1. Partes y roles
Este acuerdo se celebra entre el Cliente, que contrata los servicios (el responsable de datos respecto de la información que aloje o trate en su cuenta), y HostingProfesional E.I.R.L., RUT 78.266.392-5, marcas HostingProfesional y MundoHosting (el tercero mandatario o encargado).
El Cliente decide las finalidades y el contenido de los datos alojados. HostingProfesional solo los trata para prestar el servicio contratado y según las instrucciones documentadas del Cliente (panel, tickets y este acuerdo).
Si HostingProfesional trata esos datos para un objeto distinto del encargo, o los cede o entrega sin autorización específica, será considerado responsable para todos los efectos legales, con las consecuencias del artículo 15 bis.
2. Objeto, duración y finalidad
Objeto del encargo: alojamiento web, correo, DNS, certificados SSL, bases de datos, respaldos, seguridad del servidor, panel de control y el soporte técnico necesario para operar esos servicios, según el plan contratado.
Duración: desde la activación de la cuenta hasta el término del servicio, más el plazo de retención de backups indicado en la cláusula de término.
Finalidad: únicamente prestar, mantener, asegurar, respaldar y, si el Cliente lo pide, restaurar o migrar el servicio. Queda prohibido cualquier otro uso, incluido marketing propio, cesión comercial o entrenamiento de sistemas de inteligencia artificial con el contenido del Cliente.
3. Tipos de datos y titulares
HostingProfesional no elige el contenido de la cuenta. El tipo de datos depende de lo que el Cliente suba o reciba, y puede incluir:
- archivos de sitios web, bases MySQL, registros de aplicaciones y logs;
- cuentas de correo, mensajes, adjuntos y listas;
- credenciales técnicas de la cuenta (no las contraseñas que el Cliente deba custodiar);
- copias de seguridad de lo anterior.
Categorías de titulares: las que determine el Cliente (clientes, usuarios, trabajadores, destinatarios de correo u otras personas cuyos datos aloje). HostingProfesional no mantiene un inventario de esos titulares porque no controla el contenido.
El Cliente declara que cuenta con base de licitud para tratar esos datos y para encargar su tratamiento a HostingProfesional. Si actúa por cuenta de un tercero responsable, garantiza que tiene autorización para subcontratar este alojamiento.
4. Instrucciones y prohibiciones
Las instrucciones del Cliente son las que constan en este acuerdo, en las Condiciones de servicio y en las solicitudes que haga por panel, ticket o correo de soporte. HostingProfesional no está obligado a seguir una instrucción que, a su juicio, infrinja la Ley 21.719 u otra norma; en ese caso lo informará al Cliente, salvo prohibición legal.
El personal de soporte solo accederá a una cuenta cuando sea necesario para ejecutar una solicitud del Cliente, contener un incidente de seguridad o cumplir una obligación legal. Ese acceso quedará registrado.
HostingProfesional no comunicará ni permitirá el acceso a los datos del encargo a terceros, salvo: (a) subencargados autorizados; (b) instrucción o autorización específica y escrita del Cliente; o (c) mandato legal. Una orden de autoridad se comunicará al Cliente cuando sea legalmente posible.
5. Confidencialidad y seguridad
HostingProfesional cumple los artículos 14 bis (secreto o confidencialidad) y 14 quinquies (medidas de seguridad) respecto de los datos del encargo. La confidencialidad subsiste después de terminado el servicio.
Las medidas incluyen, en lo aplicable al servicio compartido, VPS o dedicado contratado: servidores en Santiago; cifrado en tránsito (TLS/SSL); Imunify360 y protecciones perimetrales; aislamiento de cuentas en hosting compartido; respaldos diarios; control de accesos del personal; y capacidad de restaurar desde backup.
El Cliente es responsable de la seguridad de sus aplicaciones, plugins, contraseñas, software desactualizado y de lo que publique. HostingProfesional no responde por incidentes causados por esa falta de diligencia ni por ataques que no sea razonable detectar o impedir con la tecnología y el plan contratados.
Si el Cliente necesita medidas adicionales (por ejemplo, datos de salud o un nivel distinto de aislamiento), debe solicitarlas por escrito antes de alojar esos datos. Pueden requerir un plan superior o un anexo específico.
6. Subencargados
El Cliente autoriza, de forma específica y por escrito mediante la aceptación de este acuerdo, a los subencargados publicados en hostingprofesional.cl/subencargados.html, para las funciones allí descritas.
Si HostingProfesional incorpora o sustituye un subencargado que trate datos del encargo, lo publicará en esa lista y, cuando el cambio sea material, avisará al Cliente con una antelación razonable. El Cliente podrá oponerse por motivos fundados de protección de datos; si no hay alternativa técnica, podrá terminar el servicio afectado sin penalidad por ese solo hecho.
HostingProfesional impondrá a los subencargados obligaciones equivalentes y sigue siendo solidariamente responsable del encargo delegado, conforme al artículo 15 bis.
7. Asistencia en derechos
El Cliente atiende las solicitudes de los titulares sobre los datos que aloje. HostingProfesional lo asistirá, en la medida de lo posible, con medidas técnicas y organizativas (exportar, restaurar, bloquear o borrar una cuenta o casilla, entregar logs disponibles) cuando el Cliente no pueda hacerlo solo desde el panel.
Si un titular se dirige a HostingProfesional respecto de datos del encargo, se reenviará la solicitud al Cliente, salvo que una autoridad o la ley exija otra cosa.
8. Vulneraciones de seguridad
Si HostingProfesional toma conocimiento de una vulneración a las medidas de seguridad que afecte datos del encargo, lo reportará al Cliente sin dilación indebida y, como objetivo interno, dentro de 24 horas de confirmado el incidente, al correo de contacto de la cuenta, con la información disponible: naturaleza, efectos conocidos, categorías y número aproximado de afectados si es posible estimarlo, y medidas adoptadas o propuestas.
Corresponde al Cliente, como responsable, evaluar el riesgo y reportar a la Agencia de Protección de Datos Personales y, cuando proceda, a los titulares, según el artículo 14 sexies. HostingProfesional cooperará con información técnica razonable.
Este aviso no sustituye los reportes que puedan corresponder ante la ANCI u otra autoridad en materia de ciberseguridad.
9. Término, devolución y supresión
El Cliente puede exportar su información desde el panel mientras la cuenta esté activa. Al terminar el servicio, HostingProfesional:
- mantendrá la cuenta y los backups por 30 días corridos para permitir la devolución o restauración a petición del Cliente, salvo instrucción distinta por escrito;
- transcurrido ese plazo, suprimirá o dejará inaccesibles los datos del encargo en servidores de producción y en copias de respaldo, en el ciclo habitual de rotación;
- podrá conservar, bloqueados, solo los datos de facturación y de la relación contractual que deba guardar por ley (esos datos se tratan como responsable, no como encargado).
Si el servicio se suspende por impago, HostingProfesional no entregará copias hasta que se regularice la deuda, sin perjuicio de suprimir los datos del encargo cuando venza el plazo anterior o cuando la cuenta se dé de baja definitiva.
No se emite certificado de destrucción salvo que el Cliente lo pida por escrito y ello sea técnicamente viable.
10. Auditoría y prevalencia
HostingProfesional pondrá a disposición del Cliente, a solicitud razonable, información para demostrar el cumplimiento de este acuerdo (políticas, descripción de medidas, lista de subencargados). Las auditorías presenciales se acordarán con preaviso, sin afectar la seguridad de otros clientes, y podrán sustituirse por informes o evidencias equivalentes.
Este acuerdo forma parte del contrato de servicio. En materia de protección de datos del encargo, prevalece sobre las Condiciones de servicio y sobre la política de privacidad anterior. Se rige por la ley chilena. Cualquier modelo tipo que publique la Agencia se usará para actualizar este texto cuando corresponda.