Acuerdo de tratamiento de datos
Este acuerdo se aplica siempre que un tostador usa Order Book para tratar datos personales de sus clientes mayoristas. Forma parte de las condiciones del servicio.
Actualizado 25 de septiembre de 2026
Funciones
El tostador es el responsable del tratamiento de los datos personales de sus cuentas mayoristas y de sus contactos. Roasters Technologies ("Order Book") es el encargado del tratamiento. Order Book trata esos datos únicamente para prestar el servicio y siguiendo las instrucciones documentadas del tostador, que son las condiciones del servicio y los ajustes que el tostador elige en la aplicación.
Datos e interesados
Nombres de contacto, correos, teléfonos, direcciones de entrega y facturación, histórico de pedidos, tarifas, los archivos de factura que el tostador adjunta a los pedidos, y los pagos que el tostador registra, referidos a los clientes mayoristas del tostador y a su personal.
Obligaciones de Order Book
- Tratar los datos solo siguiendo instrucciones, y avisar al tostador si una instrucción parece infringir el RGPD.
- Mantener la confidencialidad. El personal con acceso está sujeto a deber de confidencialidad.
- Aplicar seguridad adecuada: cifrado en tránsito y en reposo, control de accesos, registro, copias de seguridad y datos personales almacenados en la UE.
- Ayudar al tostador a responder a solicitudes de los interesados y, cuando haga falta, con evaluaciones de impacto.
- Notificar al tostador cualquier violación de datos personales sin dilación indebida y dentro de las 48 horas desde que tengamos conocimiento.
- Suprimir o devolver todos los datos personales en los 30 días siguientes al cierre de la cuenta, salvo lo que la ley nos obligue a conservar.
- Poner a disposición la información necesaria para demostrar el cumplimiento y permitir auditorías con preaviso razonable.
Subencargados
El tostador autoriza a los siguientes subencargados. Daremos 30 días de preaviso por correo antes de añadir uno, y el tostador puede oponerse.
| Finalidad | Subencargado | Ubicación |
|---|---|---|
| Alojamiento de la aplicación y gestión de cada solicitud, incluida la dirección IP del visitante | Vercel | UE (Fráncfort), con las solicitudes pasando por una red global de distribución; Cláusulas Contractuales Tipo |
| Base de datos, autenticación y almacenamiento de archivos | Supabase | UE (Fráncfort) |
| Correo transaccional | Resend | UE / Estados Unidos, con Cláusulas Contractuales Tipo |
| Verificación humana en la página de inicio de sesión (Turnstile), que trata la dirección IP y las señales del navegador del visitante | Cloudflare | Global, con Cláusulas Contractuales Tipo |
| Facturación de la suscripción del propio tostador | Stripe | UE / Estados Unidos, con Cláusulas Contractuales Tipo |
| Importación del historial de pedidos, solo cuando un tostador conecta su tienda Shopify | Shopify | Según la tienda (Shopify tiene su sede en Canadá), con Cláusulas Contractuales Tipo |
Stripe recibe únicamente los datos de facturación del propio tostador, nunca datos sobre sus cafeterías. El acuerdo de tratamiento de datos de la propia aplicación, en app.getorderbook.com/dpa, es la lista oficial y vigente; si esta página y él difieren, prevalece el de la aplicación.
Transferencias
Los datos personales se almacenan en la UE (Fráncfort). Las solicitudes a la aplicación pasan por la red global de distribución del proveedor de alojamiento antes de llegar a ella. Cuando un subencargado está fuera del EEE, la transferencia se apoya en las Cláusulas Contractuales Tipo de la Comisión Europea.
Vigencia
Este acuerdo dura mientras Order Book trate datos personales por cuenta del tostador. Las preguntas van a [email protected].