SafeBiteCondiciones de protección de datos — SafeBite HACCP
SB-RGPD-01 · v1.1 · Borrador del 13/10/2026
Estas condiciones se aplican exclusivamente a los datos personales tratados por cuenta de los restaurantes clientes en el marco del servicio SafeBite HACCP. Son distintas de la política de privacidad.
Partes y alcance
Este documento abarca exclusivamente el servicio SafeBite HACCP destinado a restaurantes. Los demás servicios y módulos quedan fuera de su alcance. El Cliente identificado en el contrato es responsable del tratamiento; el operador legal de LuxNeva identificado en él es encargado del tratamiento. El tratamiento comprende cuentas, registros HACCP, informes y asistencia para los restaurantes y módulos HACCP contratados, durante el servicio y hasta su devolución o supresión. La facturación y las obligaciones propias del Proveedor corresponden a un aviso separado.
Datos y personas
Alcance por confirmar: nombres, contactos profesionales, identificadores, funciones y acciones fechadas de responsables y usuarios; datos personales necesarios en registros y adjuntos. Operaciones: introducción, importación, almacenamiento, sincronización, consulta, modificación, exportación y supresión. Los datos de salud o de menores requieren un alcance específico validado; este modelo no los autoriza por defecto.
Instrucciones y confidencialidad
El Proveedor actúa solo según instrucciones documentadas del Cliente, incluidas las transferencias. Informa de tratamientos legalmente exigidos salvo prohibición y comunica inmediatamente instrucciones aparentemente ilícitas. El personal autorizado está sujeto a confidencialidad. No utiliza datos para publicidad, venta o entrenamiento de IA sin acuerdo separado y fundamento adecuado.
Obligaciones del Cliente
El Cliente determina las bases jurídicas y los plazos necesarios, informa a las personas, minimiza los datos, gestiona permisos y garantiza instrucciones lícitas.
Seguridad y asistencia
El Proveedor aplica medidas adecuadas al riesgo conforme al artículo 32. Ayuda con los derechos y los artículos 32–36, incluidas evaluaciones de impacto y consultas previas. Remite sin dilación indebida las solicitudes recibidas directamente. Las medidas reales deben documentarse antes de firmar.
Violaciones de datos
El Proveedor informa al Cliente sin dilación indebida tras conocerlas, describiendo naturaleza, consecuencias probables, medidas y contacto, y completa la información progresivamente. El Cliente decide las notificaciones a autoridades y personas; el Proveedor presta asistencia.
Subencargados y transferencias
Deben identificarse y aprobarse entidades legales, servicios, datos y países de almacenamiento, copias y acceso. Toda incorporación o sustitución requiere autorización escrita previa específica del Cliente. Se imponen obligaciones equivalentes a los proveedores; el Proveedor sigue siendo responsable ante el Cliente. Transferencias fuera del EEE requieren instrucciones y un mecanismo válido del capítulo V, con evaluación y medidas complementarias cuando proceda.
Auditorías
El Proveedor facilita pruebas, permite y contribuye a auditorías e inspecciones del Cliente o de su auditor. Las condiciones proporcionadas protegen a otros clientes sin impedir controles necesarios o urgentes.
Conservación y fin del servicio
Los plazos se acuerdan por categoría. Al finalizar, a elección del Cliente, los datos se devuelven y las copias se suprimen, o se suprimen, salvo conservación legal documentada. Se fijan formato, canal seguro, plazos y eliminación de copias de seguridad. Las copias residuales quedan aisladas; las supresiones se reaplican después de restaurar. El Proveedor confirma la ejecución por escrito.
Ficha técnica pendiente
Antes de firmar: identidad y contactos RGPD; módulos, categorías y fines; proveedores y países; garantías de transferencias; accesos, separación de clientes, cifrado, copias, pruebas, registros, actualizaciones e incidentes; conservación, exportación y supresión. La información ausente no equivale a validación.
Aceptación y versión
Tras validar, el contrato identifica referencia, versión y fecha aceptadas. El Cliente puede consultar antes de firmar y recibe una copia digital. Las actualizaciones del sitio no sustituyen automáticamente la versión acordada. Estas condiciones prevalecen en protección de datos; se aplican la ley y jurisdicción del contrato sin limitar los derechos de las personas.
¿Preguntas? info@safebite.lu