1. Partes y roles
Entre el cliente empresarial (“Responsable”) y Caramés Clavijo Guillermo Mario, RUT 21526891015, operador de ArcaOne (“Encargado”), según los datos facilitados. El rol real depende de quién determine fines y medios.
2. Instrucciones
El Encargado tratará datos para prestar los Servicios y seguir instrucciones documentadas. Informará al Responsable si considera que una instrucción infringe la ley, cuando legalmente pueda hacerlo.
3. Descripción
Objeto: alojamiento, organización, consulta, transmisión, respaldo, soporte y eliminación. Titulares y categorías dependerán de los datos que el Responsable cargue; pueden incluir clientes, usuarios, empleados, prospectos y proveedores. Duración: contrato más periodo de exportación/eliminación acordado.
4. Responsable
Debe contar con base jurídica, informar a titulares, gestionar derechos, minimizar datos, configurar permisos y cumplir obligaciones locales, incluidas evaluaciones o registros cuando correspondan.
5. Encargado
Debe aplicar medidas de seguridad apropiadas, garantizar confidencialidad, limitar acceso, asistir razonablemente con derechos e incidentes y no tratar datos para fines incompatibles.
6. Subencargados
Mantener listado actualizado de proveedores, función, ubicación y salvaguardas. Definir en el contrato final aviso previo, objeciones y sustitución de subencargados.
7. Transferencias
Transferencias internacionales solo con mecanismo válido bajo la normativa aplicable. Documentar países, proveedores, garantías y evaluaciones requeridas.
8. Incidentes
Notificar al Responsable sin demora indebida tras confirmar un incidente que afecte datos personales, aportando información razonablemente disponible. El SLA definitivo debe pactarse contractualmente.
9. Derechos y auditoría
Asistir al Responsable de forma razonable y conforme a las capacidades del Servicio. Las auditorías deben respetar confidencialidad, seguridad de otros clientes, frecuencia y costos acordados.
10. Devolución y eliminación
Al terminar, permitir exportación dentro del plazo contractual y luego eliminar o anonimizar datos, salvo obligación legal o ciclos de respaldo documentados.
11. Anexo obligatorio
Completar categorías, titulares, finalidad, duración, ubicaciones, subencargados, controles reales, canal/SLA de incidentes, auditoría, exportación y borrado.
12. Contacto
info@arcaone.cloud. Modelo de trabajo: 14/10/2026. Requiere firma y revisión legal.