Contrato de encargado del tratamiento

Artículo 1. Partes y funciones

El restaurante que abre una cuenta de Full Floor (el restaurante) es el responsable del tratamiento de los datos personales de sus comensales. MCHLBLLN BV (Full Floor) es el encargado del tratamiento.

Encargado del tratamiento: MCHLBLLN BV, Gulden Bodem 45/302, 3800 Sint-Truiden, número de empresa BE0772.728.625. Contacto: michiel@michielbellen.be.

Los datos de la red de comensales (cuentas de comensal, reseñas y guía de la ciudad) quedan fuera de este contrato: para esos datos, MCHLBLLN BV es a su vez responsable del tratamiento.

Artículo 2. Objeto y duración

Full Floor proporciona al restaurante una plataforma: su sitio web, reservas, archivo de comensales, correo, recepcionista telefónica y enlaces de pago. El tratamiento de los datos de los comensales por cuenta del restaurante forma parte de ese servicio.

Este contrato dura mientras dure la suscripción, incluida la prueba gratuita, más el periodo de gracia de 30 días tras su finalización, hasta que los datos hayan sido suprimidos conforme al artículo 13.

Artículo 3. Naturaleza y finalidad del tratamiento

Full Floor almacena y recupera los datos, envía confirmaciones y recordatorios, transcribe llamadas (solo si el restaurante activa la recepcionista telefónica), traduce y exporta. La finalidad es gestionar las reservas y la relación del restaurante con sus comensales.

Full Floor trata los datos personales únicamente siguiendo las instrucciones documentadas del restaurante: los ajustes que realiza en el producto y este contrato.

Si Full Floor considera que una instrucción infringe la ley, se lo comunica al restaurante.

Artículo 4. Interesados y categorías de datos

Los interesados son:

los comensales que reservan o visitan el restaurante
las personas que envían una solicitud de grupo
las personas que llaman por teléfono
las personas en la lista de espera
los visitantes del chat del sitio web
los usuarios del propio personal del restaurante

Las categorías de datos son:

nombres de los comensales
datos de contacto (correo electrónico, número de móvil, idioma)
historial de reservas
transcripciones de llamadas y grabaciones solo si el restaurante activa la grabación
transcripciones de chats
opiniones y consentimientos
información sobre alergias y dietas que facilitan los comensales

La información sobre alergias y dietas puede ser un dato relativo a la salud. Se trata únicamente porque el comensal la facilitó con su consentimiento al reservar, y el restaurante responde de la base jurídica.

Full Floor conserva el estado de un pago, no los números de tarjeta. Los datos de la tarjeta permanecen en Mollie.

Artículo 5. Responsabilidades del restaurante

El restaurante se asegura de contar con una base jurídica para el tratamiento que instruye.

El restaurante informa a sus comensales sobre el tratamiento, como exige la ley.

El restaurante responde de los consentimientos que registra en el producto y los mantiene exactos.

Artículo 6. Confidencialidad

Todas las personas de Full Floor con acceso a los datos están sujetas a un deber de confidencialidad, y el acceso se limita a quienes lo necesitan para prestar el servicio.

Artículo 7. Medidas de seguridad

Full Floor adopta estas medidas para proteger los datos:

las conexiones están cifradas;
el inicio de sesión se realiza mediante un código de un solo uso enviado al correo electrónico del propietario, almacenado únicamente como hash, y las sesiones están firmadas;
los roles (propietario, administrador, miembro) se aplican en el servidor, no solo se ocultan en la pantalla;
las exportaciones y supresiones de datos personales se anotan en un registro de quién hizo qué, cuántos y cuándo, nunca de los datos en sí;
las solicitudes de códigos de acceso y los intentos de introducirlos están limitados;
los datos de cada restaurante se mantienen separados de los de todos los demás restaurantes.

Artículo 8. Subencargados del tratamiento

El restaurante concede a Full Floor una autorización general para utilizar los subencargados del tratamiento de la tabla siguiente.

Subencargados del tratamiento de Full Floor
Nombre	Qué hacen para Full Floor	Datos que tratan	De quién son los datos	Plan o función	Ubicación	En uso	Política de privacidad
Alojamiento Hetzner Online GmbH	Gestiona los servidores y la base de datos que alojan el sitio web, las reservas y el archivo de comensales del restaurante.	Todo lo que Full Floor guarda para usted	Ambos	Todos los planes	Alemania	Sí	Política de privacidad de Hetzner Online GmbH
Pagos Mollie B.V.	Cobra depósitos, garantías con tarjeta y pagos de tarjetas regalo, solo cuando el restaurante conecta su propia cuenta de Mollie. Mollie también tiene su propio contrato con el restaurante como titular de la cuenta.	Estado e importes de los pagos; Nombre y correo del comensal para el pago	Sus comensales	Todos los planes	Países Bajos	Todavía no se utiliza	Política de privacidad de Mollie B.V.
Telefonía Todavía no elegido	Conecta la línea telefónica con la recepcionista de IA, solo si el restaurante la activa.	Número de quien llama; Audio de la llamada mientras dura, transcripción; grabación solo si usted la activa	Sus comensales	Solo Completo	Se indicará antes de su uso	Todavía no se utiliza	Ninguna por ahora
Modelo de lenguaje de IA Anthropic PBC	Traducción, lectura de una carta fotografiada, el chat del sitio web y la conversación de la recepcionista.	El texto, la foto de la carta o la transcripción de la llamada que se procesa	Sus comensales	Todos los planes	Estados Unidos	Todavía no se utiliza	Política de privacidad de Anthropic PBC
Chat de ayuda Anthropic PBC	Responde a las preguntas del propietario en el chat de ayuda, cuando está activado.	Lo que el propietario escribe o envía en el chat de ayuda, incluidos datos de comensales si los incluye	Ambos	Todos los planes	Estados Unidos	Sí	Política de privacidad de Anthropic PBC
Envío de correo Postmark (ActiveCampaign LLC)	Entrega códigos de acceso, confirmaciones, recordatorios y otros correos enviados en nombre del restaurante.	Nombre y correo del destinatario; El propio correo	Ambos	Todos los planes	Estados Unidos	Sí	Política de privacidad de Postmark (ActiveCampaign LLC)

Subencargados modificados por última vez el 16 de octubre de 2026.

Las cuentas de comensal, las reseñas y la guía de la ciudad no se tratan por cuenta de un restaurante: MCHLBLLN BV las gestiona como responsable del tratamiento. Por eso no figuran en esta lista.

Una fila marcada como "Todavía no se utiliza" es un proveedor de una función que no está activada o aún no está disponible. No se le envía ningún dato hasta que esté en uso.

Full Floor envía un correo electrónico al propietario al menos 30 días antes de añadir o sustituir un subencargado del tratamiento. El propietario puede oponerse por escrito.

Full Floor impone las mismas obligaciones a cada subencargado del tratamiento y sigue siendo responsable de ellas.

Artículo 9. Transferencias fuera del EEE

Los datos salen del Espacio Económico Europeo únicamente con una base jurídica conforme al artículo 45 o 46 del RGPD, como el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea. La columna Ubicación de la tabla indica dónde trata los datos cada subencargado del tratamiento.

Artículo 10. Asistencia

Full Floor ayuda al restaurante a responder a los comensales que piden acceder a sus datos o suprimirlos, con las herramientas de exportación y supresión del producto donde existan y, en caso contrario, a petición en michiel@michielbellen.be.

Full Floor ayuda al restaurante en materia de seguridad, notificación de violaciones de la seguridad y evaluaciones de impacto (artículos 32 a 36 del RGPD).

Artículo 11. Violación de la seguridad de los datos personales

Full Floor informa al propietario, en su dirección de correo electrónico, sin dilación indebida y, en cualquier caso, en un plazo de 48 horas desde que tenga conocimiento de una violación de la seguridad de los datos personales. El aviso indica:

qué ocurrió;
las categorías y el número aproximado de personas y registros afectados;
las consecuencias probables;
las medidas adoptadas o propuestas;
un contacto para consultas.

Artículo 12. Información y auditorías

Full Floor proporciona al restaurante la información necesaria para demostrar que cumple este contrato.

El restaurante puede auditar a Full Floor con un preaviso razonable, como máximo una vez al año.

Artículo 13. Supresión o devolución al final

Cuando el contrato termina, el restaurante puede obtener una exportación de su cuenta y un CSV de sus comensales durante el periodo de gracia de 30 días, desde el producto cuando los ofrezca y, en caso contrario, a petición en michiel@michielbellen.be.

Transcurrido el periodo de gracia, Full Floor suprime los registros de comensales, las reservas, el contenido de las llamadas y el sitio del restaurante.

Hasta entonces, si el restaurante ha activado las transcripciones o grabaciones de llamadas, se aplica el plazo de conservación que haya fijado para ellas.

Los datos de la red de comensales, de los que MCHLBLLN BV es responsable del tratamiento, no se suprimen por ello.

Artículo 14. Legislación aplicable, prevalencia e idioma

La ley aplicable y los tribunales competentes son los de las condiciones.

En materia de datos personales, este contrato prevalece sobre las condiciones.

Este contrato se publica en varios idiomas. Si las traducciones difieren, prevalece el texto neerlandés.

Artículo 15. Modificaciones

Full Floor anuncia una nueva versión por correo electrónico al propietario al menos 30 días antes de que se aplique.

La versión y la fecha en que surte efecto se muestran en la parte superior de esta página.