⚖️ Borrador para revisión legal. Este documento NO es un contrato firmado ni se puede aceptar todavía. Es el borrador del contenido mínimo que debería tener un contrato de encargo de tratamiento de datos entre un negocio y Burgo. Un abogado debe revisarlo, completarlo y decidir la forma de aceptarlo antes de ofrecer Cabal a terceros.
Partes y papeles
- El negocio que usa Cabal es el responsable de los datos de sus clientes (nombre, cédula o RIF, banco, referencia de pago, comprobantes y los demás datos que registre). Decide para qué y cómo se usan.
- Burgo (Burgo, operado por José Burgos (persona natural), Maracaibo, Venezuela) es el encargado: trata esos datos por cuenta del negocio, solo para prestar Cabal y siguiendo sus instrucciones.
- Para los datos de la cuenta del propio negocio (dueño y equipo), Burgo es responsable; ver la Política de privacidad.
⚖️ Pendiente de abogado. Partes: persona natural (Burgo) y negocio, y qué pasa si el negocio es otra persona natural o una empresa extranjera.
Objeto y duración
Burgo trata los datos mientras el negocio use Cabal, con la finalidad de gestionar clientes, proyectos, cobros y comprobantes, y de mostrar al cliente el portal de pago. El contrato dura lo que dure la cuenta del negocio y termina con la devolución o el borrado de los datos.
Obligaciones de Burgo
- Instrucciones: tratar los datos solo por instrucción documentada del negocio (su uso normal de Cabal es una instrucción). Avisar si una instrucción parece contraria a la ley.
- Confidencialidad: el acceso a los datos se limita a quien lo necesita, con deber de reserva.
- Seguridad: conexiones cifradas (TLS), datos de cada negocio aislados de los de otros, doble factor para el dueño, registro de auditoría de acciones y revisión de comprobantes con antivirus. Cada medida debe estar activa para poder afirmarla; lo que aún no lo esté se indica en la Política de privacidad como «en preparación».
- Subencargados: usar solo los de la lista de subencargados y avisar al negocio de cambios con antelación razonable para que pueda oponerse.
- Derechos de las personas: ayudar al negocio a responder solicitudes de sus clientes (acceso, corrección, eliminación). Si una persona escribe a Burgo, se le indicará que se dirija al negocio.
- Brechas: avisar al negocio sin demora indebida cuando confirme una brecha que afecte sus datos, con lo que se sepa.
- Auditoría: dar al negocio la información razonable para comprobar el cumplimiento de este contrato.
- Devolución y borrado: al terminar, poner a disposición del negocio sus datos en un formato estructurado y borrarlos después, salvo lo que una ley obligue a conservar. La exportación y el borrado de un cliente (con sus pagos conservados de forma seudonimizada) son funciones en preparación; hasta entonces se hacen a petición y de forma manual.
Obligaciones del negocio
- Tener una base legal para registrar los datos de sus clientes y avisarles (el portal de pago muestra un aviso breve; el negocio debe tener su propia política).
- Registrar solo los datos necesarios y mantenerlos exactos.
- No subir contenido ilegal ni datos de menores sin autorización de sus representantes.
- Atender a sus clientes cuando ejerzan sus derechos.
Retención
- Comprobantes de pago: los conserva el negocio el tiempo que defina; la retención configurable está en preparación.
- Registros de auditoría: 1 año.
- Registros del servidor: 30 días como máximo.
- Copias de seguridad: rotan en 35 días como máximo.
Responsabilidad
⚖️ Pendiente de abogado. Responsabilidad por los comprobantes y datos de terceros que sube el negocio; límites de responsabilidad de Burgo; indemnidad; ley aplicable y jurisdicción.
Plantillas para negocios clientes (comercio con alcohol o con menores)
Burgo entrega a sus clientes de propuestas (por ejemplo, locales nocturnos, bares o tiendas de licor) plantillas para que el propio negocio publique sus textos. Burgo no los publica por ellos. Los puntos a cubrir son:
- Edad: venta y entrada solo a mayores de 18 años; no se vende alcohol a menores; control de identidad en la puerta.
- Aforo y condiciones del evento: límite de personas, horario, código de vestimenta si aplica.
- Reembolsos y no presentación (no-show): quién devuelve qué, en cuánto tiempo y en qué casos no hay devolución.
- Medios de pago y comprobantes: qué métodos acepta, cómo se comprueba un pago y cómo se tratan los comprobantes (ver arriba).
- Datos de los clientes: privacidad y contacto del negocio.
⚖️ Pendiente de abogado. Normas locales sobre venta de alcohol y espectáculos, protección de menores, términos de venta y reembolsos, y si un tercero (Square) interviene en pagos con tarjeta.
Versión
Versión 1.0 del borrador, de 2 de noviembre de 2026. Contacto: dev@burgo.dev. Ver también Planes de Cabal.