Acuerdo de Tratamiento de Datos (DPA)

El Encargado tratará datos personales por cuenta del Responsable, únicamente para prestar el Servicio contratado, durante la vigencia del contrato y de conformidad con este DPA.

El Encargado tratará los datos personales conforme a las instrucciones lícitas, documentadas y específicas del Responsable. El Encargado informará si, a su juicio, alguna instrucción infringe la normativa aplicable.

Los tipos de datos y categorías (p. ej., clientes finales, leads, usuarios internos) dependerán de las integraciones y flujos configurados por el Responsable, pudiendo incluir datos de contacto, identidad, uso y transaccionales. El Responsable no deberá cargar categorías especiales salvo que la ley lo permita y se acuerden salvaguardas adicionales.

El Encargado garantiza la confidencialidad y que su personal y subencargados suscriben obligaciones de confidencialidad apropiadas y reciben formación en protección de datos.

El Encargado implementará medidas técnicas y organizativas adecuadas para proteger los datos personales contra acceso o tratamiento no autorizado, pérdida, filtración, daño o destrucción, en atención a la naturaleza del tratamiento y los riesgos. A solicitud razonable, el Encargado proporcionará descripciones de controles principales.

El Responsable autoriza el uso de subencargados para funciones de infraestructura, comunicaciones y analítica, entre otras. El Encargado impondrá a cada subencargado obligaciones de protección de datos equivalentes a las de este DPA y mantendrá un registro disponible previa solicitud.

• Atención de solicitudes de titulares (acceso, rectificación, eliminación, oposición, portabilidad, etc.), cuando el Responsable lo requiera y sea razonablemente posible.
• Cooperación en evaluaciones de impacto, consultas a autoridad y gestión de incidentes de seguridad, según la normativa.

El Encargado notificará sin dilación indebida al Responsable los incidentes de seguridad que afecten datos personales de los que tenga conocimiento, aportando información disponible para investigar, mitigar y cumplir con eventuales deberes de notificación.

Cuando proceda, el Encargado aplicará salvaguardas contractuales y técnicas adecuadas (p. ej., cláusulas de transferencia y cifrado) y cumplirá los requisitos de la legislación chilena y comparada aplicable.

A la terminación del contrato, y a elección del Responsable, el Encargado devolverá o suprimirá los datos personales tratados por su cuenta, salvo conservación exigida por ley o fines de defensa de reclamos. La supresión puede realizarse mediante anonimización irreversible en los ambientes del Encargado.

El Encargado pondrá a disposición información necesaria para demostrar el cumplimiento de este DPA y, cuando proceda, facilitará auditorías razonables coordinadas, sin afectar la seguridad y confidencialidad del resto de clientes ni secretos comerciales.

En caso de conflicto entre este DPA y los Términos, prevalecerá este DPA en lo relativo al tratamiento de datos personales. En todo lo no previsto, aplican la Ley N.º 21.719 y demás normas pertinentes.