Contrato de Encargo de Tratamiento de Datos (DPA)

Versión 2026-07-borrador | Jumpdot SpA | RUT 78.282.753-7

Borrador. Este documento es una versión preliminar sujeta a revisión legal. Se acepta como parte de los Términos del Servicio al crear una cuenta en Jumpdot Privacy Console.

1. Partes y roles

Responsable del tratamiento	El Cliente: la empresa que contrata Jumpdot Privacy Console y en cuyo sitio web se recolectan los datos. Decide los fines y medios del tratamiento de los datos de sus visitantes y titulares.
Encargado del tratamiento	Jumpdot SpA, RUT 78.282.753-7 ("Jumpdot"). Trata los datos exclusivamente por cuenta del Cliente para prestar el Servicio.

Los registros de consentimiento y solicitudes de derechos recolectados en tu sitio pertenecen a tu empresa. Jumpdot no los usa para fines propios, no los vende ni los cede a terceros.

2. Marco legal

Este contrato se celebra conforme a la Ley N° 21.719 sobre Protección de los Datos Personales de Chile, que regula el tratamiento de datos por cuenta de terceros (encargo de tratamiento), y de manera supletoria por la Ley N° 19.628 vigente.

3. Objeto, datos y categorías de titulares

Elemento	Detalle
Objeto del encargo	Operación del banner de cookies y gestor de consentimiento (CMP), registro y custodia de consentimientos, recepción y gestión de solicitudes de derechos ARCOPOL, formularios de contacto y reportes de cumplimiento.
Categorías de datos	Identificadores anónimos de consentimiento, hash irreversible de IP, decisiones de consentimiento por categoría; datos de contacto (nombre, email) y contenido de solicitudes ARCOPOL (nombre, email, RUT, tipo de derecho) cuando el titular los entrega.
Categorías de titulares	Visitantes del sitio web del Cliente y titulares que ejercen derechos ante el Cliente.
Duración	La vigencia de la suscripción al Servicio, más el período de devolución y supresión de la cláusula 9.

4. Instrucciones documentadas

Jumpdot tratará los datos únicamente siguiendo las instrucciones documentadas del Cliente, que se expresan mediante: (a) este contrato; (b) la configuración que el Cliente realiza en su panel de administración (categorías de consentimiento, plazos de retención, correos de respuesta, dominios autorizados); y (c) instrucciones adicionales por escrito. Si Jumpdot estima que una instrucción infringe la normativa de protección de datos, informará al Cliente antes de ejecutarla.

5. Confidencialidad

Jumpdot garantiza que las personas autorizadas a tratar los datos están sujetas a obligaciones de confidencialidad (contractuales o legales), que subsisten después del término de sus funciones y de este contrato. El acceso a los datos se limita al personal que lo necesita para prestar el Servicio.

6. Medidas de seguridad

Jumpdot aplica, entre otras, las siguientes medidas técnicas y organizativas:

Cifrado en tránsito (HTTPS/TLS) en todos los endpoints.
Registros de consentimiento firmados con HMAC-SHA256 para garantizar su integridad (no falsificables).
La dirección IP nunca se almacena en claro, solo como hash irreversible.
Aislamiento lógico de los datos por cliente (multi-tenant con separación por tenant).
Control de acceso por roles (owner, admin, operator, viewer) en el panel de administración.
Retención limitada y configurable por tipo de dato, con expiración automática.
Registro de auditoría de las operaciones relevantes.

En caso de brecha de seguridad que afecte los datos encargados, Jumpdot notificará al Cliente sin dilación indebida desde que tome conocimiento, con la información disponible sobre alcance, datos afectados y medidas adoptadas, para que el Cliente pueda cumplir sus propias obligaciones de notificación ante la Agencia de Protección de Datos Personales y los titulares.

7. Subencargados autorizados

El Cliente autoriza de forma general a los siguientes subencargados, necesarios para prestar el Servicio, todos con tratamiento en Estados Unidos (transferencia internacional):

Subencargado	País	Función
Cloudflare, Inc.	Estados Unidos	Infraestructura, hosting, CDN y almacenamiento de los registros (Cloudflare Workers y KV).
Resend	Estados Unidos	Envío de correos transaccionales (verificaciones, respuestas a solicitudes ARCOPOL, notificaciones).
Stripe, Inc.	Estados Unidos	Procesamiento de pagos de la suscripción (datos de facturación del Cliente, no de sus titulares).

Jumpdot mantiene contratos de tratamiento de datos con estos proveedores y les exige obligaciones equivalentes a las de este contrato. Si Jumpdot incorpora o reemplaza un subencargado, informará al Cliente con antelación razonable para que pueda objetar el cambio.

8. Asistencia al Cliente

El Servicio provee las herramientas para que el Cliente atienda solicitudes de derechos ARCOPOL (recepción, seguimiento, respuesta y registro de las solicitudes).
Jumpdot asistirá razonablemente al Cliente en la acreditación del consentimiento, la atención de requerimientos de la autoridad y la gestión de brechas, en lo que dependa del Servicio.
El Cliente puede exportar sus registros en cualquier momento desde el panel de administración.

9. Término del contrato: devolución y supresión

Al término de la suscripción, cualquiera sea la causa:

El Cliente dispondrá de un plazo de 30 días para exportar sus registros (consentimientos, solicitudes de derechos, contactos y auditoría) desde el panel o solicitando la exportación por correo.
Vencido ese plazo, Jumpdot procederá a la supresión de los datos tratados por cuenta del Cliente, salvo aquellos que deba conservar por obligación legal, caso en el cual permanecerán bloqueados hasta el fin del plazo legal.
A solicitud del Cliente, Jumpdot certificará por escrito la supresión efectuada.

10. Responsabilidad

Cada parte responde por los incumplimientos que le sean imputables conforme a la Ley 21.719. El Cliente, como responsable, define la licitud de los fines del tratamiento; Jumpdot, como encargado, responde por tratar los datos fuera de las instrucciones documentadas o en infracción de este contrato.

11. Ley aplicable y jurisdicción

Este contrato se rige por las leyes de la República de Chile. Cualquier controversia se someterá a los tribunales ordinarios de justicia de Santiago de Chile.

12. Contacto

Jumpdot SpA
Correo: mauricio@jumpdot.cl