# Acuerdo de confidencialidad y tratamiento de datos Última actualización: 18 de septiembre de 2026. > Plantilla en revisión. Lo que está entre [corchetes] falta completar o > confirmar con un abogado antes de firmar con un cliente. La lista completa > está al final, en «Pendientes de esta plantilla». Para instalar Mantel, darle soporte y mantenerlo, el equipo de Mantel entra a la Instancia de cada local. Ahí están sus ventas, sus costos, sus recetas, su nómina y los datos de sus clientes. Este acuerdo dice qué puede hacer Mantel con esa información, quién puede verla, cómo queda registrado y qué pasa cuando la relación termina. Forma un solo contrato con los [Términos de servicio](https://mantel.la/terminos) y con el [Formulario de inicio](https://mantel.la/empezar) del local. ## 1. Las partes **Mantel** es **[RAZÓN SOCIAL]**, con RUC **[RUC]**, domiciliada en **[DIRECCIÓN, Quito, Ecuador]**, representada por **[REPRESENTANTE LEGAL]**. **El Local** es **[RAZÓN SOCIAL DEL LOCAL]**, con RUC **[RUC DEL LOCAL]**, nombre comercial **[NOMBRE COMERCIAL]**, domiciliado en **[DIRECCIÓN DEL LOCAL]**, representado por **[NOMBRE Y CARGO]**. ## 2. Qué es Información Confidencial Es toda información del Local que Mantel conoce por prestar el Servicio, en cualquier formato, esté o no marcada como confidencial. Incluye, sin limitarse a esto: - ventas, cuentas, cierres de caja, propinas, descuentos y reportes; - costos, márgenes, recetas, fichas técnicas, carta y precios no publicados; - proveedores, compras, condiciones comerciales e inventario; - contabilidad, estados financieros, bancos, tarjetas, cartera y declaraciones; - personal, turnos, roles de pago y datos de contacto del equipo; - clientes del Local, sus datos de facturación, reservas y consumos; - la firma electrónica del Local, su clave, y las credenciales de cualquier cuenta del Local: SRI, bancos, adquirentes, dominio, alojamiento y correo; - planes del negocio: aperturas, eventos, socios, cambios de carta o de precios. ## 3. Qué no es Información Confidencial No lo es la información que: - ya era pública sin que Mantel la haya divulgado; - Mantel ya conocía legítimamente antes de recibirla del Local, y puede probarlo; - Mantel recibe de un tercero que tenía derecho a entregarla; - el Local autoriza por escrito a divulgar. Estas excepciones no se aplican a los datos personales, que se protegen siempre. ## 4. Obligaciones de Mantel 4.1. Usar la Información Confidencial solo para prestar el Servicio al Local: instalar, configurar, importar datos, dar soporte, corregir errores, respaldar y mantener la Instancia. 4.2. No divulgarla a nadie fuera de las personas y los proveedores que este acuerdo autoriza. 4.3. No usarla en beneficio propio ni de otro local. Mantel atiende a locales que compiten entre sí: lo que conoce de uno no se comenta, no se muestra y no se aprovecha con otro. 4.4. No cruzar los datos del Local con los de otros locales. No elaborar comparativos, promedios ni estadísticas con datos del Local, ni siquiera anónimos, sin autorización escrita del Local. 4.5. No usar datos reales del Local en demostraciones, capacitaciones, materiales de venta, capturas de pantalla ni publicaciones. Los ambientes de demostración de Mantel usan datos ficticios. 4.6. No copiar Información Confidencial a equipos o cuentas personales. Las copias necesarias para un trabajo puntual —un respaldo, el diagnóstico de un error— se guardan cifradas y se borran al terminar ese trabajo. 4.7. Proteger la Información Confidencial con al menos el mismo cuidado con el que Mantel protege la suya, y nunca con menos que un cuidado razonable. ## 5. Quién entra a la Instancia y cómo 5.1. **Personas con nombre.** Solo entran las personas de Mantel listadas en el Anexo A. Mantel avisa al Local por escrito cuando esa lista cambia. 5.2. **Una cuenta por persona.** Cada persona de Mantel entra con su propia cuenta, con rol de soporte. Ese rol ve la operación para poder ayudar y modifica solo la configuración. No cobra, no anula, no emite y no cambia ventas, inventario ni contabilidad. 5.3. **Cambios en los datos, solo por pedido del Local.** Corregir o modificar datos de la operación —un cobro, un cierre, un asiento, una existencia— se hace únicamente por pedido escrito de una persona autorizada del Local. Queda registrado quién lo pidió, quién lo hizo, cuándo y por qué. 5.4. **Acceso al servidor y a la base de datos.** Se usa solo para instalar, actualizar, respaldar, restaurar, diagnosticar y corregir. Lo tienen únicamente las personas marcadas para eso en el Anexo A. 5.5. **Registro de accesos.** La Instancia registra las acciones de cada cuenta. El Local puede pedir en cualquier momento el detalle de qué hizo Mantel en su Instancia, y Mantel lo entrega dentro de **[5]** días hábiles. 5.6. **Herramientas automatizadas.** Mantel usa herramientas de software para revisar errores, auditar datos y dar soporte, incluidas herramientas de inteligencia artificial operadas por Mantel. Cuando una de ellas procesa datos del Local, lo hace bajo este mismo acuerdo, para los mismos fines, con proveedores listados en el Anexo B y que se obligan por contrato a no usar esos datos para entrenar sus modelos ni para fines propios. **[Confirmar qué herramientas y proveedores aplican, o eliminar esta cláusula si no se usan con datos de clientes.]** 5.7. **Bajo licencia.** El servidor está a nombre del Local, y el Local puede retirar el acceso de Mantel cuando quiera. Sin acceso, Mantel no puede dar soporte ni aplicar actualizaciones, y no responde por lo que eso cause. ## 6. La firma electrónica y las credenciales del Local 6.1. La firma electrónica del Local se guarda cifrada en su Instancia y se usa únicamente para firmar los comprobantes electrónicos que el Local emite. 6.2. Mantel no la copia fuera de la Instancia, no la usa para ningún otro acto y no firma nada a nombre del Local fuera del Servicio. 6.3. Si el Local comparte con Mantel una clave de otro servicio para un trabajo puntual, Mantel la usa solo para ese trabajo y no la conserva. El Local la cambia cuando el trabajo termina. 6.4. Al terminar la relación, Mantel elimina la firma electrónica y toda credencial del Local que esté en su poder. ## 7. Datos personales 7.1. **Roles.** Respecto de los datos personales que están en la Instancia —clientes, personal y proveedores del Local—, el Local es el responsable del tratamiento y Mantel es el encargado del tratamiento, en los términos de la Ley Orgánica de Protección de Datos Personales (LOPDP) y su reglamento. 7.2. **Instrucciones.** Mantel trata esos datos solo por instrucción del Local, que consiste en prestar el Servicio descrito en los Términos de servicio. No los trata para fines propios, no los vende y no los cede. 7.3. **Obligaciones del Local.** El Local responde de tener una base legítima para recoger esos datos e informar a sus clientes y a su personal. Los datos que exige la facturación electrónica se tratan por obligación legal. 7.4. **Seguridad.** Mantel aplica medidas técnicas y organizativas adecuadas al riesgo: una base de datos por local, conexiones cifradas, respaldos cifrados, cuentas individuales, roles con el mínimo acceso necesario y registro de acciones. 7.5. **Vulneraciones de seguridad.** Si Mantel detecta una vulneración que afecta datos personales del Local, avisa al Local sin demora y a más tardar en **[48]** horas desde que la conoce. El aviso dice qué pasó, qué datos están afectados, qué hizo Mantel y qué recomienda hacer. Mantel colabora con el Local para que pueda cumplir sus propias obligaciones de notificación ante la autoridad y ante los titulares. 7.6. **Derechos de los titulares.** Si un cliente o un empleado del Local pide a Mantel acceder a sus datos, corregirlos, eliminarlos u oponerse a su tratamiento, Mantel remite el pedido al Local dentro de **[3]** días hábiles y lo ayuda a atenderlo desde la Instancia. 7.7. **Subencargados.** Mantel usa los proveedores del Anexo B para alojar y operar el Servicio. Les exige por contrato obligaciones de confidencialidad y seguridad equivalentes a las de este acuerdo y responde ante el Local por ellos. Mantel avisa al Local antes de agregar o cambiar un proveedor que trate datos personales, con **[15]** días para que el Local pueda oponerse. 7.8. **Transferencia internacional.** El alojamiento del Anexo B puede estar fuera del Ecuador. El Local lo conoce y lo autoriza al firmar este acuerdo. Mantel mantiene con esos proveedores las garantías que la LOPDP exige para transferir datos al exterior. **[Confirmar con el abogado el mecanismo aplicable a cada proveedor.]** 7.9. **Datos de Mantel como responsable.** Los datos de contacto y de facturación de las personas del Local con las que Mantel trata los usa Mantel como responsable, para administrar la relación comercial, conforme a su [política de privacidad](https://mantel.la/privacy). ## 8. El personal de Mantel Toda persona del Anexo A firma con Mantel un compromiso de confidencialidad con obligaciones equivalentes a las de este acuerdo, que sigue vigente cuando deja de trabajar con Mantel. Mantel retira el acceso de una persona el mismo día en que deja de necesitarlo, y responde ante el Local por lo que haga su personal. ## 9. Requerimiento de autoridad Si una autoridad competente exige a Mantel entregar Información Confidencial, Mantel avisa antes al Local, salvo que la ley se lo prohíba, entrega solo lo estrictamente exigido y deja constancia de que la información es confidencial. ## 10. Obligaciones del Local El Local mantiene en reserva la información de Mantel que no es pública: las contraseñas de acceso a la guía del producto, la documentación interna, las propuestas y los precios que Mantel le entregue y que no estén publicados, y lo que conozca del funcionamiento interno del software. No los comparte con terceros, salvo con su contador y sus asesores, que quedan obligados a la misma reserva. ## 11. Plazo 11.1. Este acuerdo rige desde su firma y mientras Mantel tenga acceso a información del Local. 11.2. Las obligaciones de confidencialidad siguen vigentes **[5]** años después de terminada la relación. Respecto de los secretos comerciales —recetas, costos, condiciones con proveedores— siguen vigentes mientras conserven ese carácter. Respecto de los datos personales, siguen vigentes mientras Mantel conserve alguno. ## 12. Devolución y borrado 12.1. Al terminar la relación, o antes si el Local lo pide, Mantel entrega al Local una exportación de sus datos en formatos de uso común. 12.2. Bajo suscripción, Mantel mantiene la Instancia disponible para exportación durante **[30]** días desde la terminación. Después borra la Instancia y, dentro de **[90]** días, sus respaldos. 12.3. Bajo licencia, la Instancia y su base de datos ya son del Local. Mantel borra las copias, los respaldos y las credenciales que tenga en su poder dentro de **[30]** días. 12.4. Mantel confirma el borrado por escrito si el Local lo pide. Mantel conserva únicamente lo que la ley le obliga a guardar, como sus propias facturas al Local, y por el tiempo que la ley exige. ## 13. Incumplimiento 13.1. La parte que descubre un incumplimiento avisa a la otra por escrito apenas lo conoce. 13.2. La parte que incumple detiene de inmediato la divulgación o el uso indebido, hace lo razonable para recuperar la información y reducir el daño, e indemniza a la otra por los daños que se prueben. 13.3. El incumplimiento grave de este acuerdo da derecho a la otra parte a terminar el contrato de inmediato, sin el plazo de corrección de los Términos de servicio. 13.4. **[Cláusula penal opcional: un monto fijo por incumplimiento, sin perjuicio de la indemnización por daños mayores. Definir con el abogado si conviene y por cuánto.]** ## 14. Ley aplicable y controversias Este acuerdo se rige por las leyes de la República del Ecuador. Las diferencias se resuelven como dispone la cláusula 20 de los Términos de servicio. Esto no impide que cualquiera de las partes pida a un juez medidas urgentes para detener una divulgación. ## Anexo A. Personas de Mantel con acceso - **[NOMBRE COMPLETO]**, cédula **[NÚMERO]**, **[CARGO]**. Acceso: cuenta de soporte en la Instancia; servidor y base de datos. - **[NOMBRE COMPLETO]**, cédula **[NÚMERO]**, **[CARGO]**. Acceso: cuenta de soporte en la Instancia. ## Anexo B. Proveedores que tratan datos por cuenta de Mantel - **Railway** (Estados Unidos): alojamiento de la Instancia y de su base de datos, bajo suscripción. **[Confirmar región y contrato de tratamiento de datos.]** - **[PROVEEDOR DE RESPALDOS]**, **[PAÍS]**: respaldos cifrados. - **[PROVEEDOR DE CORREO TRANSACCIONAL]**, **[PAÍS]**: envío de facturas y reportes por correo. - **[HERRAMIENTAS DE SOPORTE O DE INTELIGENCIA ARTIFICIAL, si aplican]**, **[PAÍS]**: según la cláusula 5.6. ## Firmas En **[CIUDAD]**, a **[FECHA]**. **Por Mantel:** [NOMBRE, CARGO Y FIRMA] **Por el Local:** [NOMBRE, CARGO Y FIRMA] --- ## Pendientes de esta plantilla - Datos de Mantel y del Local (cláusula 1), y las personas del Anexo A. - Anexo B: confirmar cada proveedor que toca datos de clientes, su país y si tiene contrato de tratamiento de datos. Hoy solo consta Railway, tomado de la política de privacidad del sitio. - Cláusula 5.6: decidir qué se declara sobre herramientas automatizadas y de inteligencia artificial que procesan datos reales de un local. - Cláusula 5.2: confirmar que el rol de soporte de la app hace exactamente lo que aquí se promete, y que el registro de acciones de la cláusula 5.5 se puede exportar por cuenta. - Plazos entre corchetes: aviso de vulneración (la LOPDP fija plazos propios; confirmarlos), remisión de pedidos de titulares, oposición a nuevos proveedores, exportación, borrado y vigencia posterior. - Cláusula penal (13.4) y mecanismo de transferencia internacional (7.8). - Revisión de un abogado en Ecuador antes del primer uso.