Acuerdo de tratamiento de datos

Partes

Este Acuerdo de tratamiento de datos (el Acuerdo) es entre el Cliente (el hotel o el local que figura en la cuenta) y [Company legal name] (nosotros). Se aplica siempre que tratamos información personal para el Cliente.

Objeto, duración, naturaleza y finalidad

Objeto: la información personal que el Cliente ingresa en el Servicio.

Duración: mientras el Cliente use el Servicio y, después, hasta su eliminación según se indica abajo.

Naturaleza: guardar, organizar, mostrar, imprimir y exportar la información y enviar notificaciones; y, si el Cliente la activa, la lectura con IA de las órdenes de evento que sube.

Finalidad: prestar el Servicio al Cliente.

Categorías de personas y de información

Personal: nombres, correos electrónicos, números de teléfono, puestos, tipo de empleo y antigüedad, disponibilidad, turnos, horas, idioma preferido y consentimiento para mensajes de texto.

Clientes e invitados, tal como aparecen en las órdenes de evento: nombres, datos de contacto y notas de comidas especiales.

Contactos de la cuenta: nombres, correos electrónicos y registros de inicio de sesión.

Instrucciones

Tratamos la información personal solo según las instrucciones documentadas del Cliente. Los términos, los ajustes que elige el Cliente y las acciones que realizan sus gerentes en el Servicio son esas instrucciones. Si creemos que una instrucción infringe la ley, se lo decimos al Cliente.

Confidencialidad

Todas las personas que trabajan en el Servicio para nosotros están obligadas a mantener la información en confidencialidad, y solo pueden acceder a ella quienes la necesitan para operar o dar soporte al Servicio.

Seguridad

Mantenemos las medidas descritas en el resumen de seguridad, al menos con la misma solidez, mientras tratemos la información.

Subencargados

El Cliente acepta los subencargados de la lista de subencargados. Cada uno está obligado por condiciones escritas que protegen la información al menos tanto como este Acuerdo.

Avisamos con al menos 30 días de anticipación, por correo a los gerentes y en esa página, antes de agregar o reemplazar un subencargado. El Cliente puede oponerse por motivos razonables de protección de datos. Si no podemos resolver la objeción, el Cliente puede cancelar antes de que el cambio entre en vigor.

Ayuda con solicitudes

Ayudamos al Cliente a responder las solicitudes de las personas para ver, corregir, exportar o eliminar su información, y con cualquier evaluación de protección de datos que el Cliente deba hacer. Los gerentes pueden hacer casi todo esto directamente en el Servicio: editar o quitar a una persona, y Exportar todo.

Incidentes de seguridad

Si nos enteramos de una violación de seguridad que afecte la información personal del Cliente, se lo comunicamos sin demora indebida y dentro de las 72 horas, con lo que sepamos en ese momento. Mantenemos al Cliente informado y lo ayudamos a cumplir sus propias obligaciones de aviso.

Exportación y eliminación

Cuando el Cliente cancela, la cuenta queda en solo lectura durante 90 días para que el Cliente pueda exportar todo. Después eliminamos la información personal y los archivos del Cliente, salvo los registros de facturación que la ley fiscal nos obliga a conservar. Las copias de seguridad se borran dentro del plazo de copias de nuestros proveedores.

Información y auditorías

Respondemos las preguntas escritas razonables del Cliente sobre cómo protegemos la información personal, y compartimos el resumen de seguridad y los informes de seguridad publicados por nuestros proveedores. Cualquier auditoría presencial requiere un acuerdo escrito aparte.

Condiciones de proveedor de servicios de California

Cuando se aplica la Ley de Privacidad del Consumidor de California, actuamos como proveedor de servicios del Cliente. No vendemos ni compartimos la información personal. No la conservamos, usamos ni revelamos para ningún fin distinto de prestar el Servicio, ni fuera de nuestra relación comercial directa con el Cliente. No la combinamos con información de otras fuentes, salvo lo que permite la ley. Ofrecemos el mismo nivel de protección de la privacidad que la ley exige al Cliente. El Cliente puede tomar medidas razonables y adecuadas para asegurarse de que usamos la información de acuerdo con sus obligaciones según esa ley, y para detener y corregir cualquier uso no autorizado. Cumplimos nuestras obligaciones según esa ley y le avisamos al Cliente si ya no podemos hacerlo.

Dónde se realiza el tratamiento

Guardamos la información del Cliente en los Estados Unidos; algunos proveedores pueden tratarla en otros lugares según sus propias condiciones de protección de datos.

Responsabilidad

La responsabilidad de cada parte según este Acuerdo está sujeta a los límites de los Términos del servicio.