Quién decide y quién ejecuta.
Este Acuerdo de Tratamiento de Datos (en inglés, DPA) regula el tratamiento de datos personales que Focus Ads realiza por cuenta del cliente al prestar sus servicios, conforme a la Ley N.º 19.628 sobre protección de datos personales, con las modificaciones de la Ley N.º 21.719 desde su entrada en vigencia.
El cliente es el responsable: decide para qué y cómo se tratan los datos. Focus Ads es el encargado: trata los datos solo para prestar el servicio y según las instrucciones documentadas del cliente. Si Focus Ads usara los datos para un fin propio, pasaría a ser responsable de ese tratamiento y respondería como tal.
Se incorpora a toda propuesta o contrato aceptado. Cuando el cliente lo requiera, lo firmamos como documento separado.
Qué datos tratamos y para qué.
| Tipo de dato | Ejemplos | Finalidad |
|---|---|---|
| Datos de contacto | Nombre, correo, teléfono, empresa | Gestión de leads, audiencias personalizadas y medición de conversiones. |
| Datos de interacción | Identificadores de cookies, páginas vistas, eventos | Analítica, optimización de campañas y CRO. |
| Datos comerciales | Estado del lead, ventas, ticket, fecha de compra | Medir resultados reales y calcular finanzas de adquisición. |
- Titulares: clientes, prospectos, visitantes y suscriptores del cliente.
- Datos sensibles: no los tratamos, salvo instrucción escrita y medidas reforzadas acordadas. El cliente no debe incluirlos en listas ni formularios sin avisarnos.
- Duración: mientras dure el servicio, más el plazo de devolución o eliminación.
Lo que garantiza el cliente.
- Base de licitud. Que cuenta con consentimiento u otra base legal válida para que los datos se usen en publicidad, analítica o automatización.
- Información a los titulares. Que su política de privacidad informa estos usos y a los proveedores involucrados.
- Instrucciones lícitas. Que sus instrucciones cumplen la ley. Si una instrucción nos parece ilícita, te lo diremos y podremos suspenderla.
- Datos de calidad. Que las listas que entrega son exactas y están depuradas.
Lo que garantiza Focus Ads.
- Solo por instrucción. No usamos tus datos para fines propios, para otros clientes ni para entrenar modelos de IA.
- Confidencialidad. Todas las personas con acceso firman compromisos de confidencialidad que siguen vigentes al terminar su relación con nosotros.
- Seguridad. Aplicamos las medidas descritas en Seguridad y Gestión de Accesos: mínimo privilegio, doble factor y sin contraseñas compartidas.
- Minimización. Cuando las plataformas lo permiten, subimos las listas cifradas con hash y eliminamos las copias de trabajo.
- Registro. Mantenemos un registro de las actividades de tratamiento realizadas por encargo tuyo.
Terceros que nos ayudan.
Para prestar el servicio usamos plataformas y especialistas que pueden acceder a datos. Están listados en Subencargados y Transferencias. El cliente autoriza esa lista al contratar. Te avisaremos de cualquier cambio con al menos 15 días de anticipación, y podrás oponerte de forma fundada. A cada subencargado le exigimos obligaciones de protección equivalentes a las de este acuerdo.
Las plataformas publicitarias (Google, Meta, TikTok, LinkedIn) actúan bajo sus propios términos, que el cliente acepta al ser titular de su cuenta.
Datos fuera de Chile.
Algunos subencargados están en otros países. Solo transferimos datos a países con un nivel adecuado de protección, o mediante cláusulas contractuales u otras garantías que la ley chilena reconozca, como las cláusulas contractuales modelo aprobadas para transferencias internacionales.
Si una persona ejerce sus derechos.
Si un titular nos pide acceder, rectificar, suprimir, oponerse, portar o bloquear sus datos, te reenviaremos la solicitud dentro de 3 días hábiles y te ayudaremos a responderla dentro del plazo legal. No respondemos directamente salvo instrucción tuya.
Si algo sale mal, lo sabrás de inmediato.
- Aviso. Te notificamos dentro de 48 horas desde que detectamos un incidente que afecte tus datos.
- Contenido. Qué ocurrió, qué datos y cuántas personas pueden estar afectadas, qué medidas tomamos y quién es el contacto.
- Apoyo. Te entregamos la información que necesites para notificar a la autoridad y a los titulares, cuando corresponda.
Tú decides si notificar a la autoridad y a los afectados. Nuestro deber es avisarte rápido y darte todo lo que necesitas para hacerlo bien.
Puedes verificar lo que decimos.
Una vez al año, o tras un incidente, puedes pedirnos evidencia de cumplimiento: registro de tratamientos, lista de accesos vigentes y medidas de seguridad. Las auditorías presenciales se coordinan con 15 días de aviso y las paga quien las solicita.
Al terminar el servicio.
Dentro de 30 días desde el término, devolvemos o eliminamos los datos personales y sus copias, según lo que elijas, salvo que la ley exija conservarlos. Si lo pides, te lo confirmamos por escrito. Las audiencias creadas dentro de tus cuentas publicitarias permanecen en ellas, porque son tuyas.
Cómo se lee junto a tu contrato.
Este documento complementa las propuestas y contratos de Focus Ads. Si un documento firmado por ambas partes dice algo distinto, prevalece ese documento. Se rige por la legislación de la República de Chile, sin perjuicio de los derechos irrenunciables que la ley reconozca a cada persona. Dudas: hola@focus-ads.cl.