Anexo de tratamiento de datos por cuenta del negocio

Versión 2026-10-28 · Última actualización: 28 de octubre de 2026. Forma parte de los Términos del servicio; el negocio lo acepta al registrarse. No reemplaza las cláusulas oficiales de transferencias internacionales que deban firmarse cuando apliquen.

1. Partes y objeto

El negocio identificado en su cuenta es el responsable de los datos de sus clientes. Click2Bite, que presta Click2Bite, es el encargado de las operaciones que hace por cuenta de ese negocio. Contacto del encargado: [email protected]. El contacto de privacidad del negocio es el que configura en su panel (correo del negocio).

El encargo comprende alojar y organizar la información, tomar pedidos, transmitir instrucciones y estados, las funciones de entrega, soporte, lealtad y las comunicaciones lícitas que elija el negocio, así como devolver o borrar datos cuando haga falta. No incluye lo que Click2Bite hace para sus propias finalidades como responsable (cuentas, cobro de su plan, seguridad de la plataforma y soporte), descritas en su Aviso de privacidad.

2. Datos y personas

Clientes y destinatarios, personal del negocio y repartidores: identificación y contacto, pedidos, dirección y coordenadas de entrega, referencias de pago, beneficios, preferencias de comunicaciones, asignaciones y ubicación de reparto cuando esté activada. No se autoriza recopilar documentos de salud ni otros datos sensibles sin una evaluación específica. El tratamiento dura lo que dure el servicio, más la devolución o el borrado acordados.

3. Instrucciones y límites

Click2Bite trata los datos solo conforme a las instrucciones documentadas del negocio, estos términos y la ley. Las configuraciones y solicitudes válidas del panel son instrucciones. Si una instrucción parece contraria a la ley, Click2Bite lo dirá y podrá pausar esa operación hasta aclararla.

Click2Bite no vende ni comparte los datos para publicidad conductual entre contextos, no los usa para fines ajenos a los servicios y no combina datos identificables de distintos negocios para finalidades propias incompatibles. Cuando apliquen las reglas de «service provider» de California, también se prohíbe retenerlos, usarlos o divulgarlos fuera de las finalidades comerciales especificadas. Click2Bite avisará al negocio si ya no puede cumplir estas obligaciones y le permitirá tomar medidas razonables para detener y remediar un tratamiento no autorizado.

4. Obligaciones del negocio

El negocio debe tener base legal para entregar y usar los datos, informar a las personas, atender sus derechos y dar instrucciones lícitas; limitar los datos a lo necesario; manejar los permisos de su equipo y decidir plazos de conservación justificados. Debe obtener y documentar las autorizaciones necesarias para promociones, datos sensibles y seguimiento. El aviso de Click2Bite no sustituye el aviso propio del negocio, y que un comprador acepte los términos no es autorización para todas las campañas del negocio.

5. Confidencialidad y seguridad

El acceso se limita a personas autorizadas con deber de confidencialidad, con medidas de seguridad adecuadas al riesgo: controles de acceso y verificación en dos pasos para administradores, protección de credenciales, separación lógica entre negocios, conexiones cifradas y respaldos. No se promete una certificación ni un nivel de servicio que no se haya contratado y acreditado.

6. Proveedores y países

• Alojamiento del servidor y la base de datos (proveedor de infraestructura en la nube que usa Click2Bite).
• Cloudflare (Estados Unidos y su red mundial): entrega y protección del sitio.
• Correo: el servicio de correo del dominio click2bite.com (Neubox, México) para comprobantes, avisos y soporte.
• Google (Estados Unidos): Maps para ubicar direcciones y, solo con permiso del dueño, Perfil de Negocio.
• Servicios de avisos de los navegadores (Google, Apple, Mozilla): entrega cifrada de notificaciones, solo si se activan.

Los procesadores de pago (Stripe y Mercado Pago) también tratan los pagos para sus propias finalidades financieras; no se presentan como subencargados para esas actividades. Antes de agregar o cambiar un subencargado, Click2Bite avisará al negocio por correo con al menos 15 días naturales de anticipación para que pueda oponerse por motivos de protección de datos; si la objeción no se resuelve, las partes acordarán una alternativa o el fin del servicio afectado, sin obligar a un tratamiento ilícito. Click2Bite impone a sus subencargados obligaciones de protección compatibles y sigue respondiendo por su parte.

7. Derechos e incidentes

Click2Bite reenviará sin demora las solicitudes que reciba por cuenta del negocio y ayudará a localizar, exportar, corregir, restringir o borrar datos dentro de los plazos aplicables. Si conoce un incidente que afecte los datos, avisará al negocio sin dilación indebida con la información disponible (naturaleza, categorías, consecuencias, medidas y contacto) y la ampliará conforme avance la investigación, para que el negocio cumpla sus propias obligaciones.

8. Comprobación

Click2Bite dará al negocio la información razonablemente necesaria para comprobar estas obligaciones y atender requerimientos válidos de autoridades, protegiendo la seguridad, la confidencialidad y los datos de otros negocios.

9. Fin del servicio y conservación

Al terminar el servicio, los datos se devuelven o se borran según las instrucciones lícitas del negocio y las funciones de su plan. Con la política vigente, a los 90 días sin un plan vigente se borra la información operativa de la cuenta, y antes el dueño puede descargar su menú, pedidos y clientes. La conservación obligatoria se limita a los registros necesarios (por ejemplo, los registros fiscales de pedidos y cobros) con acceso restringido. Los respaldos siguen un ciclo documentado; si se restaura uno, se vuelven a aplicar los borrados pendientes. Tener la cuenta abierta no autoriza guardar indefinidamente los datos de los clientes.

10. Transferencias internacionales y normas locales

Las partes identifican las transferencias internacionales y su mecanismo legal antes de iniciarlas. Para datos de Argentina enviados a países sin protección adecuada (México y Estados Unidos no están en la lista de la AAIP), se firmarán las cláusulas contractuales modelo aprobadas por la AAIP (Resolución 198/2023) para la relación responsable–encargado, u otro mecanismo válido; este anexo no las reproduce ni las reemplaza. Las normas locales obligatorias prevalecen sobre lo que aquí sea incompatible.

11. Aceptación y constancia

La aceptación al registrarse queda registrada con el negocio, la versión y fecha de este anexo y el servicio. La versión vigente siempre está en esta página; las anteriores se entregan si las pides a [email protected].