Anexo de Tratamiento de Datos (DPA)

Última actualización: [FECHA] · Entre [NOMBRE LEGAL] ("Encargado") y el Restaurante ("Responsable")

Este Anexo forma parte de los Términos y regula el tratamiento de datos personales que Sabor 360 realiza por cuenta del Restaurante al prestar el Servicio.

1. Roles

El Restaurante es el Responsable del tratamiento de los datos de su menú y de la analítica de sus comensales. Sabor 360 es el Encargado y trata esos datos únicamente siguiendo las instrucciones documentadas del Responsable (el uso del Servicio).

2. Objeto del tratamiento

Aspecto	Detalle
Categorías de interesados	Personal del restaurante con acceso al panel; comensales que abren el menú (de forma anónima)
Tipos de datos	Correo/nombre del personal; eventos anónimos de uso del menú (visitas, aperturas, sin identificar a la persona)
Naturaleza y fin	Alojar y mostrar el menú, dar métricas al restaurante, gestionar el acceso
Duración	Mientras dure la suscripción del Restaurante

3. Obligaciones del Encargado

Tratar los datos solo según las instrucciones del Responsable y la ley.
Garantizar la confidencialidad del personal autorizado.
Aplicar medidas técnicas y organizativas adecuadas (cifrado en tránsito y reposo, aislamiento por Row-Level Security entre restaurantes, control de acceso).
No contratar sub-encargados sin autorización general; los sub-encargados actuales figuran abajo.
Asistir al Responsable con las solicitudes de derechos de los interesados y con las notificaciones de incidentes.
Notificar sin dilación indebida cualquier violación de seguridad de datos personales.
A elección del Responsable, suprimir o devolver los datos al terminar el Servicio, salvo obligación legal de conservarlos.
Permitir auditorías razonables del cumplimiento de este Anexo.

4. Sub-encargados autorizados

Sub-encargado	Función	Ubicación
Supabase	Base de datos, autenticación, almacenamiento	[región]
Stripe	Pagos y suscripciones	[región]
Vercel / Cloudflare [si aplica]	Hosting y CDN de la app	[región]
Google (Translate)	Traducción del menú, solo si el comensal la activa	Global

5. Transferencias internacionales

Cuando un sub-encargado trate datos fuera de [JURISDICCIÓN], se aplicarán mecanismos de transferencia válidos (p. ej. Cláusulas Contractuales Tipo) según la ley aplicable.