Entre Guillermo Jose Leon Rodriguez, prestador de servicios, en adelante SAVINGL y el beneficiario, en adelante CLIENTE.
Gestión de datos para empresas
El servicio contempla el desarrollo de sistemas que extraen, transforman y cargan datos, así como sistemas analíticos, de visualización o de índole similar según la definición del sector. Para ello es importante destacar una serie de obligaciones con miras de mantener la seguridad y fiabilidad del servicio:
Sobre accesos a sistemas del Cliente
Usuario exclusivo: Con miras a obtener los insumos necesarios para efectuar el servicio, el CLIENTE deberá crear y proveeer a SAVINGL acceso exclusivo, personal e intransferible a los sistemas que el CLIENTE disponga, con la finalidad de poder aislar y rastrear las acciones realizadas por el software desarrollado.
Privilegios mínimos necesarios: Los accesos deberán tener privilegios mínimos necesarios para acometer la tarea requerida desde donde se necesite procesar información, sólo con acceso a los módulos relevantes y sin otorgar privilegios innecesarios. Por ejemplo si el sistema sólo va a recopilar información, el acceso deberá ser de sólo lectura, prohibiendo la escritura sobre el sistema del CLIENTE. En caso de que el CLIENTE proporcione accesos con privilegios superiores a los requeridos, SAVINGL se compromete a utilizarlos únicamente dentro del alcance necesario para la prestación del servicio. El CLIENTE asume la responsabilidad por los riesgos derivados de la asignación de privilegios excesivos. La definición, alcance y nivel de privilegios de los accesos otorgados a SAVINGL será determinada exclusivamente por el CLIENTE, quien declara haber tomado dicha decisión de manera informada y bajo su propia responsabilidad. SAVINGL actuará conforme a dichos accesos en virtud del mandato conferido por el CLIENTE.
Almacenamiento de credenciales: SAVINGL podrá almacenar credenciales únicamente cuando sea estrictamente necesario para la operación del servicio, utilizando mecanismos seguros tales como bóvedas de secretos o cifrado. El CLIENTE será responsable de rotar, revocar o modificar dichas credenciales cuando lo estime necesario o al término del contrato, entendiendo de la misma forma que la revocación de credenciales suspende de forma automática el acceso y la suspensión del servicio cuando corresponda.
Seguridad de la información: SAVINGL se compromete a aplicar medidas de seguridad razonables y acordes a la industria para proteger los accesos y procesos bajo su control. No obstante, el CLIENTE reconoce que ningún sistema es completamente seguro y que existen riesgos inherentes al uso de tecnologías de la información.
Sobre el almacenamiento y Procesamiento de datos
Infraestructura y procesamiento: SAVINGL podrá operar y almacenar datos del CLIENTE en infraestructuras propias o de terceros bajo su administración, exclusivamente con el fin de prestar el servicio contratado. En este contexto, SAVINGL actuará como encargado del tratamiento de datos, procesando la información únicamente bajo instrucción del CLIENTE y sin adquirir derechos sobre dichos datos.
Mandato y control de los datos: El CLIENTE declara y garantiza que actúa como titular o legítimo responsable de los datos proporcionados y que cuenta con las facultades necesarias para disponer de los mismos. El CLIENTE instruye a SAVINGL a procesar dichos datos en su nombre y bajo su exclusivo control, actuando SAVINGL únicamente como encargado del tratamiento.
Naturaleza de los datos: El CLIENTE se obliga a no proporcionar datos sensibles o especialmente protegidos, salvo acuerdo expreso por escrito. El CLIENTE será el único responsable del contenido de los datos suministrados.
Legitimidad de los datos: El CLIENTE garantiza que los datos entregados a SAVINGL han sido obtenidos y serán utilizados en conformidad con la normativa aplicable, incluyendo la Ley 19.628, 21.719 u otras regulaciones pertinentes, siendo el único responsable frente a terceros por cualquier incumplimiento en esta materia.
Instrucciones del CLIENTE: Todas las acciones realizadas por SAVINGL sobre los sistemas y datos del CLIENTE se entenderán ejecutadas en cumplimiento de instrucciones impartidas directa o indirectamente por el CLIENTE, en el marco del servicio contratado.
Derecho de disposición y eliminación de datos: El CLIENTE mantendrá en todo momento el control sobre sus datos, incluyendo el derecho a acceder, modificar, exportar y eliminar total o parcialmente la información almacenada en los sistemas utilizados para la prestación del servicio. SAVINGL ejecutará dichas acciones conforme a las instrucciones del CLIENTE dentro de un plazo razonable, sin retener copias de los datos una vez finalizada la relación contractual, salvo obligación legal en contrario.
Confidencialidad: SAVINGL se compromete a no divulgar, compartir ni utilizar para fines propios o para terceros, ninguna información confidencial a la que tenga acceso durante la ejecución del servicio, salvo autorización expresa y por escrito del CLIENTE.
Backup y Recuperación: SAVINGL no será responsable de la pérdida de datos causada por fallas externas o por mal uso de los sistemas bajo control de El CLIENTE. El CLIENTE es responsable de establecer y mantener políticas de respaldo y recuperación en los sistemas que se encuentran bajo su poder.
Sobre las condiciones generales del producto y/o servicio
Propiedad Intelectual: Por defecto, todo desarrollo, código fuente, modelos generados durante la prestación del servicio serán propiedad del SAVINGL. SAVINGL podrá conservar copias exclusivamente para fines de respaldo y portafolio. De requerir estos elementos el CLIENTE podrá solicitar al contratar los servicios la propiedad intelectual del software al inicio del contrato o al final cancelando una prima por este concepto, pudiendo SAVINGL acceder o rechazar dicha petición.
Alcance del Servicio: El servicio incluye exclusivamente el desarrollo y entrega de soluciones de extracción, transformación, carga, análisis de datos y otras soluciones de la industria. No se contempla soporte técnico continuo, entrenamiento de usuarios finales, ni garantía de funcionamiento con herramientas o infraestructuras no validadas previamente, salvo que se acuerde por escrito.
Tiempos de Entrega y Soporte: Los plazos de entrega serán definidos por proyecto. SAVINGL se compromete a responder a incidencias críticas en un plazo máximo de 48 horas hábiles. Soporte y mantenimientos posteriores al proyecto no están incluidos salvo contratación explícita.
Pago: El CLIENTE se compromete a realizar los pagos conforme al cronograma acordado. El incumplimiento en los pagos podrá dar lugar a la suspensión del servicio sin necesidad de notificación adicional. No se entregarán entregables finales sin el pago correspondiente.
Duración y Terminación del Contrato: El contrato tendrá una duración determinada según el alcance acordado. Cualquiera de las partes podrá darlo por terminado de forma anticipada con al menos 15 días de notificación escrita. En tal caso, el CLIENTE deberá pagar los trabajos realizados hasta la fecha de término.
Modificaciones y Solicitudes Adicionales: Cualquier requerimiento fuera del alcance original será considerado un cambio y deberá ser cotizado y aprobado por ambas partes antes de su ejecución. No se realizarán ajustes sin aprobación previa.
Fuerza Mayor: Ninguna de las partes será responsable por el incumplimiento de sus obligaciones si este se debe a causas de fuerza mayor, tales como desastres naturales, fallas masivas de servicios de internet, conflictos sociales o actos gubernamentales.
Limitación de Responsabilidad: La responsabilidad total de SAVINGL, cualquiera sea su causa, se limitará al monto total pagado por el CLIENTE en el último mes de servicio. En ningún caso SAVINGL será responsable por daños indirectos, lucro cesante, pérdida de ingresos, pérdida de datos o daños reputacionales.
Indemnidad: El CLIENTE se obliga a indemnizar y mantener indemne a SAVINGL frente a cualquier reclamo, sanción, multa o perjuicio derivado del uso de los datos, incluyendo incumplimientos de normativas de protección de datos personales, cuando estos sean atribuibles al CLIENTE.
Jurisdicción y Legislación Aplicable
Este contrato se regirá por las leyes de la República de Chile. A efectos según tribunales domiciliados en la Región Metropolitana de Santiago, y cualquier disputa será resuelta ante los tribunales competentes de dicha jurisdicción.