Acuerdo de Encargo de Tratamiento de Datos (DPA)

Partes

Responsable del tratamiento: [Razón social del cliente], RUT [______], domicilio [______] (el “Responsable”).

Encargado del tratamiento: Vigenza — VIGENZA SpA, RUT 78.467.758-3, con domicilio en la comuna de Rancagua, Región del Libertador General Bernardo O’Higgins, Chile (en adelante, “Vigenza”, “el Prestador” o “nosotros”). Representada por don Marvin Paly Lorca Bravo, RUT 18.043.353-8, Gerente General.

Este Acuerdo forma parte del contrato de servicio entre las partes y se complementa con la Política de Privacidad.

1. Objeto

El Responsable encarga a Vigenza el tratamiento de datos personales de sus trabajadores con el único fin de prestar la plataforma de gestión SST, conforme a la Ley N°19.628, la Ley N°21.719 y las instrucciones del Responsable.

2. Naturaleza, finalidad y duración del tratamiento

• Naturaleza: alojamiento, organización, consulta, generación de documentos y reportes preventivos.
• Finalidad: cumplimiento SST del Responsable (DS 44, IRL/ODI, exámenes, accidentes del trabajo).
• Duración: la vigencia del contrato de servicio.

3. Categorías de datos y de titulares

• Titulares: trabajadores del Responsable y usuarios administradores.
• Datos identificatorios y de contacto: nombre, RUT, cargo, centro, correo, teléfono.
• Datos sensibles de salud: exámenes ocupacionales (aptitud y evidencia) y antecedentes de accidentes del trabajo (lesión, DIAT e investigación).

4. Obligaciones de Vigenza (Encargado)

• Tratar los datos solo según las instrucciones documentadas del Responsable y para los fines del servicio.
• Garantizar la confidencialidad de quienes accedan a los datos.
• Aplicar medidas técnicas y organizativas de seguridad proporcionales (ver Política de Seguridad de la Información).
• No destinar los datos a fines propios ni cederlos a terceros salvo subencargados autorizados o mandato legal.
• Asistir al Responsable en la atención de derechos de los titulares y en sus obligaciones de seguridad.
• Notificar al Responsable sin dilación indebida cualquier violación de seguridad (ver Procedimiento de Notificación de Brechas).
• A término del servicio, devolver o eliminar los datos según instruya el Responsable, salvo conservación legal obligatoria.

5. Subencargados

El Responsable autoriza el uso de los siguientes subencargados, necesarios para prestar el servicio (actualmente: Vercel — alojamiento de la aplicación; Neon — base de datos PostgreSQL gestionada; Flow — procesamiento de los pagos de la suscripción a través de Webpay y otros medios de pago, sin que Vigenza almacene datos de tarjetas; Resend — envío de los correos transaccionales de la plataforma, incluidas las invitaciones de acceso y las alertas). Vigenza mantiene con ellos compromisos de seguridad y los hace responsables de obligaciones equivalentes. Informaremos cambios relevantes de subencargados.

6. Transferencia internacional

Los datos pueden almacenarse en servidores ubicados fuera de Chile (actualmente Estados Unidos). Esta transferencia se ampara en los acuerdos de tratamiento de datos (DPA) que Vigenza mantiene con dichos proveedores de infraestructura y en las garantías o excepciones que la legislación aplicable permita. El Responsable declara conocer y aceptar esta circunstancia.

7. Seguridad y auditoría

Vigenza mantiene registro de auditoría de acciones sensibles y pone a disposición del Responsable la información razonable para acreditar el cumplimiento de este Acuerdo.

8. Responsabilidad

Cada parte responde por el incumplimiento de sus obligaciones. El Responsable garantiza contar con base de licitud para encargar el tratamiento de los datos de sus trabajadores.

Firmas

Por el Responsable: ____________________ Nombre: ____________ RUT: ________ Fecha: ____

Por Vigenza (Encargado): ____________________ Nombre: Marvin Paly Lorca Bravo RUT: 18.043.353-8 Fecha: ____