Acuerdo de tratamiento de datos

El Encargado trata los datos personales que el Responsable registra en la plataforma únicamente para prestar el servicio contratado y conforme a las instrucciones documentadas del Responsable, que se entienden dadas por el uso de la plataforma, estos términos y las solicitudes escritas que realice.

• Titulares: personal del Responsable (usuarios), personas de contacto de donantes y proveedores.
• Datos: identificación y contacto (nombre, RUT, correo, teléfono), rol y registro de actividad en la plataforma.
• Excluidos: datos de salud o datos personales de residentes, que no deben ingresarse a la plataforma.

• No tratar los datos para fines propios ni comunicarlos a terceros, salvo a los subencargados indicados o por mandato legal.
• Garantizar que las personas autorizadas a tratar los datos estén sujetas a confidencialidad.
• Aplicar medidas de seguridad técnicas y organizativas adecuadas: cifrado en tránsito, aislamiento por institución, control de acceso por roles y registro de auditoría.
• Asistir al Responsable para atender solicitudes de ejercicio de derechos de los titulares y para cumplir sus obligaciones legales.
• Notificar al Responsable, sin dilaciones indebidas y a más tardar dentro de 72 horas de conocida, toda vulneración de seguridad que afecte sus datos, con la información disponible para gestionarla.
• Poner a disposición del Responsable la información necesaria para demostrar el cumplimiento de este acuerdo.

El Responsable autoriza al Encargado a utilizar los siguientes subencargados:

• Supabase Inc.: base de datos y autenticación (región São Paulo, Brasil).
• Vercel Inc.: alojamiento de la aplicación web.
• Mercado Pago: procesamiento de pagos de la suscripción (solo datos de facturación).

El Encargado informará al Responsable cualquier cambio de subencargados con anticipación razonable, pudiendo este oponerse fundadamente.

Al término del servicio, el Responsable podrá exportar sus datos durante 90 días. Vencido ese plazo, el Encargado eliminará los datos personales y operacionales del Responsable, salvo aquellos que deba conservar por obligación legal.

Este acuerdo rige mientras el Encargado trate datos por cuenta del Responsable.