Acuerdo de tratamiento de datos (DPA)
Versión [número], vigente desde [fecha].
Este acuerdo forma parte de los Términos de servicio (https://monitor.tecdex.net/terminos/) y se aplica cuando el Cliente, al usar Monitoreo TECDEX, entrega a Servicios Tecnológicos TecDex SpA («TECDEX») datos personales para que los trate por su cuenta.
1. Roles y objeto
- El Cliente es el responsable (controlador) de los datos personales que carga en el Servicio, y TECDEX es el encargado (operador) que los trata por cuenta del Cliente.
- TECDEX es responsable por sí misma de los datos que usa para administrar la relación comercial (por ejemplo, los datos de la cuenta y de facturación), según la Política de privacidad (https://monitor.tecdex.net/privacidad/).
- El detalle del tratamiento está en el Anexo A.
2. Instrucciones
TECDEX trata los datos solo para prestar el Servicio y según las instrucciones documentadas del Cliente, que son estos Términos, este acuerdo y la configuración que el Cliente hace en el portal. Si una instrucción le parece contraria a la ley, lo avisa al Cliente.
3. Confidencialidad
Las personas de TECDEX con acceso a los datos están obligadas a mantenerlos en reserva y solo acceden cuando lo necesitan para prestar el Servicio o dar soporte.
4. Seguridad
TECDEX mantiene medidas técnicas y organizativas adecuadas al riesgo, entre ellas: claves guardadas como hash (argon2id), segundo factor obligatorio, credenciales de monitoreo cifradas en una bóveda de solo escritura, conexiones cifradas, separación de los datos de cada cliente, control de destino (solo direcciones públicas), respaldos y registro de auditoría. [Completar con la descripción de respaldos y continuidad que el abogado considere necesaria.]
5. Subencargados
- El Cliente autoriza a TECDEX a usar los subencargados de la Política de privacidad (hoy: Amazon Web Services para el envío de correos y Zoho para el correo de soporte). Google interviene solo si la persona elige ingresar con Google. Paddle actúa como Merchant of Record y trata los datos de pago como responsable independiente.
- TECDEX avisa al Cliente con al menos [30] días de anticipación antes de agregar o cambiar un subencargado. El Cliente puede oponerse por motivos razonables; si no hay solución, puede terminar el Servicio sin costo adicional.
- TECDEX exige a cada subencargado obligaciones de protección equivalentes a las de este acuerdo.
6. Derechos de los titulares
TECDEX ayuda al Cliente a responder pedidos de acceso, corrección, eliminación, oposición y portabilidad, en la medida que el Servicio lo permita. Si recibe un pedido directamente, lo deriva al Cliente.
7. Incidentes de seguridad
TECDEX avisa al Cliente sin demora indebida, y a más tardar dentro de [48] horas desde que tiene conocimiento de un incidente que afecte datos personales del Cliente, con la información disponible para que el Cliente cumpla sus propias obligaciones de notificación.
8. Transferencias internacionales
- Chile: las transferencias se hacen conforme a la Ley 19.628 y, desde su entrada en vigencia, la Ley 21.719. [Mecanismo a definir por el abogado.]
- Brasil (LGPD): cuando el Cliente esté sujeto a la LGPD y la transferencia de datos a TECDEX en Chile, o de TECDEX a sus subencargados fuera de Brasil, sea una transferencia internacional, las partes adoptan las cláusulas-padrão contratuais aprobadas por la Autoridad Nacional de Protección de Datos (ANPD) en la Resolución CD/ANPD n.º 19, de 23 de agosto de 2024 (Anexo II), que se incorporan a este acuerdo en su texto íntegro y sin alteraciones, en la versión aplicable a la relación entre controlador (Cliente) y operador (TECDEX). Ver el Anexo B.
- Unión Europea: [Si hay clientes sujetos al GDPR: cláusulas contractuales tipo de la Comisión Europea (Decisión 2021/914), módulo 2 o 3. A definir por el abogado.]
9. Devolución y eliminación
Al terminar el Servicio, el Cliente puede pedir sus informes durante [X días]. Después, TECDEX elimina los datos personales del Cliente, salvo lo que la ley obligue a conservar.
10. Auditoría
TECDEX entrega al Cliente, a pedido y una vez al año como máximo, la información razonable para demostrar que cumple este acuerdo. [Definir si se permiten auditorías presenciales y en qué condiciones.]
11. Prevalencia
Si hay contradicción entre este acuerdo y los Términos en materia de datos personales, prevalece este acuerdo. Si hay contradicción con las cláusulas-padrão contratuais de la ANPD, prevalecen esas cláusulas.
Anexo A — Descripción del tratamiento
| Aspecto | Detalle |
|---|---|
| Titulares | Usuarios del Cliente en el portal; personas cuyos datos aparezcan en las direcciones, notas o informes que el Cliente carga |
| Categorías de datos | Nombre, correo, rol e idioma de los usuarios; direcciones monitoreadas; credenciales de cuentas de prueba (cifradas, ilegibles para TECDEX); notas de incidentes |
| Datos sensibles | No se esperan. El Cliente no debe cargarlos |
| Finalidad | Monitorear la disponibilidad de los servicios del Cliente, avisar y generar informes |
| Operaciones | Recolección, almacenamiento, consulta, envío de avisos, generación de informes, eliminación |
| Duración | Mientras la cuenta esté vigente y [X días] después |
| Ubicación | Servidores propios de TECDEX en Chile; correos por Amazon Web Services (EE. UU.) |
Anexo B — Cláusulas-padrão contratuais de la ANPD (Brasil)
[El abogado debe adjuntar aquí el texto oficial íntegro, en portugués, de las cláusulas-padrão contratuais del Anexo II de la Resolución CD/ANPD n.º 19/2024, sin modificaciones, y completar solo los campos que el propio texto deja abiertos (identificación de las partes y descripción de la transferencia, que corresponde al Anexo A). Fuente oficial: Diário Oficial da União y sitio de la ANPD (gov.br/anpd).]