Anexo de Encargo de Tratamiento de Datos

1. Partes del acuerdo

2. Objeto del encargo

TallerPro (encargado) tratará los datos personales de los clientes finales del taller (responsable) únicamente para:

• Gestionar las órdenes de servicio técnico creadas por el taller
• Almacenar el historial de reparaciones y comunicaciones
• Mostrar el estado de la reparación al cliente final mediante el portal de tracking
• Enviar notificaciones de estado por correo electrónico (si el taller lo habilita)
• Generar vouchers e informes para el taller

TallerPro no utilizará los datos de clientes finales del taller para fines propios, publicidad, ceder a terceros no declarados ni para ningún otro fin distinto al servicio contratado.

3. Datos tratados por encargo

4. Obligaciones de TallerPro (encargado)

• Tratar los datos únicamente según las instrucciones del taller y conforme a este Anexo
• No divulgar ni transferir datos a terceros no autorizados
• Implementar medidas técnicas y organizativas adecuadas para proteger los datos:
  • Cifrado SSL/TLS en todas las comunicaciones
  • Contraseñas con hash bcrypt
  • PIN de dispositivos cifrados con AES-256
  • Aislamiento de datos por taller (base de datos independiente por tenant)
  • Acceso restringido a empleados según rol
• Notificar al taller dentro de 72 horas si se detecta una brecha de seguridad que afecte sus datos
• Facilitar al taller la información necesaria para demostrar el cumplimiento de las obligaciones
• Eliminar o devolver todos los datos al término del contrato

5. Obligaciones del taller (responsable)

• Contar con base legal válida para el tratamiento de datos de sus clientes (consentimiento u otro)
• Informar a sus clientes de forma transparente sobre el tratamiento de sus datos
• Recoger el consentimiento del cliente final antes de ingresar sus datos al sistema (TallerPro proporciona el checkbox de consentimiento en la creación de órdenes)
• Atender las solicitudes de derechos ARCO+ de sus clientes y comunicar a TallerPro cuando corresponda actuar
• Mantener actualizados los datos del taller (país, información de contacto) en la configuración
• No ingresar datos de categorías especiales (datos de salud, biométricos, etc.) sin contar con la habilitación legal correspondiente
• Mantener sus credenciales de acceso seguras y notificar cualquier acceso no autorizado

6. Sub-encargados (subprocesadores)

TallerPro utiliza los siguientes proveedores para prestar el servicio. Todos han sido evaluados respecto a sus garantías de protección de datos:

TallerPro notificará a los talleres con al menos 15 días de anticipación ante cualquier cambio significativo en los sub-encargados que pueda afectar la protección de sus datos.

7. Ejercicio de derechos ARCO+

8. Duración y término

Este Anexo estará vigente durante toda la relación contractual entre el taller y TallerPro. Al término:

• El taller podrá solicitar exportación completa de sus datos en formato JSON/CSV antes de la eliminación
• TallerPro eliminará todos los datos del taller y sus clientes en un plazo máximo de 30 días desde la cancelación, salvo obligaciones legales de conservación
• Los registros de auditoría y facturación se conservarán por 6 años (obligación tributaria)

9. Marco legal aplicable

Este Anexo se rige por la Ley N° 21.719 sobre Protección de Datos Personales de Chile. Cualquier controversia será sometida a los tribunales competentes de la ciudad de Santiago, Chile.

Para talleres operando en otras jurisdicciones, TallerPro aplica los principios de este Anexo adaptándolos a la normativa local. Las obligaciones establecidas aquí representan un estándar mínimo de protección que TallerPro cumple independientemente del país de operación del taller.

10. Contacto para asuntos de privacidad

• Correo: contacto@tallerpro.app
• Asunto sugerido: "Solicitud ARCO+ TallerPro" o "Consulta tratamiento de datos"