Acuerdo de tratamiento de datos

Borrador para ajustar con asesoría a la ley chilena de datos personales vigente al momento de la primera venta (la Ley 21.719 entra en vigencia a fines de 2026).

Posición de cada parte

El estudio es el responsable: decide sobre los datos de sus clientes y de sus personas. SPIM Tech SpA es el encargado: los trata sólo por instrucción del estudio y para prestar LOPS.

Instrucciones

SPIM Tech trata los datos únicamente para operar el servicio, dar soporte cuando el estudio lo pide y cumplir obligaciones legales. No los usa para fines propios, no los vende y no entrena modelos con ellos.

Confidencialidad y secreto profesional

El personal de SPIM Tech está obligado a confidencialidad. Reconoce que los datos pueden estar cubiertos por secreto profesional y sólo accede a ellos a petición del estudio, con registro.

Subencargados

Los de la lista publicada. Un cambio se avisa con treinta días y el estudio puede objetar y cancelar.

Seguridad

Aislamiento por estudio a nivel de base de datos, cifrado en tránsito y en reposo, credenciales de terceros cifradas con llave fuera de la base, bitácora inalterable, respaldos diarios.

Derechos de las personas

SPIM Tech ayuda al estudio a responder solicitudes de acceso, rectificación o supresión, con la exportación y las herramientas de la aplicación.

Incidentes

Aviso al estudio dentro de 72 horas de conocido un incidente que afecte sus datos, con lo que se sabe y lo que se hizo.

Fin del servicio

Exportación completa disponible siempre; borrado de la cuenta y sus copias treinta días después de cancelar, con constancia a pedido.