1. Partes y definiciones
Este documento es una oferta para celebrar un contrato de uso de la plataforma POSse. Su destinatario es un local: un restaurante, cafetería, bar, dark kitchen u otro negocio de restauración representado por un empresario individual o una persona jurídica (el «Cliente»). La plataforma está destinada a la actividad empresarial; las normas de protección de los consumidores no se aplican entre las partes.
Prestador: empresario individual (FOP) Yehor Kupriienko, Ucrania, Kiev, calle Yerevanska 30, número de identificación fiscal 3588911091 («POSse», «nosotros»).
La plataforma es el sitio getposse.app, el panel de gestión getposse.app/admin y las páginas para clientes del local en un subdominio del tipo nombre.psse.me o en el dominio propio del Cliente. Un Cliente final es un visitante de las páginas para clientes: quien ve el menú, reserva una mesa, hace un pedido para recoger, pide o paga en la mesa. Un Administrador es una persona a la que el Cliente ha dado acceso al panel. La Política de privacidad es el documento disponible en getposse.app/privacy y forma parte de este contrato.
2. Objeto y aceptación
Damos al Cliente acceso a la plataforma bajo el modelo de suscripción: el Cliente crea un local en el panel, completa el menú y activa los módulos que necesita; nosotros publicamos las páginas para clientes, recibimos las solicitudes de los clientes finales, enviamos notificaciones y correos y mantenemos las integraciones.
La oferta se acepta con el registro en el panel y la creación de un local, o con el pago de una suscripción, lo que ocurra antes. Desde ese momento el contrato se considera celebrado en las condiciones de esta versión. Al registrarse, el Administrador confirma que está facultado para actuar en nombre del Cliente.
El contrato se celebra en forma electrónica y no requiere ejemplar en papel ni firmas. A petición, facilitaremos al Cliente la versión vigente de estos términos como archivo.
3. Planes, periodo de prueba y pago
La composición de los planes y los precios se publican en getposse.app/pricing; esa página forma parte del contrato. El plan determina qué módulos y límites tiene el local (número de platos, idiomas, correos de campaña al mes, cajas, adquirencia, dominio propio). Existe un plan gratuito que no requiere pago.
Un local nuevo recibe un periodo de prueba de 14 días en un plan de pago, sin tarjeta. Si termina sin pago, las páginas para clientes muestran «temporalmente no disponible» y se excluyen de la indexación de los buscadores; el panel y los datos se conservan, y la suscripción puede pagarse en cualquier momento.
El pago se realiza con tarjeta bancaria a través de Stripe por un periodo de un mes, tres meses, seis meses o un año. Los datos de la tarjeta se introducen en las páginas de Stripe y no se nos transmiten. La suscripción se renueva automáticamente por el mismo periodo hasta que el Cliente desactive la renovación en el portal de Stripe (botón «Gestionar suscripción» en el panel). Las facturas y recibos los emite Stripe.
El cambio de plan se aplica de inmediato; al pasar a un plan inferior, los módulos no incluidos en el nuevo plan se desactivan y su configuración se conserva. El acceso manual (pago por factura por un plazo fijo) se acuerda por separado y lo configuramos nosotros en el panel.
4. Renovación, cancelación y reembolsos
El Cliente puede cancelar la suscripción en cualquier momento; el acceso se mantiene hasta el final del periodo pagado, tras lo cual las páginas para clientes muestran «temporalmente no disponible» hasta que el Cliente reanude la suscripción o pase el local al plan gratuito en el panel — entonces se desactivan los módulos, idiomas y dominio fuera del plan gratuito y los datos se conservan.
El pago por el periodo abonado no se reembolsa, tampoco en caso de cancelación de la suscripción antes de su fin: la cancelación detiene el siguiente cargo. El único motivo de reembolso es la indisponibilidad de la plataforma por nuestra culpa: si la plataforma no estuvo disponible por nuestra culpa durante más de 24 horas seguidas dentro de un periodo pagado, el Cliente puede exigir un reembolso proporcional por los días de indisponibilidad o una prórroga por el mismo tiempo.
Los cargos en disputa el Cliente los comunica primero a nosotros por correo; respondemos en 5 días hábiles.
5. Impago, suspensión y terminación
Si un cargo falla, Stripe lo reintenta; durante 3 días el acceso se mantiene y escribimos a los Administradores sobre la deuda. Después, la suscripción se considera cancelada: las páginas para clientes muestran «temporalmente no disponible», el panel y los datos se conservan. La suscripción puede reanudarse en el panel en cualquier momento.
Un local cuyo periodo de prueba terminó sin pago puede archivarse no antes de 14 días después: sus páginas se cierran, el subdominio queda para el Cliente, los datos se conservan. La restauración se hace a petición.
Podemos suspender el acceso de inmediato ante una infracción de la sección 8 (contenido ilegal, spam a los clientes finales, vulneración de derechos de terceros), notificándolo a los Administradores por correo con indicación del motivo. El Cliente puede rescindir el contrato en cualquier momento dejando de usar la plataforma y solicitando la eliminación del local (sección 13).
6. Cuenta y Administradores
El acceso al panel es por enlace de un solo uso al correo o con Google; no hay contraseñas. El Cliente responde de a quién concede acceso y de las acciones de sus Administradores. El titular del local puede invitar y eliminar Administradores en el panel.
El Cliente se compromete a no ceder el acceso a terceros ajenos a su organización, a no usar la plataforma para locales ajenos sin su conocimiento y a comunicarnos cualquier sospecha de acceso no autorizado.
7. Qué hace la plataforma
Páginas para clientes: la página principal del local y el menú con fotos, precios, traducciones a los idiomas elegidos, galería, banners y valoración de Google. Solicitudes: reserva de mesa, recogida con o sin prepago, pedido y cuenta en la mesa por código QR, propinas. Notificaciones al local: en el panel, en su chat de Telegram y por correo al cliente final sobre la solicitud. Base de clientes y campañas por correo en nombre del local. Dominio propio del local. Integraciones con cajas y adquirentes (sección 9).
La dirección de las páginas para clientes es el subdominio nombre.psse.me; es también la que se imprime en los códigos QR y en los enlaces de los correos, para que un QR impreso funcione siempre. El dominio propio del Cliente se conecta sobre el subdominio y responde mediante redirección desde él mientras el dominio esté activo y el plan lo permita.
Podemos cambiar la composición y el aspecto de los módulos si ello no reduce sustancialmente sus funciones; de los cambios sustanciales que afecten a los clientes finales o a las integraciones avisamos a los Administradores por correo.
8. Obligaciones del Cliente
Contenido. El Cliente responde de todo lo que publica: exactitud de precios y composición de los platos, indicación de alérgenos donde lo exija la ley de su país, legalidad de la venta (alcohol, tabaco), derechos sobre fotografías, logotipo y textos. No revisamos los menús ni respondemos ante los clientes finales por su contenido.
Clientes finales y sus datos. El Cliente es el responsable (propietario) de los datos personales de sus clientes finales; nosotros los tratamos por su cuenta conforme al Anexo 1. El Cliente debe informar a los clientes finales sobre el tratamiento de datos según la ley de su país (para ello facilitamos la política de privacidad y, a petición, un texto para el formulario de solicitud), atender las solicitudes de acceso, rectificación y supresión, y obtener el consentimiento de los clientes finales para la transferencia transfronteriza de datos cuando la ley de su país lo exija (Kazajistán, Uzbekistán, Kirguistán — véase la política).
Campañas. La plataforma no solicita al cliente final un consentimiento de marketing aparte. Por ello el Cliente solo puede enviar correos a los clientes finales que le dejaron ellos mismos un contacto al reservar o pedir, únicamente sobre los servicios del propio local y conservando el enlace de baja en cada correo; en los países cuya ley exige consentimiento expreso para el envío publicitario (entre ellos Uzbekistán, Kazajistán para algunos canales, Alemania y otros países de la UE para personas que no fueron clientes), el Cliente obtiene ese consentimiento por sí mismo antes del envío. El Cliente no usa las campañas para publicidad ajena, engaño o contenido prohibido por la ley. A quienes se han dado de baja no les enviamos correos técnicamente.
Publicidad y analítica. Al conectar Meta Pixel o Google Analytics, el Cliente actúa como responsable de ese tratamiento y responde del cumplimiento de las condiciones de Meta y Google y de la ley de cookies de su país; nosotros garantizamos que esos scripts se ejecutan solo tras el consentimiento del cliente final en el banner.
Notificaciones en Telegram. El Cliente elige por sí mismo el chat o grupo al que llegan las solicitudes de los clientes finales con su nombre, teléfono y correo, y responde de la composición de los participantes de ese chat.
Cajas y adquirentes. El Cliente los conecta con sus propias credenciales bajo sus propios contratos con esos servicios y elige por sí mismo la nube de la caja (iiko — servidor en Kazajistán, Syrve — en la Unión Europea), entendiendo adónde van los datos de los clientes finales.
Registros y notificaciones a los reguladores. Donde la ley del país del Cliente exija registrar una base de datos personales o notificar el tratamiento a un organismo (Uzbekistán, Kirguistán), lo hace el Cliente como propietario de la base. De una fuga que afecte a sus clientes finales, el Cliente notifica a su autoridad de control en el plazo de su ley; nosotros le facilitamos la información según la sección A-8.
Está prohibido usar la plataforma para infringir la ley, enviar spam, alojar código malicioso, intentar acceder a datos de otros locales o realizar ataques de carga.
9. Servicios de terceros
Las cajas Poster, iiko y Syrve, los adquirentes monobank, Multicard y LiqPay, Meta, Google, Telegram y Stripe son servicios independientes con sus propias condiciones. No respondemos de su disponibilidad, comisiones, bloqueos de cuentas ni cambios de sus API; si cambian sus condiciones, adaptamos la integración en un plazo razonable o comunicamos su fin.
Los pagos en línea de los clientes finales se realizan entre el cliente final y el Cliente a través del adquirente del Cliente; no somos parte del pago, no recibimos el dinero de los clientes finales y no hacemos devoluciones — las hace el Cliente en el panel del adquirente. Mostramos el estado del pago según la notificación del adquirente.
10. Propiedad intelectual
La plataforma, su código, su diseño y la marca POSse nos pertenecen. El Cliente recibe un derecho no exclusivo de uso de la plataforma durante la vigencia del contrato dentro de los límites de su plan.
El contenido del local (menú, textos, fotos, logotipo, dominio) pertenece al Cliente. El Cliente nos otorga el derecho a mostrarlo en las páginas para clientes, en los correos a los clientes finales y en las notificaciones, a traducir los textos del menú a los idiomas elegidos y a mostrar el nombre y el logotipo del local en la lista de clientes del sitio hasta que el Cliente pida retirarlos. Las traducciones hechas por la plataforma pueden ser editadas por el Cliente; los derechos sobre ellas son del Cliente.
El pie de las páginas para clientes contiene un enlace «POSse» al sitio de la plataforma.
11. Disponibilidad y limitación de responsabilidad
Procuramos un funcionamiento ininterrumpido, pero no lo garantizamos: puede haber trabajos programados (con aviso, en horario nocturno del local cuando sea posible) y fallos de nuestros proveedores. No respondemos del lucro cesante, de pedidos y reservas perdidos, de solicitudes erróneas de los clientes finales ni de daños indirectos.
Nuestra responsabilidad total frente al Cliente por el contrato se limita al importe pagado por el Cliente en los últimos 12 meses y, en el plan gratuito, no surge, salvo en casos de dolo o negligencia grave y cuando la ley prohíba tal limitación.
El Cliente nos indemniza por los daños derivados de reclamaciones de terceros (clientes finales, titulares de derechos, reguladores) causados por el contenido del Cliente, sus campañas, su publicidad o su infracción de la ley de datos personales.
12. Datos y confidencialidad
El tratamiento de los datos personales de los Administradores se describe en la política de privacidad. El tratamiento de los datos de los clientes finales por cuenta del Cliente se rige por el Anexo 1 (A-1 a A-11), que forma parte del contrato y tiene la eficacia de un contrato de encargo de tratamiento conforme al artículo 28 del RGPD y a las normas correspondientes de las leyes de Ucrania, Kazajistán, Uzbekistán y Kirguistán.
Las partes mantienen en secreto la información no publicada de la otra: el Cliente — la información sobre la plataforma obtenida de fuentes no públicas; nosotros — los menús antes de su publicación, las estadísticas y la configuración del local y las claves de sus integraciones.
13. Terminación del contrato, exportación y eliminación de datos
El Cliente puede exportar en cualquier momento la base de clientes en CSV desde el panel («Clientes → Exportar») y descargar los códigos QR y las placas. Los menús y las fotos siguen disponibles en el panel mientras exista el local.
A petición del Cliente a la dirección de la sección 16, eliminamos el local por completo — menús, fotos, solicitudes, pedidos, pagos, clientes finales, destinatarios de campañas, integraciones — en un plazo de 30 días desde la solicitud; sin solicitud, los datos del local y de sus clientes finales se conservan sin límite de plazo; los registros que necesitamos para la contabilidad y la defensa frente a reclamaciones (suscripción, pagos) se conservan durante los plazos que fija la ley. Podemos eliminar por iniciativa propia un local que no ha pagado la suscripción y no usa la plataforma, avisando a los Administradores por correo con al menos 30 días de antelación.
Podemos resolver el contrato con un preaviso de 30 días y, ante una infracción de la sección 8, de inmediato.
14. Cambios en estos términos
Podemos modificar los términos y los planes. De los cambios sustanciales (precios, composición de los planes, condiciones de reembolso, Anexo 1) informamos a los Administradores por correo al menos 14 días antes de su entrada en vigor; los nuevos precios se aplican desde el siguiente periodo pagado. Seguir usando la plataforma tras la entrada en vigor de los cambios supone aceptarlos; el Cliente que no esté de acuerdo puede resolver el contrato antes de esa fecha y hasta el final del periodo pagado se le aplica la versión anterior.
15. Ley aplicable y controversias
El contrato se rige por la ley de Ucrania. Las partes resuelven las controversias primero mediante negociación por correo electrónico; si no se alcanza un acuerdo en 30 días, la controversia se somete al tribunal del domicilio del Prestador conforme a la legislación de Ucrania, salvo que las normas imperativas del país del Cliente dispongan otra cosa.
Antes de acudir a los tribunales, las partes intentan resolver la controversia por correspondencia en un plazo de 30 días.
16. Datos del Prestador y contacto
Prestador: empresario individual (FOP) Yehor Kupriienko, Ucrania, Kiev, calle Yerevanska 30, número de identificación fiscal 3588911091. Cuestiones contractuales: hello@getposse.app. Cuestiones sobre datos personales: privacy@getposse.app.
Anexo 1. Tratamiento de los datos personales de los clientes finales por cuenta del Cliente (DPA)
A-1. Roles y objeto. El Cliente es el responsable (propietario) de los datos personales de los clientes finales; POSse es el encargado, que trata los datos siguiendo las instrucciones documentadas del Cliente. Las instrucciones son la configuración del panel: módulos activados, integraciones, campañas, idiomas, textos. Este Anexo se aplica mientras dure el contrato y hasta que finalice la eliminación de datos conforme a A-10.
A-2. Naturaleza, fines, datos e interesados. Fines: publicación del menú, recepción de reservas y pedidos, cuenta y pago en la mesa, notificaciones al local y al cliente final, estadísticas del menú, base de clientes y campañas. Interesados: los clientes finales del local y los visitantes de sus páginas. Categorías de datos: nombre, teléfono, correo, idioma, comentario, fecha y hora de la visita, composición e importe del pedido, estado del pago y datos técnicos del pago del adquirente, un identificador de dispositivo para estadísticas, identificadores de cookies de servicios publicitarios con consentimiento del cliente final, y los hechos de entrega, apertura y baja de los correos. La plataforma no solicita datos de categorías especiales.
A-3. Instrucciones. Tratamos los datos solo para los fines de A-2 y solo según lo configurado por el Cliente. Si, a nuestro juicio, una instrucción del Cliente infringe la ley, se lo comunicamos y podemos suspender su ejecución. No usamos los datos de los clientes finales para nuestro propio marketing ni los transmitimos a terceros, salvo a los subencargados de A-6 y a los destinatarios elegidos por el Cliente.
A-4. Confidencialidad. Dentro de POSse solo tienen acceso a los datos de los clientes finales las personas que lo necesitan para el soporte y mantenimiento de la plataforma y que están sujetas a una obligación de confidencialidad.
A-5. Asistencia en los derechos de los interesados. La solicitud de un cliente final que nos llegue la remitimos al Cliente en 3 días hábiles y, por instrucción del Cliente, facilitamos, corregimos o eliminamos los datos del cliente final en 30 días. La baja de las campañas se ejecuta automáticamente sin intervención del Cliente. Ayudamos al Cliente en las evaluaciones de impacto y en las consultas con la autoridad de control con la información sobre el tratamiento contenida en este Anexo y en la política.
A-6. Subencargados. Recurrimos a los subencargados enumerados en la sección 6 de la política de privacidad (alojamiento, base de datos y archivos, correo, pagos de suscripción, analítica del sitio, traducciones, canal de notificaciones) sobre la base de acuerdos escritos con ellos que garantizan una protección de datos no inferior a la de este Anexo. De la incorporación o sustitución de un subencargado informamos a los Administradores por correo con al menos 14 días de antelación; el Cliente puede oponerse en ese plazo y, si no se encuentra solución, resolver el contrato con reembolso por el periodo no utilizado. Los servicios conectados por el propio Cliente (cajas, adquirentes, Meta, Google, el chat de Telegram) no son nuestros subencargados: son destinatarios elegidos por el Cliente, y él responde de ellos.
A-7. Medidas de seguridad. HTTPS en todas las páginas; aislamiento de los datos de los locales en la aplicación y mediante políticas de acceso de la base de datos, comprobado con pruebas automáticas; cifrado de las claves de integración (AES-256-GCM); verificación de firma de las notificaciones entrantes de Stripe, Resend, Telegram y los adquirentes; acceso al panel sin contraseñas mediante enlaces de un solo uso o Google; almacenamiento de los datos en proveedores con certificaciones de seguridad (Vercel, Supabase). Mantenemos y mejoramos estas medidas; la descripción vigente está en la sección 8 de la política.
A-8. Incidentes. De una violación de seguridad que afecte a los datos de los clientes finales del Cliente informamos a los Administradores por correo en un plazo de 48 horas desde que la conocemos, describiendo la naturaleza de la violación, las categorías y el número aproximado de interesados afectados, las consecuencias probables y las medidas adoptadas, y completamos la información a medida que la obtenemos. La notificación a la autoridad de control y a los clientes finales es obligación del Cliente como responsable; le ayudamos en ello.
A-9. Transferencia internacional y localización. Los datos se almacenan y tratan en el Reino Unido (alojamiento y base de datos) y en los subencargados de los países indicados en la política. Para los Clientes de la UE, la transferencia al Reino Unido está cubierta por la decisión de adecuación de la Comisión Europea; a Estados Unidos, por las cláusulas contractuales tipo de nuestros acuerdos con los subencargados. Para los Clientes de Kazajistán y Uzbekistán, los datos personales de los clientes finales se recogen y almacenan en una base de datos en el territorio del país correspondiente; para el funcionamiento de la plataforma se tratan también en el Reino Unido. El Cliente de Kazajistán, Uzbekistán o Kirguistán, al celebrar el contrato, encomienda ese tratamiento transfronterizo y obtiene el consentimiento de los clientes finales para él cuando su ley lo exige; facilitamos la información sobre los lugares de almacenamiento previa solicitud.
A-10. Eliminación y devolución. Al finalizar el contrato, el Cliente exporta la base de clientes en CSV; a su petición eliminamos los datos de los clientes finales en el plazo de la sección 13, salvo la información que debemos conservar por ley. A petición confirmamos la eliminación por escrito.
A-11. Auditoría. A petición, como máximo una vez al año, facilitamos al Cliente la información necesaria para confirmar el cumplimiento de este Anexo: descripción de las medidas de seguridad, lista de subencargados e informes de auditoría, si se realizaron. Una auditoría in situ es posible previo acuerdo, a cargo del Cliente y sin acceso a los datos de otros locales.