Este acuerdo se celebra entre el Cliente, que contrata los servicios (el responsable de datos respecto de la información que aloje o trate en su cuenta), y HostingProfesional E.I.R.L., RUT 78.266.392-5, marcas HostingProfesional y MundoHosting (el tercero mandatario o encargado).
El Cliente decide las finalidades y el contenido de los datos alojados. HostingProfesional solo los trata para prestar el servicio contratado y según las instrucciones documentadas del Cliente (panel, tickets y este acuerdo).
Si HostingProfesional trata esos datos para un objeto distinto del encargo, o los cede o entrega sin autorización específica, será considerado responsable para todos los efectos legales, con las consecuencias del artículo 15 bis.
Objeto del encargo: alojamiento web, correo, DNS, certificados SSL, bases de datos, respaldos, seguridad del servidor, panel de control y el soporte técnico necesario para operar esos servicios, según el plan contratado.
Duración: desde la activación de la cuenta hasta el término del servicio, más el plazo de retención de backups indicado en la cláusula de término.
Finalidad: únicamente prestar, mantener, asegurar, respaldar y, si el Cliente lo pide, restaurar o migrar el servicio. Queda prohibido cualquier otro uso, incluido marketing propio, cesión comercial o entrenamiento de sistemas de inteligencia artificial con el contenido del Cliente.
HostingProfesional no elige el contenido de la cuenta. El tipo de datos depende de lo que el Cliente suba o reciba, y puede incluir:
Categorías de titulares: las que determine el Cliente (clientes, usuarios, trabajadores, destinatarios de correo u otras personas cuyos datos aloje). HostingProfesional no mantiene un inventario de esos titulares porque no controla el contenido.
El Cliente declara que cuenta con base de licitud para tratar esos datos y para encargar su tratamiento a HostingProfesional. Si actúa por cuenta de un tercero responsable, garantiza que tiene autorización para subcontratar este alojamiento.
Las instrucciones del Cliente son las que constan en este acuerdo, en las Condiciones de servicio y en las solicitudes que haga por panel, ticket o correo de soporte. HostingProfesional no está obligado a seguir una instrucción que, a su juicio, infrinja la Ley 21.719 u otra norma; en ese caso lo informará al Cliente, salvo prohibición legal.
El personal de soporte solo accederá a una cuenta cuando sea necesario para ejecutar una solicitud del Cliente, contener un incidente de seguridad o cumplir una obligación legal. Ese acceso quedará registrado.
HostingProfesional no comunicará ni permitirá el acceso a los datos del encargo a terceros, salvo: (a) subencargados autorizados; (b) instrucción o autorización específica y escrita del Cliente; o (c) mandato legal. Una orden de autoridad se comunicará al Cliente cuando sea legalmente posible.
HostingProfesional cumple los artículos 14 bis (secreto o confidencialidad) y 14 quinquies (medidas de seguridad) respecto de los datos del encargo. La confidencialidad subsiste después de terminado el servicio.
Las medidas incluyen, en lo aplicable al servicio compartido, VPS o dedicado contratado: servidores en Santiago; cifrado en tránsito (TLS/SSL); Imunify360 y protecciones perimetrales; aislamiento de cuentas en hosting compartido; respaldos diarios; control de accesos del personal; y capacidad de restaurar desde backup.
El Cliente es responsable de la seguridad de sus aplicaciones, plugins, contraseñas, software desactualizado y de lo que publique. HostingProfesional no responde por incidentes causados por esa falta de diligencia ni por ataques que no sea razonable detectar o impedir con la tecnología y el plan contratados.
Si el Cliente necesita medidas adicionales (por ejemplo, datos de salud o un nivel distinto de aislamiento), debe solicitarlas por escrito antes de alojar esos datos. Pueden requerir un plan superior o un anexo específico.
El Cliente autoriza, de forma específica y por escrito mediante la aceptación de este acuerdo, a los subencargados publicados en hostingprofesional.cl/subencargados.html, para las funciones allí descritas.
Si HostingProfesional incorpora o sustituye un subencargado que trate datos del encargo, lo publicará en esa lista y, cuando el cambio sea material, avisará al Cliente con una antelación razonable. El Cliente podrá oponerse por motivos fundados de protección de datos; si no hay alternativa técnica, podrá terminar el servicio afectado sin penalidad por ese solo hecho.
HostingProfesional impondrá a los subencargados obligaciones equivalentes y sigue siendo solidariamente responsable del encargo delegado, conforme al artículo 15 bis.
El Cliente atiende las solicitudes de los titulares sobre los datos que aloje. HostingProfesional lo asistirá, en la medida de lo posible, con medidas técnicas y organizativas (exportar, restaurar, bloquear o borrar una cuenta o casilla, entregar logs disponibles) cuando el Cliente no pueda hacerlo solo desde el panel.
Si un titular se dirige a HostingProfesional respecto de datos del encargo, se reenviará la solicitud al Cliente, salvo que una autoridad o la ley exija otra cosa.
Si HostingProfesional toma conocimiento de una vulneración a las medidas de seguridad que afecte datos del encargo, lo reportará al Cliente sin dilación indebida y, como objetivo interno, dentro de 24 horas de confirmado el incidente, al correo de contacto de la cuenta, con la información disponible: naturaleza, efectos conocidos, categorías y número aproximado de afectados si es posible estimarlo, y medidas adoptadas o propuestas.
Corresponde al Cliente, como responsable, evaluar el riesgo y reportar a la Agencia de Protección de Datos Personales y, cuando proceda, a los titulares, según el artículo 14 sexies. HostingProfesional cooperará con información técnica razonable.
Este aviso no sustituye los reportes que puedan corresponder ante la ANCI u otra autoridad en materia de ciberseguridad.
El Cliente puede exportar su información desde el panel mientras la cuenta esté activa. Al terminar el servicio, HostingProfesional:
Si el servicio se suspende por impago, HostingProfesional no entregará copias hasta que se regularice la deuda, sin perjuicio de suprimir los datos del encargo cuando venza el plazo anterior o cuando la cuenta se dé de baja definitiva.
No se emite certificado de destrucción salvo que el Cliente lo pida por escrito y ello sea técnicamente viable.
HostingProfesional pondrá a disposición del Cliente, a solicitud razonable, información para demostrar el cumplimiento de este acuerdo (políticas, descripción de medidas, lista de subencargados). Las auditorías presenciales se acordarán con preaviso, sin afectar la seguridad de otros clientes, y podrán sustituirse por informes o evidencias equivalentes.
Este acuerdo forma parte del contrato de servicio. En materia de protección de datos del encargo, prevalece sobre las Condiciones de servicio y sobre la política de privacidad anterior. Se rige por la ley chilena. Cualquier modelo tipo que publique la Agencia se usará para actualizar este texto cuando corresponda.