ACUERDO DE TRATAMIENTO DE DATOS (DPA)
Este Acuerdo de Tratamiento de Datos (en adelante, «DPA») constituye un anexo vinculante e inseparable de los Términos de Servicio (TOS) de Mediaweb Chile y regula el procesamiento de datos personales que el CLIENTE aloja en la infraestructura de nuestra empresa.
El presente documento se redacta en estricto cumplimiento del artículo 12 y siguientes de la Ley Nº 19.628, modificada por la Ley Nº 21.719 sobre Protección de Datos Personales en Chile, con el objeto de regular las condiciones de seguridad, confidencialidad y roles técnicos de las partes.1. Objeto, Alcance y Duración del Tratamiento
El objeto de este DPA es fijar las condiciones bajo las cuales Mediaweb Chile realiza el tratamiento de datos personales por cuenta del CLIENTE, en el marco de la prestación de servicios de Hosting, Servidores VPS, Servidores Dedicados, Telefonía IP y soluciones de automatización.La duración del tratamiento de los datos estará estrictamente ligada a la vigencia del servicio comercial contratado por el CLIENTE en EL AREA DE CLIENTE, cesando de forma definitiva e irreversible una vez expirados los plazos de gracia y purga estipulados en los TOS.
2. Declaración de Roles y Calificación Jurídica
Las partes reconocen y aceptan de manera expresa la siguiente calificación respecto de los datos personales tratados:- El CLIENTE actúa como Responsable del Tratamiento: Es el único titular y controlador legal de las bases de datos, sitios web, registros de usuarios, correos electrónicos y centrales telefónicas alojadas. Le corresponde exclusivamente al CLIENTE la obligación de contar con bases legales lícitas (como el consentimiento expreso) para capturar y procesar dichos datos personales.
- Mediaweb Chile actúa como Encargado del Tratamiento: No posee propiedad, control, ni facultades de decisión sobre la información que el CLIENTE decida subir a su espacio contratado. Mediaweb Chile se limita a proveer la infraestructura, almacenamiento, poder de cómputo y conectividad de red, actuando única y exclusivamente bajo las instrucciones técnicas derivadas de la ejecución del servicio.
3. Obligaciones de Mediaweb Chile como Encargado
En su calidad de Encargado del Tratamiento, Mediaweb Chile se compromete formalmente a:- Tratar los datos personales alojados única y exclusivamente para cumplir con el objeto del servicio contratado, absteniéndose de aplicarlos a fines comerciales propios, cederlos o venderlos a terceros bajo ninguna circunstancia.
- Garantizar que todo el personal técnico, de soporte perimetral o administrativo autorizado para operar la infraestructura esté sujeto a estrictos acuerdos de confidencialidad y secreto profesional, los cuales subsistirán de forma indefinida.
- Implementar medidas de seguridad técnicas y organizativas robustas a nivel de red y servidores (tales como aislamiento de cuentas mediante CloudLinux, protección perimetral con Imunify360, firewalls corporativos y parches automáticos de vulnerabilidades) para salvaguardar los datos contra accesos no autorizados, pérdidas o alteraciones.
- Notificar al CLIENTE a la brevedad posible tras constatar de manera fehaciente una brecha de seguridad perimetral o hackeo que afecte directamente los entornos lógicos donde se encuentran almacenados sus datos, facilitando la información técnica necesaria para que el CLIENTE pueda cumplir con sus obligaciones ante la autoridad fiscalizadora.
4. Obligaciones del CLIENTE como Responsable
En su calidad de Responsable, y para asegurar la plena legalidad del ecosistema, el CLIENTE se obliga a:Garantías Exigidas al CLIENTE:
• Mantener actualizadas las aplicaciones, CMS (WordPress, PrestaShop, etc.), códigos propios y plugins instalados dentro de su cuenta, siendo responsable absoluto de las filtraciones derivadas de vulnerabilidades de software de su propiedad.
• Responder de forma directa, exclusiva y excluyente ante las solicitudes de Derechos ARCO+ (Acceso, Rectificación, Supresión, Portabilidad) que ejecuten sus respectivos usuarios finales, liberando a Mediaweb Chile de la gestión de dichos requerimientos.
5. Transferencias Internacionales de Datos
El CLIENTE autoriza expresamente a Mediaweb Chile a efectuar las transferencias internacionales de datos que resulten técnicamente indispensables para la correcta operación de la infraestructura y el aprovisionamiento de las soluciones solicitadas (tales como interconexiones con pasarelas de pago globales, entidades registradoras de dominios de primer nivel o datacenters con esquemas de replicación y alta disponibilidad internacional), comprometiéndose Mediaweb Chile a trabajar exclusivamente con proveedores que cumplan con altos estándares de seguridad y normativas equivalentes al RGPD.6. Destrucción de Datos al Término del Vínculo Contractual
Una vez finalizado el servicio por desistimiento, término de contrato o resolución por no pago, y transcurrido el periodo de resguardo estipulado en los TOS, Mediaweb Chile procederá a la **purga técnica, borrado seguro e irreversible** de todos los archivos, correos, respaldos y bases de datos lógicas de sus discos de producción, dando por finalizado todo tratamiento de datos y cumpliendo con el principio de temporalidad de la ley.7. Cláusula de Indemnidad y Limitación de Responsabilidad
El CLIENTE mantendrá completamente indemne a Mediaweb Chile frente a cualquier acción legal, fiscalización, multa, pérdida o perjuicio económico dictaminado por la Agencia de Protección de Datos Personales o los tribunales de justicia que tenga su origen en el contenido, recopilación ilícita o uso indebido de las bases de datos administradas por el propio CLIENTE o sus dependientes.Cumplimiento Normativo: [email protected] Para incidentes técnicos de seguridad perimetral o reportes de abuso: [email protected]