Contrato de encargo del tratamiento

Versión 2026-10

Entre la empresa cliente que acepta este contrato desde su panel (la «Responsable») y [razón social de Teledesayunos], NIF [NIF] (la «Encargada»), para el servicio Teledesayunos Empresas.

1. Objeto

La Encargada trata datos personales por cuenta de la Responsable únicamente para preparar y entregar los desayunos y regalos que la Responsable programa para sus empleados y clientes, y para informarle del estado de cada envío.

2. Datos y personas afectadas

Empleados: nombre, correo de trabajo, sede, día y mes de nacimiento (sin año) y fecha de alta.
Clientes de la Responsable: nombre, empresa, dirección profesional y teléfono de entrega.
Datos que aporta la propia persona por su enlace: dirección y teléfono de entrega, franja horaria y variante del producto, solo para ese envío.

No se tratan categorías especiales de datos. La variante del producto no se usa para inferir datos de salud y no se comunica a la Responsable.

3. Obligaciones de la Encargada

Tratar los datos solo siguiendo las instrucciones documentadas de la Responsable, que son las de este contrato y la configuración de su panel.
Garantizar la confidencialidad de las personas autorizadas a tratarlos.
Aplicar medidas de seguridad adecuadas: acceso con enlaces personales de un solo uso, cifrado en tránsito, copias de seguridad cifradas, servidores en la Unión Europea y registro de cambios de cada envío.
Ayudar a la Responsable a atender los derechos de las personas y avisarle sin demora de cualquier petición que reciba directamente.
Notificar a la Responsable, sin dilación indebida y en un máximo de 48 horas, cualquier violación de seguridad que afecte a sus datos.
Poner a su disposición la información necesaria para demostrar el cumplimiento de este contrato.

4. Subencargados

La Responsable autoriza a la Encargada a recurrir a: proveedor de alojamiento ([proveedor, UE]), proveedor de correo electrónico ([proveedor]) y empresas de reparto ([proveedores]). Para comprobar códigos postales, la Encargada consulta calle, número y localidad, sin datos que identifiquen a la persona, en el callejero público CartoCiudad (Instituto Geográfico Nacional). La Encargada informará de cualquier cambio con antelación para que la Responsable pueda oponerse.

5. Conservación y supresión

Domicilios, teléfonos y variantes se suprimen como máximo 14 días después de la entrega, o en cuanto se cancela el envío.
Las personas que la Responsable da de baja se suprimen a los 30 días; puede borrarlas antes desde su panel.
Al terminar el servicio, la Encargada suprimirá los datos de empleados y clientes en un plazo de 30 días, salvo los datos de los envíos realizados que deba conservar por obligación legal (facturación).

6. Obligaciones de la Responsable

Disponer de base legal para el tratamiento e informar a sus empleados de que sus fechas se usan para este programa.
Facilitar solo los datos necesarios y mantenerlos actualizados.

7. Duración

Este contrato dura mientras la Responsable use el servicio.