Skip to main content
  1. Objeto. El Encargado tratará datos personales por cuenta del Responsable exclusivamente para prestar los servicios de Softcrum Suite (módulos contratados), conforme a instrucciones documentadas del Responsable expresadas mediante la configuración de la plataforma y este anexo.
  2. Datos y titulares. Categorías: datos de identificación y contacto de clientes finales del Responsable (incl. documento de identidad si el Responsable lo habilita), datos de comportamiento transaccional y de interacción, preferencias y consentimientos. Titulares: clientes finales, contactos comerciales y usuarios del Responsable.
  3. Duración. La vigencia del contrato principal; a su término, supresión o devolución conforme cláusula 10.
  4. Obligaciones del Encargado. (a) tratar solo bajo instrucciones; (b) confidencialidad del personal; (c) medidas de seguridad del Anexo de Seguridad (TOMs); (d) asistir al Responsable en la atención de derechos de los titulares (acceso, rectificación, supresión, oposición, portabilidad) mediante las funciones de la plataforma, plazo de ejecución ≤30 días; (e) asistir en evaluaciones de impacto y consultas a la autoridad; (f) mantener registro de actividades de tratamiento; (g) poner a disposición la información necesaria para demostrar cumplimiento.
  5. Subencargados. Autorización general a los subencargados listados públicamente en [URL trust center]; el Encargado notificará adiciones con [30] días de antelación, pudiendo el Responsable objetar fundadamente. El Encargado responde por sus subencargados.
  6. Transferencias internacionales. Los subencargados pueden tratar datos fuera de Chile; base: cláusulas contractuales y garantías indicadas en la lista de subencargados, conforme al régimen de transferencias de la Ley 21.719.
  7. Brechas de seguridad. El Encargado notificará al Responsable sin dilación indebida y a más tardar dentro de [48] horas desde la constatación, con la información disponible (alcance, categorías, medidas). La notificación a la autoridad y a los titulares corresponde al Responsable; el Encargado prestará asistencia.
  8. Auditoría. Máximo [1] vez por año, con [15] días de aviso, mediante cuestionario y evidencia documental; auditoría en sitio solo ante incumplimiento grave demostrado, a costo del Responsable.
  9. Responsabilidad. Conforme al régimen de responsabilidad del contrato principal; cada parte responde por las infracciones que le sean imputables según su rol.
  10. Término. A elección del Responsable: exportación de datos en formato estructurado de uso común y posterior supresión, o supresión directa; certificación de supresión disponible. Los registros contables/ledger se anonimizan. [Firmas]