Acuerdo de Encargo de Tratamiento
Última actualización: Junio 2026
Este Acuerdo de Encargo de Tratamiento ("DPA", por sus siglas en inglés) complementa los Términos y Condiciones del servicio XPTeam. Regula el tratamiento de datos personales por parte de XPTeam en calidad de encargado del tratamiento, en nombre del cliente (el "responsable del tratamiento"), conforme a la Ley 21.719 de Chile y normativas de protección de datos aplicables.
1. Objeto
XPTeam tratará los datos personales que el responsable introduzca en la plataforma CRM únicamente para prestar los servicios contratados, siguiendo las instrucciones documentadas del responsable.
2. Duración
El presente DPA estará vigente mientras el responsable mantenga activa una cuenta en XPTeam. Terminará automáticamente al concluir la relación contractual.
3. Instrucciones del responsable
XPTeam tratará los datos personales exclusivamente de acuerdo con las instrucciones documentadas del responsable, salvo que una obligación legal exija un tratamiento diferente, en cuyo caso XPTeam informará al responsable con carácter previo, a menos que la ley lo prohíba.
4. Confidencialidad
XPTeam garantiza que las personas autorizadas para tratar los datos personales se han comprometido a guardar confidencialidad o están sujetas a una obligación legal de confidencialidad.
5. Seguridad del tratamiento
XPTeam implementa y mantiene medidas técnicas y organizativas adecuadas para proteger los datos personales frente a acceso no autorizado, destrucción, pérdida, alteración o divulgación accidental. Estas medidas incluyen, entre otras:
- Cifrado en tránsito (TLS) y en reposo (AES-256-GCM).
- Contraseñas almacenadas con argon2id.
- Aislamiento lógico por organización (multi-tenant).
- Registro de auditoría de acciones sensibles.
- Rate limiting y webhooks firmados.
6. Sub-encargados
El responsable autoriza a XPTeam a utilizar los sub-encargados listados en /legal/sub-encargados. XPTeam notificará al responsable cualquier cambio material con antelación razonable.
7. Derechos de los titulares
XPTeam asistirá al responsable, en la medida de lo posible, en el cumplimiento de su obligación de responder solicitudes de ejercicio de derechos (acceso, rectificación, cancelación, oposición y portabilidad) por parte de los titulares de los datos.
8. Devolución y supresión al término
A la finalización del servicio, XPTeam permitirá al responsable exportar sus datos durante un período de gracia de 30 días. Transcurrido ese plazo, procederá a la eliminación segura de los datos del responsable de sus sistemas, salvo que una obligación legal exija la conservación.
9. Asistencia y auditoría
XPTeam pondrá a disposición del responsable toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en este DPA. Para solicitar información de auditoría o reportar un incidente de seguridad, contacta a JP@xpteam.cl.
10. Solicitud de copia firmada
Si necesitas una copia del DPA en formato PDF con firma, o si tienes requisitos específicos de cumplimiento normativo, escríbenos a JP@xpteam.cl indicando el nombre de tu organización. Te responderemos en un plazo máximo de 5 días hábiles.