En este documento, el Cliente es la empresa que contrata el servicio, INDESAD es Consultora INDESAD SpA, prestador del servicio, la Plataforma es IndeFac (portal, API y procesos automáticos) y el SII es el Servicio de Impuestos Internos de Chile.

Este acuerdo forma parte del contrato de servicio y regula el tratamiento de datos personales que INDESAD hace por cuenta del Cliente.

1. Roles

El Cliente es el responsable de los datos personales contenidos en sus documentos tributarios y en los de sus contrapartes. INDESAD es el encargado: trata esos datos solo para prestar el servicio y según las instrucciones del Cliente.

2. Instrucciones

Son instrucciones del Cliente: el contrato, este acuerdo, la configuración que el Cliente hace en la Plataforma, las llamadas a la API con sus credenciales y las acciones de sus usuarios en el portal. INDESAD avisará si considera que una instrucción infringe la ley.

3. Objeto, duración y naturaleza

Aspecto	Detalle
Objeto	Emisión, envío, recepción, conservación y consulta de documentos tributarios electrónicos
Duración	La del contrato, más el plazo de retiro de 90 días
Titulares	Clientes, proveedores, trabajadores y representantes del Cliente y de sus contrapartes
Datos	Identificación (nombre, RUT), contacto (correo, dirección), datos comerciales del documento
Datos sensibles	No se requieren; el Cliente no debe incluirlos en los documentos

4. Obligaciones de INDESAD

Tratar los datos solo para el servicio y no para fines propios.
Mantener la confidencialidad y exigirla a su personal.
Aplicar las medidas de seguridad descritas en la Política de privacidad y en las Condiciones de custodia.
Ayudar al Cliente a responder las solicitudes de los titulares de datos.
Avisar de los incidentes que afecten datos del Cliente sin demora indebida y a más tardar dentro de 72 horas desde que los confirma.
Poner a disposición del Cliente la información necesaria para demostrar el cumplimiento de este acuerdo.

5. Proveedores (subencargados)

El Cliente autoriza a INDESAD a usar los proveedores publicados en la Lista de proveedores. INDESAD exige a cada uno obligaciones equivalentes a las de este acuerdo y responde por ellos ante el Cliente. Antes de agregar o reemplazar un proveedor, INDESAD avisa con al menos 15 días de anticipación; el Cliente puede oponerse por motivos fundados y, si no hay acuerdo, terminar el contrato sin costo.

6. Transferencia internacional

Los datos se alojan en Estados Unidos. El Cliente lo conoce y lo acepta al contratar. INDESAD mantiene con sus proveedores las garantías contractuales que la ley exige para esa transferencia.

7. Acceso de soporte

El personal de INDESAD accede a los datos de una empresa solo para dar soporte, con registro de quién entró, cuándo y para qué. Ese registro puede ser consultado por el Cliente. El personal nunca puede ver certificados, contraseñas ni credenciales del SII.

8. Devolución y eliminación

Al término del contrato, el Cliente puede exportar todos sus datos durante 90 días. Después INDESAD los elimina, salvo lo que la ley obligue a conservar, y lo confirma por escrito si el Cliente lo pide.

9. Revisiones

Una vez al año, y con aviso de 30 días, el Cliente puede pedir a INDESAD la información que acredite el cumplimiento de este acuerdo. Las revisiones presenciales se acuerdan caso a caso y no pueden exponer datos de otros clientes.

10. Vigencia

Este acuerdo rige mientras INDESAD trate datos por cuenta del Cliente.

Acuerdo de tratamiento de datos