Anexo de tratamiento de datos

Última actualización: March 27, 2026

1. Finalidad

Este Anexo de tratamiento de datos (DPA) se aplica cuando BellQR trata datos personales por cuenta de un cliente restaurante conforme a las leyes de protección de datos aplicables, incluido el GDPR.

2. Roles

  • Cliente restaurante: Responsable del tratamiento
  • BellQR: Encargado del tratamiento

BellQR trata datos personales únicamente siguiendo instrucciones documentadas del responsable del tratamiento, salvo que la ley exija lo contrario.

3. Detalles del tratamiento

El tratamiento puede incluir la recogida, el almacenamiento, la organización, la recuperación y la eliminación de:

  • Datos de opiniones de comensales enviados a través de BellQR
  • Datos de cuenta y operativos del restaurante
  • Datos técnicos de uso limitados necesarios para la seguridad y el funcionamiento del producto

4. Seguridad y confidencialidad

BellQR aplica medidas técnicas y organizativas adecuadas para proteger los datos personales, incluidos controles de acceso, transporte cifrado y obligaciones de confidencialidad para el personal autorizado.

5. Subencargados y asistencia

BellQR puede usar subencargados del tratamiento para infraestructura, analítica y prestación del servicio bajo obligaciones contractuales de protección de datos.

BellQR asistirá de forma razonable a los responsables del tratamiento con las solicitudes de los interesados y con la gestión de incidentes de seguridad relacionados con el tratamiento de BellQR.

6. Devolución y eliminación

A solicitud del responsable del tratamiento o tras la terminación de la cuenta, BellQR eliminará o devolverá los datos personales en un plazo razonable, salvo que la ley exija su conservación.

7. Contacto

Para preguntas o solicitudes sobre el DPA, contacte:

[email protected]