Acuerdo de Encargo de Tratamiento de Datos (DPA)

Partes

Responsable del tratamiento: [Razón social del cliente], RUT [______], domicilio [______] (el “Responsable”).

Encargado del tratamiento: Vigenza — [Razón social en constitución], RUT [pendiente], con domicilio en [domicilio], Chile (en adelante, “Vigenza”, “el Prestador” o “nosotros”).

Este Acuerdo forma parte del contrato de servicio entre las partes y se complementa con la Política de Privacidad.

1. Objeto

El Responsable encarga a Vigenza el tratamiento de datos personales de sus trabajadores con el único fin de prestar la plataforma de gestión SST, conforme a la Ley N°19.628, la Ley N°21.719 y las instrucciones del Responsable.

2. Objeto, naturaleza y finalidad del tratamiento

• Naturaleza: alojamiento, organización, consulta, generación de documentos y reportes preventivos.
• Finalidad: cumplimiento SST del Responsable (DS 44, IRL/ODI, exámenes, licencias).
• Duración: la vigencia del contrato de servicio.

3. Categorías de datos y de titulares

• Titulares: trabajadores del Responsable y usuarios administradores.
• Datos identificatorios y de contacto: nombre, RUT, cargo, centro, correo, teléfono.
• Datos sensibles de salud: exámenes ocupacionales (aptitud y evidencia) y licencias médicas.

4. Obligaciones de Vigenza (Encargado)

• Tratar los datos solo según las instrucciones documentadas del Responsable y para los fines del servicio.
• Garantizar la confidencialidad de quienes accedan a los datos.
• Aplicar medidas técnicas y organizativas de seguridad proporcionales (ver Política de Seguridad de la Información).
• No destinar los datos a fines propios ni cederlos a terceros salvo subencargados autorizados o mandato legal.
• Asistir al Responsable en la atención de derechos de los titulares y en sus obligaciones de seguridad.
• Notificar al Responsable sin dilación indebida cualquier violación de seguridad (ver Procedimiento de Notificación de Brechas).
• A término del servicio, devolver o eliminar los datos según instruya el Responsable, salvo conservación legal obligatoria.

5. Subencargados

El Responsable autoriza el uso de subencargados de infraestructura en la nube necesarios para el servicio (actualmente: Vercel — alojamiento de aplicación; Neon — base de datos PostgreSQL gestionada). Vigenza mantiene con ellos compromisos de seguridad y los hace responsables de obligaciones equivalentes. Informaremos cambios relevantes de subencargados.

6. Transferencia internacional

Los datos pueden almacenarse en servidores ubicados fuera de Chile (actualmente Estados Unidos), bajo medidas de seguridad contractuales y técnicas. El Responsable declara conocer y aceptar esta circunstancia.

7. Seguridad y auditoría

Vigenza mantiene registro de auditoría de acciones sensibles y pone a disposición del Responsable la información razonable para acreditar el cumplimiento de este Acuerdo.

8. Responsabilidad

Cada parte responde por el incumplimiento de sus obligaciones. El Responsable garantiza contar con base de licitud para encargar el tratamiento de los datos de sus trabajadores.

Firmas

Por el Responsable: ____________________ Nombre: ____________ RUT: ________ Fecha: ____

Por Vigenza (Encargado): ____________________ Nombre: ____________ RUT: ________ Fecha: ____