Dos errores:
1) Si ambas sentencias se ejecutan en un mismo script, cada una debe terminar en punto y coma.
2) Te faltaron separar con comas las clausulas de PRIMARY KEY y FOREIGN KEY.
Agregaría que no te recomiendo usar palabras reservadas como "password" como nombres de campos, porque luego tendrás problemas de sintaxis indetectables a causa de eso.
PD: Tampoco recomiendo usar nombres de campos como "ID", en cada tabla, porque eso puede causarte complicaciones en posteriores consultas, si no se administran correctamente. Es mejor darles un prefijo que indique la tabla de pertenencia:
"locales_id"
"usuario_id",
DE ese modo, además, puedes conservar ese mismo nombre en los casos en que se use como FK, facilitando la construcción de las consultas.