Términos del Servicio
0. Quiénes somos
Estos Términos del Servicio («Términos») regulan el acceso y el uso de la plataforma Apronta (el «Servicio»), disponible en apronta.co y en los subdominios *.apronta.site, operada por Concealed, Unipessoal Lda, con número único de matrícula y de identificación fiscal 514 292 695 y capital social de 6.000 €, con domicilio social en Rua da Fonte, nº13, Toledo, 2530-781 Vimeiro LNH.
Al crear una cuenta o publicar un sitio web a través de Apronta, usted acepta estos Términos en nombre del negocio al que representa («Cliente», «su negocio»).
Apronta es un servicio destinado a profesionales y empresas (B2B): no está dirigido a consumidores finales a título particular.
1. Qué es el Servicio
Apronta permite a un negocio publicar un sitio web propio (con página, carta, reservas, pedidos y lista de clientes) a partir de un enlace a una presencia en internet ya existente (por ejemplo, una ficha de Google Maps), o desde cero. Según el plan contratado, el Servicio incluye: editor del sitio web, reservas, catálogo/carta, pedidos realizados mediante código QR, lista de clientes, estadísticas de visitas y las funcionalidades adicionales descritas en la página de precios, en apronta.co/es/pricing.
Apronta no es un marketplace: los clientes captados a través del sitio web pertenecen al negocio, la dirección (dominio) es del negocio y no figuran competidores junto al nombre del negocio en el mismo espacio.
Contenido de Google. Un sitio web puede mostrar funcionalidades y contenido de Google Maps: el mapa, y la puntuación, las reseñas y las fotografías del negocio en Google, que el propio Google muestra a quien visita el sitio web. Apronta no almacena ni modifica ese contenido. Su uso está sujeto a los Términos del Servicio Adicionales para Usuarios Finales de Google Maps y a la Política de Privacidad de Google.
2. Cuenta y planes
2.1 Plan gratuito. Cualquier negocio puede utilizar Apronta en el plan gratuito («Montra»), sin límite de tiempo y sin tarjeta de pago. Montra incluye la publicación del sitio web, con los límites indicados en apronta.co/es/pricing y con la marca de Apronta visible en el sitio web. Los planes de pago («Pro» y «Marca») añaden funcionalidades y eliminan límites, según se indica en esa misma página.
2.2 Planes y precios. Los planes disponibles, lo que incluye cada uno, sus límites (recursos reservables, reservas y pedidos al mes, idiomas del sitio web, SMS, historial de estadísticas) y sus respectivos precios por local son los publicados en apronta.co/es/pricing en el momento de la contratación. Apronta puede modificar los precios y los límites de los planes con un preaviso mínimo de 30 días a los clientes con una suscripción activa; la modificación no se aplica al periodo ya pagado.
2.3 Qué ocurre si la suscripción termina o no se renueva. Cuando una suscripción de pago termina, por cancelación o por falta de pago, la cuenta pasa a Montra. El sitio web sigue publicado, con los límites de Montra: las funcionalidades exclusivas de los planes de pago dejan de estar disponibles, con su configuración guardada por si el Cliente vuelve a suscribirse, y un dominio propio pasa a redirigir a los visitantes a la dirección apronta.site del negocio. Los datos del negocio y de sus clientes se conservan.
2.4 Facturación y pago. Los planes de pago se venden a través de Link, de Stripe, que actúa como vendedor (merchant of record): es Link quien cobra al Cliente, emite los recibos y las facturas y liquida el IVA, conforme a sus propios términos, que el Cliente acepta al pagar. Al suscribirse a un plan de pago, usted autoriza el cobro periódico (mensual o anual, según lo elegido) del importe correspondiente al plan y a los locales contratados. Los planes anuales equivalen a 10 meses de la cuota mensual y se cobran por adelantado por 12 meses de servicio. El servicio de puesta en marcha («Arranque»), cuando se elige al suscribirse a un plan mensual, lo vende Apronta y se cobra una sola vez, aparte, a través de Stripe, con factura emitida por Apronta; en un plan anual está incluido. A los precios publicados se añade el IVA al tipo legal vigente, cuando proceda, calculado en el momento del pago según el país y el número de IVA del Cliente.
2.5 Cancelación y reembolsos. Puede cancelar la suscripción en cualquier momento; la cancelación surte efecto al final del periodo ya pagado, y la cuenta pasa entonces a Montra (apartado 2.3). No se reembolsan los periodos prepagados no utilizados, incluidos los de planes anuales cancelados antes del final del periodo de 12 meses, sin perjuicio de los reembolsos que Link conceda conforme a sus propios términos.
3. Contenido y datos del Cliente
3.1 Propiedad. El contenido que introduce en su sitio web (nombre del negocio, dirección, horarios, fotos, carta, precios, textos) es suyo. Apronta no reclama la propiedad de este contenido.
3.2 Responsabilidad por el contenido. Usted es responsable de garantizar que:
- (a) dispone de los derechos necesarios sobre las fotografías y los textos que publica;
- (b) la información que la ley exige a su negocio (el Livro de Reclamações, libro oficial de reclamaciones; el NIF; la dirección; la declaración de alérgenos, cuando proceda; los precios con IVA incluido) es correcta y está actualizada.
3.3 Datos de sus clientes. En el marco del Servicio, Apronta trata, por cuenta de usted y siguiendo sus instrucciones, datos personales de sus clientes finales (nombre, teléfono, correo electrónico, historial de reservas/pedidos, notas). Este tratamiento se rige por el Acuerdo de Tratamiento de Datos (DPA), que forma parte integrante de estos Términos (véase el documento anexo).
3.4 Sin permanencia. No existe compromiso de permanencia mínima ni cuota de alta. La dirección apronta.site de su negocio sigue siendo suya mientras exista la cuenta, en cualquier plan. Un dominio propio registrado por el Cliente es y sigue siendo del Cliente; la conexión de ese dominio al sitio web está incluida en los planes Pro y Marca. La exportación de sus datos puede solicitarse en cualquier momento, conforme a lo previsto en el DPA.
4. Uso aceptable
Usted se compromete a no utilizar el Servicio para: contenidos ilícitos, engañosos o que vulneren derechos de terceros; el envío de SMS o de comunicaciones no solicitadas a personas que no sean clientes suyos; intentos de acceso no autorizado a la infraestructura de Apronta; o cualquier otra actividad que infrinja la legislación portuguesa o de la UE aplicable a su negocio.
5. Disponibilidad del Servicio
Apronta se ofrece en una fase inicial de su crecimiento. Por el momento no se garantiza ningún nivel de disponibilidad (SLA): se hace un esfuerzo razonable por mantener el Servicio disponible, pero no existe ningún compromiso contractual de tiempo de actividad ni penalización por falta de disponibilidad. Este apartado se revisará a medida que el producto madure.
6. Propiedad intelectual de la plataforma
El software, el diseño, las marcas («Apronta», logotipo) y los demás elementos de la plataforma son propiedad de Concealed, Unipessoal Lda o de sus licenciantes. Nada de lo dispuesto en estos Términos transfiere esos derechos al Cliente.
7. Limitación de responsabilidad
[Cláusula tipo a continuación, no verificada en cuanto a su conformidad con las normas imperativas del Derecho portugués aplicables a los contratos B2B. Aceptada tal cual por ahora, por la decisión deliberada de no encargar una revisión jurídica antes de la validación.]
En la máxima medida permitida por la ley, la responsabilidad total de Apronta frente al Cliente, por cualquier motivo relacionado con el Servicio, se limita al importe pagado por el Cliente en los 12 meses anteriores al hecho que dio origen a la reclamación. Apronta no es responsable de los daños indirectos, el lucro cesante ni la pérdida de datos en la medida en que se deriven de caso fortuito, fuerza mayor o incumplimiento por el Cliente de las obligaciones descritas en el apartado 3.2.
8. Suspensión y terminación
Apronta puede suspender el acceso al Servicio o ponerle fin, con aviso previo cuando sea razonablemente posible, en caso de incumplimiento de estos Términos o de un uso que ponga en riesgo a otros clientes o la infraestructura del Servicio. El impago de un plan de pago no suspende el sitio web: tiene el efecto descrito en el apartado 2.3.
9. Modificaciones de estos Términos
Las modificaciones sustanciales de estos Términos se comunicarán con un preaviso mínimo de 30 días, por correo electrónico a la cuenta asociada. El uso continuado del Servicio después de esa fecha implica la aceptación de los nuevos Términos.
10. Legislación aplicable y jurisdicción
Estos Términos se rigen por la legislación portuguesa. Para la resolución de cualquier litigio serán competentes los tribunales de la comarca judicial del domicilio social de Concealed, Unipessoal Lda, sin perjuicio de las disposiciones imperativas en contrario.
11. Idioma
Estos Términos, incluido el Acuerdo de Tratamiento de Datos que figura como anexo, se publican en portugués y se traducen a otros idiomas. Este texto en español es una traducción: en caso de discrepancia entre las versiones, prevalece la versión en portugués.
12. Contacto
Para cualquier consulta sobre estos Términos: [email protected].
Anexo: Acuerdo de Tratamiento de Datos
Este DPA regula el tratamiento, por parte de Apronta, de los datos personales de los clientes finales de cada negocio que utiliza la plataforma. Forma parte integrante de los Términos del Servicio.
1. Partes y ámbito de aplicación
El presente Acuerdo se celebra entre:
- Concealed, Unipessoal Lda, con número único de matrícula y de identificación fiscal 514 292 695 y capital social de 6.000 €, con domicilio social en Rua da Fonte, nº13, Toledo, 2530-781 Vimeiro LNH, operadora de la plataforma Apronta («Encargado del Tratamiento»); y
- El negocio que utiliza la plataforma Apronta, en cualquier plan («Responsable del Tratamiento», «Cliente»),
y se aplica al tratamiento, por parte del Encargado del Tratamiento, de datos personales de los clientes finales del Cliente, en el marco de la prestación del Servicio descrito en los Términos del Servicio de Apronta. En caso de conflicto entre este Acuerdo y los Términos del Servicio en relación con el tratamiento de datos personales, prevalece este Acuerdo.
2. Objeto, duración y naturaleza del tratamiento
2.1 Objeto. El Encargado del Tratamiento trata datos personales de los clientes finales del Cliente exclusivamente para prestar las funcionalidades del Servicio: gestión de reservas, pedidos, catálogo/carta, lista de clientes, recordatorios por correo electrónico o SMS (cuando estén activados) y estadísticas de visitas.
2.2 Duración. El tratamiento se mantiene mientras exista la cuenta del Cliente, en cualquier plan, y, tras su cierre, solo durante el periodo de conservación establecido en el apartado 8.
2.3 Interesados. Los clientes finales del negocio (personas que reservan, hacen pedidos o están registradas como clientes del Cliente).
2.4 Categorías de datos personales. Nombre, teléfono, número de contacto, correo electrónico, historial de reservas/pedidos (fechas, artículos, importes, mesa/local), notas de texto libre y etiquetas introducidas por el Cliente, y el identificador seudonimizado de identidad entre negocios (cross-shop) descrito en la Política de Privacidad (un HMAC con clave propia de Apronta, no un simple hash reversible).
2.5 Categorías especiales de datos. El Servicio no se ha diseñado para recoger categorías especiales de datos (art. 9 del RGPD). El Cliente se compromete a no introducir ese tipo de datos en los campos de texto libre (notas) del Servicio.
3. Instrucciones y obligaciones del Encargado del Tratamiento
El Encargado del Tratamiento se compromete a:
3.1 Tratar los datos personales únicamente siguiendo las instrucciones documentadas del Cliente (en particular, las expresadas mediante la configuración y el uso normal del Servicio), salvo obligación legal en contrario y, en tal caso, informar al Cliente de esa obligación antes del tratamiento, salvo que la ley lo prohíba.
3.2 Garantizar que las personas autorizadas para tratar los datos estén sujetas a un deber de confidencialidad.
3.3 Adoptar las medidas técnicas y organizativas apropiadas al riesgo (art. 32 del RGPD). [CONFIRMAR con ingeniería la lista real de medidas antes de publicar: véase el Anexo B.]
3.4 Respetar las condiciones establecidas en el apartado 4 para recurrir a subencargados del tratamiento.
3.5 Asistir al Cliente, en la medida de lo razonable y teniendo en cuenta la naturaleza del tratamiento, en el cumplimiento de su obligación de responder a las solicitudes de ejercicio de los derechos de los interesados.
3.6 Notificar al Cliente sin dilación indebida, y en un plazo máximo de 72 horas desde que tenga conocimiento, cualquier violación de la seguridad de los datos personales que afecte a los datos tratados en virtud de este Acuerdo, facilitando la información razonablemente disponible para que el Cliente cumpla sus propias obligaciones de notificación (en particular, ante la CNPD, la autoridad portuguesa de protección de datos).
3.7 Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de las obligaciones de este Acuerdo, y permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte del Cliente o de un auditor autorizado por este, con un preaviso razonable. [CONFIRMAR: el mecanismo práctico, dada la fase inicial de la empresa, probablemente un cuestionario/documentación en lugar de una auditoría in situ, por definir.]
3.8 Suprimir o devolver todos los datos personales una vez finalice la prestación de los servicios relacionados con el tratamiento, conforme al apartado 8, salvo obligación legal de conservarlos.
4. Subencargados del tratamiento
4.1 Autorización general. El Cliente otorga una autorización general para que el Encargado del Tratamiento recurra a los subencargados enumerados en el Anexo A.
4.2 Cambios. El Encargado del Tratamiento se compromete a notificar al Cliente con una antelación razonable [CONFIRMAR el plazo, sugerencia: 15 días] antes de añadir o sustituir un subencargado, dando al Cliente la oportunidad de oponerse por motivos de protección de datos. A falta de acuerdo, cualquiera de las partes puede resolver el contrato en lo relativo al servicio afectado.
4.3 El Encargado del Tratamiento garantiza que cada subencargado está sujeto a obligaciones de protección de datos equivalentes a las de este Acuerdo.
5. Transferencias internacionales
[CONFIRMAR antes de publicar: la ubicación real de los servidores (Hetzner) y de los subencargados (Stripe, Twilio, Resend, Cloudflare). Si algún tratamiento se realiza fuera del Espacio Económico Europeo, este Acuerdo incorporará las Cláusulas Contractuales Tipo de la Comisión Europea (SCC) u otro mecanismo de transferencia válido, que se identificará en el Anexo A.]
6. Asistencia en las evaluaciones de impacto
El Encargado del Tratamiento facilita al Cliente, en la medida de lo razonable, la información necesaria para realizar evaluaciones de impacto relativas a la protección de datos (EIPD) y consultas previas a la autoridad de control, cuando proceda.
7. Derechos de los interesados
Si un cliente final del Cliente se dirige directamente al Encargado del Tratamiento para ejercer sus derechos (acceso, rectificación, supresión, portabilidad, oposición), el Encargado del Tratamiento remite la solicitud al Cliente sin dilación indebida y no responde directamente, salvo instrucción del Cliente u obligación legal en contrario.
8. Supresión de los datos al final del contrato
Tras el cierre de la cuenta del Cliente o la terminación de estos Términos, los datos personales tratados en virtud de este Acuerdo se conservan durante 90 días (periodo de recuperación en caso de cierre accidental) y, transcurrido ese plazo, se suprimen de forma permanente, salvo los registros que el Encargado del Tratamiento esté legalmente obligado a conservar durante un periodo distinto (por ejemplo, los registros relacionados con la facturación). El fin de una suscripción de pago no cierra la cuenta: la cuenta pasa a Montra (Términos, apartado 2.3) y el tratamiento continúa.
9. Responsabilidad
La responsabilidad de cada parte en virtud de este Acuerdo se rige por el régimen de limitación de responsabilidad previsto en los Términos del Servicio. [Nota: las cláusulas de responsabilidad en el ámbito del RGPD tienen reglas propias (responsabilidad solidaria frente al interesado, art. 82 del RGPD), que no pueden excluirse por completo mediante un contrato entre el Encargado del Tratamiento y el Responsable del Tratamiento.]
Anexo A: Subencargados autorizados
| Subencargado | Función | Ubicación | Estado a la fecha de este borrador |
|---|---|---|---|
| Stripe | Procesamiento de pagos | [CONFIRMAR] | Activo |
| Resend | Correo electrónico transaccional | [CONFIRMAR] | No configurado en producción |
| Twilio | SMS | [CONFIRMAR] | No configurado en producción |
| Cloudflare | CDN, protección, almacenamiento (R2) | [CONFIRMAR] | Proxy activo; almacenamiento [CONFIRMAR] |
| Hetzner | Alojamiento | [CONFIRMAR] | Activo |
Anexo B: Medidas técnicas y organizativas
[CONFIRMAR con ingeniería antes de publicar. Lo que está documentado y confirmado en el código a la fecha de este borrador:
- Identidad entre negocios (cross-shop) seudonimizada mediante HMAC con clave secreta propia (
IDENTITY_SALT), no un simple hash. - Limitación de la frecuencia de solicitudes (rate limiting) mediante Redis.
- Cambios en la base de datos realizados exclusivamente mediante migraciones versionadas, nunca mediante la modificación directa del esquema.
- Ninguna analítica de terceros sobre los datos de los visitantes.
- Alertas automáticas de errores a un canal interno (Slack), inactivas hasta su configuración en producción.
No confirmado en este borrador, pendiente de validar antes de publicar: cifrado en reposo, cifrado de extremo a extremo en tránsito, política de copias de seguridad, control del acceso del equipo a los datos de producción.]