Diagnóstico de Cumplimiento de Protección de Datos y Seguridad de la Información
1. Identificación del prestador
El servicio es prestado por Ariel Rosenmann SpA, RUT 76.985.048-1, con domicilio en Av. Libertador Bernardo O'Higgins 1302, oficina 70 (en adelante, “el Prestador”). Contacto: [email protected].
2. Objeto y naturaleza del servicio
El servicio consiste en un diagnóstico profesional independiente del nivel de cumplimiento de una organización en materia de protección de datos personales, seguridad de la información y controles relacionados, realizado conforme a una metodología propia basada en controles legales, técnicos y organizacionales.
Los resultados representan una opinión técnica fundada respecto de los aspectos efectivamente evaluados y de la evidencia disponible al momento del análisis. El servicio no constituye una certificación oficial, no garantiza el cumplimiento absoluto de la normativa vigente, no reemplaza una auditoría integral ni sustituye el pronunciamiento o la fiscalización de una autoridad competente.
3. Plan y alcance contratado
Nivel 1 — Diagnóstico de App Web. Evaluación del entorno digital visible al público: sitio web, ecommerce, CRM o aplicación web pública, formularios, cookies, documentos legales visibles, consentimientos visibles, seguridad y configuración técnica visibles, sobre una (1) URL principal. No requiere acceso interno a servidores, bases de datos ni infraestructura.
Nivel 2 — Diagnóstico Empresarial. Para un negocio con un dominio o plataforma principal. Incluye todo el Nivel 1 y, además, documentación y políticas internas de tratamiento de datos, contratos con proveedores (en lo relativo a cláusulas de protección de datos, confidencialidad y medidas de ciberseguridad), flujos de datos, procesos organizacionales, evaluación documental ampliada y reunión de entrega. La revisión legal de este nivel es en materia de protección de datos y ciberseguridad — no constituye una auditoría laboral ni comprende el análisis de contratos de trabajo o relaciones laborales. El Nivel 2 está dimensionado para organizaciones de hasta quince (15) trabajadores y hasta diez (10) proveedores distintos; se considera “trabajador” a toda persona que preste servicios bajo cualquier tipo de dependencia o vínculo laboral o de servicios con la organización, incluyendo contrato de trabajo indefinido, a plazo fijo, por obra o faena, y prestadores a honorarios. Si se supera alguno de estos límites, la Cláusula 5 (Valor y forma de pago) queda automáticamente sin efecto respecto de este nivel y la contratación se deriva de pleno derecho al Nivel 3, cuyo valor se define mediante cotización personalizada.
Nivel 3 — Diagnóstico Integral. Para organizaciones cuya operación excede un solo dominio: múltiples plataformas, marcas, aplicaciones móviles o unidades de negocio. Comprende todo lo del Nivel 2 replicado por cada dominio o unidad, más acceso a infraestructura, integraciones y sistemas internos, entrevistas presenciales, revisión documental completa e informes por unidad de negocio con un informe consolidado final. El alcance se define individualmente en la propuesta comercial.
4. Respaldo legal según el plan
El Nivel 1 es un diagnóstico técnico e informativo y NO incluye asesoría legal ni la intervención de abogados. Los Niveles 2 y 3 incluyen respaldo de abogados especializados en protección de datos y ciberseguridad en la evaluación de los aspectos jurídicos comprendidos en su alcance. Este respaldo legal no constituye ni reemplaza una auditoría laboral, tributaria o financiera.
5. Valor y forma de pago
- Nivel 1 — Diagnóstico de App Web: $97.000 + IVA.
- Nivel 2 — Diagnóstico Empresarial: $350.000 + IVA.
- Nivel 3 — Diagnóstico Integral: según cotización.
Los valores están expresados en pesos chilenos. El pago se realiza antes del inicio del servicio, salvo acuerdo distinto indicado en la propuesta comercial.
6. Plazos de entrega
El plazo comienza a contarse desde la confirmación del pago y la recepción de todos los antecedentes necesarios. Para el Nivel 1, el plazo es de hasta 72 horas hábiles. Los Niveles 2 y 3 tienen un plazo definido en su propuesta comercial.
7. Política comercial y derecho a retracto
El servicio corresponde a una prestación de ejecución inmediata. Una vez confirmado el pago comienza la planificación y asignación de recursos para cumplir el plazo comprometido.
El cliente podrá ejercer su derecho a retracto únicamente dentro de las tres (3) horas siguientes a la confirmación del pago, siempre que el proceso de evaluación aún no haya sido iniciado. Transcurrido dicho plazo, el servicio se entenderá formalmente iniciado y no procederán devoluciones totales ni parciales del monto pagado, salvo que exista una obligación legal que expresamente lo exija.
Si antes del inicio del servicio se determina que el alcance requerido excede el nivel contratado, el Prestador podrá ofrecer un cambio de plan, emitir una cotización complementaria o dejar sin efecto la contratación devolviendo íntegramente el monto pagado.
8. Información requerida y responsabilidad del cliente
Como mínimo, el cliente debe proporcionar la URL principal del sitio. Según el plan contratado, podrán solicitarse documentación, políticas, contratos, accesos temporales, código fuente, evidencias, diagramas o inventarios. La calidad y completitud del diagnóstico depende de la información y los accesos proporcionados por el cliente.
9. Limitaciones
El diagnóstico depende de la información proporcionada por el cliente, los accesos otorgados, la evidencia disponible y la información pública accesible. Cuando un control no pueda verificarse por falta de información suficiente, será clasificado como “No fue posible verificar”.
10. Exclusiones
El servicio no incluye: implementación de mejoras, desarrollo de software, corrección de vulnerabilidades, certificaciones oficiales, pentesting, ethical hacking, auditorías financieras, tributarias o laborales, monitoreo continuo, ni representación judicial, administrativa o gestiones ante organismos públicos. Estos servicios podrán contratarse posteriormente de forma independiente.
11. Garantía
Si durante la elaboración del informe se omitiera algún aspecto comprendido dentro del alcance contratado que debió haber sido evaluado conforme a la metodología utilizada, dicho análisis será incorporado posteriormente sin costo adicional para el cliente.
12. Confidencialidad
Toda la información entregada por el cliente será tratada con estricta confidencialidad, será utilizada exclusivamente para la prestación del servicio contratado y será protegida mediante medidas de seguridad razonables para evitar accesos no autorizados.
13. Entrega y uso del informe
El informe se entrega al cliente a través de un canal privado y con control de acceso. El informe es para uso del cliente respecto de su propia organización y no debe interpretarse como una certificación oponible a terceros.
14. Principio de legalidad
Todas las evaluaciones se realizan conforme a la legislación vigente en la República de Chile al momento de la prestación del servicio, incluyendo la Ley N° 21.719 sobre protección y tratamiento de datos personales y demás normativa aplicable, así como buenas prácticas nacionales e internacionales cuando resulten pertinentes y no contradigan la normativa chilena.
15. Naturaleza y limitación de responsabilidad
El informe constituye una opinión técnica fundada sobre los aspectos evaluados. El Prestador no será responsable por consecuencias derivadas de información incompleta o inexacta proporcionada por el cliente, ni por decisiones que el cliente adopte a partir del diagnóstico. El diagnóstico no garantiza que la organización quede exenta de sanciones, incidentes o fiscalizaciones.
16. Versionado de la metodología
La metodología se actualiza periódicamente para incorporar cambios legislativos, nuevos reglamentos, criterios de autoridades y buenas prácticas. Cada informe indica expresamente la versión de la metodología utilizada, garantizando la trazabilidad del diagnóstico.
17. Modificaciones a estos términos
El Prestador podrá actualizar estos Términos y Condiciones. La versión aplicable a cada contratación será la vigente al momento de confirmarse el pago.
18. Contacto
Para consultas sobre estos términos o sobre el servicio: [email protected].