Anexo de tratamiento de datos por encargo

Forma parte de los Términos de servicio.

Versión 2 · Última actualización: 25 de septiembre de 2026

Entre el cliente ("la organización", responsable) y ProServ SpA, RUT 78.427.227-3 ("eco", encargado). Este anexo es el contrato de encargo que exige el artículo 15 bis de la Ley 19.628, reformada por la Ley 21.719.

1. Objeto y finalidad. eco trata los datos personales contenidos en las reuniones que la organización graba o importa con el único fin de transcribirlas, generar notas y permitir su consulta, búsqueda, exportación y compartición.
2. Tipo de datos y titulares. Voz de las grabaciones, lo dicho en ellas (transcripción y notas) y nombres de hablantes, de las personas que usan eco en la organización y de quienes participan en sus reuniones. Lo dicho puede incluir, sin que eco lo busque ni lo clasifique, datos sensibles; eco no crea huellas de voz ni perfiles con ellos.
3. Instrucciones. eco trata los datos solo según las instrucciones de la organización, expresadas en el uso del servicio y en este anexo. No los usa para fines propios, no los vende, no los cede y no entrena modelos con ellos. Si una instrucción le parece contraria a la ley, eco se lo informará a la organización.
4. Duración. Mientras dure la relación contractual. Al terminar, eco suprime los datos en los plazos publicados (audio: al terminar cada procesamiento; reuniones borradas: 7 días; respaldos: 7 días más), salvo que la organización pida antes exportarlos, lo que puede hacer desde la app en un formato de uso común.
5. Deber de la organización. La organización declara contar con base de licitud para el tratamiento, incluido el aviso y consentimiento de los participantes cuando corresponda, y el consentimiento expreso cuando en las reuniones se traten datos sensibles o participen menores.
6. Confidencialidad. Las personas de eco con acceso técnico están sujetas a confidencialidad, también después de terminado el encargo, y no acceden al contenido salvo solicitud expresa de la organización para soporte.
7. Seguridad. Medidas descritas en la página de seguridad: cifrado, aislamiento por organización (seguridad por filas), borrado del audio con recibo, registro de auditoría, mínimo privilegio y respaldos.
8. Subencargados. La organización autoriza por escrito, al aceptar este anexo, a los subencargados nombrados en la sección 3 de la Política de privacidad (Supabase, Cloudflare, Fly.io, AssemblyAI o Deepgram, Anthropic, Resend, Sentry y PostHog), con las condiciones que allí se indican, incluida la política de cada proveedor de inteligencia artificial sobre mejora de sus modelos. eco les exige por contrato obligaciones de protección equivalentes a las de este anexo y responde por ellos ante la organización. eco avisará por correo con 30 días de anticipación la incorporación de nuevos subencargados; la organización podrá oponerse y terminar el contrato con reembolso de la parte no usada del período.
9. Derechos de los titulares. eco ayuda a la organización a responder solicitudes de acceso, rectificación, supresión, oposición, portabilidad y bloqueo, y le deriva en un máximo de 10 días hábiles las que reciba directamente. Las de bloqueo las deriva en 1 día hábil.
10. Incidentes. eco notificará a la organización cualquier incidente de seguridad que afecte sus datos en un máximo de 72 horas desde que tome conocimiento, con la información disponible (qué pasó, qué datos y a cuántas personas afecta, qué medidas se tomaron), lo registrará y la apoyará en las comunicaciones que deba hacer a la Agencia de Protección de Datos Personales y a los titulares.
11. Evaluaciones de impacto. eco pondrá a disposición de la organización la información que necesite para su propia evaluación de impacto, incluida la que eco hizo sobre el servicio.
12. Auditoría. eco pondrá a disposición de la organización la información necesaria para demostrar el cumplimiento de este anexo: esta documentación, la página de seguridad y respuestas por escrito a sus cuestionarios. La organización puede pedir una revisión adicional una vez al año, con 30 días de aviso y a su costo, sin acceso a datos de otros clientes.
13. Transferencias internacionales. Algunos subencargados están fuera de Chile, en países sin declaración de adecuación (ver la Política de privacidad). eco transfiere los datos solo en la medida necesaria para prestar el servicio y bajo los acuerdos de tratamiento de datos de cada proveedor, que incluyen cláusulas contractuales tipo y medidas de seguridad, y adoptará las cláusulas modelo que apruebe la Agencia cuando existan.