7. Subencargados del tratamiento

D7.1 El Local concede al Operador una autorización escrita general para recurrir a subencargados del tratamiento, en los términos de la cláusula III.1 del Anexo III. El Operador notifica los cambios por correo electrónico a todos los Administradores del Local habilitados.

D7.2 El Operador tiene un contrato escrito con cada subencargado que le impone obligaciones de protección de datos no menos protectoras que este DPA, y sigue siendo responsable de ellas frente al Local.

D7.3 Los proveedores de punto de venta que el Local conecta son proveedores propios del Local, no subencargados del tratamiento del Operador. El cliente de IA que un propietario del Local conecta a través del conector MCP tampoco es un subencargado.

D8. Transferencias internacionales

D8.1 Los servidores de producción, la base de datos y el almacén de colas se encuentran en París, Francia. El almacenamiento de archivos para cargas y contenidos multimedia y las copias de seguridad de la base de datos se encuentran en Londres, Reino Unido. Por tanto, el tratamiento tiene lugar en la UE y en el Reino Unido (decisión de adecuación), y con algunos proveedores en Estados Unidos (cláusula D8.3).

D8.2 Las transferencias de la UE al Reino Unido se basan en la decisión de adecuación respecto del Reino Unido.

D8.3 Algunos subencargados tratan datos en Estados Unidos al amparo del Marco de Privacidad de Datos UE-EE. UU. o de las cláusulas contractuales tipo de la Comisión Europea, tal como se indica en la página de subencargados: [link to the sub-processors page]. Cada subencargado queda vinculado por sus propias condiciones de tratamiento de datos, y esa página los nombra con su fecha y la forma en que vinculan al Operador (incorporadas en las condiciones del proveedor, aceptadas electrónicamente o firmadas).

D8.4 El Operador informará al Local si cambia el instrumento de transferencia de un subencargado.

D8.5 El proveedor de audio en tiempo real ejecuta el proyecto que da servicio a los Locales de la UE en la Unión Europea (Fráncfort). Se accede al proveedor de reconocimiento de voz a través de su punto de conexión de la UE, pero su despliegue no es dedicado, por lo que la residencia en la UE no es un compromiso contractual. El proveedor de síntesis de voz trata los datos en Estados Unidos y no ofrece ninguna opción de región, y el proveedor de modelos de lenguaje trata los datos en Estados Unidos. La página de subencargados muestra la situación de cada uno.

D9. Asistencia en las solicitudes de los interesados

D9.1 El Operador facilita al Local herramientas para localizar, exportar, rectificar y suprimir los datos de un Comensal, y ayuda al Local a responder a las solicitudes de los interesados cuando se le solicite razonablemente.

D9.2 Un Comensal no dispone de una vía de solicitud de autoservicio en la Plataforma. Las solicitudes pasan por el Local. Si un Comensal se pone en contacto con el Operador, este lo remite al Local cuando pueda identificar al Local.

D9.3 Hoy, la rutina de supresión de comensales, activada por el Administrador del Local o por el Operador, elimina la ficha del comensal y los vínculos, las etiquetas, las aceptaciones de marketing y las notas de las reservas, pero no elimina las notas del personal, las peticiones traducidas, los datos de voz, los nombres de sesión de mesa, las filas de reseñas ni algunos vínculos de depósitos.

D9.4 La rutina de supresión de comensales también elimina las notas del personal, las peticiones traducidas, los datos de voz del comensal, los nombres de sesión de mesa, las reseñas, los envíos de campañas, los vínculos del punto de venta y las filas de auditoría. Notifica al interesado cuando se ha facilitado una dirección de correo electrónico.

D9.5 Tras la supresión permanecen: los registros financieros, minimizados y conservados durante 10 años; el correo electrónico en la lista de supresión de bajas, para no volver a enviar correos a la persona; y las copias en las copias de seguridad y en los proveedores, que no pueden direccionarse individualmente.

D9.6 La supresión en un Local no suprime los datos de la misma persona en otro Local, porque cada Local es un responsable del tratamiento distinto.

D10. Violación de la seguridad, devolución y supresión

D10.1 El Operador notifica al Local sin dilación indebida tras tener conocimiento de una violación de la seguridad de los datos personales que afecte a los datos del Local, y en cualquier caso en un plazo de 48 horas, y facilita la información que el Local necesita para cumplir sus propias obligaciones.

D10.2 El Operador comunica al Local la naturaleza de la violación, las categorías y el número de personas y registros, las consecuencias probables y las medidas adoptadas, en la medida en que se conozcan.

D10.3 Al finalizar los servicios, el Local puede elegir entre la devolución o la supresión. El Operador envía por correo electrónico una exportación de los datos del Local y después suprime los datos conforme a la cláusula D10.4.

D10.4 La rutina de supresión del Local elimina los comensales, las reservas, las llamadas de voz y sus transcripciones, las conversaciones de WhatsApp, los datos de campañas, los tokens de dispositivos, las filas de auditoría, las cartas y los contenidos multimedia del Local, y envía un informe de lo suprimido (solo recuentos).

D10.5 En la disolución por inactividad, el Operador espera 30 días y después ejecuta la misma rutina de supresión.

D10.6 Los registros financieros se conservan durante 10 años, minimizados, porque la ley lo exige.

D10.7 Hoy, la supresión por autoservicio de un Local anonimiza al personal y la fila de la cuenta y elimina algunos contenidos multimedia, pero no suprime comensales, reservas ni datos de voz.

D10.8 Las copias de seguridad de la base de datos caducan 14 días después de realizarse (Anexo II, R19); el bucket de copias de seguridad no tiene control de versiones. El control de versiones está habilitado en el bucket de cargas y las versiones no actuales se eliminan a los 30 días, de modo que una carga suprimida puede recuperarse durante 30 días y después desaparece. Las copias de los proveedores se suprimen cuando caducan.

D11. Auditorías

D11.1 El Operador pone a disposición la información necesaria para demostrar el cumplimiento de este DPA y permite auditorías, incluidas inspecciones, por parte del Local o de un auditor que el Local designe, con un preaviso de 30 días, en horario laboral, no más de una vez al año salvo que una violación de la seguridad o una autoridad lo exijan.

D11.2 El Local asume el coste de una auditoría y el auditor debe estar sujeto a confidencialidad.

D11.3 El Operador puede atender una solicitud de auditoría facilitando un informe o una certificación vigentes si cubren el alcance.

D12. Responsabilidad

D12.1 La responsabilidad derivada de este DPA sigue lo dispuesto en la sección 28 de las Condiciones. Como establece la cláusula 28.7, el límite reparte los daños y perjuicios entre las partes. No limita los derechos de los interesados conforme al artículo 82 del RGPD ni ninguna multa administrativa impuesta por una autoridad de control.

D13. Orden de prelación

D13.1 Si las Condiciones y este DPA entran en conflicto en materia de tratamiento de datos personales, prevalece este DPA.

---

Anexo I: Descripción del tratamiento por función

Funciones: el Local es responsable del tratamiento, el Operador es encargado del tratamiento. Los destinatarios se indican por categoría; los proveedores figuran en la página de subencargados. Las etiquetas de estado muestran si la lista de campos es cierta hoy o lo será tras un PR determinado.

---

Anexo II: Calendario de conservación

Los plazos se refieren a los datos personales que el Operador trata por cuenta del Local, salvo indicación en contrario. "Controlado por el Local" significa que el Local decide cuánto tiempo permanecen los datos, y que el Operador los conserva hasta que el Local los suprime o se suprime la cuenta.

---

Anexo III: Subencargados del tratamiento

III.1 El Local concede al Operador una autorización escrita general para recurrir a subencargados del tratamiento con el fin de prestar la Plataforma. La lista actual de subencargados, con el servicio, las categorías de datos, el lugar del tratamiento y la garantía de transferencia de cada uno, figura en [link to the sub-processors page]. El Operador da un preaviso de 30 días de cualquier alta o sustitución por correo electrónico a todos los Administradores del Local habilitados y mediante la actualización de la página de subencargados. El Local puede oponerse dentro de ese plazo por motivos razonables de protección de datos. Si las partes no pueden resolver la oposición, el remedio del Local es resolver el servicio afectado, y solo ese servicio, antes de que el cambio surta efecto, sin penalización.

---

Anexo IV: Medidas de seguridad

S.1 El tráfico entre los usuarios y la Plataforma se cifra en tránsito con TLS.

S.2 Los secretos de integración se almacenan cifrados con AES-256-GCM: tokens de acceso de WhatsApp, claves y PIN de WhatsApp Flow, claves de API del punto de venta y números de teléfono de las llamadas de demostración.

S.3 El acceso a los datos del Local en la Plataforma se controla por función. Los permisos del Local limitan lo que ve cada usuario.

S.4 Los datos de cada Local se separan mediante reglas de aislamiento de clientes en la aplicación. Cada consulta se limita al Local y a la sucursal para los que el usuario o el token están autorizados.

S.5 Los eventos relevantes para la seguridad se registran en registros de auditoría, incluidas las sesiones de soporte, las lecturas de datos de comensales a través del conector MCP con ámbitos de comensales y los cambios realizados durante la suplantación.

S.6 Se aplican límites de frecuencia al inicio de sesión, a las llamadas públicas de reserva, a las llamadas de voz, a las llamadas de demostración y al uso de la API.

S.7 Las sesiones de inicio de sesión utilizan tokens de acceso y tokens de renovación de corta duración. Las sesiones pueden revocarse.

S.8 La protección antibots protege los formularios de inicio de sesión, de registro y de contacto.

S.9 Los buckets de almacenamiento de objetos para cargas y para copias de seguridad de la base de datos están cifrados en reposo con SSE-S3, y también lo está el volumen raíz del servidor de producción, que contiene la base de datos y el almacén de colas (cifrado EBS con una clave gestionada por AWS).

S.10 El contenido público (fotos de cartas y logotipos) es público por diseño. A las cargas privadas se les deniega el acceso anónimo mediante la política del bucket para los prefijos floor-plans/, avatars/ y menu-scans/. El control de versiones está habilitado en el bucket de cargas (cláusula D10.8).

S.11 El Operador revisa estas medidas periódicamente y puede modificarlas si no se reduce el nivel de protección.

---

Anexo V: Aviso para los canales públicos del Local

V.1 El Local muestra la frase siguiente, en los idiomas de sus comensales, en cada canal público en el que publique el número que se desvía al asistente de voz (cláusula 12.3).

V.2 El Local puede añadir su propia redacción a la frase, pero no puede suprimir las menciones de que la llamada puede ser atendida por un asistente automatizado y de que se transcribe.