ValidaNet® — Acuerdo de Procesamiento de Datos (DPA)

1. Partes del Acuerdo

Responsable del Tratamiento: El cliente institucional que contrata ValidaNet.
Encargado del Tratamiento: Norteduc Edtech SpA (ValidaNet).

2. Objeto

Este DPA regula el tratamiento de datos personales que el Encargado realiza en nombre del Responsable para prestar el servicio ValidaNet, conforme al Art. 14 bis de la Ley 21.719.

3. Instrucciones de Tratamiento

El Encargado tratará los datos únicamente según las instrucciones documentadas del Responsable y para los fines de prestación del servicio contratado.

4. Medidas de Seguridad

El Encargado implementa: cifrado TLS, bcrypt para contraseñas, control de acceso RBAC, auditoría de operaciones, backups periódicos y monitoreo continuo de seguridad.

5. Subencargados

Subencargados autorizados: Anthropic PBC (IA), OpenAI LLC (embeddings), Brevo SAS (email), Hetzner Online GmbH (infraestructura), Cloudflare Inc. (red y seguridad).

6. Notificación de Brechas

El Encargado notificará al Responsable dentro de 48 horas de detectar una brecha que afecte sus datos, para que el Responsable pueda cumplir con el plazo de 72 horas ante el Consejo para la Transparencia.

7. Derechos de Auditoría

El Responsable puede solicitar anualmente un informe de auditoría del cumplimiento de este DPA.

8. Eliminación de Datos

Al terminar el contrato, el Encargado eliminará o devolverá todos los datos del Responsable dentro de 30 días, salvo obligación legal de conservación.

9. Vigencia

Este DPA tiene la misma vigencia que el contrato de servicio ValidaNet.

10. Contacto

DPO ValidaNet: contacto@norteduc.cl