Acuerdo de Tratamiento de Datos (DPA)

Última actualización: 23/06/2026

1. Objeto

El presente Acuerdo de Tratamiento de Datos («DPA») regula el tratamiento de datos personales realizado por NeboxHost Servicios SpA, RUT 76.977.072-0, en adelante «NeboxHost», en relación con los servicios contratados por el cliente, en adelante el «Cliente».

Este DPA forma parte integrante de los Términos y Condiciones y de la Política de Privacidad de NeboxHost.

2. Definiciones

Para efectos del presente acuerdo:

Responsable del Tratamiento: Persona natural o jurídica que determina los fines y medios del tratamiento de los datos personales.

Encargado del Tratamiento: Persona natural o jurídica que trata datos personales por cuenta del Responsable.

Datos Personales: Cualquier información relativa a una persona natural identificada o identificable.

Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, incluyendo almacenamiento, conservación, organización, transmisión, respaldo, eliminación o cualquier otra actividad necesaria para la prestación de los servicios.

3. Roles de las Partes

El Cliente actúa como Responsable del Tratamiento respecto de los datos personales almacenados, transmitidos o procesados mediante los servicios contratados.

NeboxHost actúa exclusivamente como Encargado del Tratamiento respecto de dichos datos y no determinará las finalidades ni los medios del tratamiento efectuado por el Cliente.

4. Alcance del Tratamiento

NeboxHost podrá tratar los datos personales únicamente en la medida necesaria para:

• Proveer los servicios contratados.

• Almacenar información en los sistemas contratados.

• Mantener la disponibilidad y continuidad operacional de los servicios.

• Ejecutar tareas de soporte técnico.

• Realizar respaldos y procedimientos de recuperación.

• Implementar medidas de seguridad informática.

• Cumplir obligaciones legales o regulatorias aplicables.

5. Categorías de Datos

Dependiendo del uso que el Cliente otorgue a los servicios contratados, los datos tratados podrán incluir:

• Datos de identificación.

• Datos de contacto.

• Datos laborales.

• Datos comerciales.

• Datos financieros.

• Correos electrónicos.

• Bases de datos.

• Archivos y documentos.

• Información contenida en sitios web, aplicaciones y sistemas alojados.

NeboxHost no controla ni determina las categorías específicas de datos que el Cliente almacena en sus servicios.

6. Obligaciones de NeboxHost

NeboxHost se compromete a:

a) Tratar los datos únicamente para los fines necesarios para la prestación de los servicios contratados.

b) Mantener la confidencialidad de la información alojada por el Cliente.

c) Limitar el acceso a la información únicamente al personal autorizado que requiera dicho acceso para el cumplimiento de sus funciones.

d) Adoptar medidas técnicas y organizativas razonables destinadas a proteger la confidencialidad, integridad y disponibilidad de la información.

e) Implementar controles de acceso apropiados para la naturaleza de los servicios prestados.

f) Colaborar razonablemente con el Cliente en relación con solicitudes relativas al tratamiento de datos cuando ello resulte técnica y legalmente posible.

7. Confidencialidad

Toda la información alojada por el Cliente mediante los servicios contratados será considerada confidencial.

NeboxHost no accederá, utilizará, divulgará, copiará o distribuirá dicha información salvo:

• Cuando sea necesario para la prestación del servicio.

• Cuando exista autorización expresa del Cliente.

• Cuando sea requerido por ley, resolución judicial o autoridad competente.

• Cuando sea necesario para preservar la seguridad, integridad o estabilidad de los sistemas.

Las obligaciones de confidencialidad permanecerán vigentes incluso después del término de la relación contractual.

8. Subencargados y Proveedores

El Cliente autoriza a NeboxHost a utilizar proveedores tecnológicos, centros de datos, proveedores de conectividad, plataformas de respaldo, registradores de dominios, sistemas de monitoreo, plataformas de licenciamiento y otros proveedores necesarios para la correcta prestación de los servicios.

NeboxHost procurará que dichos proveedores mantengan obligaciones de confidencialidad y seguridad compatibles con la naturaleza de los servicios prestados.

9. Transferencias Internacionales

El Cliente reconoce y acepta que los servicios contratados pueden ser prestados mediante infraestructura ubicada en Chile, Estados Unidos u otras jurisdicciones, dependiendo de la ubicación de los servidores, centros de datos o proveedores utilizados por NeboxHost.

NeboxHost adoptará medidas razonables destinadas a proteger la información objeto de dichas transferencias internacionales.

10. Seguridad de la Información

NeboxHost implementa medidas técnicas, físicas y administrativas razonables para proteger la información bajo su control contra:

• Acceso no autorizado.

• Alteración no autorizada.

• Pérdida accidental.

• Divulgación indebida.

• Destrucción no autorizada.

Sin perjuicio de lo anterior, ninguna medida de seguridad puede garantizar protección absoluta frente a todos los riesgos existentes.

11. Incidentes de Seguridad

En caso de detectar un incidente de seguridad que afecte significativamente la confidencialidad, integridad o disponibilidad de los datos personales tratados por cuenta del Cliente, NeboxHost realizará esfuerzos razonables para informar al Cliente dentro de un plazo razonable una vez confirmado el incidente y evaluado su alcance.

12. Conservación y Eliminación de Datos

En caso de terminación del servicio, cancelación por parte del Cliente o terminación contractual por cualquier otra causa, NeboxHost podrá conservar copias de seguridad de la información por un período máximo de cuarenta y cinco (45) días corridos.

Transcurrido dicho plazo, la información podrá ser eliminada de forma permanente y no será recuperable.

El Cliente reconoce que es responsable de mantener respaldos propios de la información que considere crítica para su operación.

13. Derechos de los Titulares

Corresponde exclusivamente al Cliente atender y gestionar las solicitudes realizadas por los titulares de los datos personales respecto de acceso, rectificación, actualización, eliminación, oposición u otros derechos reconocidos por la legislación aplicable.

14. Responsabilidad

NeboxHost no será responsable por:

• La legalidad de los datos almacenados por el Cliente.

• La obtención de consentimientos requeridos por la legislación aplicable.

• Las finalidades del tratamiento definidas por el Cliente.

• El contenido de la información alojada por el Cliente.

El Cliente declara que cuenta con las autorizaciones y bases legales necesarias para el tratamiento de los datos personales que almacene o procese mediante los servicios contratados.

15. Vigencia

El presente DPA permanecerá vigente durante toda la duración de la relación contractual entre NeboxHost y el Cliente y continuará aplicándose mientras NeboxHost conserve información del Cliente en conformidad con las políticas de retención y respaldo vigentes.

16. Aceptación

La contratación, renovación o utilización de cualquiera de los servicios ofrecidos por NeboxHost implica la aceptación íntegra del presente Acuerdo de Tratamiento de Datos, el cual forma parte integrante de los Términos y Condiciones y de la Política de Privacidad de NeboxHost.