Anexo de tratamiento de datos
Este DPA regula el tratamiento que Aldira realiza por cuenta de una empresa sobre datos de trabajadores, clientes, proveedores y contactos.
1. Roles
La empresa que contrata Aldira es el responsable del tratamiento de los datos personales que carga o genera sobre sus trabajadores, clientes, proveedores y contactos. Aldira actúa como encargado del tratamiento: procesa esos datos únicamente para prestar las funciones que la empresa solicita.
La entidad legal que opera Aldira será la identificada como Proveedor en la orden de servicio firmada. Este borrador no inventa una razón social, RUT ni domicilio que aún no hayan sido aprobados.
2. Objeto, duración y naturaleza
El tratamiento permite prestar contabilidad, facturación electrónica, compras, tesorería, remuneraciones, personas, ventas, cobranzas, inventario y funciones asociadas. Dura mientras esté vigente el contrato y, luego, durante los plazos que corresponden según la política de retención.
3. Categorías de datos y titulares
- Trabajadores: identificación, contacto, contrato, remuneraciones, cotizaciones previsionales y de salud; puede incluir datos sensibles cuando la empresa usa esos módulos.
- Clientes y proveedores: identificación tributaria, contacto, documentos, pagos, cobros y movimientos relacionados.
- Usuarios y contactos: identificación, autenticación, rol, accesos y acciones auditadas.
- Información contable, tributaria, bancaria y documental necesaria para las operaciones activadas por la empresa.
4. Instrucciones y obligaciones
- Tratar los datos solo conforme a las instrucciones ejecutadas mediante el producto y no para fines propios.
- Mantener confidencialidad, control de acceso por empresa y medidas técnicas acordes al riesgo.
- Asistir al responsable en solicitudes de acceso, rectificación, portabilidad y eliminación.
- Notificar incidentes relevantes sin demora indebida con la evidencia disponible.
- Devolver o eliminar los datos al terminar el servicio, salvo conservación legal o legal hold aplicable.
5. Subencargados
La siguiente lista separa la base técnica actual de servicios condicionales. Una integración, provider o logo no se convierte en subencargado activo hasta que la empresa habilita el flujo y existe una relación contractual válida.
| Proveedor | Finalidad | Uso | Estado contractual público |
|---|---|---|---|
| AWS | Hosting Amplify de la landing pública aldira.ai y procesamiento serverless de solicitudes de acceso (API Gateway, SQS, SES) | Base | Activo para aldira.ai; SES sandbox y recepción Workspace pendientes de verificación |
| Railway | Hosting de API, workers y secretos del producto durante la transición a AWS | Base | Runtime vigente del producto; evidencia contractual por completar |
| Vercel | Hosting del frontend de la aplicación durante la transición a Amplify | Base | Runtime vigente del producto; no hospeda aldira.ai |
| MongoDB Atlas | Base de datos multiempresa con aislamiento lógico | Base | PITR y restore real pendientes de evidencia |
| Supabase Storage | Almacenamiento privado de PDF y XML | Base | Evidencia contractual por completar |
| Resend | Correo transaccional del producto | Base | Activo solo con dominio y contrato configurados |
| Google Workspace | Recepción y respuesta de solicitudes comerciales y de privacidad | Base | Pendiente de verificar recepción externa |
| Inicio de sesión con cuenta Google | Condicional | Solo cuando el usuario elige Google OAuth | |
| Google Analytics | Medición agregada de adquisición sin campos del formulario | Condicional | Solo después del consentimiento y con ID configurado |
| Proveedor DTE | Emisión y consulta de documentos tributarios | Condicional | Requiere PSP autorizado y activación por empresa |
| Proveedor IA | Procesamiento mínimo permitido para agentes | Condicional | No aprobado públicamente hasta cerrar NIV-455 |
| Sentry | Diagnóstico de errores sin datos de negocio deliberados | Condicional | Solo con DSN configurado |
6. Agentes y transferencias internacionales
Los siete agentes solo automatizan validaciones, lecturas o propuestas R0–R2; las acciones R3/R4 mantienen confirmación humana. Un proveedor externo de IA solo puede usarse si la política de la acción y la configuración de la empresa lo permiten. La región efectiva, retención, cadena de subencargados y uso para entrenamiento siguen sujetos a evidencia contractual; no se ofrece una garantía general hasta cerrar esa revisión.
Otros subencargados pueden tratar datos fuera de Chile. La versión firmada debe indicar la región efectiva y las garantías contractuales aplicables antes de activar el tratamiento.
7. Seguridad, auditoría e incidentes
El servicio aplica aislamiento lógico por empresa, capacidades efectivas, cifrado en tránsito, secretos cifrados cuando corresponde y auditoría de acciones sensibles. El estado verificable y sus límites se mantienen en Confianza.
8. Devolución, eliminación y legal hold
La empresa puede solicitar una exportación portable y auditable. Al terminar el contrato, Aldira elimina o anonimiza los datos que ya no deba conservar; los antecedentes sujetos a conservación legal o legal hold permanecen restringidos hasta que venza esa obligación.
9. Contacto y firma
Consultas: privacidad@aldira.ai. La versión apta para firma debe completar identidad legal, jurisdicción, anexos de seguridad, región y evidencia contractual; este borrador no compromete una fecha ficticia.