Acuerdo de encargado del tratamiento (DPA)
Última actualización: 2 de octubre de 2026
Regula el tratamiento de datos personales que KAMBRER realiza por cuenta de cada restaurante cliente, conforme al artículo 28 del RGPD. Este DPA acompaña automáticamente a la contratación de cualquier restaurante — no hace falta firmarlo por separado, aunque puedes solicitarlo firmado escribiendo a support@kambrer.com.
Roles
El restaurante determina las finalidades y medios esenciales del tratamiento (es el responsable). KAMBRER trata los datos siguiendo sus instrucciones documentadas, como encargado, salvo obligación legal en contra.
Datos e interesados
Pueden incluir identificación, contacto, datos laborales y organizativos, turnos, permisos, usuarios, comandas y demás datos que el restaurante introduzca legítimamente — referidos a sus empleados, sus clientes finales, administradores y proveedores, según los módulos que use.
Seguridad
KAMBRER aplica medidas apropiadas al riesgo: control de accesos, autenticación, permisos por rol, protección de infraestructura, copias de seguridad, gestión de incidentes y confidencialidad del personal con acceso.
Subencargados
El restaurante autoriza el uso de los subencargados necesarios para prestar el servicio, listados a continuación: • Supabase — base de datos y autenticación. Activo. • Vercel — alojamiento y despliegue. Activo. • Stripe — pagos y suscripciones. Activo. • Resend — email transaccional. Activo. • OpenAI — generación de imágenes/diseño y resúmenes con IA; solo información minimizada, nunca nóminas, comandas identificables, contraseñas ni claves API. Activo. • Google Calendar / Google Business Profile — solo si el propio restaurante conecta su cuenta. Integración opcional. • OpenSRS — registro de dominios .es; Vercel también registra otros dominios (.com, etc.). Activo, solo si el restaurante compra o conecta un dominio. • Uber Eats — recepción de pedidos externos. Próximamente, pendiente de aprobación de socio por parte de Uber. • Google Analytics / Microsoft Clarity — no están instalados ni activos hoy. Esta lista se actualizará cuando se incorpore o retire un proveedor.
Brechas de seguridad
KAMBRER notificará al restaurante sin dilación indebida cualquier violación de seguridad que afecte a los datos tratados por su cuenta.
Derechos de los interesados
KAMBRER presta asistencia razonable al restaurante para responder solicitudes de acceso, rectificación, supresión u otros derechos de sus empleados o clientes finales.
Finalización del contrato
Al terminar la relación, KAMBRER devuelve, exporta o suprime los datos según las instrucciones del restaurante, salvo obligación legal de conservación (por ejemplo, los 4 años exigidos para los registros de fichaje).