Acuerdo de Encargo de Tratamiento de Datos

1. Partes y objeto

Este acuerdo regula el tratamiento de datos personales que AXIS TECH SpA (RUT 78.138.404-6), en adelante el Encargado, realiza por cuenta del cliente que contrata DPOnet, en adelante el Responsable, en el marco de la prestación del servicio y conforme al artículo 15 bis de la Ley N° 21.719.

2. Rol de cada parte

El Responsable determina las finalidades y medios del tratamiento de los datos que carga y gestiona en la plataforma sobre sus propios titulares (clientes, trabajadores, usuarios, vecinos, etc.). El Encargado trata esos datos únicamente para prestar el servicio y siguiendo las instrucciones documentadas del Responsable, que son las que constan en estos términos y en la configuración que el Responsable hace de la plataforma.

3. Objeto, duración, naturaleza y finalidad

• Naturaleza y finalidad: alojar y procesar datos personales para permitir la gestión de cumplimiento de la Ley N° 21.719 (RAT, consentimientos, solicitudes ARCOP-B, brechas, PIA, terceros y reportería).
• Duración: mientras esté vigente la relación contractual, más los plazos de devolución o supresión indicados abajo.
• Tipo de datos: datos de identificación y contacto, y las demás categorías que el Responsable decida cargar, incluidas eventualmente categorías sensibles.
• Categorías de titulares: las que defina el Responsable (clientes, trabajadores, proveedores, usuarios, ciudadanos, etc.).

4. Obligaciones del Encargado

• Tratar los datos solo conforme a las instrucciones documentadas del Responsable.
• Garantizar que las personas autorizadas a tratar los datos se obligan a confidencialidad.
• Aplicar medidas técnicas y organizativas de seguridad apropiadas (aislamiento entre clientes, cifrado en tránsito, control de acceso, registro de auditoría, respaldos).
• Asistir al Responsable para responder solicitudes de titulares (derechos ARCOP-B) y para cumplir sus deberes de seguridad, notificación de brechas y evaluaciones de impacto.
• Notificar al Responsable sin dilación indebida al tomar conocimiento de una brecha de seguridad que afecte sus datos.
• Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de estas obligaciones.

5. Subencargados

El Responsable autoriza al Encargado a usar los proveedores de infraestructura y servicios necesarios para operar la plataforma (alojamiento de aplicación y base de datos, y envío de correo transaccional), obligándolos por contrato a un nivel de protección equivalente al de este acuerdo. El Encargado informará de cualquier cambio de subencargado con antelación razonable, dando al Responsable la posibilidad de objetarlo.

6. Transferencias internacionales

Parte de la infraestructura puede estar ubicada fuera de Chile. En ese caso, el Encargado adopta resguardos contractuales para que el tratamiento mantenga un nivel de protección adecuado conforme a la Ley N° 21.719.

7. Devolución y supresión

Al término del servicio, y a elección del Responsable, el Encargado devolverá los datos en un formato estructurado de uso común o los suprimirá, junto con las copias existentes, salvo que deba conservarlos por obligación legal. Salvo instrucción distinta, la supresión se realizará dentro de los 30 días siguientes al término.

8. Auditoría

El Encargado permitirá y contribuirá a auditorías razonables del Responsable —o de un tercero que este designe— sobre el cumplimiento de este acuerdo, con aviso previo y sin afectar la seguridad de otros clientes.

9. Contacto

Consultas sobre este acuerdo: contacto@dponet.cl.