Versión preliminar, sujeta a revisión legal.
Acuerdo de tratamiento de datos
Última actualización: 23 de octubre de 2026
Este acuerdo forma parte de los Términos del servicio y la empresa lo acepta al aceptarlos. Regula cómo Trato trata, por cuenta de la empresa, los datos personales de sus conversaciones con clientes finales.
Partes y papeles
- Responsable del tratamiento: la empresa que contrata Trato. Decide para qué y cómo se usan los datos de sus conversaciones.
- Encargado del tratamiento: Servicios Informáticos E-brain SpA (RUT 76.834.222-3), con domicilio en Av. Bosques de Montemar #30, Viña del Mar, Valparaíso, Chile, que opera Trato.
Este acuerdo cubre solo los datos que Trato trata por cuenta de la empresa. De los datos de los que Trato es responsable (por ejemplo, la cuenta Trato de cada cliente final, la facturación o los registros de seguridad) se ocupa la Política de privacidad.
Objeto y duración
Trato trata los datos solo para prestarle a la empresa el servicio contratado: recibir, guardar, mostrar y entregar las conversaciones con sus clientes finales, y las funciones que la empresa active.
El acuerdo dura mientras la empresa tenga su cuenta y, después, durante el plazo de borrado que indica «Fin del servicio».
Datos y titulares
| Titulares | Datos |
|---|---|
| Clientes finales y contactos de la empresa | Nombre y @apodo (si los comparten), email verificado, mensajes, archivos, fotos y mensajes de voz, consentimientos (por ejemplo, de promociones), contexto de campañas y de links, origen (link, QR, widget, WordPress o app) e idioma. |
| Equipo de la empresa | Lo que escribe en las conversaciones: respuestas, notas internas y asignaciones. De los datos de sus cuentas, Trato es responsable (ver la Política de privacidad). |
Trato no pide datos sensibles. Si la empresa los pide o los recibe en sus conversaciones (por ejemplo, datos de salud en una clínica), lo hace bajo su responsabilidad: debe tener sus propios términos y aviso de privacidad con sus clientes finales, que informen qué datos les pide y para qué, y la base legal para tratarlos. Trato les aplica las mismas medidas de seguridad que al resto.
Instrucciones de la empresa
Trato trata los datos solo según las instrucciones documentadas de la empresa. Son instrucciones los Términos del servicio, este acuerdo y lo que la empresa configura en la consola o por la API, por ejemplo: el Agente IA y la respuesta automática, la traducción, las integraciones (Zoho Desk, webhooks y MCP) y el borrado de contactos.
Si Trato cree que una instrucción infringe la ley, se lo avisa a la empresa y puede no seguirla mientras tanto. Trato no usa estos datos para fines propios ni los vende: solo los usa para prestar, mantener y proteger el servicio.
Confidencialidad y acceso del equipo de Trato
Las personas de Trato que pueden acceder a los datos están obligadas a mantenerlos en reserva y acceden solo cuando es necesario para el servicio.
El soporte de Trato entra a la cuenta de una empresa solo con su permiso: un administrador lo autoriza desde la consola, con un nivel y un plazo, y cada acceso queda en la auditoría de la empresa.
Seguridad
Trato aplica, como mínimo, estas medidas:
- conexiones cifradas y contraseñas guardadas de forma protegida;
- alojamiento en Oracle Cloud Infrastructure en Chile, con los datos cifrados en reposo;
- archivos y documentos en un almacenamiento privado, sin acceso público, que se revisa automáticamente; se entregan solo a quien tiene permiso, con links firmados que vencen;
- control de acceso por roles y registro de auditoría;
- claves de las integraciones guardadas cifradas;
- límites de intentos y de uso, y claves de API con permisos que la empresa puede revocar;
- borrado automático cuando vencen los plazos.
Trato puede mejorar estas medidas, pero no bajar su nivel.
Subencargados
La empresa autoriza a Trato a usar estos subencargados para prestar el servicio:
| Subencargado | Para qué | Dónde |
|---|---|---|
| Oracle Cloud Infrastructure | Alojamiento, base de datos, archivos y envío de correos | Chile |
| Anthropic | Inteligencia artificial: sugerencias, respuesta automática, resúmenes y traducción, solo si la empresa usa esas funciones | EE.UU. |
| Apple y Google, y el servicio de avisos del navegador | Avisos push en los teléfonos y navegadores de los clientes finales | EE.UU. |
Trato les exige por contrato obligaciones de protección de datos equivalentes a las de este acuerdo y responde ante la empresa por su cumplimiento. Anthropic no usa estos datos para entrenar sus modelos.
Las integraciones que activa la empresa (Zoho Desk, webhooks, la API o el MCP) envían los datos adonde ella indica. Esos destinos los elige y contrata la empresa, y no son subencargados de Trato.
Cambios de subencargados
Trato avisa a la empresa, por email o en la consola, al menos 30 días antes de agregar o cambiar un subencargado. Si la empresa tiene una razón fundada de protección de datos para oponerse, puede decírselo a Trato dentro de ese plazo; si no llegan a un acuerdo, la empresa puede terminar el servicio antes de que el cambio rija.
Transferencias internacionales
Los datos se alojan en Chile. Salen del país solo hacia los subencargados indicados arriba (por ejemplo, a Anthropic en EE.UU., si la empresa usa la IA), con garantías contractuales que los obligan a protegerlos como exige la ley.
Si la empresa o sus clientes finales están en Brasil, las partes adoptan para estas transferencias las cláusulas contractuales tipo aprobadas por la ANPD (Resolución CD/ANPD n.º 19/2024), que prevalecen sobre este acuerdo en lo que regulen.
Derechos de los titulares
Trato ayuda a la empresa a responder las solicitudes de sus clientes finales (acceso, rectificación, supresión, oposición, portabilidad y bloqueo). Para eso, un administrador puede descargar desde la consola una copia completa de los datos y eliminar un contacto con todo su historial.
Si un titular le escribe a Trato sobre datos que Trato trata por cuenta de una empresa, Trato le reenvía la solicitud a esa empresa sin demora y no la responde por su cuenta, salvo que la empresa se lo pida.
Incidentes de seguridad
Si Trato conoce un incidente de seguridad que afecte datos de la empresa, se lo avisa sin demora indebida y, cuando sea posible, dentro de 48 horas. El aviso incluye lo que se sepa: qué pasó, qué datos y cuántas personas pueden estar afectadas, qué medidas se tomaron y un contacto.
Trato colabora con la empresa para que pueda cumplir sus propias obligaciones de aviso a la autoridad y a los titulares.
Fin del servicio
Si la empresa cierra su cuenta, tiene 30 días para descargar una copia completa de sus datos desde la consola. Después, Trato borra los datos de sus conversaciones, salvo lo que la ley lo obligue a conservar.
Los respaldos se borran en su ciclo normal y, mientras tanto, siguen protegidos por este acuerdo.
Información sobre el cumplimiento
Trato pone a disposición de la empresa la información necesaria para demostrar que cumple este acuerdo: este documento, la Política de privacidad, la descripción de sus medidas de seguridad y el registro de auditoría de su cuenta. También responde los cuestionarios de seguridad razonables.
Responsabilidad, ley aplicable y contacto
La responsabilidad de cada parte es la que fijan los Términos del servicio. Este acuerdo se rige por la ley chilena y sus conflictos se resuelven ante los tribunales de Viña del Mar, como dicen los Términos.
Si este acuerdo y los Términos del servicio dicen cosas distintas sobre datos personales, prevalece este acuerdo. Trato puede actualizarlo como indica «Cambios a estos términos», sin bajar el nivel de protección de los datos.
Para consultas sobre este acuerdo, escribe a contacto@grupodtg.com.