Acuerdo de Encargo de Tratamiento de Datos Personales

Versión 1.0 - agosto de 2026

Partes

• Responsable: la empresa cliente que contrata el servicio Kaptor, identificada con su razón social y RUT al registrarse (en adelante, el "Responsable").
• Encargado: Nolan AI Software Limitada, RUT 78.239.544-0, Cochrane 703, Oficina 207, Concepción, Chile (en adelante, "Kaptor" o el "Encargado").

Considerando

El Responsable utiliza el servicio Kaptor, a través del cual comunica al Encargado datos personales (de los usuarios de su cuenta, de los destinatarios de alertas y de los competidores que registra) para que el Encargado los trate por su cuenta con el fin de prestar el servicio de búsqueda y alerta de licitaciones. Ambas partes se someten a la Ley N° 19.628, reformada por la Ley N° 21.719 sobre protección de datos personales, y celebran el presente acuerdo de encargo en los términos del artículo 15 bis de dicha ley.

Los datos de facturación del Responsable (razón social, RUT, domicilio fiscal y correo de facturación) son tratados por Kaptor en calidad de responsable del tratamiento, para el cumplimiento de sus obligaciones tributarias, y quedan fuera del ámbito de este encargo.

1. Objeto

El Encargado tratará, por cuenta del Responsable y únicamente para prestar el servicio contratado, los datos personales que el Responsable comunique a través de Kaptor.

2. Ámbito del tratamiento

• Categorías de datos: identificación de los usuarios del equipo del Responsable (nombre, correo y rol); datos de destinatarios de alertas (correo); datos de competidores (nombre o RUT); y el perfil de búsqueda configurado (región, rubros y descripción).
• Categorías de titulares: representantes y usuarios del Responsable, destinatarios de alertas y competidores.

3. Instrucciones del Responsable

El Encargado tratará los datos únicamente conforme a las instrucciones documentadas del Responsable y a la legislación aplicable. El Encargado no utilizará los datos para fines propios, no los comunicará a terceros fuera de lo pactado ni los venderá. Si el Encargado considera que una instrucción infringe la ley, lo informará al Responsable.

4. Deberes del Encargado

• Mantener confidencialidad sobre los datos tratados, aun después del término del acuerdo.
• Adoptar medidas de seguridad técnicas y organizativas (artículo 14 quinquies de la Ley N° 19.628 reformada), incluyendo transmisión cifrada (HTTPS), contraseñas almacenadas con hash, tokenización de los pagos, control de acceso por roles y respaldos con acceso restringido.
• Notificar al Responsable, sin dilación injustificada, cualquier incidente o brecha de seguridad que afecte los datos, y cooperar en la notificación a la Agencia de Protección de Datos Personales cuando corresponda conforme a la ley.

5. Subencargados

El Encargado podrá valerse de subencargados para prestar el servicio, quienes tratarán los datos conforme a este acuerdo:

• Alojamiento: Linode / Akamai, con servidores en Brasil.
• Correo: proveedor de correo (SMTP de Google Workspace) para el envío de alertas.
• Pagos: Transbank procesa los pagos con tarjeta; Kaptor no recibe el número de la tarjeta.

El Encargado responderá solidariamente por el tratamiento realizado por sus subencargados y mantendrá a disposición del Responsable el listado actualizado de los mismos.

6. Transferencia internacional

El alojamiento del servicio se encuentra en Brasil, país que cuenta con ley de protección de datos (LGPD) y con el cual el Encargado mantiene garantías contractuales. Cualquier nueva transferencia internacional se informará al Responsable con antelación.

7. Derechos de los titulares

El Encargado colaborará con el Responsable para atender las solicitudes de acceso, rectificación, supresión, oposición, bloqueo y portabilidad que los titulares formulen, dentro de los plazos legales.

8. Devolución o destrucción de los datos

Al término del servicio, el Encargado devolverá al Responsable o eliminará los datos personales tratados por su cuenta, salvo que una obligación legal exija su conservación (por ejemplo, registros de facturación).

9. Responsabilidad de las partes

El Encargado responde por el tratamiento que realiza en virtud de este acuerdo, conforme a la ley. El Responsable responde por la licitud de los datos que comunica y por contar con la autorización necesaria para su tratamiento.

10. Vigencia y modificación

Este acuerdo forma parte de los Términos y Condiciones del servicio y rige mientras el Responsable utilice Kaptor. Cualquier modificación se publicará en esta página.

11. Ley aplicable y jurisdicción

Este acuerdo se rige por la legislación chilena. Para cualquier controversia, las partes se someten a los tribunales ordinarios de justicia de Concepción, Chile.

Firmas