Acuerdo de Tratamiento de Datos (DPA)
Versión 1.0
Vigente desde: 4 de octubre de 2026
Encargado: SYNQ SpA · RUT 78.459.856-K
1. Roles y objeto
Este DPA forma parte del contrato entre SYNQ y el Cliente. Respecto de los datos personales incluidos en Customer Data que SYNQ trate siguiendo instrucciones del Cliente, el Cliente actúa como responsable de datos y SYNQ como tercero mandatario o encargado.
El objeto del encargo es permitir a SYNQ recibir, importar, almacenar, organizar, consultar, sincronizar, transformar, transmitir, actualizar y eliminar datos necesarios para prestar las funcionalidades contratadas.
2. Duración
El tratamiento durará mientras se mantenga vigente el Servicio y durante el período estrictamente necesario para ejecutar la terminación, eliminación y expiración de backups residuales, sin perjuicio de datos que SYNQ deba conservar en un rol distinto por obligación legal.
3. Finalidad
SYNQ tratará Customer Data únicamente para prestar, mantener, proteger y soportar el Servicio conforme a las instrucciones documentadas del Cliente, incluyendo sincronización de pedidos, inventario, documentos, etiquetas, estados, integraciones y reportes privados del mismo Cliente.
SYNQ no tratará Customer Data para publicidad propia, scoring de compradores, venta de audiencias, venta de datos o entrenamiento de modelos generales.
4. Categorías de datos y titulares
| Titulares | Datos que pueden recibirse |
|---|---|
| Compradores/clientes finales | Nombre, email, teléfono, dirección, RUT o identificador tributario cuando el canal lo provea, datos de pedido, productos, cantidades, precios, identificadores de marketplace, shipment/tracking, estado de pago/envío, devoluciones/reembolsos y referencias tributarias. |
| Usuarios autorizados del Cliente incluidos en operaciones | Nombre, email laboral, identificadores internos y actividad asociada a la operación, cuando forme parte del Customer Data. |
| Otros titulares transmitidos por una integración | Sólo los datos estrictamente necesarios para la funcionalidad habilitada y dentro de las instrucciones del Cliente. |
5. Instrucciones y licitud del Cliente
El Cliente garantiza que tiene una base jurídica válida para recolectar y tratar Customer Data y para utilizar proveedores tecnológicos como SYNQ. El Cliente es responsable de la licitud de sus fuentes, avisos de privacidad, consentimientos cuando sean necesarios y cumplimiento frente a sus compradores.
SYNQ no estará obligado a ejecutar instrucciones que sean manifiestamente ilícitas. Si SYNQ considera que una instrucción vulnera la normativa aplicable, podrá suspender su ejecución e informar al Cliente.
6. Confidencialidad y personal autorizado
SYNQ limitará el acceso a Customer Data al personal y contratistas que necesiten conocerlo para prestar, asegurar o soportar el Servicio. Dichas personas estarán sujetas a deberes de confidencialidad. Los accesos privilegiados deben estar justificados y registrados cuando la plataforma lo permita.
7. Seguridad
SYNQ aplicará medidas técnicas y organizativas apropiadas al riesgo y tecnología disponible, incluyendo controles de autorización, segregación lógica de tenants, gestión segura de credenciales, logging, respaldos, procedimientos de incidentes y controles de acceso administrativo. Las medidas podrán evolucionar sin disminuir materialmente el nivel global de protección.
Las medidas de seguridad podrán evolucionar conforme cambien la tecnología, el riesgo y la arquitectura del Servicio, sin disminuir materialmente el nivel global de protección aplicable al Customer Data.
8. Subencargados
El Cliente autoriza específicamente a los subencargados de Customer Data identificados en el Anexo de Subencargados y Transferencias vigente al momento de la aceptación, disponible en /legal/subencargados.
SYNQ no incorporará un nuevo subencargado que procese Customer Data sin obtener la autorización escrita aplicable del Cliente. SYNQ podrá solicitar dicha autorización mediante aceptación electrónica del Tenant Admin. El Cliente podrá formular una objeción fundada en motivos razonables de privacidad o seguridad. SYNQ evaluará alternativas razonables; si no existiere una alternativa viable, cualquiera de las Partes podrá terminar la relación respecto del Servicio afectado, sin perjuicio de consumos ya devengados.
SYNQ exigirá al subencargado obligaciones de protección acordes al tratamiento y continuará respondiendo en los términos exigidos por la ley respecto del encargo delegado.
9. Transferencias internacionales
El Cliente autoriza el procesamiento de Customer Data fuera de Chile por los subencargados expresamente identificados en el Anexo vigente, incluyendo principalmente Estados Unidos y, para determinadas funciones de proveedor, Israel. SYNQ implementará o exigirá garantías adecuadas para la transferencia internacional, incluyendo las cláusulas contractuales modelo aprobadas por la autoridad chilena competente mientras sean aplicables u otro mecanismo lícito que las reemplace.
La transferencia internacional no autoriza al receptor a utilizar Customer Data para finalidades propias distintas de la prestación contratada.
10. Derechos de titulares
Cuando SYNQ reciba directamente una solicitud de un titular relativa a Customer Data y pueda identificar al Cliente responsable, la remitirá al Cliente y no responderá sustantivamente en nombre propio salvo obligación legal. SYNQ proporcionará asistencia técnica razonable para localizar, exportar, rectificar, bloquear o suprimir información cuando ello sea técnicamente posible y necesario para que el Cliente cumpla la ley.
Mientras no exista una herramienta autoservicio completa, la asistencia podrá ejecutarse mediante soporte administrativo.
11. Incidentes de seguridad
SYNQ comunicará al Cliente, sin dilaciones indebidas, vulneraciones a las medidas de seguridad que afecten Customer Data de las que tome conocimiento y que sean relevantes para las obligaciones del Cliente. La comunicación podrá entregarse de manera progresiva a medida que avance la investigación y, cuando sea posible, incluirá naturaleza del incidente, categorías de datos y titulares, consecuencias probables y medidas adoptadas.
SYNQ conservará registros razonables del incidente y colaborará con el Cliente en la información necesaria para sus obligaciones de notificación.
12. Evaluaciones, auditorías y cooperación
SYNQ proporcionará información razonablemente necesaria para demostrar el cumplimiento de este DPA. El Cliente deberá priorizar auditorías documentales, certificaciones, políticas o respuestas de seguridad antes de solicitar inspecciones.
Una auditoría directa deberá estar justificada, limitarse al alcance del tratamiento del Cliente, realizarse como máximo una vez por año salvo incidente material o requerimiento de autoridad, respetar confidencialidad y seguridad de otros tenants, y no acceder a código, secretos comerciales ni datos de terceros. Los costos serán del Cliente salvo que la auditoría identifique un incumplimiento material imputable a SYNQ.
13. Terminación y devolución/supresión
El Cliente instruye a SYNQ a suprimir Customer Data al terminar el Servicio. El Cliente podrá obtener o exportar sus datos antes de confirmar la terminación utilizando las herramientas disponibles.
Al terminar, el acceso operativo cesará inmediatamente y SYNQ iniciará la eliminación de Customer Data de los sistemas activos. Copias residuales podrán permanecer hasta siete días en backups y expirarán de acuerdo con el ciclo automático, sin utilización ordinaria. Datos que SYNQ deba conservar como responsable por obligaciones legales quedan fuera del Customer Data sujeto a esta instrucción y se limitarán a la finalidad legal correspondiente.
14. Prevalencia y ley aplicable
En materias de tratamiento de Customer Data, este DPA prevalece sobre disposiciones incompatibles de los Términos. Se rige por la ley chilena y seguirá la jurisdicción del contrato principal, salvo norma imperativa.
15. Incorporación y aceptación electrónica
Este DPA forma parte integrante de los Términos y Condiciones de SYNQ. Su aceptación inicial y la aceptación de modificaciones materiales corresponde al Tenant Admin mediante el mecanismo electrónico dispuesto por SYNQ. SYNQ conservará evidencia de la versión aceptada.
16. Contacto
Consultas relacionadas con este DPA o solicitudes de asistencia en materia de protección de datos pueden dirigirse a hola@synqit.cl.