Contrato de encargo del tratamiento – Anexo 1 a las Condiciones Generales de momoscreen

Última actualización: 28.09.2026

conforme al art. 28 RGPD, entre el Cliente que utiliza momoscreen con arreglo a las Condiciones Generales («Cliente», responsable del tratamiento) y JetCoders GmbH, Kirchengasse 7, 1070 Wien, Österreich, FN 619970 x, info@momoscreen.com («momoscreen», encargado del tratamiento).

1. Celebración, duración, prelación

1.1 Este contrato de encargo del tratamiento forma parte integrante de las Condiciones Generales y se celebra por vía electrónica con la aceptación de estas (art. 28.9 RGPD), también cuando se acepta una nueva versión en la app.

1.2 Se aplica mientras exista el contrato conforme a las Condiciones Generales y, además, hasta la supresión o devolución de los Datos del Cliente (apartado 11).

1.3 En caso de contradicción, este contrato de encargo del tratamiento prevalece sobre las Condiciones Generales en materia de protección de datos. Los términos tienen el significado del art. 4 RGPD.

2. Objeto, naturaleza y finalidad

2.1 Objeto: prestación de momoscreen conforme a las Condiciones Generales. En este marco, momoscreen trata datos personales por cuenta del Cliente («Datos del Cliente»).

2.2 Naturaleza y finalidad: recogida, almacenamiento, visualización, transmisión (p. ej., envío de correos electrónicos), traducción, anonimización y supresión de Datos del Cliente para prestar las funciones que utiliza el Cliente, en particular reservas y correos electrónicos a los comensales, estadísticas para el Cliente (p. ej., origen de las reservas), consentimientos de los comensales para recibir publicidad del Cliente, publicación de contenidos del Cliente, tramitación de solicitudes de los interesados (apartado 8), copias de seguridad y soporte.

2.3 No están incluidos los datos que momoscreen trata como responsable del tratamiento por cuenta propia, p. ej., los datos de cuenta y contractuales del Cliente, las solicitudes de soporte y los datos técnicos de acceso para el funcionamiento y la seguridad de la plataforma (p. ej., registros del servidor, direcciones IP). Para ellos se aplica la política de privacidad de momoscreen.

3. Interesados y datos

La observación puede contener datos de salud facilitados voluntariamente por los comensales (p. ej., alergias, intolerancias). momoscreen no solicita estos datos e indica en el formulario, en nombre del Cliente, que son voluntarios y que el comensal, al introducirlos, consiente en su uso por parte del Cliente. El Cliente es responsable de la licitud.

4. Instrucciones

4.1 momoscreen trata los Datos del Cliente únicamente siguiendo instrucciones documentadas del Cliente, también en lo relativo a transferencias a terceros países, salvo que momoscreen esté obligado a ello en virtud del Derecho de la Unión o del Derecho austriaco; en tal caso, momoscreen informa previamente al Cliente de esa obligación, salvo que el Derecho lo prohíba.

4.2 Las Condiciones Generales, este contrato de encargo del tratamiento y los ajustes y acciones del Cliente en la app constituyen las instrucciones completas del Cliente. momoscreen solo ejecuta instrucciones adicionales por correo electrónico en la medida en que sea técnica y organizativamente posible y razonable; momoscreen puede facturar el esfuerzo que ello suponga.

4.3 Si momoscreen considera que una instrucción es ilícita, informa al Cliente sin dilación indebida y puede suspender su ejecución hasta que el Cliente la confirme o la modifique.

5. Obligaciones del Cliente

El Cliente es responsable de la licitud del tratamiento, en particular de la base jurídica y de la información a los comensales. Para ello, momoscreen pone a disposición información sobre protección de datos para los comensales que contiene el nombre, la dirección completa y el número de teléfono del negocio tomados de su perfil; el Cliente debe mantener estos datos correctos. El Cliente no introduce datos de comensales en el chat de soporte y comunica sin dilación indebida los errores en el tratamiento.

6. Confidencialidad y seguridad

6.1 Las personas que tienen acceso a los Datos del Cliente se han comprometido a respetar la confidencialidad o están sujetas a una obligación legal de secreto (§ 6 DSG). Solo obtienen acceso en la medida en que lo necesiten para sus funciones.

6.2 momoscreen aplica las medidas técnicas y organizativas conforme al art. 32 RGPD (Anexo A) y puede modificarlas siempre que no se reduzca el nivel de protección.

7. Subencargados del tratamiento y terceros países

7.1 El Cliente otorga a momoscreen la autorización general para recurrir a subencargados del tratamiento. Los indicados en el Anexo B se consideran autorizados.

7.2 momoscreen anuncia las incorporaciones o sustituciones previstas con al menos 14 días de antelación por correo electrónico o en la app; si un cambio es urgente (p. ej., caída del servicio o problema de seguridad), momoscreen informa sin dilación indebida después de efectuarlo. El Cliente puede oponerse por correo electrónico por un motivo relacionado con la protección de datos hasta la fecha anunciada o, en caso de cambios urgentes, en un plazo de 14 días desde la información; en ese caso, ambas partes pueden resolver el contrato sin preaviso.

7.3 momoscreen impone contractualmente a los subencargados del tratamiento obligaciones de protección de datos equivalentes a las de este contrato de encargo del tratamiento (art. 28.4 RGPD); bastan los contratos estándar de los proveedores si contienen dichas obligaciones.

7.4 Algunos subencargados del tratamiento tienen su sede en EE. UU. o pueden acceder a los datos desde allí (Anexo B). El Cliente da instrucciones a momoscreen para transferir Datos del Cliente a terceros países en esa medida. Esto solo se produce conforme a los arts. 44 y ss. RGPD, en particular sobre la base de una decisión de adecuación (también el EU-US Data Privacy Framework) o de cláusulas contractuales tipo de la Comisión Europea.

7.5 Si el Cliente tiene su sede fuera del EEE y de un país con decisión de adecuación de la Comisión Europea, se aplican además las cláusulas contractuales tipo de la Comisión Europea (Decisión (UE) 2021/914), módulo 4, con momoscreen como exportador de datos y el Cliente como importador de datos; los anexos resultan de este contrato de encargo del tratamiento, y el fuero y la autoridad de control son los austriacos. En caso de contradicción, prevalecen las cláusulas.

8. Solicitudes de los interesados

8.1 momoscreen asiste al Cliente, mediante medidas técnicas y organizativas apropiadas, en la respuesta a las solicitudes conforme al capítulo III del RGPD, en la medida de lo posible.

8.2 El Cliente encarga y apodera a momoscreen para responder y ejecutar en su nombre las solicitudes de los comensales (p. ej., acceso, rectificación, supresión, revocación de un consentimiento) que lleguen a momoscreen. momoscreen no está obligado a informar de ello al Cliente. Las solicitudes que momoscreen no resuelva por sí mismo las reenvía a la dirección de correo electrónico de la cuenta del Cliente. momoscreen puede comprobar la identidad de la persona solicitante (p. ej., respondiendo a la dirección de correo electrónico indicada en la reserva), documenta la tramitación e informa de ello al Cliente si este lo solicita.

9. Asistencia conforme a los arts. 32 a 36 RGPD

9.1 momoscreen asiste al Cliente, teniendo en cuenta la naturaleza del tratamiento y la información disponible, en materia de seguridad, notificaciones, comunicaciones, evaluación de impacto relativa a la protección de datos y consulta previa, en la medida en que lo exija la ley. momoscreen presta la asistencia que vaya más allá (también conforme al apartado 8.1) a cambio del reembolso del esfuerzo.

9.2 momoscreen notifica al Cliente cualquier violación de la seguridad de los Datos del Cliente sin dilación indebida una vez que tenga conocimiento de ella, por correo electrónico a la dirección de la cuenta del Cliente, con la información prevista en el art. 33.3 RGPD en la medida en que esté disponible; momoscreen facilita posteriormente la información que falte. Las notificaciones a la autoridad de control y las comunicaciones a los interesados las realiza el Cliente.

10. Acreditación y auditorías

10.1 momoscreen acredita el cumplimiento de este contrato de encargo del tratamiento prioritariamente mediante este contrato de encargo del tratamiento con sus anexos, información facilitada por correo electrónico y certificados o informes de auditoría de los subencargados del tratamiento.

10.2 Una auditoría in situ es admisible si esta documentación no disipa dudas fundadas del Cliente. Debe anunciarse con al menos 30 días de antelación, se realiza durante el horario laboral y como máximo una vez por año natural, y la lleva a cabo el Cliente o un auditor sujeto a confidencialidad que no sea competidor de momoscreen. Los costes corren a cargo del Cliente, incluido el esfuerzo de momoscreen. Quedan a salvo las facultades de las autoridades de control.

11. Supresión y devolución

11.1 Durante la vigencia, momoscreen anonimiza o suprime automáticamente los Datos del Cliente conforme a las siguientes instrucciones del Cliente (apartado 4.2): solicitudes de reserva que el comensal no ha confirmado (no se hizo clic en el enlace de confirmación), 7 días después de su recepción (supresión); observaciones de las reservas, 30 días después de la fecha de la reserva (supresión); los demás datos de reserva, 6 meses después de la fecha de la reserva (anonimización); consentimientos para recibir publicidad, hasta su revocación, y la prueba del consentimiento y de la revocación, tres años después. El Cliente suprime él mismo los contenidos en la app. Las modificaciones de estos plazos se realizan conforme al apartado 12.2.

11.2 Si el Cliente solicita la devolución por correo electrónico a más tardar 30 días después de la finalización del contrato, momoscreen entrega los Datos del Cliente en un formato de uso común y de lectura mecánica. Una vez transcurrido este plazo (en caso de solicitud, tras la devolución), momoscreen suprime los Datos del Cliente en un plazo razonable, salvo que exista una obligación de conservación conforme al Derecho de la Unión o al Derecho austriaco. Las copias en las copias de seguridad no se suprimen individualmente, sino que se sobrescriben en el ciclo ordinario.

12. Responsabilidad, modificaciones, disposiciones finales

12.1 En la relación entre el Cliente y momoscreen se aplican las limitaciones de responsabilidad de las Condiciones Generales (apartado 10), en la medida en que la ley lo permita. La responsabilidad frente a los interesados conforme al art. 82 RGPD no se ve afectada.

12.2 Para las modificaciones se aplica el apartado 13 de las Condiciones Generales y, para los subencargados del tratamiento, el apartado 7.2. En lo demás se aplican las disposiciones finales de las Condiciones Generales.

Anexo A – Medidas técnicas y organizativas

• Centros de datos: funcionamiento en proveedores de alojamiento y de bases de datos con certificaciones de seguridad reconocidas (p. ej., ISO 27001, SOC 2); sin servidores propios.
• Acceso y autorización: inicio de sesión solo con cuenta personal y contraseña; las contraseñas solo se almacenan en forma de hash. Cada Cliente solo ve los datos de su negocio. Acceso a las interfaces de administración y a los datos de producción solo para personas autorizadas, en la medida necesaria para sus funciones.
• Cifrado: transmisiones mediante TLS; base de datos cifrada en reposo.
• Integridad y protección frente a abusos: trazabilidad de las reservas (origen, estado, momento); confirmación de la dirección de correo electrónico de los comensales; medidas contra solicitudes abusivas y automatizadas.
• Minimización de datos: configuración por defecto respetuosa con la protección de datos (p. ej., consentimiento publicitario no preseleccionado); anonimización y supresión automáticas (apartado 11).
• Disponibilidad: infraestructura en la nube escalable; copias de seguridad automáticas de la base de datos.
• Revisión: revisión y adaptación periódicas de estas medidas.

Anexo B – Subencargados del tratamiento