Encargo de tratamiento de datos

Los datos de tus clientes son tuyos. Aquí está por escrito qué hace Stoki con ellos. Versión del 02/11/2026.

Quién es quién

Responsable de los datos: el negocio que usa Stoki y acepta este encargo. Encargado: REPARA MAS CB (NIF E26687137), que presta el servicio de Stoki. Contacto: hola@stoki.es.

Qué se trata, de quién y para qué

• Para qué: solo para prestar el servicio del programa (guardar, enseñar, calcular, imprimir y enviar lo que el negocio pide), con sus copias de seguridad y su soporte.
• De quién: de los clientes del negocio y de las personas de su equipo que da de alta.
• Qué datos: los que el negocio mete: nombre, teléfono, correo, dirección y NIF; compras, citas, bonos y saldos; y, si usa los módulos que lo permiten, fotos, firmas y datos de salud como alergias (en estos casos el negocio debe tener el consentimiento de su cliente).
• Mientras dure el servicio; después, lo que se dice abajo.

A qué se compromete Stoki

• Tratar los datos solo siguiendo las instrucciones del negocio, que son las que da al usar el programa, y para nada más. No los vende, no los usa para publicidad y no se los da a nadie, salvo obligación legal.
• Que quien trabaje con ellos guarde secreto.
• Protegerlos con medidas de seguridad adecuadas: conexión cifrada, contraseñas y PIN guardados sin poder leerse, cada negocio separado de los demás, accesos apuntados y copias de seguridad diarias.
• Usar solo los proveedores necesarios para el servicio, con las mismas obligaciones: el alojamiento de la web y su base de datos y, si el negocio usa el asistente o las facturas con inteligencia artificial, OpenAI (ver Privacidad). Si se añade otro, se avisa y el negocio puede oponerse.
• Ayudar al negocio a atender a sus clientes cuando le pidan ver, corregir o borrar sus datos: verlos, corregirlos y borrarlos lo hace el propio negocio desde la ficha de cada cliente («Borrar sus datos»), que conserva solo sus tickets y facturas, sin su nombre, porque la ley obliga a guardarlos.
• Avisar al negocio sin demora, y en todo caso en menos de 72 horas, si sabe de cualquier fallo de seguridad que afecte a sus datos, con lo necesario para que el negocio pueda actuar.
• Poner a disposición del negocio la información necesaria para demostrar que cumple este encargo.

A qué se compromete el negocio

• Tener una razón legal para cada dato que mete e informar a sus clientes de que usa Stoki para guardarlos.
• Pedir el consentimiento expreso de su cliente para las fotos, las firmas y los datos de salud.
• Guardar en secreto sus accesos y no meter más datos de los necesarios.

Al terminar

Cuando el negocio se da de baja, puede descargar todos sus datos desde el programa. Después, Stoki los conserva bloqueados solo el tiempo que obligue la ley (por ejemplo, las facturas, hasta seis años) y luego los borra, también de las copias de seguridad cuando estas se renuevan.