Orquesta Labs
Acuerdo de encargo de tratamiento
Marco de instrucciones, asistencia y protección de datos del cliente.- Versión
- 2026-10-05
- Vigencia
- 5 de octubre de 2026
- Marca
- Orquesta Labs · marca comercial
Publicado: 5 de octubre de 2026 · Ámbito: Clientes profesionales y representantes autorizados
Objeto, duración y partes
El encargo existe cuando el cliente decide las finalidades y Orquesta trata datos por su cuenta para prestar los servicios contratados. La orden identifica las partes reales, los productos, las categorías de datos, los interesados y el plazo. El encargo dura lo necesario para la prestación y la devolución, supresión o conservación legal que corresponda. Este texto publicado no constituye por sí solo un encargo firmado con una marca sin identidad acreditada.
Operaciones y categorías
El servicio puede recoger, organizar, alojar, consultar, actualizar, comunicar a destinatarios autorizados, exportar y suprimir información según las instrucciones. Las categorías se limitan al producto contratado: comensales y reservas en Sala; ventas, productos y trazabilidad en POS; trabajadores y jornada en Turnos; asignaciones y evidencias en Tareas. Las alergias identificables requieren fundamento específico, información, acceso restringido y conservación separada.
Instrucciones y confidencialidad
Orquesta actúa conforme a instrucciones documentadas del responsable, incluidas las relativas a transferencias. Si una disposición obliga a otro tratamiento, informa cuando la ley lo permita. Advierte las instrucciones que considere contrarias a la normativa y permite aclararlas sin ejecutarlas automáticamente. Las personas autorizadas tienen obligaciones de confidencialidad y permisos limitados a la necesidad de su trabajo.
Seguridad y subencargo
Se aplican medidas técnicas y organizativas proporcionales al riesgo y al servicio, incluyendo autenticación, autorización por organización, auditoría y continuidad según su implantación acreditada. La lista contractual identifica subencargados y sus garantías. Un proveedor nuevo necesita la autorización aplicable y el procedimiento de información y objeción acordado; el código o un checkbox no lo sustituyen. Los contratos con subencargados deben imponer obligaciones equivalentes.
Derechos e incidentes
Orquesta asiste al responsable en solicitudes de derechos, evaluaciones de impacto, consultas previas y obligaciones de seguridad con la información disponible y el alcance procedente. Comunica al responsable las brechas de datos de su encargo sin dilación indebida, aportando información progresiva para que pueda evaluar sus propias obligaciones. No sustituye esa comunicación por el plazo general de notificación que corresponde al responsable.
Devolución, supresión y verificación
Al terminar, el responsable elige devolución o supresión conforme al contrato, salvo conservación obligatoria. Se informa del alcance, formato, plazos y tratamiento de copias y proveedores. Los datos conservados quedan restringidos a la obligación que lo justifica. Orquesta facilita información para demostrar sus obligaciones y permite las verificaciones acordadas, con protección de información ajena y sin renunciar a las facultades legales de control.