Detecta en 72 horas si tu sitio web tiene riesgos frente a la nueva Ley de Datos Personales

1. Identificación del prestador

El servicio es prestado por Ariel Rosenmann SpA, RUT 76.985.048-1, con domicilio en Av. Libertador Bernardo O'Higgins 1302, oficina 70 (en adelante, “el Prestador”). Contacto: [email protected].

2. Objeto y naturaleza del servicio

El servicio consiste en un diagnóstico profesional independiente del nivel de cumplimiento de una organización en materia de protección de datos personales, seguridad de la información y controles relacionados, realizado conforme a una metodología propia basada en controles legales, técnicos y organizacionales.

Los resultados representan una opinión técnica fundada respecto de los aspectos efectivamente evaluados y de la evidencia disponible al momento del análisis. El servicio no constituye una certificación oficial, no garantiza el cumplimiento absoluto de la normativa vigente, no reemplaza una auditoría integral ni sustituye el pronunciamiento o la fiscalización de una autoridad competente.

3. Plan y alcance contratado

Nivel 1 — Diagnóstico de App Web. Evaluación del entorno digital visible al público: sitio web, ecommerce, CRM o aplicación web pública, formularios, cookies, documentos legales visibles, consentimientos visibles, seguridad y configuración técnica visibles, sobre una (1) URL principal. No requiere acceso interno a servidores, bases de datos ni infraestructura.

4. Respaldo legal según el plan

El Nivel 1 es un diagnóstico técnico e informativo y NO incluye asesoría legal ni la intervención de abogados.

5. Valor y forma de pago

Nivel 1 — Diagnóstico de App Web: $97.000 + IVA.

Los valores están expresados en pesos chilenos. El pago se realiza antes del inicio del servicio, salvo acuerdo distinto indicado en la propuesta comercial.

6. Plazos de entrega

El plazo comienza a contarse desde la confirmación del pago y la recepción de todos los antecedentes necesarios. Para el Nivel 1, el plazo es de hasta 72 horas hábiles. Los Niveles 2 y 3 tienen un plazo definido en su propuesta comercial.

7. Política comercial y derecho a retracto

El servicio corresponde a una prestación de ejecución inmediata. Una vez confirmado el pago comienza la planificación y asignación de recursos para cumplir el plazo comprometido.

El cliente podrá ejercer su derecho a retracto únicamente dentro de las tres (3) horas siguientes a la confirmación del pago, siempre que el proceso de evaluación aún no haya sido iniciado. Transcurrido dicho plazo, el servicio se entenderá formalmente iniciado y no procederán devoluciones totales ni parciales del monto pagado, salvo que exista una obligación legal que expresamente lo exija.

Si antes del inicio del servicio se determina que el alcance requerido excede el nivel contratado, el Prestador podrá ofrecer un cambio de plan, emitir una cotización complementaria o dejar sin efecto la contratación devolviendo íntegramente el monto pagado.

8. Información requerida y responsabilidad del cliente

Como mínimo, el cliente debe proporcionar la URL principal del sitio. Según el plan contratado, podrán solicitarse documentación, políticas, contratos, accesos temporales, código fuente, evidencias, diagramas o inventarios. La calidad y completitud del diagnóstico depende de la información y los accesos proporcionados por el cliente.

9. Limitaciones

El diagnóstico depende de la información proporcionada por el cliente, los accesos otorgados, la evidencia disponible y la información pública accesible. Cuando un control no pueda verificarse por falta de información suficiente, será clasificado como “No fue posible verificar”.

10. Exclusiones

El servicio no incluye: implementación de mejoras, desarrollo de software, corrección de vulnerabilidades, certificaciones oficiales, pentesting, ethical hacking, auditorías financieras, tributarias o laborales, monitoreo continuo, ni representación judicial, administrativa o gestiones ante organismos públicos. Estos servicios podrán contratarse posteriormente de forma independiente.

11. Garantía

Si durante la elaboración del informe se omitiera algún aspecto comprendido dentro del alcance contratado que debió haber sido evaluado conforme a la metodología utilizada, dicho análisis será incorporado posteriormente sin costo adicional para el cliente.

12. Confidencialidad

Toda la información entregada por el cliente será tratada con estricta confidencialidad, será utilizada exclusivamente para la prestación del servicio contratado y será protegida mediante medidas de seguridad razonables para evitar accesos no autorizados.

13. Entrega y uso del informe

El informe se entrega al cliente a través de un canal privado y con control de acceso. El informe es para uso del cliente respecto de su propia organización y no debe interpretarse como una certificación oponible a terceros.

14. Principio de legalidad

Todas las evaluaciones se realizan conforme a la legislación vigente en la República de Chile al momento de la prestación del servicio, incluyendo la Ley N° 21.719 sobre protección y tratamiento de datos personales y demás normativa aplicable, así como buenas prácticas nacionales e internacionales cuando resulten pertinentes y no contradigan la normativa chilena.

15. Naturaleza y limitación de responsabilidad

El informe constituye una opinión técnica fundada sobre los aspectos evaluados. El Prestador no será responsable por consecuencias derivadas de información incompleta o inexacta proporcionada por el cliente, ni por decisiones que el cliente adopte a partir del diagnóstico. El diagnóstico no garantiza que la organización quede exenta de sanciones, incidentes o fiscalizaciones.

16. Versionado de la metodología

La metodología se actualiza periódicamente para incorporar cambios legislativos, nuevos reglamentos, criterios de autoridades y buenas prácticas. Cada informe indica expresamente la versión de la metodología utilizada, garantizando la trazabilidad del diagnóstico.

17. Modificaciones a estos términos

El Prestador podrá actualizar estos Términos y Condiciones. La versión aplicable a cada contratación será la vigente al momento de confirmarse el pago.

18. Contacto

Para consultas sobre estos términos o sobre el servicio: [email protected].

1. Identificación del prestador

El servicio es prestado por Ariel Rosenmann SpA, RUT 76.985.048-1, con domicilio en Av. Libertador Bernardo O'Higgins 1302, oficina 70 (en adelante, “el Prestador”). Contacto: [email protected].

2. Objeto y naturaleza del servicio

El servicio consiste en un diagnóstico profesional independiente del nivel de cumplimiento de una organización en materia de protección de datos personales, seguridad de la información y controles relacionados, realizado conforme a una metodología propia basada en controles legales, técnicos y organizacionales.

Los resultados representan una opinión técnica fundada respecto de los aspectos efectivamente evaluados y de la evidencia disponible al momento del análisis. El servicio no constituye una certificación oficial, no garantiza el cumplimiento absoluto de la normativa vigente, no reemplaza una auditoría integral ni sustituye el pronunciamiento o la fiscalización de una autoridad competente.

3. Plan y alcance contratado

Nivel 2 — Diagnóstico Empresarial. Para un negocio con un dominio o plataforma principal. Incluye evaluación del entorno digital visible al público (sitio web, ecommerce, CRM o aplicación web pública, formularios, cookies, documentos legales y consentimientos visibles, seguridad y configuración técnica visibles) y, además, documentación y políticas internas de tratamiento de datos, contratos con proveedores (en lo relativo a cláusulas de protección de datos, confidencialidad y medidas de ciberseguridad), flujos de datos, procesos organizacionales, evaluación documental ampliada y reunión de entrega. La revisión legal de este nivel es en materia de protección de datos y ciberseguridad — no constituye una auditoría laboral ni comprende el análisis de contratos de trabajo o relaciones laborales.

El Nivel 2 está dimensionado para organizaciones de hasta quince (15) trabajadores y hasta diez (10) proveedores distintos. Para efectos de este límite, se considera “trabajador” a toda persona que preste servicios bajo cualquier tipo de dependencia o vínculo laboral o de servicios con la organización, incluyendo, sin limitarse a, contrato de trabajo indefinido, contrato a plazo fijo, contrato por obra o faena, y prestadores de servicios a honorarios. Si durante la evaluación se determina que la organización supera alguno de estos límites, la Cláusula 5 (Valor y forma de pago) queda automáticamente sin efecto respecto de este nivel, y la contratación se deriva de pleno derecho al Nivel 3 — Diagnóstico Integral, cuyo valor se define mediante cotización personalizada según el alcance real de la organización.

4. Respaldo legal según el plan

El Nivel 2 incluye respaldo de abogados especializados en protección de datos y ciberseguridad en la evaluación de los aspectos jurídicos comprendidos en su alcance. Este respaldo legal no constituye ni reemplaza una auditoría laboral, tributaria o financiera.

5. Valor y forma de pago

Nivel 2 — Diagnóstico Empresarial: $350.000 + IVA.

Los valores están expresados en pesos chilenos. El pago se realiza antes del inicio del servicio, salvo acuerdo distinto indicado en la propuesta comercial.

6. Plazos de entrega

El plazo comienza a contarse desde la confirmación del pago y la recepción de todos los antecedentes necesarios. Para el Nivel 1, el plazo es de hasta 72 horas hábiles. Los Niveles 2 y 3 tienen un plazo definido en su propuesta comercial.

7. Política comercial y derecho a retracto

El servicio corresponde a una prestación de ejecución inmediata. Una vez confirmado el pago comienza la planificación y asignación de recursos para cumplir el plazo comprometido.

El cliente podrá ejercer su derecho a retracto únicamente dentro de las tres (3) horas siguientes a la confirmación del pago, siempre que el proceso de evaluación aún no haya sido iniciado. Transcurrido dicho plazo, el servicio se entenderá formalmente iniciado y no procederán devoluciones totales ni parciales del monto pagado, salvo que exista una obligación legal que expresamente lo exija.

Si antes del inicio del servicio se determina que el alcance requerido excede el nivel contratado, el Prestador podrá ofrecer un cambio de plan, emitir una cotización complementaria o dejar sin efecto la contratación devolviendo íntegramente el monto pagado.

8. Información requerida y responsabilidad del cliente

Como mínimo, el cliente debe proporcionar la URL principal del sitio. Según el plan contratado, podrán solicitarse documentación, políticas, contratos, accesos temporales, código fuente, evidencias, diagramas o inventarios. La calidad y completitud del diagnóstico depende de la información y los accesos proporcionados por el cliente.

9. Limitaciones

El diagnóstico depende de la información proporcionada por el cliente, los accesos otorgados, la evidencia disponible y la información pública accesible. Cuando un control no pueda verificarse por falta de información suficiente, será clasificado como “No fue posible verificar”.

10. Exclusiones

El servicio no incluye: implementación de mejoras, desarrollo de software, corrección de vulnerabilidades, certificaciones oficiales, pentesting, ethical hacking, auditorías financieras, tributarias o laborales, monitoreo continuo, ni representación judicial, administrativa o gestiones ante organismos públicos. Estos servicios podrán contratarse posteriormente de forma independiente.

11. Garantía

Si durante la elaboración del informe se omitiera algún aspecto comprendido dentro del alcance contratado que debió haber sido evaluado conforme a la metodología utilizada, dicho análisis será incorporado posteriormente sin costo adicional para el cliente.

12. Confidencialidad

Toda la información entregada por el cliente será tratada con estricta confidencialidad, será utilizada exclusivamente para la prestación del servicio contratado y será protegida mediante medidas de seguridad razonables para evitar accesos no autorizados.

13. Entrega y uso del informe

El informe se entrega al cliente a través de un canal privado y con control de acceso. El informe es para uso del cliente respecto de su propia organización y no debe interpretarse como una certificación oponible a terceros.

14. Principio de legalidad

Todas las evaluaciones se realizan conforme a la legislación vigente en la República de Chile al momento de la prestación del servicio, incluyendo la Ley N° 21.719 sobre protección y tratamiento de datos personales y demás normativa aplicable, así como buenas prácticas nacionales e internacionales cuando resulten pertinentes y no contradigan la normativa chilena.

15. Naturaleza y limitación de responsabilidad

El informe constituye una opinión técnica fundada sobre los aspectos evaluados. El Prestador no será responsable por consecuencias derivadas de información incompleta o inexacta proporcionada por el cliente, ni por decisiones que el cliente adopte a partir del diagnóstico. El diagnóstico no garantiza que la organización quede exenta de sanciones, incidentes o fiscalizaciones.

16. Versionado de la metodología

La metodología se actualiza periódicamente para incorporar cambios legislativos, nuevos reglamentos, criterios de autoridades y buenas prácticas. Cada informe indica expresamente la versión de la metodología utilizada, garantizando la trazabilidad del diagnóstico.

17. Modificaciones a estos términos

El Prestador podrá actualizar estos Términos y Condiciones. La versión aplicable a cada contratación será la vigente al momento de confirmarse el pago.

18. Contacto

Para consultas sobre estos términos o sobre el servicio: [email protected].