Versión 1.0 · Última actualización:
Este contrato regula el tratamiento de datos personales que Insight360 realiza por cuenta de sus clientes al prestar DataPyme BI. Forma parte de los Términos del servicio y se entiende aceptado al aceptar la Propuesta comercial o al iniciar el período de prueba. Además, el administrador del Cliente lo acepta en la Plataforma, en nombre de la empresa, en su primer ingreso y cada vez que se publica una versión nueva, y esa aceptación queda registrada con su fecha y versión. La identificación de las partes (razón social, RUT, domicilio y representante) es la que consta en la Propuesta comercial. Si el Cliente lo requiere, se firma además una copia de este texto.
El Cliente actúa como responsable del tratamiento: decide qué datos carga en la Plataforma, con qué finalidad y quiénes acceden a ellos. Insight360 actúa como encargado del tratamiento: trata esos datos solo por cuenta del Cliente y para prestar el servicio, conforme al artículo 15 bis de la Ley N° 19.628 sobre Protección de la Vida Privada, incorporado por la Ley N° 21.719, y a las instrucciones que dicte la Agencia de Protección de Datos Personales.
Insight360 tratará los datos personales que el Cliente incluya en los archivos, planillas o bases de datos que cargue o conecte a DataPyme BI con la única finalidad de prestarle el servicio contratado: ordenar los archivos, calcular indicadores, metas y análisis, mostrar tableros, generar informes y planillas, y enviar por correo los informes que el Cliente programe a los destinatarios que él mismo defina.
Insight360 se obliga a:
Insight360 mantiene, al menos, las siguientes medidas, que podrá mejorar sin reducir el nivel de protección:
El Cliente autoriza a Insight360 a apoyarse en los siguientes proveedores, que tratan datos solo para prestar su parte del servicio:
Insight360 exige a cada subencargado obligaciones de protección equivalentes a las de este contrato y responde ante el Cliente por su cumplimiento. Antes de agregar o reemplazar un subencargado, Insight360 avisará por correo al administrador del Cliente con al menos 30 días de anticipación. Si el Cliente se opone por motivos fundados de protección de datos y no se encuentra una solución, podrá terminar el servicio sin costo antes de que el cambio rija.
Los subencargados de la cláusula sexta operan en Estados Unidos, por lo que los datos se transfieren fuera de Chile. El Cliente autoriza esa transferencia, que se ampara en las garantías contractuales de protección de datos que esos proveedores otorgan en sus condiciones de servicio. Insight360 informará al Cliente cualquier cambio en la ubicación de los datos con la misma anticipación de la cláusula sexta.
Si Insight360 toma conocimiento de una vulneración de seguridad que afecte a datos del Cliente, se lo comunicará sin dilaciones indebidas y, a más tardar, dentro de 48 horas. Informará lo que se sepa en ese momento (qué ocurrió, qué datos y titulares podrían estar afectados, las medidas adoptadas y un contacto) y lo irá completando a medida que lo conozca. Corresponde al Cliente, como responsable, decidir y hacer las comunicaciones a la Agencia de Protección de Datos Personales y a los titulares que exija la ley, con la colaboración de Insight360.
Si un titular dirige a Insight360 una solicitud sobre datos del Cliente, Insight360 la reenviará al Cliente dentro de dos días hábiles, sin responderla por su cuenta, y le ayudará a cumplirla. El Cliente puede eliminar archivos, análisis y usuarios directamente en la Plataforma.
Los archivos cargados se eliminan solos 10 días después de su carga o de su último uso, salvo que el Cliente extienda el plazo. Mientras el Cliente no tenga acceso (suspensión, período de prueba vencido o término en curso), sus archivos no vencen, y al recuperarlo cada uno parte otra vez con su plazo completo. Al terminar el servicio, Insight360 envía al administrador del Cliente un respaldo en ZIP con sus análisis guardados, usuarios, lista de archivos y actividad, y diez días después elimina todos los datos de la empresa. Se conservan solo los registros de evidencia de ingresos, descargas, exportaciones y eliminaciones, por un máximo de 12 meses desde su fecha, para acreditar el cumplimiento de este contrato. Las copias de respaldo técnicas que mantienen los subencargados se eliminan según sus propios ciclos de renovación y no se usan para ningún otro fin.
Insight360 responderá las consultas razonables del Cliente sobre el tratamiento y, una vez al año o cuando exista un indicio fundado de incumplimiento, permitirá que el Cliente o un auditor que este designe, sujeto a reserva, verifique el cumplimiento de este contrato. La revisión se coordinará con al menos 15 días hábiles de anticipación, no podrá afectar la seguridad ni los datos de otros clientes y será de cargo del Cliente, salvo que se compruebe un incumplimiento de Insight360.
Este contrato rige mientras esté vigente el servicio y, en lo relativo a la reserva y la eliminación de los datos, hasta que estas se completen. Cada parte responde por los daños que cause por el incumplimiento de sus obligaciones, con los límites de los Términos del servicio, salvo dolo o culpa grave. Se rige por las leyes de la República de Chile y cualquier controversia se someterá a los tribunales ordinarios de justicia de la ciudad de Santiago.
Para consultas o solicitudes sobre este contrato, escríbanos a contacto@insight360.cl.