Acuerdo de Encargo de Tratamiento

    Última actualización: junio 2026

    Borrador base. Este documento es una plantilla conforme a la normativa chilena de protección de datos. Antes de publicarlo o firmarlo, debe ser revisado por un abogado y completarse con los datos pendientes (identificación de subencargados y sus ubicaciones).

    1. Partes y objeto

    Este Acuerdo de Encargo de Tratamiento (en adelante, “DPA”) regula el tratamiento de datos personales que HUMAN CREATIVE LAB SpA (RUT 78.110.795-6), en su calidad de encargado, realiza por cuenta del negocio cliente, en su calidad de responsable, al usar Qando. Forma parte integrante de los Términos de uso.

    2. Definiciones

    • Responsable: el negocio que decide los fines y medios del tratamiento (sus clientes finales).
    • Encargado: HUMAN CREATIVE LAB SpA, que trata los datos por cuenta del responsable.
    • Titular: la persona natural a quien pertenecen los datos (el cliente final del negocio).
    • Datos personales: nombre, teléfono, correo, historial de citas y demás datos que el negocio ingrese.

    3. Alcance del encargo

    • Objeto: gestión de citas, clientes, ventas y comunicaciones del negocio.
    • Duración: mientras esté vigente la cuenta del responsable.
    • Tipo de datos: datos de identificación y de contacto de los clientes finales.
    • Categorías de titulares: clientes y potenciales clientes del negocio.

    4. Obligaciones del encargado (Qando)

    • Tratar los datos únicamente conforme a las instrucciones del responsable y para las finalidades del servicio.
    • Mantener confidencialidad y exigir lo mismo a quienes accedan a los datos.
    • Aplicar medidas de seguridad técnicas y organizativas (cifrado en tránsito, control de acceso, aislamiento por negocio).
    • Asistir al responsable para responder solicitudes de derechos ARSOPB de los titulares.
    • Notificar al responsable, sin demora indebida, cualquier brecha de seguridad que afecte sus datos.
    • No incorporar subencargados nuevos sin informarlo previamente mediante la actualización de la lista publicada en esta página.
    • Al terminar el servicio, eliminar o devolver los datos según se indica en la sección 7.

    5. Obligaciones del responsable (negocio)

    • Garantizar que cuenta con base de licitud para tratar los datos de sus clientes.
    • Entregar instrucciones lícitas y mantener actualizada su información.
    • Atender, como responsable, las solicitudes de los titulares.

    6. Subencargados

    El encargado se apoya en los siguientes subencargados, bajo obligaciones equivalentes:

    SubencargadoFinalidadUbicación
    HostingerAlojamiento de la aplicación y base de datosBrasil — São Paulo (internacional)
    ResendEnvío de correos transaccionales (recordatorios y notificaciones)Estados Unidos (internacional)

    7. Devolución y eliminación

    Al terminar la relación, el encargado eliminará los datos personales de los sistemas activos dentro de los 30 días siguientes, salvo que la ley exija conservarlos. Los datos pueden permanecer en copias de seguridad cifradas hasta su rotación regular, tras lo cual se eliminan definitivamente. Antes de la eliminación, el responsable puede solicitar una copia de sus datos escribiendo a soporte@humancreativelab.cl.

    8. Brechas de seguridad

    Ante un incidente de seguridad que afecte datos personales, el encargado notificará al responsable sin demora indebida, con la información disponible para que este cumpla sus obligaciones legales de notificación.

    9. Ley aplicable

    Este DPA se rige por la Ley N° 19.628 sobre Protección de la Vida Privada y, a partir de su entrada en vigencia (diciembre de 2026), por la Ley N° 21.719 sobre Protección de Datos Personales, además de la demás normativa chilena aplicable. Para consultas escríbenos a soporte@humancreativelab.cl.