Contrato de Encargo de Tratamiento de Datos Personales

El Responsable: el Cliente que contrata Wuarike para su establecimiento, titular del banco de datos personales de sus comensales.

El Encargado: Wuarikes SAC, con RUC 20616350227 y domicilio en Micaela Bastidas 231, Lima, Perú, que presta el servicio Wuarike.

Este contrato se celebra por medios electrónicos al aceptar los Términos y Condiciones y regula el tratamiento por encargo previsto en el artículo 30 de la Ley N.º 29733 y en los artículos 28 a 36 de su Reglamento (Decreto Supremo N.º 016-2024-JUS).

El Encargado trata, por cuenta del Responsable y solo para prestarle el servicio contratado, los datos personales de los comensales que se recogen a través de la Plataforma: códigos QR y NFC del establecimiento, formularios de opinión, programa de fidelización, tarjetas digitales, asistente de WhatsApp, campañas, carta digital y pedidos.

Las operaciones de tratamiento son: recopilación, registro, almacenamiento, consulta, uso para las funciones que el Responsable activa, envío de mensajes que el Responsable dispone, conservación y supresión.

Titulares: comensales y clientes finales del establecimiento, y personas que le escriben por WhatsApp. Datos: nombre, teléfono o WhatsApp, correo (si el Responsable lo recoge), calificaciones y comentarios, historial de visitas, sellos o puntos, conversaciones con el asistente, consentimiento para promociones y, en pedidos, los productos solicitados y los datos de entrega. El servicio no está diseñado para tratar datos sensibles y el Responsable se obliga a no solicitarlos a través de él.

• Tratar los datos solo según las instrucciones del Responsable, que se expresan en la configuración que este realiza en la Plataforma y en este contrato, y no usarlos para finalidades propias (art. 30 de la Ley).
• No transferirlos a terceros salvo a los subencargados de la cláusula 6 o por mandato legal (art. 31.1 del Reglamento).
• No asumir la titularidad del banco de datos del Responsable (art. 29 del Reglamento).
• Guardar confidencialidad, también después de terminado el contrato, y exigirla a su personal (art. 17 de la Ley).
• Aplicar las medidas de seguridad del Reglamento, incluidos el control de accesos y los registros de trazabilidad del artículo 46.
• Permitir al Responsable limitar el tipo de tratamiento mediante la configuración de la Plataforma (art. 30 del Reglamento).
• Avisar al Responsable de inmediato de cualquier incidente de seguridad que afecte sus datos (art. 36 del Reglamento), con la información disponible para que pueda notificarlo a la Autoridad en el plazo de 48 horas del artículo 34.
• Comunicar al Responsable los cambios en sus condiciones que impliquen ampliar el tratamiento, para que este pueda aceptarlos o rechazarlos (art. 30.1 del Reglamento).
• Informar al Responsable si una autoridad le solicita acceso a sus datos, salvo que la ley lo prohíba.

• Contar con una base legal para el tratamiento y, cuando corresponda, con el consentimiento libre, previo, expreso, inequívoco e informado de sus comensales. La Plataforma muestra al comensal el aviso de privacidad y una casilla separada y desmarcada para promociones; el Responsable no debe alterar ni omitir esos mecanismos.
• Inscribir su banco de datos de clientes ante el Registro Nacional de Protección de Datos Personales (art. 42 del Reglamento) y, cuando corresponda, comunicar el flujo transfronterizo de datos (art. 21.2 del Reglamento).
• Atender, con la asistencia del Encargado, las solicitudes de los comensales para ejercer sus derechos.
• Enviar promociones solo a quienes dieron su consentimiento y respetar de inmediato las bajas.
• Dar a sus Usuarios autorizados solo los permisos necesarios y retirarlos cuando dejen de trabajar para el establecimiento.

El Responsable autoriza al Encargado a valerse de los proveedores listados en la sección 7 de la Política de Privacidad (alojamiento, almacenamiento de archivos, correo, registro de errores, mensajería de WhatsApp, inteligencia artificial, pagos y servicios de Google y Apple) para prestar el servicio (art. 32.2 del Reglamento). El Encargado responde de que asuman obligaciones equivalentes a las de este contrato (art. 33 del Reglamento) y avisará al Responsable, a través de esa política, antes de incorporar uno nuevo, para que pueda oponerse con causa justificada.

Algunos subencargados tratan los datos fuera del Perú. El Encargado realiza ese flujo con proveedores que ofrecen niveles de protección adecuados o con garantías contractuales, conforme a los artículos 18 a 20 del Reglamento.

Si un comensal dirige al Encargado una solicitud de información, acceso, rectificación, cancelación, oposición o portabilidad sobre datos del Responsable, el Encargado la trasladará al Responsable sin demora y le brindará la información y las herramientas de la Plataforma necesarias para atenderla dentro de los plazos del artículo 69 del Reglamento. Las bajas de promociones pedidas por WhatsApp se aplican de forma automática.

Este contrato dura mientras el Cliente mantenga su cuenta en Wuarike. Al terminar, el Responsable puede solicitar una copia de sus datos durante treinta (30) días calendario. Luego, el Encargado los suprime y evidencia su supresión a pedido del Responsable. La conservación nunca excederá de dos (2) años desde la finalización del encargo, salvo obligación legal, caso en el cual los datos se devuelven al Responsable (art. 31.2 del Reglamento y art. 30 de la Ley).

El Encargado pondrá a disposición del Responsable, a su solicitud razonable y con aviso previo, la información necesaria para demostrar el cumplimiento de este contrato.

Si el Encargado usa los datos para una finalidad distinta a la encomendada o los transfiere incumpliendo las instrucciones del Responsable, asume las obligaciones de titular del banco de datos respecto de ese tratamiento, conforme al artículo 33 del Reglamento. En lo demás, se aplica la cláusula de limitación de responsabilidad de los Términos y Condiciones, que no excluye el dolo ni la culpa inexcusable.

Este contrato se rige por las leyes del Perú, en particular la Ley N.º 29733 y su Reglamento. Las controversias se resuelven según la cláusula de jurisdicción de los Términos y Condiciones. Consultas: consulta@wuarikes.com.