Contrato de encargo de tratamiento de datos

Este contrato forma parte de los términos de servicio de Pliego. En él, la Imprenta que contrata Pliego, como responsable de los datos, encarga a Blend Studio SpA, RUT 78.415.608-7 («Blend Studio»), como encargado, el tratamiento de los datos personales que la Imprenta y sus usuarios cargan en Pliego, conforme al artículo 15 bis de la Ley 19.628.

El objeto del encargo es prestar a la Imprenta el servicio Pliego, y nada más: Blend Studio no trata esos datos para ningún fin propio.

Este contrato rige mientras la Imprenta use Pliego, y después durante el tiempo necesario para devolver y eliminar los datos según la sección 14.

Blend Studio trata los datos sólo para:

• Guardarlos y mostrarlos a los usuarios de la Imprenta según los permisos que ésta les da.
• Ejecutar las funciones que la Imprenta usa: gestión de clientes, cotizaciones, pedidos, producción, despachos, inventario, caja y facturación electrónica.
• Enviar las comunicaciones que la Imprenta ordena: cotizaciones y documentos a sus clientes, documentos tributarios al SII, avisos a sus usuarios.
• Respaldar la información, darle soporte a la Imprenta y proteger la seguridad del servicio.

• Identificación y contacto: nombre o razón social, RUT, correo, teléfono o WhatsApp, dirección, comuna, ciudad.
• Datos tributarios: giro, documentos emitidos y recibidos, registro de compras y ventas.
• Datos de obligaciones comerciales: montos, abonos, saldos, plazos y medios de pago. La ley les da una protección especial ante vulneraciones (sección 12).
• Contenido de los encargos: descripciones, archivos de diseño, comentarios.
• Datos de despacho: nombre, dirección, teléfono y correo de origen y destino.
• Datos del personal de la Imprenta: nombre, correo, foto, rol, actividad en el panel y mensajes del chat interno.
• El certificado digital de quien firma los documentos tributarios de la Imprenta.

El encargo no comprende datos sensibles. La Imprenta se compromete a no cargarlos en Pliego.

• Clientes de la Imprenta, personas naturales y contactos de empresas.
• Destinatarios y remitentes de sus despachos.
• Proveedores de la Imprenta que sean personas naturales.
• Trabajadores y colaboradores de la Imprenta que usan Pliego o figuran en él.
• El titular del certificado digital de la Imprenta.

Las instrucciones de la Imprenta son este contrato, los términos de servicio y lo que ella configura en el panel: qué datos carga, a quién envía documentos, qué integraciones activa y qué permisos da a cada usuario. Cualquier otra instrucción se da por escrito.

Si Blend Studio estima que una instrucción infringe la ley, se lo advertirá a la Imprenta y podrá abstenerse de cumplirla mientras se aclara.

Blend Studio guarda secreto sobre los datos de la Imprenta, también después de terminado el contrato (art. 14 bis). Sólo acceden a ellos las personas que mantienen Pliego, cuando es necesario para mantenimiento, soporte o seguridad, y todas están obligadas a la misma reserva.

Blend Studio aplica, al menos, estas medidas (art. 14 quinquies):

• Cifrado de todas las conexiones, y de la base de datos en reposo.
• Aislamiento entre imprentas en la propia base de datos, que filtra por organización en cada consulta, más permisos por rol dentro de cada imprenta.
• Contraseñas guardadas sólo como huella irreversible, códigos de acceso de un solo uso y límites a cuántos se pueden pedir.
• Certificados digitales cifrados con una llave guardada fuera de la base de datos; secretos en una bóveda aparte.
• Registro de quién crea o modifica cada dato, y cuándo.
• Respaldo nocturno de los documentos tributarios en un lugar separado.
• Revisión periódica de la seguridad del código y de la base de datos.

Al aceptar este contrato, la Imprenta autoriza específicamente y por escrito a Blend Studio para servirse de los siguientes subencargados, sólo para lo que se indica en cada uno:

• Supabase

  Supabase, Inc.

  Para qué

  Base de datos, cuentas de acceso, archivos y envío de avisos al navegador.

  Qué datos

  Todos los datos que se guardan en Pliego.

  Dónde

  Servidores en São Paulo, Brasil.

  Sus condiciones

  Acuerdo de tratamiento de datos de Supabase

• Vercel

  Vercel Inc.

  Para qué

  Alojamiento de la aplicación y ejecución de las funciones del servidor.

  Qué datos

  Los datos de cada petición mientras se atiende, y registros técnicos (dirección IP, página pedida, navegador).

  Dónde

  Funciones en São Paulo, Brasil; red de entrega de contenido global.

  Sus condiciones

  Política de privacidad de Vercel

• Resend

  Resend, Inc.

  Para qué

  Envío de correos: códigos de acceso, y cotizaciones y documentos que la imprenta manda a sus clientes.

  Qué datos

  Dirección de destino, contenido del correo y sus adjuntos.

  Dónde

  Envío desde São Paulo, Brasil.

  Sus condiciones

  Acuerdo de tratamiento de datos de Resend

• GitHub

  GitHub, Inc. (Microsoft)

  Para qué

  Respaldo nocturno de los documentos tributarios electrónicos emitidos.

  Qué datos

  Los documentos emitidos: RUT, razón social y dirección del receptor, detalle y montos. Sólo imprentas con facturación electrónica activa.

  Dónde

  Estados Unidos.

  Sus condiciones

  Política de privacidad de GitHub

Para sumar o reemplazar un subencargado, Blend Studio pedirá a la Imprenta su autorización por escrito con al menos 30 días de anticipación, diciendo quién es, para qué y dónde tratará los datos. Si la Imprenta no la da, Blend Studio no usará ese subencargado con sus datos o, si eso no es posible, cualquiera de las partes podrá terminar el servicio sin costo antes de que el cambio rija.

Blend Studio elige subencargados que ofrezcan garantías de confidencialidad y seguridad, con un acuerdo de tratamiento de datos cuando su plan lo permite (sección 10), y sigue respondiendo ante la Imprenta por lo que ellos hagan.

Los datos se alojan en Brasil y algunos subencargados son empresas de Estados Unidos. Supabase y Resend los tratan bajo un acuerdo de tratamiento de datos; Vercel y GitHub, por ahora, bajo sus términos de servicio y su política de privacidad. Antes de que entre en vigor la Ley 21.719, Blend Studio contratará con estos dos últimos planes que incluyan ese acuerdo (art. 27 letra b), y cuando la Agencia publique su listado de países adecuados y sus cláusulas modelo, ajustará estos instrumentos.

Si un titular le pide a Blend Studio acceso, rectificación, supresión, oposición, portabilidad o bloqueo sobre datos de la Imprenta, Blend Studio se lo hará llegar a la Imprenta a más tardar el día hábil siguiente, sin responderle en el fondo, y le avisará al titular que lo hizo.

El panel permite a la Imprenta consultar, corregir y eliminar los datos de sus clientes. Para lo que el panel no resuelva, como una exportación completa, Blend Studio la ayudará a tiempo para que cumpla los plazos que la ley le impone.

Si Blend Studio detecta una vulneración que afecte datos de la Imprenta, se la reportará sin dilaciones indebidas y, a más tardar, dentro de las 48 horas siguientes a tomar conocimiento. El reporte dirá, con lo que se sepa en ese momento, qué ocurrió, qué categorías de datos y cuántos titulares aproximadamente están afectados, sus consecuencias probables y las medidas adoptadas, y se completará a medida que se sepa más.

Blend Studio ayudará a la Imprenta a reportar a la Agencia y, cuando la ley lo exija —por ejemplo, si se trata de datos de obligaciones comerciales—, a comunicarlo a los titulares afectados (art. 14 sexies).

Blend Studio pondrá a disposición de la Imprenta la información necesaria para demostrar que cumple este contrato, responderá por escrito sus consultas razonables sobre el tratamiento y colaborará en las evaluaciones de impacto que la Imprenta deba hacer (art. 15 ter).

Al terminar el servicio, la Imprenta tiene 30 días para pedir una copia de sus datos. Pasado ese plazo, Blend Studio los elimina, respaldos incluidos, dentro de los 60 días siguientes y lo confirma por escrito, salvo que una ley lo obligue a conservar algo, en cuyo caso se lo dirá a la Imprenta.

• Tener fundamento legal para los datos que carga y para las comunicaciones que ordena.
• Informar a sus clientes, trabajadores y proveedores que usa a Blend Studio como proveedor tecnológico.
• Atender las solicitudes de los titulares, con la ayuda de la sección 11.
• Dar instrucciones lícitas y configurar los accesos de su personal.

Cada parte responde de sus obligaciones conforme a la ley y a los términos de servicio. Si Blend Studio tratara los datos para un fin distinto del encargo, o los cediera sin autorización, será considerado responsable de esos datos para todos los efectos legales, como dispone el artículo 15 bis.