Este contrato forma parte de los términos y condiciones de Márcala y regula el tratamiento de datos personales que [POR DEFINIR: Razón social], RUT [POR DEFINIR: RUT] (el "Encargado"), realiza por cuenta de la empresa que contrata el servicio (el "Responsable"), conforme a la Ley N° 19.628 modificada por la Ley N° 21.719. Se entiende celebrado cuando el administrador del Responsable lo acepta en el panel; el sistema registra quién lo aceptó, la versión, la fecha y la dirección IP.
1. Objeto
El Encargado tratará los datos personales que el Responsable ingrese o que sus trabajadores generen en Márcala, con el único fin de prestar el servicio de registro y control de asistencia.
2. Datos y titulares
| Titulares | Trabajadores del Responsable y usuarios que este habilite en el panel. |
|---|---|
| Datos | Nombre, apellido, RUT, correo, teléfono, cargo, fechas de contratación y término, rol de acceso, turnos asignados, fecha y hora de las marcas de asistencia y, si el Responsable lo activa, ubicación al momento de marcar. |
| Operaciones | Registro, almacenamiento, consulta, cálculo de horas trabajadas, generación de reportes, respaldo y eliminación. |
| Duración | Mientras esté vigente el servicio, más el plazo de devolución del punto 9. |
3. Instrucciones del Responsable
El Encargado tratará los datos solo según las instrucciones documentadas del Responsable, que son las que resultan de la configuración y uso del servicio y de este contrato. No los usará para fines propios ni los comunicará a terceros, salvo lo indicado en el punto 6 o por obligación legal. Si una instrucción le parece contraria a la ley, lo informará al Responsable.
4. Confidencialidad
Las personas que, por cuenta del Encargado, puedan acceder a los datos están obligadas a mantener su confidencialidad, incluso después de terminado el contrato. El acceso se limita a lo necesario para prestar soporte o mantener el servicio.
5. Seguridad
El Encargado mantiene, al menos, las siguientes medidas:
- Base de datos separada para cada Responsable.
- Conexión cifrada (HTTPS) y contraseñas almacenadas con cifrado irreversible.
- Control de acceso por roles definido por el Responsable.
- Sesiones de la aplicación móvil con vencimiento y límite de intentos de inicio de sesión.
- Respaldos periódicos de la información.
6. Subencargados
El Responsable autoriza al Encargado a usar los siguientes proveedores para alojar el servicio: [POR DEFINIR: Proveedor de hosting], con servidores en [POR DEFINIR: País del hosting]. El Encargado exigirá a sus subencargados obligaciones de protección equivalentes a las de este contrato y avisará al Responsable antes de incorporar o reemplazar uno, para que pueda oponerse con fundamento.
7. Derechos de los titulares
Si un titular dirige al Encargado una solicitud de acceso, rectificación, supresión, oposición, portabilidad o bloqueo, el Encargado la remitirá al Responsable dentro de 5 días hábiles y no la responderá por sí mismo, salvo instrucción del Responsable. El Encargado prestará al Responsable la asistencia razonable para responder dentro del plazo legal.
8. Vulneraciones de seguridad
Si el Encargado toma conocimiento de una vulneración que afecte los datos del Responsable, se la informará dentro de 24 horas, indicando lo que se sepa de su naturaleza, los datos y titulares afectados, sus posibles consecuencias y las medidas adoptadas, y lo mantendrá informado. Esto permite al Responsable cumplir su deber de notificar a la Agencia de Protección de Datos Personales y, cuando corresponda, a los titulares.
9. Término
Al terminar el servicio, el Encargado mantendrá los datos disponibles para que el Responsable descargue sus reportes durante 90 días. Cumplido ese plazo, eliminará los datos, incluida su base de datos, salvo que una ley le exija conservarlos, en cuyo caso los mantendrá bloqueados y solo por el tiempo exigido.
10. Información y auditoría
El Encargado pondrá a disposición del Responsable la información necesaria para demostrar el cumplimiento de este contrato, y atenderá las auditorías razonables que este solicite, con aviso previo y a su costo.
11. Responsabilidad
Si el Encargado trata los datos para fines distintos o en contra de las instrucciones del Responsable, será considerado responsable de ese tratamiento y responderá por él.