El presente DPA regula el tratamiento de datos personales que Estudio Ideas Diseño Ltda. (en adelante, el "Encargado") efectúa por cuenta y siguiendo instrucciones del cliente que contrate sus servicios (en adelante, el "Responsable"), en el contexto de la prestación de servicios de hosting, desarrollo web, mantenimiento, soporte técnico, marketing digital u otros servicios tecnológicos que impliquen el acceso, almacenamiento o procesamiento de datos personales de los usuarios, clientes o contactos del Responsable.

Este acuerdo resulta aplicable de forma automática a todo Cliente que contrate servicios de Estudio Ideas que impliquen el tratamiento de datos personales por cuenta de dicho Cliente, formando parte integrante de los Términos y Condiciones y de cualquier contrato de servicios específico suscrito entre las partes.

• Responsable del Tratamiento: el Cliente que determina los fines y medios del tratamiento de los datos personales de sus propios usuarios, clientes o contactos.
• Encargado del Tratamiento: Estudio Ideas Diseño Ltda., que trata datos personales por cuenta del Responsable, siguiendo sus instrucciones documentadas.
• Subencargado del Tratamiento: todo tercero que Estudio Ideas subcontrate para el tratamiento de datos personales por cuenta del Responsable (por ejemplo, proveedores de infraestructura cloud, servicios de correo transaccional o pasarelas de pago).
• Datos Personales: toda información concerniente a personas naturales identificadas o identificables, tratada por Estudio Ideas en el marco de la prestación del servicio.
• Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales, incluyendo su recolección, almacenamiento, uso, comunicación o supresión.
• Violación de Seguridad de los Datos: todo incidente que provoque la destrucción, pérdida, alteración, comunicación o acceso no autorizado a datos personales tratados.

Estudio Ideas tratará los datos personales del Responsable únicamente conforme a las instrucciones documentadas de este último, incluidas las relativas a las transferencias internacionales de datos personales, salvo que resulte obligado a ello en virtud del Derecho chileno o de otro Derecho que le sea aplicable, en cuyo caso informará al Responsable de esa exigencia legal previamente al tratamiento, salvo que el Derecho aplicable lo prohíba por razones importantes de interés público.

En caso de que Estudio Ideas considere que una instrucción del Responsable infringe la normativa de protección de datos aplicable, informará de ello inmediatamente al Responsable.

Estudio Ideas garantiza que las personas autorizadas para tratar los datos personales del Responsable se han comprometido a respetar la confidencialidad o están sujetas a una obligación legal de confidencialidad, y que el acceso a dichos datos se limita al personal que efectivamente lo requiera para la ejecución de los servicios contratados, conforme al principio de mínimo privilegio descrito en la Política de Seguridad de la Información de Estudio Ideas.

Estudio Ideas implementa las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento, conforme a lo detallado en su Política de Seguridad de la Información, la cual forma parte integrante de este DPA por referencia. Dichas medidas incluyen, entre otras, cifrado, control de accesos, autenticación multifactor, respaldo de información, protección perimetral (firewall/WAF) y monitoreo de incidentes.

El Responsable autoriza de forma general a Estudio Ideas para subcontratar a otros encargados del tratamiento (subencargados) que resulten necesarios para la prestación del servicio, tales como proveedores de infraestructura cloud, protección perimetral, correo transaccional o pasarelas de pago, conforme al listado no exhaustivo descrito en la Política de Transferencias Internacionales de Datos de Estudio Ideas.

Estudio Ideas informará al Responsable de cualquier cambio previsto en la incorporación o sustitución de subencargados, dando al Responsable la oportunidad de oponerse a dichos cambios por motivos razonables relacionados con la protección de datos personales.

Estudio Ideas impondrá a todo subencargado obligaciones de protección de datos personales sustancialmente equivalentes a las asumidas en este DPA, siendo responsable ante el Responsable del cumplimiento de dichas obligaciones por parte de sus subencargados.

Teniendo en cuenta la naturaleza del tratamiento, Estudio Ideas prestará al Responsable la asistencia técnica razonable para que este último pueda cumplir con su obligación de responder a las solicitudes de ejercicio de los derechos ARCO (acceso, rectificación, cancelación y oposición) o, cuando corresponda, de los derechos reconocidos por el RGPD (incluidos portabilidad y limitación del tratamiento), formulados por los titulares de datos respecto de la plataforma o servicio administrado.

Estudio Ideas notificará al Responsable, sin dilación indebida, toda violación de seguridad de los datos personales de la que tenga conocimiento y que afecte los datos tratados por cuenta de este último, proporcionando la información razonablemente disponible para que el Responsable pueda cumplir, cuando corresponda, con sus propias obligaciones de notificación a la Agencia de Protección de Datos Personales, a la autoridad de control competente, o a los titulares afectados.

Estudio Ideas prestará asimismo la colaboración razonable que el Responsable requiera para la realización de evaluaciones de impacto relativas a la protección de datos, cuando la naturaleza del tratamiento así lo exija.

A la finalización de la prestación de los servicios relacionados con el tratamiento, Estudio Ideas, a elección del Responsable, suprimirá o devolverá todos los datos personales tratados, así como las copias existentes de los mismos, salvo que la conservación de los datos sea exigida por el Derecho chileno o por otra normativa aplicable a Estudio Ideas, en cuyo caso conservará únicamente los datos y por el plazo estrictamente necesario para cumplir dicha obligación legal.

Estudio Ideas pondrá a disposición del Responsable la información razonablemente necesaria para demostrar el cumplimiento de las obligaciones establecidas en este DPA, y permitirá y contribuirá a la realización de auditorías, incluidas inspecciones, por parte del Responsable o de un auditor autorizado por este, previa coordinación con una antelación razonable y sin que ello comprometa la seguridad de la infraestructura compartida utilizada para otros clientes.

Cuando la prestación de los servicios implique la transferencia de datos personales del Responsable a proveedores o subencargados ubicados fuera de la República de Chile, dicha transferencia se sujetará íntegramente a lo dispuesto en la Política de Transferencias Internacionales de Datos de Estudio Ideas, la cual forma parte integrante de este DPA por referencia.

Cada parte será responsable del cumplimiento de las obligaciones que le correspondan conforme a la normativa de protección de datos personales aplicable y a este DPA. La responsabilidad de Estudio Ideas frente al Responsable en el marco de este DPA se sujeta, en lo no previsto expresamente en este instrumento, a los límites de responsabilidad establecidos en los Términos y Condiciones de Estudio Ideas.

El Responsable será el único responsable de contar con una base de licitud válida para el tratamiento de los datos personales cuya gestión encomiende a Estudio Ideas, así como de la veracidad, exactitud y licitud de origen de dichos datos.

El presente DPA entrará en vigor en la fecha de contratación del servicio que implique tratamiento de datos personales por cuenta del Responsable, y permanecerá vigente durante toda la duración de dicho servicio, terminando automáticamente a la finalización o resolución del contrato de servicios principal, sin perjuicio de las obligaciones que, por su naturaleza, deban subsistir con posterioridad a dicha terminación (en particular, confidencialidad y supresión o devolución de datos).

El presente DPA se regirá e interpretará conforme a las leyes de la República de Chile, sometiéndose las partes a los tribunales ordinarios de justicia con competencia en la ciudad de Santiago de Chile, sin perjuicio de las disposiciones imperativas de protección de datos que puedan resultar aplicables en razón de la residencia del titular de los datos personales conforme a lo descrito en la Política Global RGPD y demás políticas complementarias de Estudio Ideas.

La contratación de cualquier servicio de Estudio Ideas que implique el tratamiento de datos personales por cuenta del Cliente, conforme a lo descrito en los Términos y Condiciones, implica la aceptación íntegra y sin reservas del presente Acuerdo de Tratamiento de Datos, sin necesidad de suscripción de un documento separado, salvo que el Cliente solicite expresamente la suscripción de un anexo específico adaptado a su operación, el cual prevalecerá sobre este DPA general en lo que resulte contradictorio.