Subencargados del tratamiento
Versión 1.0 · Última actualización: 21 de octubre de 2026
Esta lista es el Anexo B de los Términos y condiciones y del Contrato de encargo del tratamiento. Recoge los proveedores (subencargados) a los que Restial recurre para prestar el Servicio y que pueden tratar datos personales de los que el Cliente es responsable.
En resumen: estos son los proveedores que nos ayudan a prestar el servicio, qué datos ven y dónde. Avisamos de cualquier cambio con 30 días de antelación.
1. Qué recoge esta lista
- Un subencargado es un proveedor al que Restial encarga parte del tratamiento de datos personales que realiza por cuenta del Cliente. El Cliente autoriza con carácter general a los subencargados de esta lista conforme a la cláusula 8 del Contrato de encargo del tratamiento.
- Restial ha firmado o aceptado con cada uno un contrato de encargo con obligaciones equivalentes a las que asume ante el Cliente, y responde de su cumplimiento.
- Por transparencia, la lista incluye también los proveedores que tratan sobre todo datos de los Usuarios autorizados, de los que Restial es responsable (notificaciones, diagnóstico de errores y actualizaciones de la aplicación).
- Algunos subencargados solo intervienen si el Cliente activa el módulo correspondiente (por ejemplo, la mensajería o las funciones de inteligencia artificial).
2. Subencargados
2.1 Infraestructura y alojamiento
| Entidad | Servicio | Datos | Ubicación | Garantía de transferencia |
|---|---|---|---|---|
| Supabase | Base de datos, autenticación de usuarios y almacenamiento privado de adjuntos | Todos los Datos del Cliente y de Comensales, credenciales de los Usuarios autorizados y archivos adjuntos | Unión Europea (Irlanda) | Cláusulas contractuales tipo para los accesos de soporte desde fuera del EEE |
| Vercel Inc. | Alojamiento y ejecución de la API, el panel web y las webs públicas | Datos en tránsito y registros técnicos de corta duración | Ejecución en la Unión Europea (Irlanda); red de entrega global; sociedad en EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Cloudflare, Inc. | Almacenamiento y entrega de imágenes, red de entrega de contenidos y DNS | Fotografías de platos y locales, logotipos y fotografías de perfil del personal, que pueden mostrar a personas; datos técnicos de las peticiones | Almacenamiento en la Unión Europea; red de entrega global; sociedad en EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
- Entidad
- Supabase
- Servicio
- Base de datos, autenticación de usuarios y almacenamiento privado de adjuntos
- Datos
- Todos los Datos del Cliente y de Comensales, credenciales de los Usuarios autorizados y archivos adjuntos
- Ubicación
- Unión Europea (Irlanda)
- Garantía de transferencia
- Cláusulas contractuales tipo para los accesos de soporte desde fuera del EEE
- Entidad
- Vercel Inc.
- Servicio
- Alojamiento y ejecución de la API, el panel web y las webs públicas
- Datos
- Datos en tránsito y registros técnicos de corta duración
- Ubicación
- Ejecución en la Unión Europea (Irlanda); red de entrega global; sociedad en EE. UU.
- Garantía de transferencia
- Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
- Entidad
- Cloudflare, Inc.
- Servicio
- Almacenamiento y entrega de imágenes, red de entrega de contenidos y DNS
- Datos
- Fotografías de platos y locales, logotipos y fotografías de perfil del personal, que pueden mostrar a personas; datos técnicos de las peticiones
- Ubicación
- Almacenamiento en la Unión Europea; red de entrega global; sociedad en EE. UU.
- Garantía de transferencia
- Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
2.2 Comunicaciones
| Entidad | Servicio | Datos | Ubicación | Garantía de transferencia |
|---|---|---|---|---|
| Resend (Plus Five Five, Inc.) | Envío de correo electrónico transaccional (invitaciones, reservas, ofertas de la lista de espera, resúmenes de reseñas y mensajes del equipo a Comensales) | Dirección de correo del destinatario, nombre, contenido del mensaje y estado de entrega | Envío desde la Unión Europea (Irlanda); sociedad en EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Zernio (sociedad española) | Transporte de mensajes de WhatsApp e Instagram y conexión con el Perfil de Empresa de Google, cuando el Cliente los conecta | Mensajes, número de teléfono, nombre de perfil y, en Instagram, usuario y foto de perfil. Zernio conserva su propia copia de los mensajes | Sociedad en España; base de datos en el Reino Unido; registros técnicos en EE. UU. | Decisión de adecuación del Reino Unido; cláusulas contractuales tipo para los registros en EE. UU. |
| Google (Firebase Cloud Messaging) | Notificaciones push de la aplicación «Restial» en Android | Identificador del dispositivo y texto de la notificación, sin nombres ni teléfonos de Comensales | Global; sociedad matriz en EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Apple (Apple Push Notification service) | Notificaciones push de la aplicación «Restial» en iPhone y iPad | Identificador del dispositivo y texto de la notificación, sin nombres ni teléfonos de Comensales | Global; sociedad matriz en EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
- Entidad
- Resend (Plus Five Five, Inc.)
- Servicio
- Envío de correo electrónico transaccional (invitaciones, reservas, ofertas de la lista de espera, resúmenes de reseñas y mensajes del equipo a Comensales)
- Datos
- Dirección de correo del destinatario, nombre, contenido del mensaje y estado de entrega
- Ubicación
- Envío desde la Unión Europea (Irlanda); sociedad en EE. UU.
- Garantía de transferencia
- Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
- Entidad
- Zernio (sociedad española)
- Servicio
- Transporte de mensajes de WhatsApp e Instagram y conexión con el Perfil de Empresa de Google, cuando el Cliente los conecta
- Datos
- Mensajes, número de teléfono, nombre de perfil y, en Instagram, usuario y foto de perfil. Zernio conserva su propia copia de los mensajes
- Ubicación
- Sociedad en España; base de datos en el Reino Unido; registros técnicos en EE. UU.
- Garantía de transferencia
- Decisión de adecuación del Reino Unido; cláusulas contractuales tipo para los registros en EE. UU.
- Entidad
- Google (Firebase Cloud Messaging)
- Servicio
- Notificaciones push de la aplicación «Restial» en Android
- Datos
- Identificador del dispositivo y texto de la notificación, sin nombres ni teléfonos de Comensales
- Ubicación
- Global; sociedad matriz en EE. UU.
- Garantía de transferencia
- Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
- Entidad
- Apple (Apple Push Notification service)
- Servicio
- Notificaciones push de la aplicación «Restial» en iPhone y iPad
- Datos
- Identificador del dispositivo y texto de la notificación, sin nombres ni teléfonos de Comensales
- Ubicación
- Global; sociedad matriz en EE. UU.
- Garantía de transferencia
- Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
2.3 Inteligencia artificial
| Entidad | Servicio | Datos | Ubicación | Garantía de transferencia |
|---|---|---|---|---|
| Anthropic | Modelos de inteligencia artificial del asistente de reservas, los borradores y resúmenes de reseñas y las traducciones de la carta, cuando el Cliente los activa. Sin uso de los datos para entrenar modelos, conforme a sus condiciones comerciales | Texto de los mensajes del Comensal, nombre de pila, idioma, número de visitas, reservas próximas y preferencias activas, incluidas las alergias; texto de las reseñas y nombre de pila de su autor; textos de la carta | EE. UU. | Cláusulas contractuales tipo |
- Entidad
- Anthropic
- Servicio
- Modelos de inteligencia artificial del asistente de reservas, los borradores y resúmenes de reseñas y las traducciones de la carta, cuando el Cliente los activa. Sin uso de los datos para entrenar modelos, conforme a sus condiciones comerciales
- Datos
- Texto de los mensajes del Comensal, nombre de pila, idioma, número de visitas, reservas próximas y preferencias activas, incluidas las alergias; texto de las reseñas y nombre de pila de su autor; textos de la carta
- Ubicación
- EE. UU.
- Garantía de transferencia
- Cláusulas contractuales tipo
2.4 Aplicación móvil y diagnóstico
| Entidad | Servicio | Datos | Ubicación | Garantía de transferencia |
|---|---|---|---|---|
| Sentry (Functional Software, Inc.) | Detección y diagnóstico de errores de la API, el panel, las webs y la aplicación | Trazas de error depuradas, sin datos del usuario, dirección IP, cookies ni contenido de las peticiones | Unión Europea (Alemania); sociedad en EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo |
| Expo (650 Industries, Inc.) | Distribución de actualizaciones de la aplicación «Restial» | Metadatos técnicos de la petición del dispositivo (dirección IP, plataforma y versión) | EE. UU. | Cláusulas contractuales tipo |
| PostHog — solo si se activa la grabación de sesiones (hoy no activa) | Grabación de sesiones del panel web para mejorar su usabilidad, solo con el consentimiento de la Organización y de cada persona | Capturas enmascaradas de la pantalla del panel e identificador de sesión | Unión Europea (Alemania) | No aplica (tratamiento en la UE) |
- Entidad
- Sentry (Functional Software, Inc.)
- Servicio
- Detección y diagnóstico de errores de la API, el panel, las webs y la aplicación
- Datos
- Trazas de error depuradas, sin datos del usuario, dirección IP, cookies ni contenido de las peticiones
- Ubicación
- Unión Europea (Alemania); sociedad en EE. UU.
- Garantía de transferencia
- Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo
- Entidad
- Expo (650 Industries, Inc.)
- Servicio
- Distribución de actualizaciones de la aplicación «Restial»
- Datos
- Metadatos técnicos de la petición del dispositivo (dirección IP, plataforma y versión)
- Ubicación
- EE. UU.
- Garantía de transferencia
- Cláusulas contractuales tipo
- Entidad
- PostHog — solo si se activa la grabación de sesiones (hoy no activa)
- Servicio
- Grabación de sesiones del panel web para mejorar su usabilidad, solo con el consentimiento de la Organización y de cada persona
- Datos
- Capturas enmascaradas de la pantalla del panel e identificador de sesión
- Ubicación
- Unión Europea (Alemania)
- Garantía de transferencia
- No aplica (tratamiento en la UE)
3. Terceros que el Cliente conecta bajo sus propias condiciones
En resumen: estos servicios no son proveedores de Restial. El Cliente tiene su propia cuenta y su propio contrato con ellos.
Los siguientes terceros no son subencargados de Restial. El Cliente los conecta con su propia cuenta, acepta directamente sus condiciones y se relaciona con ellos sin intermediación de Restial, que solo intercambia con ellos la información necesaria para la función que el Cliente activa:
| Tercero | Qué hace cuando el Cliente lo conecta | Condiciones aplicables |
|---|---|---|
| Stripe | Procesa los depósitos, prepagos, garantías y cargos en la cuenta de Stripe del propio Cliente. Recibe el nombre y el correo del Comensal; los datos de la tarjeta se introducen directamente en Stripe | Acuerdo de cuentas conectadas de Stripe y Política de privacidad de Stripe |
| Perfil de Empresa de Google (reseñas, fichas y publicaciones) y, cuando se active, reserva desde Google | Condiciones de los servicios de Google para empresas y Política de privacidad de Google | |
| Meta (WhatsApp e Instagram) | Canales de mensajería del Cliente, ya sea mediante Zernio o directamente con la API de WhatsApp Cloud | Condiciones de WhatsApp Business, Política de WhatsApp Business y condiciones de Instagram |
| Square | Lectura, solo de consulta, de las ventas del TPV del Cliente; Restial no guarda datos personales de los compradores | Condiciones generales de Square |
- Tercero
- Stripe
- Qué hace cuando el Cliente lo conecta
- Procesa los depósitos, prepagos, garantías y cargos en la cuenta de Stripe del propio Cliente. Recibe el nombre y el correo del Comensal; los datos de la tarjeta se introducen directamente en Stripe
- Condiciones aplicables
- Acuerdo de cuentas conectadas de Stripe y Política de privacidad de Stripe
- Tercero
- Qué hace cuando el Cliente lo conecta
- Perfil de Empresa de Google (reseñas, fichas y publicaciones) y, cuando se active, reserva desde Google
- Condiciones aplicables
- Condiciones de los servicios de Google para empresas y Política de privacidad de Google
- Tercero
- Meta (WhatsApp e Instagram)
- Qué hace cuando el Cliente lo conecta
- Canales de mensajería del Cliente, ya sea mediante Zernio o directamente con la API de WhatsApp Cloud
- Condiciones aplicables
- Condiciones de WhatsApp Business, Política de WhatsApp Business y condiciones de Instagram
- Tercero
- Square
- Qué hace cuando el Cliente lo conecta
- Lectura, solo de consulta, de las ventas del TPV del Cliente; Restial no guarda datos personales de los compradores
- Condiciones aplicables
- Condiciones generales de Square
4. Otros proveedores sin acceso a datos de Comensales
Para mostrar el tiempo y los avisos meteorológicos oficiales en la Plataforma, Restial consulta a MET Norway, AEMET y OpenStreetMap Nominatim enviándoles solo la ubicación o la ciudad del establecimiento, que no es un dato personal de los Comensales.
5. Cambios en la lista y derecho de oposición
En resumen: avisamos por correo con 30 días de antelación y el Cliente puede oponerse.
- Antes de incorporar o sustituir un subencargado, Restial lo comunicará por correo electrónico al titular de cada Organización con al menos 30 días de antelación, indicando su identidad, el servicio que presta, los datos a los que accede, su ubicación y la garantía de transferencia, y actualizará esta página con su fecha.
- Durante ese plazo, el Cliente puede oponerse por motivos razonables relacionados con la protección de datos escribiendo a info@restial.es. Restial buscará con el Cliente una solución de buena fe; si no la hay, el Cliente puede terminar el contrato o el módulo afectado sin penalización, en los términos de la cláusula 8 del Contrato de encargo del tratamiento.
- Si un subencargado debe sustituirse con urgencia por motivos de seguridad o de continuidad del Servicio, Restial lo comunicará cuanto antes y el Cliente conservará los mismos derechos.
- La retirada de un subencargado, que no requiere preaviso, se reflejará igualmente en esta página.
Historial de cambios
- Versión 1.0 · 21 de octubre de 2026: Primera versión publicada.