Anexo de tratamiento de datos (art. 28 RGPD)

Versión 2026-09-25 · 25 de septiembre de 2026

BORRADOR PENDIENTE DE REVISIÓN JURÍDICA. Este texto no debe usarse con comercios o usuarios reales hasta su aprobación por un profesional del derecho.

Huella SHA-256: 0ce87b2183cc3f2d85e1ca0566b5f897af88e315724d3e8af291af99da017cdd

Este anexo se aplica cuando ZAS, al prestar el servicio, trata por cuenta del Establecimiento datos personales de sus clientes (por ejemplo, al transmitir pedidos a su sistema de cocina o al conservar el historial de cupones que el Establecimiento consulta en su panel).

Datos: nombre, teléfono y, en su caso, dirección de entrega del cliente y el historial de sus cupones con el Establecimiento. Operaciones: registro, conservación, consulta y transmisión. Duración: la del contrato, más el plazo de devolución o supresión.

Tratar los datos solo según las instrucciones documentadas del Establecimiento; garantizar la confidencialidad del personal autorizado; aplicar las medidas del art. 32 RGPD (cifrado, control de acceso por función, aislamiento por comercio y registro de accesos); asistir en el ejercicio de derechos y en las evaluaciones de impacto; notificar las violaciones de seguridad sin dilación indebida y, cuando sea posible, en 48 horas.

El Establecimiento autoriza de forma general a los subencargados de infraestructura, correo y pagos indicados en la Política de Privacidad. ZAS informará de cualquier cambio con antelación para que el Establecimiento pueda oponerse.

Al terminar el contrato, ZAS suprimirá o devolverá los datos, salvo que una norma exija conservarlos. ZAS pondrá a disposición del Establecimiento la información necesaria para demostrar el cumplimiento de este anexo.