Tratamiento de datos por cuenta del cliente

DITAP SpA · RUT 78.532.132-4 · Esmeralda 671, Puerto Natales, Chile · hola@ditap.io · +39 345 243 5103

Cuando DITAP trata datos personales por cuenta de un cliente, actúa como encargado y el cliente como responsable. Esta página explica el marco; no acredita la firma de un DPA ni reemplaza el anexo específico del servicio. Antes de iniciar ese tratamiento, ambas partes deben documentar y aceptar las instrucciones y obligaciones correspondientes.

El anexo debe identificar producto, finalidad, operaciones, duración, categorías de personas y datos, instrucciones del cliente, contactos y responsabilidades. Para salud, datos laborales, menores o biometría deben evaluarse previamente las bases legales, accesos y medidas adicionales. Un formulario comercial no es un canal para cargar esos datos. Se aplica la normativa vigente: en Chile, Ley 19.628 y, desde el 1 de diciembre de 2026, las modificaciones de la Ley 21.719; GDPR cuando corresponda.

El tratamiento debe limitarse a instrucciones documentadas lícitas y al servicio contratado. El acceso debe limitarse a personal autorizado sujeto a confidencialidad. El anexo debe describir las medidas efectivamente implementadas, gestión de accesos e incidentes, respaldo, recuperación y pruebas acordadas; no se presumen certificaciones, plazos de recuperación ni disponibilidad universal. Si una instrucción contradice la normativa aplicable, debe informarse al cliente.

Antes de contratar deben identificarse los proveedores que efectivamente tratarán datos, sus funciones, regiones y mecanismos de transferencia. El anexo debe regular autorización de subencargados, cambios, objeciones y obligaciones equivalentes de protección. Una lista general de herramientas del ecosistema no demuestra que todas procesen los datos de un producto ni acredita por sí sola garantías de transferencia.

Deben acordarse asistencia al responsable para atender derechos, evaluar riesgos y comunicar incidentes sin dilación indebida y dentro de los plazos legales aplicables. El responsable conserva las decisiones sobre finalidades y comunicaciones exigidas por ley. Al terminar, deben definirse devolución o eliminación, formato de exportación, plazo, copias de respaldo y excepciones legales de conservación. También deben regularse la información y verificación necesarias para acreditar cumplimiento. No se atribuye al cliente una renuncia a sus derechos ni a los de las personas afectadas.

Escribí a hola@ditap.io indicando producto, entidad contratante y categorías de datos previstas. El alcance del DPA se debe concretar con el contrato del producto antes de incorporar datos personales.