Acuerdo de Tratamiento de Datos (DPA)
Versión 1.0 · Última actualización: 2026-10-19
Este Acuerdo forma parte de los Términos de Uso y Condiciones Generales de Contratación de EtiquetaChef y regula el tratamiento de datos personales que EtiquetaChef realiza por cuenta del Cliente.
1. Partes, funciones y ámbito
Este Acuerdo se celebra entre el Cliente y la entidad contratante indicada en la Cláusula 1 de los Términos de Uso: ETIQUETACHEF DESENVOLVIMENTO DE SOFTWARE CUSTOMIZÁVEL LTDA (“EtiquetaChef Brasil”), para Clientes establecidos en Brasil, o EtiquetaChef WorldWide (“EtiquetaChef WorldWide”), para Clientes establecidos en cualquier otro país.
El Cliente actúa como responsable del tratamiento de los datos personales de su personal, usuarios y demás personas que registra o anota en la plataforma, y EtiquetaChef actúa como encargado del tratamiento, en el sentido del artículo 28 del Reglamento (UE) 2016/679 (RGPD), tratando esos datos exclusivamente por cuenta del Cliente. Los datos que EtiquetaChef trata con fines propios — cuenta, facturación, soporte, seguridad y prevención del fraude — se rigen por la Política de Privacidad y no por este Acuerdo.
Este Acuerdo se aplica junto con la legislación de protección de datos aplicable, incluidos el RGPD y la legislación italiana para los Clientes de EtiquetaChef WorldWide y la Ley brasileña n.º 13.709/2018 (LGPD) para los Clientes de EtiquetaChef Brasil. La aceptación de los Términos implica la aceptación de este Acuerdo. En materia de protección de datos personales, este Acuerdo prevalece sobre los Términos.
2. Objeto, duración, naturaleza y finalidad
- Objeto: la prestación de los servicios de EtiquetaChef contratados por el Cliente, conforme a los Términos y a la Propuesta Comercial.
- Duración: la vigencia de la suscripción, más el plazo de exportación y eliminación previsto en la Cláusula 25 de los Términos.
- Naturaleza: alojamiento, almacenamiento, organización, consulta, transmisión, sincronización entre dispositivos, copia de seguridad y eliminación de datos.
- Finalidad: poner a disposición, mantener, proteger y dar soporte a la plataforma para las operaciones de etiquetado, trazabilidad y control de caducidad del Cliente.
3. Interesados y categorías de datos
Interesados: personal, usuarios, responsables técnicos y demás personas registradas por el Cliente o mencionadas en sus registros operativos.
- datos de identificación y contacto: nombre, correo electrónico, teléfono, función y perfil de acceso;
- credenciales y controles de acceso: identificador de usuario, permisos y dispositivos autorizados;
- registros operativos: etiquetas impresas, consumos, descartes y demás acciones, con autor, fecha y hora;
- ubicación del dispositivo en el momento de la impresión o de la grabación NFC, conforme a la Cláusula 13 de los Términos;
- identificadores técnicos del dispositivo y registros de actividad necesarios para la seguridad y el soporte.
La plataforma no está destinada al tratamiento de categorías especiales de datos personales. El Cliente no debe introducirlas en campos de texto libre. El PIN de acceso rápido se cifra únicamente en el dispositivo y no se envía a EtiquetaChef.
4. Instrucciones del Cliente
EtiquetaChef trata los datos únicamente siguiendo instrucciones documentadas del Cliente, que consisten en los Términos, este Acuerdo, la Propuesta Comercial y las configuraciones y acciones realizadas por el Cliente y sus usuarios en la plataforma, incluso en lo relativo a transferencias internacionales, salvo obligación legal, en cuyo caso informará al Cliente antes del tratamiento, a menos que la ley lo prohíba.
EtiquetaChef informará al Cliente si considera que una instrucción infringe la legislación de protección de datos aplicable.
5. Obligaciones del Cliente
El Cliente es responsable de la licitud del tratamiento que determina, incluida la base jurídica, la información a los interesados — en particular al personal sobre los registros de ubicación de la Cláusula 13 — y el cumplimiento de la normativa laboral aplicable, así como de la exactitud de los datos que introduce en la plataforma.
6. Confidencialidad
EtiquetaChef garantiza que las personas autorizadas para tratar los datos están sujetas a un deber de confidencialidad, contractual o legal, y acceden a los datos solo en la medida necesaria para la prestación, la seguridad y el soporte del servicio.
7. Medidas de seguridad
EtiquetaChef aplica medidas técnicas y organizativas adecuadas al riesgo, conforme al artículo 32 del RGPD y al artículo 46 de la LGPD, entre ellas:
- cifrado de los datos en tránsito y en reposo en la infraestructura en la nube utilizada;
- aislamiento de los datos de cada Cliente y control de acceso por perfil, aplicado en el servidor mediante reglas de seguridad;
- autenticación de usuarios y restricción del acceso administrativo al mínimo necesario;
- registros de actividad y de auditoría de las operaciones relevantes;
- copias de seguridad y procedimientos de recuperación, conforme a la Cláusula 14 de los Términos.
8. Subencargados
El Cliente autoriza con carácter general la contratación de los subencargados indicados a continuación y de la otra entidad de EtiquetaChef señalada en la Cláusula 1 de los Términos, para servicios de tecnología, infraestructura, desarrollo y soporte. EtiquetaChef impone a cada subencargado obligaciones de protección de datos equivalentes a las de este Acuerdo y sigue siendo responsable ante el Cliente de su cumplimiento.
EtiquetaChef comunicará la incorporación o sustitución de subencargados con al menos 30 (treinta) días de antelación, actualizando esta página e informando al titular de la cuenta del Cliente por los canales registrados. El Cliente podrá oponerse por motivos razonables relacionados con la protección de datos dentro de ese plazo; si no es posible una solución razonable, el Cliente podrá cancelar la suscripción afectada sin penalización, conforme a la Cláusula 7.3.
El Socio Licenciado que atiende al Cliente accede a los datos con autorización del Cliente, conforme a la Cláusula 6.6 de los Términos, y, cuando presta soporte L1 por cuenta de EtiquetaChef, está sujeto a obligaciones equivalentes a las de este Acuerdo. La tabla siguiente relaciona todos los proveedores de EtiquetaChef; algunos de ellos — procesadores de pago, tiendas de aplicaciones y medición de campañas — solo tratan datos que EtiquetaChef trata con fines propios, conforme a la Política de Privacidad, y no datos tratados por cuenta del Cliente.
| Subencargado | Finalidad | Datos tratados | Servidor |
|---|---|---|---|
| Google Firebase (Firestore, RTDB, Auth, Storage, Functions, Hosting) | Base de datos, autenticación, hosting y ejecución del backend. | Identificación, datos operativos, facturación, auth, logs. | Firestore + Storage + Functions: southamerica-east1 (Brasil); RTDB: us-central1 (EE. UU.). |
| SendGrid (Twilio) | Envío de correos transaccionales (bienvenida, recuperación, recibos). | Email, nombre, contenido de los correos transaccionales. | Estados Unidos. |
| PostHog Cloud US | Analítica de producto y embudos de conversión. | Eventos de UI agregados; identificador del usuario y correo electrónico de la cuenta cuando has iniciado sesión (en la aplicación web, el correo y el perfil solo con el consentimiento de análisis; los informes de error técnico llevan el identificador del usuario incluso sin él); idioma, dispositivo. | Estados Unidos. |
| Twilio | Envío de SMS para autenticación con código único (OTP). | Número de teléfono, código OTP generado. | Estados Unidos. |
| Meta Platforms | Medición de campañas publicitarias (app events y Conversions API). | Identificador de publicidad (GAID), identificador de instancia de Analytics, eventos de uso de la aplicación. | Estados Unidos. |
| Stripe | Procesamiento de pagos y gestión de suscripciones. | Identificación de facturación, datos de tarjeta (tokenizados; nunca almacenados por nosotros). | Estados Unidos / global. |
| Asaas | Procesamiento de pagos (Pix, boleto y tarjeta), suscripciones y facturas de servicios de los Clientes en Brasil. | Identificación de facturación, CNPJ/CPF, datos de pago (tarjeta tokenizada; nunca almacenada por nosotros). | Brasil. |
| Apple (App Store) y Google (Google Play) | Suscripciones compradas dentro de las aplicaciones móviles. | Identificadores de compra y de suscripción (sin datos de tarjeta con nosotros). | Estados Unidos / global. |
| Google Cloud (Places, Vertex AI) | Búsqueda de la dirección del establecimiento (Places) y asistencia de IA en el CRM comercial (Vertex AI). | Dirección buscada y ubicación del establecimiento; datos de leads en el CRM. | Estados Unidos / global. |
9. Transferencias internacionales
La infraestructura principal de EtiquetaChef se encuentra en Brasil, y algunos subencargados tratan datos en otros países, incluido Estados Unidos; para los Clientes establecidos fuera de esos países, ello implica una transferencia internacional. Estas transferencias se basan en una decisión de adecuación — como la de la Comisión Europea relativa a Brasil y la de la ANPD relativa a la Unión Europea, ambas de enero de 2026 —, en cláusulas contractuales tipo aprobadas por la Comisión Europea o por la ANPD, o en otro mecanismo válido previsto en la legislación aplicable.
10. Asistencia al Cliente e incidentes
Teniendo en cuenta la naturaleza del tratamiento, EtiquetaChef asistirá al Cliente, mediante funcionalidades de la plataforma o previa solicitud, en la atención de los derechos de los interesados, en la evaluación de impacto relativa a la protección de datos y en la consulta previa a la autoridad, cuando proceda. Las solicitudes de interesados recibidas directamente por EtiquetaChef relativas a datos del Cliente se remitirán al Cliente.
EtiquetaChef notificará al Cliente sin dilación indebida tras tener conocimiento de una violación de datos personales que afecte a datos tratados por cuenta del Cliente, con la información disponible para que el Cliente cumpla sus obligaciones de notificación.
11. Devolución y eliminación al finalizar
Al finalizar la suscripción, corresponde al Cliente elegir entre la devolución y la eliminación de los datos tratados por su cuenta. La devolución se realiza mediante exportación, previa solicitud en el plazo de 30 (treinta) días, conforme a la Cláusula 25 de los Términos. La eliminación se realiza a solicitud del Cliente, mediante la eliminación de la cuenta en la plataforma o a través del canal de contacto de este Acuerdo, y se completa al término del período de 90 (noventa) días durante el cual la eliminación aún puede revertirse, salvo que la ley exija su conservación. Las copias residuales en copias de seguridad se eliminan conforme a los ciclos internos de conservación y permanecen protegidas hasta entonces.
12. Información y auditorías
EtiquetaChef pondrá a disposición del Cliente la información razonablemente necesaria para demostrar el cumplimiento de este Acuerdo. Las auditorías o inspecciones adicionales, realizadas por el Cliente o por un auditor independiente sujeto a confidencialidad, se programarán con antelación razonable, se limitarán a una por año salvo incidente relevante o requerimiento de una autoridad, y se realizarán sin comprometer la seguridad ni los datos de otros clientes, a cargo del Cliente.
13. Contacto
Consultas sobre este Acuerdo, solicitudes y notificaciones: jonas@etiquetachef.com. EtiquetaChef WorldWide — PEC: jonasrgoes@pec.it.