Acuerdo de tratamiento de datos
Encargo del artículo 15 bis de la Ley N° 21.719. Forma parte de las Condiciones de servicio al contratar hosting, correo, VPS, dedicado o servicios afines.
1. Partes y roles
Este acuerdo se celebra entre el Cliente, que contrata los servicios (el responsable de datos respecto de la información que aloje o trate en su cuenta), y HostingProfesional E.I.R.L., RUT 78.266.392-5, marcas HostingProfesional y MundoHosting (el tercero mandatario o encargado).
El Cliente decide las finalidades y el contenido de los datos alojados. HostingProfesional solo los trata para prestar el servicio contratado y según las instrucciones documentadas del Cliente (panel, tickets y este acuerdo).
Si HostingProfesional trata esos datos para un objeto distinto del encargo, o los cede o entrega sin autorización específica, será considerado responsable para todos los efectos legales, con las consecuencias del artículo 15 bis.
2. Objeto, duración y finalidad
Objeto del encargo: alojamiento web, correo, DNS, certificados SSL, bases de datos, respaldos, seguridad del servidor, panel de control y el soporte técnico necesario para operar esos servicios, según el plan contratado.
Duración: desde la activación de la cuenta hasta el término del servicio, más el plazo de retención de backups indicado en la cláusula de término.
Finalidad: únicamente prestar, mantener, asegurar, respaldar y, si el Cliente lo pide, restaurar o migrar el servicio. Queda prohibido cualquier otro uso, incluido marketing propio, cesión comercial o entrenamiento de sistemas de inteligencia artificial con el contenido del Cliente.
3. Tipos de datos y titulares
HostingProfesional no elige el contenido de la cuenta. El tipo de datos depende de lo que el Cliente suba o reciba, y puede incluir:
- archivos de sitios web, bases MySQL, registros de aplicaciones y logs;
- cuentas de correo, mensajes, adjuntos y listas;
- credenciales técnicas de la cuenta (no las contraseñas que el Cliente deba custodiar);
- copias de seguridad de lo anterior.
Categorías de titulares: las que determine el Cliente (clientes, usuarios, trabajadores, destinatarios de correo u otras personas cuyos datos aloje). HostingProfesional no mantiene un inventario de esos titulares porque no controla el contenido.
El Cliente declara que cuenta con base de licitud para tratar esos datos y para encargar su tratamiento a HostingProfesional. Si actúa por cuenta de un tercero responsable, garantiza que tiene autorización para subcontratar este alojamiento.
4. Instrucciones y prohibiciones
Las instrucciones del Cliente son las que constan en este acuerdo, en las Condiciones de servicio y en las solicitudes que haga por panel, ticket o correo de soporte. HostingProfesional no está obligado a seguir una instrucción que, a su juicio, infrinja la Ley 21.719 u otra norma; en ese caso lo informará al Cliente, salvo prohibición legal.
El personal de soporte solo accederá a una cuenta cuando sea necesario para ejecutar una solicitud del Cliente, contener un incidente de seguridad o cumplir una obligación legal. Ese acceso quedará registrado.
HostingProfesional no comunicará ni permitirá el acceso a los datos del encargo a terceros, salvo: (a) subencargados autorizados; (b) instrucción o autorización específica y escrita del Cliente; o (c) mandato legal. Una orden de autoridad se comunicará al Cliente cuando sea legalmente posible.
5. Confidencialidad y seguridad
HostingProfesional cumple los artículos 14 bis (secreto o confidencialidad) y 14 quinquies (medidas de seguridad) respecto de los datos del encargo. La confidencialidad subsiste después de terminado el servicio.
Las medidas incluyen, en lo aplicable al servicio compartido, VPS o dedicado contratado: servidores en Santiago; cifrado en tránsito (TLS/SSL); Imunify360 y protecciones perimetrales; aislamiento de cuentas en hosting compartido; respaldos diarios; control de accesos del personal; y capacidad de restaurar desde backup.
El Cliente es responsable de la seguridad de sus aplicaciones, plugins, contraseñas, software desactualizado y de lo que publique. HostingProfesional no responde por incidentes causados por esa falta de diligencia ni por ataques que no sea razonable detectar o impedir con la tecnología y el plan contratados.
Si el Cliente necesita medidas adicionales (por ejemplo, datos de salud o un nivel distinto de aislamiento), debe solicitarlas por escrito antes de alojar esos datos. Pueden requerir un plan superior o un anexo específico.
6. Subencargados
El Cliente autoriza, de forma específica y por escrito mediante la aceptación de este acuerdo, a los subencargados publicados en