Cómo trata Bonux los datos de los clientes de cada comercio, por cuenta del comercio.
Versión 2 · Última actualización: 5 de noviembre de 2026.
Este contrato forma parte de las condiciones de uso y cumple el artículo 28 del Reglamento (UE) 2016/679 (RGPD). Lo aceptas al crear tu cuenta. Si necesitas una copia firmada, pídela a soporte@neoscrew.website.
Responsable: el comercio titular de la cuenta. Encargado: xxxxx (nombre o razón social), con NIF xxxxx y domicilio en xxxxx (Bonux).
1. Objeto, duración y finalidad
Bonux trata por cuenta del comercio los datos que sus clientes dejan en su microweb, solo para prestarle el servicio contratado: guardar y mostrarle reservas, tarjetas de sellos, mensajes de formularios y llamadas al camarero, y enviar los avisos y correos que el comercio activa. Dura lo mismo que la cuenta del comercio.
2. Datos y personas afectadas
- Personas: clientes y visitantes de la microweb del comercio que le dejan sus datos.
- Datos: nombre, teléfono, correo, fecha y número de personas de la reserva, sellos y premios de la tarjeta, mensajes que escriben, mesa desde la que llaman y, si se suscriben, el identificador de avisos de su navegador.
- Bonux no pide datos de salud ni otras categorías especiales. Si un cliente escribe una alergia en una reserva, el comercio es quien la trata para atenderle.
3. Obligaciones de Bonux
- Tratar los datos solo siguiendo las instrucciones del comercio, que son estas condiciones y lo que el comercio configura en su panel. Si una instrucción le parece contraria a la ley, Bonux avisará al comercio.
- No usar los datos para nada propio, no venderlos y no cruzarlos entre comercios.
- Exigir confidencialidad a todas las personas que puedan acceder a ellos.
- Aplicar medidas de seguridad adecuadas: conexiones cifradas, contraseñas cifradas, acceso limitado, copias de seguridad y registro de accesos.
- Ayudar al comercio a atender los derechos de sus clientes, por ejemplo con la página Tus datos y la descarga de datos desde el panel.
- Ayudar al comercio con sus obligaciones de seguridad, de aviso de brechas y de evaluación de impacto, con la información de la que disponga.
- Avisar al comercio sin dilación indebida y, como máximo, en 48 horas desde que conozca una brecha de seguridad que afecte a sus datos, con lo que se sepa en ese momento (artículo 33.2 RGPD).
- Poner a disposición del comercio la información necesaria para demostrar que cumple este contrato y permitir auditorías razonables, avisadas con antelación.
4. Subencargados
El comercio autoriza de forma general a Bonux a usar los subencargados de la lista de la política de privacidad. Bonux les impone las mismas obligaciones de este contrato y avisará por correo con 30 días de antelación antes de añadir o cambiar alguno; el comercio podrá oponerse y, si no se llega a un acuerdo, darse de baja sin penalización.
5. Transferencias fuera de la UE
Los datos se alojan en la Unión Europea. Solo salen de ella en los servicios opcionales que el comercio o su cliente activan (Wallet, avisos al móvil, Telegram o SMS), con las garantías descritas en la política de privacidad.
6. Obligaciones del comercio
- Informar a sus clientes del tratamiento y tener una base legal para él.
- Dar a Bonux instrucciones lícitas y no subir datos que no necesita.
- Atender los derechos de sus clientes, con la ayuda de Bonux.
7. Al terminar
Antes de cerrar la cuenta, el comercio puede descargar los datos desde su panel; esa es la devolución de los datos. Al cerrarla, Bonux los borra al momento y, de las copias de seguridad, en un plazo máximo de xxxxx días, salvo los que la ley obligue a conservar, que quedarán bloqueados.