Acuerdo de Procesamiento de Datos

Partes

• Responsable: La empresa suscriptora de Talonario Digital que acepta este acuerdo en la plataforma (identificada por RUT y razón social al momento de la aceptación).
• Encargado: Talonario Digital SpA, RUT 78.300.072-5, Antonio Bellet 193, Providencia, Santiago. Contacto: contacto@talonarios.cl.

1. Objeto y duración

El Encargado tratará datos personales exclusivamente por cuenta y según instrucciones documentadas del Responsable, con el único fin de prestar el servicio de generación y gestión de documentos (talonarios digitales) contratado. La duración coincide con la vigencia de la suscripción.

2. Datos tratados

Categorías de datos: nombre, RUT/documento de identidad, correo, teléfono, dirección de los clientes del Responsable; ítems, montos y detalles de los documentos emitidos.

Datos sensibles de salud (cuando aplica): si el Responsable es una clínica de podología, psicología u óptica, se tratan datos de salud conforme al estándar reforzado del Art. 16 de la Ley 21.719.

Titulares: clientes y/o pacientes del Responsable.

3. Obligaciones del Encargado

1. Tratar los datos solo según instrucciones del Responsable; no usarlos para fines propios ni comercializarlos.
2. Garantizar la confidencialidad del personal autorizado (deber de secreto, Art. 14 bis).
3. Aplicar medidas técnicas de seguridad: cifrado TLS en tránsito, hashing de contraseñas, segregación de datos por empresa, control de acceso por roles y auditoría de accesos a datos sensibles.
4. Notificar al Responsable sin dilación (y dentro de 24 horas) cualquier vulneración de seguridad que afecte los datos, para que el Responsable pueda cumplir con la notificación a la Agencia según el Art. 14 sexies.
5. Asistir al Responsable en la atención de los derechos ARCO de los titulares (acceso, rectificación, supresión, oposición, portabilidad y bloqueo).
6. Sub-encargados autorizados: Render (hosting y base de datos, EE.UU.), Cloudinary (almacenamiento de imágenes y PDF, EE.UU.), SendGrid (correo transaccional, EE.UU.). Las transferencias se amparan en cláusulas contractuales modelo.
7. Al término de la relación, devolver o eliminar los datos personales tratados, según instrucción del Responsable.
8. Facilitar la información necesaria para las auditorías que el Responsable requiera.

4. Obligaciones del Responsable

1. Obtener el consentimiento de sus clientes para el tratamiento de sus datos personales en la plataforma, cuando corresponda.
2. Usar Talonario Digital únicamente para fines lícitos, conforme a la Ley 21.719 y demás normativa aplicable.
3. Notificar a Talonario Digital cualquier solicitud ARCO de un titular que requiera intervención del Encargado.

5. Transferencias internacionales

Los datos se almacenan y procesan parcialmente fuera de Chile (EE.UU.) a través de los sub-encargados indicados. Las transferencias se amparan en los mecanismos establecidos en el Art. 14 quáter de la Ley 21.719.

6. Responsabilidad y vigencia

Cada parte responde por el incumplimiento de sus obligaciones bajo la Ley 21.719. Este acuerdo está vigente mientras dure la suscripción al servicio. La aceptación digital queda registrada con el identificador de usuario, dirección IP y fecha conforme a la ley.