Terminos y Condiciones
Plataforma de Gestion de Privacidad y Cumplimiento Normativo
Ultima actualizacion: 20 de enero de 2025
Descargar PDF1. Introduccion y Definiciones
Estos Terminos y Condiciones ("Terminos") constituyen un acuerdo legal entre usted, ya sea como individuo o en representacion de una entidad empresarial ("Cliente", "usted"), y Kudaw SpA ("Kudaw", "nosotros"), con domicilio en Doctor Manuel Barros Borgono 71, Of. 803, Providencia, Santiago, Chile.
Estos Terminos regulan el uso de la plataforma Comply ("Plataforma" o "Servicio"), una solucion de Software como Servicio (SaaS) para la gestion de privacidad de datos y cumplimiento normativo.
Definiciones
- "Plataforma": El software Comply de Kudaw, incluyendo todas sus funcionalidades, modulos y servicios asociados.
- "Datos del Cliente": Toda informacion que el Cliente carga, ingresa o procesa a traves de la Plataforma.
- "Datos Personales": Cualquier informacion relativa a una persona natural identificada o identificable.
- "Normativa Aplicable": Las leyes y regulaciones de proteccion de datos aplicables segun la jurisdiccion del Cliente.
- "Suscripcion": El periodo contratado para el uso de la Plataforma.
- "Usuario": Cada persona autorizada por el Cliente para acceder y usar la Plataforma.
2. Ambito de Aplicacion Geografico
La Plataforma Comply esta disenada para ayudar a organizaciones a cumplir con diversas normativas de proteccion de datos en Iberoamerica y Europa, incluyendo pero no limitado a:
- Chile: Ley 19.628 sobre Proteccion de la Vida Privada y Ley 21.719 sobre Proteccion de Datos Personales
- Espana/Union Europea: Reglamento General de Proteccion de Datos (RGPD/GDPR)
- Mexico: Ley Federal de Proteccion de Datos Personales en Posesion de los Particulares (LFPDPPP)
- Peru: Ley 29733 de Proteccion de Datos Personales
- Colombia: Ley 1581 de 2012 (Regimen General de Proteccion de Datos Personales)
Importante: La Plataforma es una herramienta de apoyo al cumplimiento. Kudaw no proporciona asesoramiento legal y el Cliente es responsable de asegurar que su uso de la Plataforma cumple con las normativas aplicables en su jurisdiccion.
3. Descripcion de los Servicios
3.1 Funcionalidades de la Plataforma
La Plataforma Comply incluye:
- Registro de Actividades de Tratamiento: Documentacion y gestion de bases de datos y tratamientos de datos personales
- Gestion de Consentimientos: Registro, seguimiento y control de consentimientos de titulares
- Atencion de Derechos ARCO: Flujos para gestionar solicitudes de Acceso, Rectificacion, Cancelacion y Oposicion
- Evaluaciones de Impacto (EIPD/DPIA): Herramientas para realizar y documentar evaluaciones de impacto en privacidad
- Gestion de Brechas: Registro y gestion de incidentes de seguridad de datos
- Gestion de Encargados: Control de proveedores que procesan datos por cuenta del Cliente
- Politicas y Documentacion: Templates y gestion de politicas de privacidad
- Reportes y Dashboards: Visualizacion del estado de cumplimiento
3.2 Servicios Adicionales de Kudaw
Adicionalmente, Kudaw puede proporcionar:
- Soporte tecnico en espanol
- Asistencia en la implementacion y configuracion
- Capacitacion sobre el uso de la Plataforma
- Actualizaciones normativas en la Plataforma
- Servicios de consultoria (sujetos a contratacion separada)
4. Aceptacion de los Terminos
Al contratar, acceder o utilizar la Plataforma, usted reconoce haber leido, entendido y aceptado estos Terminos, asi como la Politica de Privacidad de Kudaw.
Si contrata en nombre de una organizacion, usted declara tener la autoridad legal para vincular a dicha organizacion a estos Terminos.
5. Rol de Kudaw en el Tratamiento de Datos
5.1 Responsable vs. Encargado
En relacion con los Datos del Cliente procesados en la Plataforma:
- El Cliente actua como Responsable del Tratamiento de los datos personales de sus propios clientes, empleados u otros titulares.
- Kudaw actua como Encargado del Tratamiento, procesando dichos datos unicamente segun las instrucciones del Cliente y para proporcionar el Servicio.
5.2 Obligaciones de Kudaw como Encargado
Kudaw se compromete a:
- Tratar los Datos del Cliente unicamente conforme a las instrucciones documentadas del Cliente
- Garantizar que las personas autorizadas para tratar datos personales se han comprometido a la confidencialidad
- Implementar medidas tecnicas y organizativas apropiadas para garantizar la seguridad
- Asistir al Cliente en el cumplimiento de sus obligaciones ante solicitudes de derechos de titulares
- Eliminar o devolver los datos personales al finalizar la prestacion del servicio
- Poner a disposicion del Cliente toda la informacion necesaria para demostrar el cumplimiento
5.3 Sub-encargados
Kudaw puede utilizar sub-encargados para proporcionar el Servicio (por ejemplo, proveedores de infraestructura cloud). Kudaw informara al Cliente sobre cualquier cambio en sub-encargados, otorgando un plazo de quince (15) dias para que el Cliente pueda objetar por razones justificadas.
6. Obligaciones del Cliente
6.1 Cumplimiento Normativo
El Cliente es responsable de:
- Asegurar que tiene base legal para procesar los datos personales que ingresa en la Plataforma
- Obtener los consentimientos necesarios de los titulares cuando sea requerido
- Cumplir con todas las obligaciones de la normativa de proteccion de datos aplicable
- Proporcionar avisos de privacidad adecuados a los titulares
- Notificar brechas de seguridad a las autoridades cuando sea legalmente requerido
6.2 Uso de la Plataforma
El Cliente se compromete a:
- Utilizar la Plataforma solo para fines legitimos de cumplimiento normativo
- Mantener la seguridad de las credenciales de acceso
- No cargar datos que infrinjan derechos de terceros o normativas aplicables
- Verificar la exactitud de la informacion ingresada en la Plataforma
7. Seguridad de la Informacion
7.1 Medidas de Seguridad
Kudaw implementa medidas tecnicas y organizativas apropiadas, incluyendo:
- Cifrado de datos en transito (TLS 1.2+) y en reposo (AES-256)
- Autenticacion de usuarios con opcion de autenticacion multifactor
- Control de acceso basado en roles
- Registros de auditoria de accesos y acciones
- Copias de seguridad periodicas
- Infraestructura en centros de datos certificados (ISO 27001, SOC 2)
7.2 Notificacion de Brechas
En caso de brecha de seguridad que afecte los Datos del Cliente, Kudaw notificara al Cliente sin dilacion indebida, proporcionando la informacion disponible sobre la naturaleza de la brecha, las categorias de datos afectados y las medidas adoptadas o propuestas.
8. Localizacion de Datos
Los Datos del Cliente son alojados en infraestructura cloud ubicada en America (AWS/Google Cloud). Kudaw puede transferir datos a jurisdicciones fuera del pais del Cliente, asegurando que dichas transferencias cumplan con las garantias adecuadas requeridas por la normativa aplicable.
Para clientes sujetos al RGPD, las transferencias internacionales se realizan bajo clausulas contractuales tipo aprobadas por la Comision Europea o mecanismos equivalentes.
9. Precios, Pagos y Facturacion
9.1 Modelo de Precios
La Plataforma se ofrece mediante suscripcion. Los precios se establecen segun el plan seleccionado y el numero de usuarios o volumen de datos gestionados, segun se detalle en el acuerdo comercial.
9.2 Facturacion
La facturacion se realiza de forma periodica (mensual o anual segun el plan contratado). Los precios no incluyen impuestos aplicables (IVA u otros), los cuales seran agregados segun corresponda.
9.3 Pagos
Las facturas vencen en la fecha de emision. El incumplimiento de pago faculta a Kudaw para suspender el acceso a la Plataforma hasta regularizar el pago. Los pagos realizados no son reembolsables, salvo disposicion legal en contrario.
10. Duracion, Renovacion y Terminacion
10.1 Vigencia
La suscripcion tiene la duracion especificada en el acuerdo comercial. Si no se indica, el periodo inicial es de doce (12) meses.
10.2 Renovacion
A menos que el Cliente notifique por escrito su intencion de no renovar con al menos treinta (30) dias de anticipacion, la suscripcion se renovara automaticamente.
10.3 Efectos de la Terminacion
Al terminar la suscripcion:
- Cesara el acceso a la Plataforma
- El Cliente podra solicitar una copia de sus datos dentro de los treinta (30) dias siguientes
- Transcurrido dicho plazo, Kudaw eliminara los Datos del Cliente, salvo obligacion legal de conservacion
- El Cliente debera pagar cualquier monto pendiente
11. Propiedad Intelectual
11.1 Propiedad de la Plataforma
La Plataforma, incluyendo su codigo, graficos, interfaces, contenido y tecnologia subyacente, es propiedad exclusiva de Kudaw. Nada en estos Terminos transfiere propiedad intelectual al Cliente.
11.2 Propiedad de los Datos
El Cliente conserva todos los derechos sobre los Datos del Cliente. Kudaw solo adquiere una licencia limitada para usar dichos datos con el fin de proporcionar el Servicio.
11.3 Restricciones
El Cliente no podra:
- Copiar, modificar o crear obras derivadas de la Plataforma
- Realizar ingenieria inversa, descompilar o desensamblar
- Sublicenciar, revender o transferir el acceso
- Usar la Plataforma para desarrollar productos competidores
12. Exclusion de Garantias
LA PLATAFORMA SE PROPORCIONA "TAL CUAL" Y "SEGUN DISPONIBILIDAD". En la maxima medida permitida por ley, Kudaw excluye todas las garantias expresas o implicitas.
La Plataforma es una herramienta de apoyo y no garantiza el cumplimiento normativo. El cumplimiento depende de las acciones del Cliente, la exactitud de los datos ingresados y la adecuada interpretacion de las normativas aplicables.
Kudaw no proporciona asesoramiento legal. Para cuestiones legales especificas, el Cliente debe consultar con profesionales juridicos calificados.
13. Limitacion de Responsabilidad
13.1 Exclusion de Danos
Excepto en casos de negligencia grave o dolo, Kudaw no sera responsable por danos indirectos, incidentales, especiales, consecuentes o punitivos, incluyendo:
- Sanciones o multas impuestas por autoridades de proteccion de datos
- Perdida de beneficios, datos o reputacion
- Costos de procedimientos administrativos o judiciales
13.2 Limite Maximo
La responsabilidad total de Kudaw no excedera el monto total pagado por el Cliente durante los doce (12) meses anteriores al evento que da origen a la reclamacion.
14. Indemnizacion
El Cliente acepta indemnizar a Kudaw de cualquier reclamacion derivada de: (i) el incumplimiento de estos Terminos, (ii) el uso de la Plataforma en violacion de normativas aplicables, o (iii) reclamaciones de terceros relacionadas con los Datos del Cliente.
15. Confidencialidad
Ambas partes acuerdan mantener confidencial toda informacion no publica recibida de la otra parte. Esta obligacion no aplica a informacion que sea de dominio publico, conocida previamente, recibida de terceros sin restricciones, o divulgada por requerimiento legal.
16. Ley Aplicable y Jurisdiccion
Estos Terminos se regiran por las leyes de la Republica de Chile. Cualquier controversia sera sometida a los tribunales ordinarios de Santiago, Chile.
Para clientes en la Union Europea: Nada en estos Terminos limita los derechos que le corresponden bajo el RGPD ni le impide presentar reclamaciones ante su autoridad de proteccion de datos local.
17. Modificaciones
Kudaw puede modificar estos Terminos periodicamente. Los cambios sustanciales seran notificados con al menos quince (15) dias de anticipacion. El uso continuado de la Plataforma despues de la entrada en vigencia constituira aceptacion.
18. Disposiciones Generales
- Cesion: El Cliente no podra ceder sin consentimiento previo de Kudaw.
- Divisibilidad: Si alguna disposicion es invalida, las demas permanecen en vigor.
- Renuncia: La omision de ejercer un derecho no constituye renuncia.
- Acuerdo Completo: Estos Terminos y la Politica de Privacidad constituyen el acuerdo completo.
- Idioma: En caso de discrepancia entre versiones, prevalecera la version en espanol.
19. Contacto
Para consultas sobre estos Terminos o sobre proteccion de datos:
Kudaw SpA
Doctor Manuel Barros Borgono 71, Of. 803
Providencia, Santiago, Chile
Email: legal@kudaw.com
Proteccion de Datos: dpo@kudaw.com
Soporte: soporte@kudaw.com
Anexo: Acuerdo de Encargo de Tratamiento
Este Anexo constituye el acuerdo de encargo de tratamiento (Data Processing Agreement) requerido por las normativas de proteccion de datos.
Objeto del Tratamiento
- Finalidad: Proporcionar el servicio de gestion de cumplimiento normativo
- Duracion: Durante la vigencia de la suscripcion
- Naturaleza: Almacenamiento, organizacion, consulta y presentacion de datos
Categorias de Datos
Segun lo que el Cliente decida procesar, puede incluir:
- Datos de identificacion (nombre, email, documento de identidad)
- Datos de contacto
- Registros de consentimientos
- Solicitudes de derechos ARCO
- Otros datos que el Cliente ingrese para gestion de cumplimiento
Categorias de Titulares
- Clientes del Cliente
- Empleados del Cliente
- Proveedores del Cliente
- Otros titulares cuyos datos el Cliente procese