Acuerdo de tratamiento de datos
Este acuerdo regula el tratamiento que Ofiria realiza por cuenta de cada negocio cuando aloja o utiliza datos personales de clientes, proveedores, integrantes y otros contactos ingresados a la plataforma.
1. Partes y funciones
El negocio que contrata o utiliza Ofiria actúa como responsable de los datos personales que incorpora y determina sus fines. La persona natural que opera el servicio en Chile bajo el nombre comercial Ofiria actúa como mandatario o encargado del tratamiento.
Identificación legal pendiente. La individualización completa del encargado aún no está publicada en este documento. Se incorporará cuando se formalice la estructura jurídica del servicio.
Este acuerdo se acepta junto con los Términos del servicio. Las instrucciones documentadas del negocio están formadas por estos documentos, la configuración de la cuenta y las acciones lícitas que sus usuarios ejecutan en la plataforma.
2. Objeto, duración y finalidad
Ofiria tratará los datos durante la vigencia del servicio y el período posterior de conservación para alojar, organizar, sincronizar, buscar, mostrar, respaldar, exportar, proteger y eliminar la información según las instrucciones del negocio. No utilizará esos datos para fines propios incompatibles ni los venderá.
3. Personas y datos comprendidos
| Titulares | Datos posibles | Operaciones |
|---|---|---|
| Clientes y contactos del negocio | Nombre, documento, teléfono, correo, dirección, notas, pedidos, fechas, montos, abonos, saldos, fotografías y comprobantes. | Registro, consulta, modificación, asociación, comunicación iniciada por el usuario, exportación y eliminación. |
| Proveedores | Nombre, tipo, contacto, teléfono, correo, sitio web, dirección, documentos y notas de compra. | Registro, consulta, modificación, asociación a inventario, exportación y eliminación. |
| Propietario e integrantes | Identidad de cuenta, correo, rol, permisos, invitaciones y actividad administrativa. | Autenticación, autorización, auditoría y gestión de acceso. |
La plataforma no está diseñada para categorías sensibles. Si el negocio decide tratarlas, debe verificar previamente que sea necesario y lícito, informar a Ofiria y adoptar las medidas adicionales exigidas por la ley.
4. Obligaciones del negocio
El negocio deberá:
- contar con una base jurídica válida y cumplir el deber de información frente a cada titular;
- ingresar sólo datos adecuados, pertinentes y limitados a su actividad;
- mantenerlos exactos y atender las solicitudes de sus titulares;
- administrar roles e integrantes y retirar accesos cuando dejen de ser necesarios;
- no impartir instrucciones contrarias a la ley ni utilizar la plataforma para tratar datos obtenidos ilícitamente; y
- informar a Ofiria si requiere medidas especiales por la naturaleza o volumen del tratamiento.
5. Obligaciones de Ofiria
Ofiria se obliga a:
- tratar los datos sólo conforme a instrucciones documentadas y para prestar el servicio;
- mantener confidencialidad y limitar el acceso a personal y proveedores que lo necesiten;
- aplicar medidas técnicas y organizativas apropiadas al riesgo;
- colaborar razonablemente con solicitudes de acceso, rectificación, supresión, oposición, portabilidad y bloqueo;
- asistir al negocio, considerando la información disponible, en evaluaciones, consultas e incidentes que le correspondan;
- informar si considera que una instrucción infringe la normativa y suspenderla cuando sea necesario; y
- mantener evidencia suficiente del cumplimiento de estas obligaciones.
6. Subencargados
El negocio autoriza de forma general el uso de subencargados necesarios para la plataforma. Actualmente pueden incluir Supabase para autenticación, base de datos, almacenamiento y funciones; Cloudflare para publicación, seguridad y respaldos cifrados; Flow para operaciones de suscripción; y proveedores de correo y soporte.
Ofiria exigirá a cada subencargado obligaciones de protección acordes con el servicio que presta. Informará cambios materiales a esta lista mediante la Política de privacidad o un aviso al correo de la cuenta, dando al negocio una oportunidad razonable de plantear una objeción fundada antes del cambio cuando corresponda.
7. Transferencias internacionales
Si un subencargado trata datos fuera de Chile, Ofiria aplicará los mecanismos permitidos por la normativa chilena, incluidas decisiones de adecuación, cláusulas contractuales u otras garantías válidas. El negocio autoriza estas transferencias en la medida necesaria para el servicio y puede solicitar información actualizada sobre destinos y garantías.
8. Seguridad
Las medidas actuales incluyen autenticación, roles, políticas de acceso por negocio en la base de datos, almacenamiento privado, separación lógica por identificador de negocio, cifrado de respaldos, límites de archivo, controles de funciones de servidor, registro de acciones administrativas y gestión de secretos fuera del navegador. Las medidas se revisarán conforme cambien el riesgo, la tecnología y la plataforma.
9. Incidentes
Ofiria informará al negocio sin dilación indebida cuando conozca una vulneración que afecte datos tratados por su cuenta. La comunicación incluirá, en la medida disponible, la naturaleza del incidente, categorías de datos y personas afectadas, consecuencias probables, medidas adoptadas y un canal de coordinación. Las partes colaborarán para contener el incidente y cumplir las notificaciones legales. El negocio decide las comunicaciones que le correspondan como responsable, sin perjuicio de las obligaciones directas de Ofiria.
10. Solicitudes de titulares
Si Ofiria recibe una solicitud relativa a datos controlados por el negocio, la remitirá al propietario o contacto autorizado, salvo que la ley prohíba hacerlo. No responderá sobre el fondo sin instrucciones, excepto cuando exista una obligación legal directa. El negocio puede usar las funciones de consulta, corrección, exportación y eliminación disponibles para responder.
11. Devolución y eliminación
Durante el acceso habilitado, el negocio puede exportar sus datos. Al terminar el servicio, Ofiria conservará el contenido durante el período informado de 90 días y luego lo eliminará o anonimizará, salvo obligación legal. Los datos presentes en copias cifradas y aisladas desaparecerán conforme a su ciclo ordinario de rotación y no se restaurarán para otros fines.
12. Verificación y auditoría
A solicitud razonable, Ofiria entregará información disponible para demostrar el cumplimiento de este acuerdo. Las auditorías deberán proteger la seguridad, confidencialidad y datos de otros clientes, coordinarse con anticipación y evitar una carga desproporcionada. Podrán satisfacerse mediante documentación, informes independientes o respuestas de seguridad antes de requerir acceso técnico.
13. Vigencia y contacto
Este acuerdo rige mientras Ofiria trate datos por cuenta del negocio. Las obligaciones de confidencialidad, seguridad y eliminación subsisten mientras se conserven datos. Las consultas se reciben en contacto@ofiria.app.