Encargo de Tratamiento de Datos

1. Partes y Objeto

Este documento complementa el Aviso de Privacidad y regula el tratamiento que Quenta ("el Encargado") hace de los datos personales de los comensales del Restaurante ("el Responsable") al operar la plataforma de cobro digital en mesa. Aplica a los datos recabados durante el pago: nombre, correo electrónico, RFC y razón social cuando el comensal solicita factura, y referencias de pago procesadas por Stripe.

2. Instrucciones del Responsable

Quenta trata estos datos personales únicamente para las finalidades pactadas: procesar el cobro en mesa, generar la factura CFDI que corresponde emitir al Restaurante, y administrar cupones de fidelización. Quenta no utiliza los datos de los comensales de un Restaurante para fines propios ajenos a estos, ni los comparte con terceros distintos a los subencargados listados en la sección 4.

3. Medidas de Seguridad

Los datos financieros se transmiten cifrados directamente a Stripe; Quenta no almacena números completos de tarjeta en sus servidores. El acceso a los datos personales dentro de la plataforma está restringido por cuenta y rol, y el personal de Quenta con acceso a estos datos está sujeto a obligaciones de confidencialidad.

4. Subencargados

Para operar el servicio, Quenta se apoya en los siguientes proveedores, que actúan como subencargados respecto de los datos personales descritos en este documento:

• Stripe — procesamiento de pagos y datos financieros.
• Google Cloud / Firebase — almacenamiento de datos de la plataforma.

5. Colaboración en Derechos ARCO

Cuando un comensal ejerza sus derechos de Acceso, Rectificación, Cancelación u Oposición directamente ante Quenta respecto a datos tratados por cuenta de un Restaurante, Quenta notificará al Restaurante correspondiente y colaborará para atender la solicitud dentro de los plazos que marca la LFPDPPP.

6. Notificación de Vulneraciones

Ante cualquier vulneración de seguridad que afecte datos personales tratados bajo este encargo, Quenta lo notificará al Restaurante afectado sin dilación indebida, describiendo la naturaleza del incidente y las medidas tomadas.

7. Destino de los Datos al Terminar el Contrato

Al concluir la relación con un Restaurante, Quenta eliminará o devolverá los datos personales tratados por su cuenta, salvo que exista una obligación legal de conservarlos por un plazo mayor.