Acuerdo de Tratamiento de Datos (encargo de tratamiento)

Anexo de los Términos y Condiciones de Arrenda · Versión 1.0 · Vigente desde 03-11-2026

Este acuerdo es el contrato de encargo que exige el art. 15 bis de la Ley 19.628, en el texto que le da la Ley 21.719 (LPDP). Se acepta electrónicamente junto con los Términos (Ley 19.799, art. 3). Si la Agencia de Protección de Datos Personales publica modelos tipo de contrato, este texto se ajustará a ellos.

1. Partes

• El Responsable: tú, el titular de la cuenta de Arrenda (persona natural o jurídica), que decides qué datos de terceros cargar y para qué.
• El Encargado: Boostr SpA, RUT 78.512.536-3, domicilio General del Canto 112, of. 301. Providencia, correo hola@boostr.cl, que presta el servicio Arrenda.

Si el Responsable no está establecido en Chile, la LPDP igual se aplica a este encargo, porque el Encargado está constituido en Chile (art. 1 bis).

2. Objeto del encargo

El Encargado tratará los datos personales que el Responsable cargue en Arrenda, o que sus arrendatarios ingresen en el portal del arrendatario, solo para prestarle el servicio contratado: guardarlos, organizarlos, mostrarlos a los miembros autorizados de la cuenta y a cada arrendatario en lo que le corresponde, calcular cobros, reajustes, intereses, multas y saldos, emitir y enviar por correo los avisos de cobro, recordatorios y recibos que el Responsable configure, registrar pagos, gastos y garantías, mantener respaldos, entregarlos al Responsable y eliminarlos cuando corresponda.

3. Detalle del tratamiento (art. 15 bis)

4. Instrucciones del Responsable

4.1. Las instrucciones del Responsable son estos Términos, este acuerdo y la configuración que haga en Arrenda: por ejemplo, a quién se envían los avisos, en qué fechas, con qué montos, qué arrendatarios tienen acceso al portal y qué miembros tienen acceso a la cuenta. También cuentan las instrucciones escritas que envíe a hola@boostr.cl.

4.2. El Encargado no tratará los datos para ningún otro fin. No los usará para marketing, perfiles, evaluación de arrendatarios ni estadísticas que identifiquen a personas. No los cruzará con datos de otras cuentas ni los venderá, cederá o entregará a terceros, salvo a los subencargados autorizados del §6 o por obligación legal (art. 15 bis).

4.3. Si el Encargado cree que una instrucción infringe la LPDP, avisará al Responsable y podrá suspender su ejecución mientras se aclara.

4.4. Si la ley obliga al Encargado a entregar datos a una autoridad, lo hará en la medida estrictamente exigida y avisará antes al Responsable, salvo que la ley se lo prohíba.

5. Obligaciones del Responsable

5.1. Base de licitud. El Responsable declara que cuenta con una base de licitud para cada dato que carga (arts. 12 y 13). Normalmente es la celebración o ejecución del contrato de arriendo, las medidas precontractuales pedidas por el postulante (art. 13 letra c)) o su interés legítimo en administrar la propiedad (art. 13 letra d)). Si necesita consentimiento, el Responsable lo obtiene y lo conserva.

5.2. Información a los titulares. El Responsable se compromete a informar a sus arrendatarios, avales y contactos que usa Arrenda, con qué fin y cómo ejercer sus derechos. Puede usar el texto modelo del Anexo, como cláusula del contrato o por correo.

5.3. Minimización. El Responsable cargará solo los datos necesarios para el arriendo. No cargará datos sensibles ni datos de menores de edad, salvo que sea estrictamente necesario y tenga una base legal.

5.4. Calidad y licitud de los cobros. El Responsable decide los montos, reajustes, intereses, multas, gastos y destinatarios de los avisos, y responde de que sean exactos y lícitos.

5.5. Atención de derechos. El Responsable atiende las solicitudes de sus titulares en los plazos de la ley (art. 11). El Encargado lo apoya según el §8.

5.6. Miembros y arrendatarios. El Responsable decide quién accede a su cuenta y a qué arrendatarios invita al portal, y responde por lo que hagan sus miembros.

6. Subencargados

6.1. Con la aceptación de este acuerdo, el Responsable autoriza por escrito y de forma específica (art. 15 bis) que el Encargado delegue parte del tratamiento únicamente en estos subencargados y para las funciones indicadas:

6.2. Cambios. Para agregar o reemplazar un subencargado, el Encargado avisará al Responsable por correo y en la app con al menos 30 días de anticipación, y el nuevo subencargado se entiende autorizado si el Responsable no se opone en ese plazo. El Responsable puede oponerse fundadamente; si el Encargado no puede seguir prestando el servicio sin ese subencargado, el Responsable puede terminar el contrato sin costo y descargar sus datos.

6.3. El Encargado impone a cada subencargado obligaciones de confidencialidad, seguridad, aviso de incidentes y supresión equivalentes a las de este acuerdo, y sigue siendo responsable del encargo frente al Responsable (art. 15 bis).

7. Transferencia internacional

Los subencargados del §6.1 tratan datos fuera de Chile. El Responsable lo autoriza para cumplir el encargo. El Encargado ampara esas transferencias en cláusulas contractuales con garantías adecuadas (art. 27 letra b)) y adoptará las cláusulas modelo de la Agencia cuando existan (art. 28). El Encargado entregará al Responsable la información que necesite para cumplir su propio deber de informar (art. 14 ter).

8. Apoyo para atender los derechos de los titulares

8.1. Arrenda ofrece al Responsable herramientas para corregir, descargar, archivar y eliminar los datos de una persona.

8.2. Si un titular se dirige directamente al Encargado por los datos del arriendo, este reenviará la solicitud al Responsable dentro de 2 días hábiles, avisará al titular que se reenvió y no responderá sobre el fondo, salvo que el Responsable se lo pida por escrito.

8.3. Si el titular pide un bloqueo temporal, el Encargado lo comunicará al Responsable de inmediato, para que pueda responder dentro de los 2 días hábiles que exige el art. 11. A petición del Responsable, el Encargado aplicará el bloqueo técnico.

9. Seguridad y confidencialidad

9.1. El Encargado aplica las medidas técnicas y organizativas descritas en la Política de Tratamiento de Datos §5, adecuadas al riesgo (arts. 14 quinquies y 15 bis): entre ellas, cifrado en tránsito, aislamiento por cuenta, mínimo privilegio, respaldos cifrados, registro de accesos y contraseñas guardadas solo como huella.

9.2. Acceso de soporte. El equipo del Encargado accede a la cuenta del Responsable solo para soporte pedido por él, para resolver fallas o para atender incidentes, en modo de solo lectura, con verificación en dos pasos y registro de cada acceso. El Responsable puede pedir ese registro.

9.3. Toda persona que trate los datos por cuenta del Encargado tiene deber de secreto, que sigue vigente después de terminado este acuerdo (art. 14 bis).

10. Vulneraciones de seguridad

10.1. El Encargado reportará al Responsable toda vulneración que afecte los datos de su cuenta (art. 15 bis), sin dilaciones indebidas y a más tardar dentro de 48 horas desde que tome conocimiento. El reporte incluirá lo que se sepa en ese momento: la naturaleza del incidente, los datos y titulares afectados (número aproximado), las posibles consecuencias y las medidas adoptadas o propuestas, y se complementará a medida que haya más información.

10.2. El Encargado ayudará al Responsable con el reporte a la Agencia y, cuando corresponda, con la comunicación a los titulares (art. 14 sexies). Si el Responsable lo pide, el Encargado podrá hacerlos en su nombre. Los datos de pagos y atrasos pueden ser datos sobre obligaciones económicas o comerciales; en ese caso la ley exige avisar también a los titulares.

11. Término del encargo: entrega y supresión

11.1. Mientras la cuenta esté activa, el Responsable puede descargar todos sus datos cuando quiera.

11.2. Al cerrarse la cuenta, el Encargado mantiene los datos 30 días para que el Responsable los descargue o reactive la cuenta. Luego los suprime, y las copias de respaldo se eliminan en su ciclo de rotación de máximo 35 días adicionales (art. 15 bis). Si el Responsable lo pide por escrito, la supresión puede ser inmediata.

11.3. Si el Encargado termina la cuenta, se aplican los plazos de aviso de los Términos (§5.2 y §5.3), y el Responsable siempre podrá descargar sus datos antes de la supresión.

11.4. El Encargado confirmará la supresión por escrito si el Responsable lo pide.

12. Demostración del cumplimiento

El Encargado pondrá a disposición del Responsable la información necesaria para demostrar que cumple este acuerdo: la Política de Tratamiento de Datos, la lista de subencargados, un resumen de las medidas de seguridad y el registro de accesos de soporte a su cuenta. Las auditorías presenciales o por terceros se coordinan con aviso razonable, deber de confidencialidad y costo a cargo de quien las pide, salvo que revelen un incumplimiento.

13. Responsabilidad

13.1. Si el Encargado trata los datos para un fin distinto del encargo, o los cede o entrega sin autorización, se le considerará responsable para todos los efectos legales y responderá solidariamente con el Responsable por los daños (art. 15 bis).

13.2. El Responsable responde por la licitud de los datos que carga y de las instrucciones que da.

14. Varios

Este acuerdo prevalece sobre los Términos en lo que se refiere a los datos de terceros. Se rige por la ley chilena. Sus cambios siguen las reglas del §12 de los Términos.

Anexo: texto modelo para informar a tus arrendatarios y avales

Puedes incluirlo como cláusula del contrato o enviarlo por correo antes del primer aviso de cobro. Completa los datos entre corchetes.

Tratamiento de datos personales

[Nombre o razón social del arrendador], RUT [RUT], con domicilio en [domicilio] y correo [correo] ("el Arrendador"), es el responsable de los datos personales del Arrendatario y de su(s) aval(es) o codeudor(es) relacionados con este contrato.

Qué datos y para qué. El Arrendador tratará el nombre, el RUT, los datos de contacto y los datos del contrato, de los cobros, los pagos, la garantía y los atrasos, solo para celebrar, ejecutar y terminar este contrato: emitir y enviar los avisos de cobro, recordatorios y recibos, registrar pagos, calcular los reajustes, intereses y multas pactados, administrar la garantía y, si fuera necesario, ejercer o defender sus derechos. La base legal es la ejecución de este contrato y el ejercicio de derechos ante los tribunales (art. 13 letras c) y e) de la Ley 19.628, en el texto de la Ley 21.719).

Quién más los trata. Para esto, el Arrendador usa Arrenda, un servicio de Boostr SpA, que actúa como encargado del tratamiento y no puede usar los datos para otros fines. Arrenda usa proveedores tecnológicos que pueden estar fuera de Chile (servidores y correo), bajo contratos con garantías de protección. Los datos no se venden ni se ceden a terceros.

Por cuánto tiempo. Mientras dure el contrato y luego por el tiempo necesario para cerrar las cuentas, devolver la garantía y cubrir los plazos de prescripción de las acciones que correspondan.

Tus derechos. Puedes pedir acceso, rectificación, supresión, oposición, portabilidad y bloqueo de tus datos escribiendo a [correo del arrendador]. Se te responderá dentro de 30 días corridos. Si no te responden o rechazan tu solicitud, puedes reclamar ante la Agencia de Protección de Datos Personales.

Avales. El Arrendatario se compromete a comunicar este aviso a su(s) aval(es), o el Arrendador se lo enviará directamente.