Anexo contractual
Anexo de Encargo de Tratamiento (DPA)
Este documento regula el tratamiento de datos personales de terceros que el Cliente realiza a través de la plataforma SaaS. Está alineado con el artículo 15 bis de la reforma de protección de datos en Chile (Ley N° 21.719) y con prácticas de encargo SaaS. No constituye asesoría jurídica. En lo no permitido por la ley, las limitaciones se interpretan en el máximo alcance legalmente válido.
1. Definiciones
- Cliente / Responsable: la persona o entidad que contrata Wembii y decide las finalidades y medios del tratamiento de los Datos del Cliente.
- Wembii / Encargado: la entidad Wembii que presta el Servicio y trata Datos del Cliente por cuenta e instrucción del Cliente.
- Datos del Cliente: datos personales de terceros (contactos, leads, clientes finales, mensajes, CRM, formularios, listas, archivos u otros) cargados, capturados, importados o sincronizados por el Cliente en el Servicio.
- Datos de Cuenta: datos de usuarios de la plataforma, facturación y operación de la suscripción, respecto de los cuales Wembii puede actuar como responsable según la Política de privacidad.
- Servicio: la plataforma SaaS Wembii contratada por el Cliente.
- Subencargado: proveedor de Wembii que trata Datos del Cliente para ayudar a prestar el Servicio.
2. Objeto y duración del encargo
El Cliente encarga a Wembii el tratamiento técnico de los Datos del Cliente estrictamente necesario para prestar el Servicio (alojamiento, transmisión, almacenamiento, respaldo, ejecución de funciones configuradas por el Cliente, soporte y seguridad).
La duración del encargo es la de la cuenta o contrato del Cliente, más el tiempo técnico razonable de cierre, borrado o devolución, y cualquier retención legal obligatoria.
3. Finalidad del tratamiento
Wembii tratará los Datos del Cliente únicamente para prestar el Servicio y cumplir instrucciones documentadas del Cliente (incluida la configuración hecha en la plataforma). Queda prohibido el tratamiento para un objeto distinto del convenido, así como la cesión o entrega a terceros salvo: (i) subencargados autorizados; (ii) instrucción escrita del Cliente; o (iii) obligación legal.
Si Wembii tratara Datos del Cliente fuera del encargo, podrá considerarse responsable respecto de ese exceso, conforme a la ley. El Cliente reconoce que las automatizaciones, campañas, exportes, borrados e integraciones que configure constituyen instrucciones del Cliente.
4. Tipo de datos y categorías de titulares
Los tipos de datos y las categorías de titulares los determina el Cliente según lo que cargue o sincronice. De forma enunciativa: identificación y contacto; contenidos de mensajes; campos CRM; archivos multimedia; metadatos técnicos asociados al uso del módulo. Wembii no define ni controla qué Datos del Cliente se ingresan. El Cliente se obliga a no ingresar datos ilícitos ni datos sensibles u otras categorías especiales sin base legal propia, asumiendo íntegramente esa decisión.
5. Obligaciones y derechos del Cliente (Responsable)
El Cliente, como único responsable frente a los titulares de los Datos del Cliente, se obliga a:
- Contar con base de licitud, avisos, consentimientos y políticas propias cuando la ley lo exija.
- Responder solicitudes de titulares (acceso, rectificación, supresión, oposición, portabilidad y bloqueo) relativas a Datos del Cliente.
- Impartir a Wembii solo instrucciones lícitas y documentadas.
- Configurar permisos de su equipo e integraciones con diligencia.
- Notificar a autoridades y titulares cuando la ley le imponga ese deber por incidentes sobre Datos del Cliente.
- Indemnizar a Wembii conforme a los Términos por reclamos, multas o costos derivados de Datos del Cliente o de su incumplimiento.
6. Obligaciones de Wembii (Encargado)
- Tratar Datos del Cliente solo conforme a este Anexo, a los Términos y a las instrucciones lícitas del Cliente.
- Mantener deber de confidencialidad respecto de quienes traten los datos bajo su control.
- Aplicar medidas técnicas y organizativas razonables acordes al riesgo, según el estado del arte y el costo razonable.
- Asistir al Cliente, en la medida técnica razonablemente posible, para el ejercicio de derechos de titulares sobre Datos del Cliente.
- Reportar al Cliente, sin dilaciones indebidas, vulneraciones de seguridad que afecten Datos del Cliente y generen riesgo razonable.
- Al término del Servicio, suprimir o devolver Datos del Cliente según opción del Cliente disponible en el producto o por instrucción escrita, salvo retención legal o respaldos con plazo técnico limitado.
Wembii no garantiza el cumplimiento normativo del Cliente, la licitud de sus bases de tratamiento, ni resultados de campañas o integraciones de terceros. Wembii no está obligada a responder directamente a titulares finales del Cliente salvo instrucción escrita del Cliente u orden legal vinculante.
7. Subencargados
El Cliente autoriza de forma general a Wembii a recurrir a subencargados necesarios para prestar el Servicio (infraestructura cloud, almacenamiento, correo transaccional, seguridad, monitoreo u otros). Wembii impondrá a esos subencargados obligaciones de confidencialidad y seguridad compatibles con este Anexo, en la medida contratualmente posible. Wembii podrá publicar o poner a disposición una lista actualizada de categorías o proveedores principales. Un cambio material de subencargado esencial podrá comunicarse por medios razonables; el uso continuado del Servicio tras el aviso implica aceptación, sin perjuicio de la facultad del Cliente de terminar el Servicio conforme a los Términos.
8. Transferencias internacionales
El Cliente reconoce y acepta que el Servicio puede implicar tratamiento y transferencia de Datos del Cliente fuera de su país (incluida infraestructura en Chile, Estados Unidos u otras regiones). Wembii aplicará salvaguardas razonables según la ley aplicable. Es responsabilidad del Cliente evaluar si ese modelo cloud es compatible con sus obligaciones sectoriales o contractuales propias.
9. Seguridad e incidentes
Ningún sistema es invulnerable. Salvo dolo o culpa grave acreditados, y en lo permitido por la ley, Wembii no responde por incidentes causados por: credenciales del Cliente, permisos mal configurados, dispositivos del Cliente, proveedores o redes de terceros conectados por el Cliente, o instrucciones erróneas del Cliente. La responsabilidad agregada de Wembii se rige por la limitación de los Términos.
10. Auditorías
Previa solicitud escrita razonable y con al menos quince (15) días de anticipación, Wembii podrá poner a disposición del Cliente información o resúmenes de medidas de seguridad disponibles para su plan, evitando revelar secretos comerciales o datos de otros clientes. Auditorías in situ u onerosas solo aplican si fueron pactadas por escrito en un plan enterprise y a costo del Cliente.
11. Jerarquía y ley aplicable
En caso de conflicto sobre tratamiento de Datos del Cliente, este Anexo prevalece sobre disposiciones genéricas de los Términos en esa materia. La ley aplicable y el foro son los de los Términos o del contrato principal. Las limitaciones de responsabilidad e indemnizaciones de los Términos se aplican íntegramente a este Anexo.
12. Contacto
Derechos de titulares / privacidad operativa: contacto@wembii.com
Contratos y asuntos legales: legal@wembii.com