# ACUERDO DE ENCARGO DE TRATAMIENTO DE DATOS PERSONALES **Documento A1 — `documentKey: dpa`** **Versión 1.0** Celebrado en conformidad a la Ley N° 19.628, sobre Protección de la Vida Privada, y en especial a su artículo 15 bis en el texto fijado por la Ley N° 21.719, conforme a la Cláusula Vigesimoquinta sobre aplicación anticipada. --- ## COMPARECENCIA En Santiago de Chile, en la fecha y hora de aceptación electrónica que constan en el registro de aceptación de la Plataforma conforme a la Cláusula Vigesimocuarta, entre: **(1) JustSEO SpA**, RUT **77.192.665-7**, del giro de servicios digitales, domiciliada en **Av. Holanda 099, oficina 1101, comuna de Providencia, Región Metropolitana de Santiago**, representada legalmente por don **Yamil Rafael Alfonzo Ebrath**, cédula nacional de identidad N° **25.724.206-4**, ambos domiciliados para estos efectos en el mismo domicilio, en adelante «**JustSEO**» o «el **Encargado**»; y **(2)** la persona natural o jurídica que contrata el servicio conforme al Contrato Marco de Servicios al que este Acuerdo accede, individualizada con los datos que consigna al contratar y que constan, junto con la identificación de quien acepta en su nombre, en el registro de aceptación de la Plataforma, en adelante «el **Cliente**» o «el **Responsable**», en adelante conjuntamente «las **Partes**», se conviene lo siguiente. **DECLARACIÓN DE PERSONERÍA.** Quien suscribe por el Cliente declara, bajo su responsabilidad, ser su representante legal o mandatario con facultades suficientes para celebrar este Acuerdo y obligar al Cliente en los términos aquí pactados, y que dichas facultades se encuentran vigentes y no han sido revocadas ni limitadas. La personería de JustSEO consta en sus estatutos sociales y no se inserta por ser conocida de las Partes. Esta declaración forma parte del acto de firma electrónica y queda comprendida en su pista de auditoría. --- ## CONSIDERANDOS **PRIMERO.** Que JustSEO opera **justcommerce**, una plataforma de comercio electrónico bajo modalidad SaaS multiarrendatario (*multitenant*), en la que una misma infraestructura y una misma base de datos sirven simultáneamente a múltiples tiendas en línea, cada una con su marca, su dominio y su catálogo. **SEGUNDO.** Que el Cliente ha contratado con JustSEO la prestación de dicho servicio conforme al Contrato Marco de Servicios (documento A2), del cual este Acuerdo forma parte integrante. **TERCERO.** Que en la ejecución de ese servicio JustSEO trata datos personales de los compradores y visitantes de la tienda del Cliente, **por cuenta y bajo instrucción de éste**, sin determinar las finalidades de dicho tratamiento, lo que configura a JustSEO como **encargado del tratamiento** y al Cliente como **responsable**, en los términos del artículo 2° letras u) y v) y del artículo 15 bis de la Ley N° 19.628. **CUARTO.** Que el artículo 15 bis exige que esa relación conste en **contrato escrito** con contenido tasado, siendo este instrumento el que le da cumplimiento. **QUINTO.** Que las Partes dejan constancia de que JustSEO actúa además como **responsable** —y no como encargado— respecto de los datos personales de los representantes, administradores y personas de contacto del propio Cliente, tratamiento que se rige por la Política de Privacidad de la Plataforma (documento A3) y no por este Acuerdo. --- ## CLÁUSULA PRIMERA — DEFINICIONES 1.1. Para los efectos de este Acuerdo se entenderá por: a) **Plataforma**: el software justcommerce y la infraestructura sobre la que se ejecuta. b) **Tienda**: la instancia de la Plataforma asignada al Cliente, con su dominio, su catálogo y su base de compradores. c) **Datos encargados**: los datos personales de compradores, visitantes y destinatarios de despacho de la Tienda, descritos en la Cláusula Quinta, que el Cliente encarga tratar a JustSEO. d) **Titular**: la persona natural a quien se refieren los Datos encargados. e) **Subencargado**: el tercero que, por cuenta de JustSEO y con autorización del Cliente, trata Datos encargados, conforme a la Cláusula Decimotercera. f) **Agencia**: la Agencia de Protección de Datos Personales creada por la Ley N° 21.719. g) **Días hábiles**: de lunes a viernes. Las Partes dejan constancia de que los plazos en días hábiles de este Acuerdo **no descuentan feriados legales**, de modo que el vencimiento se anticipa y nunca se posterga respecto del cómputo legal. h) **Días corridos**: días naturales, incluidos sábados, domingos y festivos. --- ## CLÁUSULA SEGUNDA — OBJETO Y CALIFICACIÓN DE LAS PARTES *(art. 15 bis, contenido tasado: objeto del encargo)* 2.1. El objeto de este Acuerdo es regular el tratamiento de los Datos encargados que JustSEO realiza por cuenta del Cliente en el marco de la prestación de servicios de plataforma de comercio electrónico bajo modalidad SaaS multiarrendatario, consistente en **alojar, operar y dar soporte** a la Tienda del Cliente. 2.2. Las Partes declaran expresamente que **JustSEO no determina las finalidades del tratamiento de los Datos encargados**. El Cliente decide qué vende, a quién, con qué datos y con qué base de licitud; JustSEO ejecuta. 2.3. El Cliente es el único **responsable** de los Datos encargados y, en tal calidad, el obligado ante los Titulares y ante la Agencia por las obligaciones que la ley pone de su cargo, sin perjuicio de las obligaciones propias que este Acuerdo impone a JustSEO como encargado y de la responsabilidad solidaria del artículo 15 bis en materia de subencargo. 2.4. **JustSEO no contrata con los compradores finales de la Tienda ni mantiene con ellos relación contractual alguna.** El contrato de compraventa o de servicios con el comprador final lo celebra el Cliente directamente. --- ## CLÁUSULA TERCERA — DURACIÓN DEL ENCARGO *(art. 15 bis, contenido tasado: duración)* 3.1. Este Acuerdo entra en vigor en la fecha de su aceptación por el Cliente y su duración es **coincidente con la del Contrato Marco de Servicios: indefinida, con renovación mensual automática**, y sujeta a las causales de suspensión y terminación allí pactadas. 3.2. En ningún caso la suspensión del servicio por mora, la suspensión por uso indebido ni la terminación del Contrato Marco extinguen por sí solas las obligaciones de JustSEO en materia de seguridad, confidencialidad, asistencia y devolución o supresión de los Datos encargados, que subsisten mientras JustSEO conserve dichos datos. 3.3. **Sobreviven a la terminación**, por el plazo que en cada caso se indica: la confidencialidad (Cláusula Decimoséptima), de forma indefinida; la obligación de devolución o supresión (Cláusula Decimonovena), hasta su cumplimiento íntegro; y la conservación del registro de incidentes (Cláusula Undécima), por cinco años. --- ## CLÁUSULA CUARTA — FINALIDAD DEL TRATAMIENTO Y PROHIBICIONES EXPRESAS *(art. 15 bis, contenido tasado: finalidad)* 4.1. JustSEO tratará los Datos encargados **única y exclusivamente** para la ejecución del servicio contratado, y específicamente para: a) alojar el catálogo, las cuentas de comprador y la configuración de la Tienda; b) recibir, procesar y gestionar los pedidos; c) calcular, generar y hacer seguimiento de los despachos; d) enviar correo transaccional al comprador por cuenta del Cliente; e) procesar los pagos del comprador **a la Tienda**, a través de las pasarelas que el Cliente contrate y configure; f) prestar soporte técnico al Cliente y mantener, corregir y respaldar la Plataforma. 4.2. **Prohibiciones expresas.** JustSEO no podrá, en ningún caso y bajo ninguna interpretación, destinar los Datos encargados a: a) **entrenar, ajustar o evaluar modelos de inteligencia artificial**, propios o de terceros; b) realizar **analítica o comparativas cruzadas** (*benchmarking*) entre tiendas de distintos clientes, ni elaborar con ellos estadísticas identificables o reidentificables; c) dirigir **comunicaciones comerciales propias de JustSEO** a los compradores o visitantes de la Tienda del Cliente; d) **ceder, comunicar o poner a disposición** los Datos encargados a terceros distintos de los subencargados autorizados en el Anexo I, salvo orden de autoridad competente. 4.3. Las Partes declaran conocer y aceptar que la infracción de la Cláusula 4.2 convierte a JustSEO en **responsable** respecto de ese tratamiento, con las consecuencias del artículo 15 bis, incluida la responsabilidad por los daños que de ello se sigan. Esta calificación se pacta expresamente para que la prohibición sea oponible también internamente. 4.4. JustSEO podrá utilizar **datos agregados y anonimizados de forma irreversible** —de modo que no permitan la identificación ni la reidentificación de ningún Titular ni de ninguna Tienda en particular— para medir el rendimiento, la capacidad y la seguridad de la Plataforma. Los datos anonimizados no son datos personales; la carga de acreditar la irreversibilidad de la anonimización recae en JustSEO. --- ## CLÁUSULA QUINTA — TIPOS DE DATOS TRATADOS *(art. 15 bis, contenido tasado: tipo de datos)* 5.1. **Datos de compradores y visitantes de la Tienda (Datos encargados):** nombre y apellidos; RUT; dirección de despacho (región, comuna, calle, número y referencias); teléfono; correo electrónico; historial de pedidos y de pagos; credenciales de la cuenta de comprador (almacenadas como resumen criptográfico, nunca en claro); **los archivos que se adjuntan al pedido conforme a la Cláusula 5.3**; los datos ingresados en un formulario de compra que no llegó a completarse (carrito abandonado); las cotizaciones y solicitudes que el comprador envía a la Tienda, con su nombre, teléfono, correo, dirección y mensaje; las reseñas de productos, con el nombre y el correo de su autor, su texto y sus fotografías; el registro del consentimiento para recibir comunicaciones comerciales de la Tienda y de su revocación; la copia de los correos enviados al comprador por cuenta de la Tienda; y, en el escaparate público, dirección IP, identificadores de *cookie*, términos de búsqueda y comportamiento de navegación. 5.2. **Datos de obligaciones de carácter comercial.** Las Partes dejan expresa constancia de que el historial de compra y de pago constituye **dato relativo a obligaciones de carácter comercial**. En consecuencia, ante una vulneración de seguridad que los afecte, la obligación de comunicar a los Titulares del artículo 14 sexies **es el caso base y no la excepción**, y así se refleja en la Cláusula Undécima. 5.3. **Documentos que se adjuntan al pedido (comprobantes de pago).** Las Partes dejan expresa constancia de que la Plataforma **está deliberadamente diseñada para recibir archivos adjuntos asociados a un pedido**, en particular **comprobantes de pago o de transferencia bancaria**: existe un extremo de subida dedicado a ellos, admite archivos en formato PDF e imagen, y los archivos quedan asociados al pedido y visibles para el personal del Cliente que atiende pedidos, incluidos los perfiles de sólo lectura. En consecuencia, se declara expresamente como categoría de Datos encargados el **contenido de esos comprobantes**, que de ordinario incluye: **nombre y apellidos del ordenante, su RUT, el número y el banco de la cuenta de origen, el monto, la fecha y el número de operación**. Se trata de datos de identificación y de **datos relativos a obligaciones de carácter comercial**, sujetos por tanto a la regla de la Cláusula 5.2. Estos archivos **se almacenan en Amazon S3, en los Estados Unidos de América**, y quedan comprendidos en la declaración de transferencia internacional de la Cláusula Decimosexta. A diferencia de las imágenes del catálogo, no son de acceso público: sólo pueden descargarse mediante enlaces firmados de corta duración que la Plataforma emite al personal autorizado del Cliente. 5.4. **Instrucción del Cliente sobre los adjuntos.** El Cliente instruye a JustSEO conservar esos archivos mientras subsista el pedido al que acceden y por el plazo de conservación pactado, y se obliga a: (i) no solicitar al comprador más antecedentes que los necesarios para acreditar el pago; (ii) **no requerir ni admitir copia de cédula de identidad ni de otro documento de identificación** por esta vía, salvo que lo pacte por escrito con JustSEO conforme a la Cláusula 5.5; y (iii) limitar los accesos del panel a quien deba atender pedidos. 5.5. **Datos sensibles, datos de niños, niñas y adolescentes, y datos de salud.** Fuera de lo declarado en la Cláusula 5.3, JustSEO **no trata datos personales sensibles —en particular datos relativos a la salud— ni datos de niños, niñas y adolescentes** por cuenta del Cliente, **salvo acuerdo escrito y previo entre las Partes** que individualice la categoría, la base de licitud, las medidas de seguridad reforzadas aplicables y el régimen de transferencia internacional que corresponda. a) **Obligación del Cliente.** Mientras ese acuerdo no exista, el Cliente se obliga a **no cargar, transmitir ni instruir el tratamiento** de tales datos en la Plataforma, ni a inducir a los compradores a aportarlos. Si lo hiciere, responderá exclusivamente él de ese tratamiento. b) **Facultad de JustSEO.** Si JustSEO detectare la presencia de datos de esas categorías, lo **informará por escrito al Cliente dentro de 2 días hábiles** y podrá **suspender el tratamiento del conjunto afectado sin responsabilidad**, hasta que el Cliente lo retire o las Partes celebren el acuerdo escrito a que se refiere el encabezado de esta Cláusula. c) **Menores de catorce años.** Se aplica además la regla propia de la edad: el servicio no está dirigido a menores de catorce años y el Cliente se obliga a suprimir los datos que reciba de ellos sin autorización de quien los represente. 5.6. **Datos de los representantes del Cliente.** Nombre, correo electrónico, cargo, RUT y giro para facturación, y registros de acceso al panel de administración. Respecto de estos datos **JustSEO es responsable**, y su tratamiento se rige por el documento A3 y no por este Acuerdo. --- ## CLÁUSULA SEXTA — CATEGORÍAS DE TITULARES *(art. 15 bis, contenido tasado: categorías de titulares)* 6.1. Son categorías de Titulares de los Datos encargados: a) los **compradores finales** de la Tienda, registrados o en calidad de invitados; b) los **visitantes del escaparate público** que no llegan a comprar; c) las **personas de contacto designadas como destinatarias del despacho**, cuando difieren del comprador; d) los **usuarios del panel de administración** designados por el Cliente, respecto de los registros de actividad que la Plataforma genera por cuenta del Cliente. --- ## CLÁUSULA SÉPTIMA — OBLIGACIONES DEL CLIENTE COMO RESPONSABLE *(art. 15 bis, contenido tasado: derechos y obligaciones de las partes)* 7.1. El Cliente se obliga a: a) **determinar las finalidades y los medios esenciales** del tratamiento y a impartir instrucciones lícitas; b) **garantizar que dispone de base de licitud suficiente** —consentimiento u otra de las que la ley admite— para todos los datos que carga o hace cargar en la Plataforma, y a acreditarlo si se le requiere; c) **publicar y mantener actualizadas sus propias políticas legales de tienda** —términos y condiciones, política de privacidad, política de despacho y política de cambios y devoluciones— y a informar a los Titulares conforme al artículo 14 ter; d) **atender las solicitudes de los Titulares** dentro de los plazos legales, con la asistencia de JustSEO regulada en la Cláusula Décima; e) **comunicar a la Agencia y, cuando proceda, a los Titulares** las vulneraciones de seguridad del artículo 14 sexies, sobre la base de la notificación que JustSEO le haga conforme a la Cláusula Undécima; f) **configurar responsablemente los terceros que él contrata** (Anexo II) y las etiquetas de analítica y publicidad que él activa (Anexo III), asumiendo la calidad de responsable respecto de las comunicaciones y transferencias que de ellos deriven; g) **mantener actualizada la nómina de usuarios del panel** y revocar sin demora los accesos de quienes dejen de necesitarlos. 7.2. Son derechos del Cliente: impartir instrucciones documentadas; auditar a JustSEO conforme a la Cláusula Decimoctava; obtener la asistencia de la Cláusula Décima; ser notificado de toda vulneración conforme a la Cláusula Undécima; oponerse a la incorporación de nuevos subencargados conforme a la Cláusula Decimotercera; y obtener la devolución o supresión de los Datos encargados conforme a la Cláusula Decimonovena. --- ## CLÁUSULA OCTAVA — OBLIGACIONES DE JUSTSEO COMO ENCARGADO *(art. 15 bis, contenido tasado: derechos y obligaciones de las partes)* 8.1. JustSEO se obliga a: a) **tratar los Datos encargados únicamente conforme a las instrucciones documentadas** del Cliente y para las finalidades de la Cláusula Cuarta; b) **guardar secreto y confidencialidad** sobre los Datos encargados, en los términos de la Cláusula Decimoséptima, y a obligar en el mismo sentido a todo su personal y colaboradores; c) **implementar y mantener las medidas de seguridad** del artículo 14 quinquies descritas en el **Anexo de Seguridad (documento A4)**, y —lo que es distinto y expreso en la ley— **estar en condiciones de acreditar su existencia y funcionamiento**; d) **asistir al Cliente** en la respuesta a las solicitudes de los Titulares, en los plazos de la Cláusula Décima; e) **notificar al Cliente** toda vulneración de seguridad conforme a la Cláusula Undécima; f) **no subencargar** el tratamiento sin autorización específica y por escrito del Cliente, en los términos de la Cláusula Decimotercera; g) **suprimir o devolver** los Datos encargados al término del encargo, conforme a la Cláusula Decimonovena; h) **poner a disposición del Cliente** la información necesaria para acreditar el cumplimiento de este Acuerdo y para responder a requerimientos de la Agencia. 8.2. JustSEO informará sin demora al Cliente cuando, a su juicio, una instrucción recibida infrinja la Ley N° 19.628 o el resto de la normativa aplicable, y podrá suspender su ejecución hasta que el Cliente la confirme o la rectifique por escrito. --- ## CLÁUSULA NOVENA — INSTRUCCIONES DOCUMENTADAS 9.1. Constituyen instrucciones documentadas del Cliente, y agotan el ámbito del encargo: a) este Acuerdo y sus Anexos; b) el Contrato Marco de Servicios y sus anexos; c) la **configuración que el Cliente aplica en el panel de administración**, que las Partes reconocen expresamente como forma de instrucción: activar un módulo, contratar una pasarela, habilitar una etiqueta de analítica o definir un proveedor de correo son instrucciones del Cliente y quedan registradas como tales; d) las instrucciones adicionales que el Cliente remita por escrito a **privacidad@justseo.cl**, en materia de datos personales, o por la sección Soporte del panel de administración o a **contacto@justseo.cl**, en lo demás. Estos canales se atienden de lunes a viernes, de 9:00 a 18:00 horas, sin perjuicio de los plazos corridos que este Acuerdo fija para la notificación de vulneraciones de seguridad y para el bloqueo provisional de datos. 9.2. Las instrucciones que excedan del servicio contratado, o que exijan desarrollo o configuración adicional, se atenderán conforme al procedimiento y al precio del Contrato Marco. --- ## CLÁUSULA DÉCIMA — ASISTENCIA EN EL EJERCICIO DE DERECHOS DE LOS TITULARES *(arts. 10 y 11)* 10.1. **Los derechos se ejercen ante el Cliente.** Por ser el Cliente el responsable, las solicitudes de acceso, rectificación, supresión, oposición y portabilidad de los compradores de su Tienda se dirigen a él. Si un Titular las dirige a JustSEO, ésta se limitará a **remitirlas al Cliente dentro de las 48 horas siguientes** a su recepción, sin responderlas por sí, e informará al Titular de esa remisión. 10.2. **Plazos legales que obligan al Cliente**, y que la Plataforma calcula y muestra: | Obligación | Plazo | Norma | | --- | --- | --- | | Responder la solicitud del Titular | **30 días corridos** desde su recepción | art. 11 | | Prórroga, **por una sola vez** | **30 días corridos** adicionales | art. 11 | | Bloqueo provisional ante solicitud de **supresión u oposición** | **2 días hábiles**, y durante ese lapso los datos **no pueden ser tratados** | art. 11 | | Conservar respaldo del envío, la fecha y el contenido íntegro de la respuesta | permanente | art. 11 inc. 6° | | Acceso y portabilidad gratuitos | al menos **trimestralmente** | art. 10 | 10.3. **Plazos internos de asistencia de JustSEO**, más breves que los legales del Cliente precisamente para que éste pueda cumplir: a) **5 días hábiles** para las solicitudes ordinarias de acceso, rectificación y portabilidad, contados desde el requerimiento del Cliente; b) **24 horas corridas** para ejecutar el **bloqueo provisional** de los datos de un Titular determinado, contadas desde el requerimiento del Cliente; c) de forma inmediata y sin intervención de JustSEO, el Cliente puede obtener por sí mismo la **exportación íntegra de los datos de su Tienda** desde el panel de administración, en formato electrónico estructurado, genérico y de uso común (NDJSON comprimido), apto para ser operado por distintos sistemas. 10.4. La Plataforma registra cada solicitud con su fecha de recepción, su vencimiento, la prórroga si la hubo, el resultado y el **resumen criptográfico (SHA-256) del contenido íntegro de la respuesta enviada**, que es el respaldo que exige el artículo 11 inciso 6°. 10.5. La exportación del punto 10.3 c) excluye, y así se declara en el manifiesto del propio archivo, el material de autenticación vivo (contraseñas, secretos de segundo factor, sesiones y tokens de recuperación), los registros de seguridad de la Plataforma y los vectores derivados regenerables. Ninguna de esas exclusiones afecta a datos aportados por el Titular. --- ## CLÁUSULA UNDÉCIMA — VULNERACIONES DE SEGURIDAD *(art. 14 sexies)* 11.1. **Quién avisa a quién.** El artículo 14 sexies pone la comunicación a la Agencia y a los Titulares de cargo del **responsable**. En consecuencia, **JustSEO notifica al Cliente, y es el Cliente quien comunica a la Agencia y, cuando proceda, a los Titulares.** 11.2. **Plazo de notificación al Cliente: 24 horas corridas desde la detección**, por los medios más expeditos posibles, sin dilaciones indebidas y aunque la información sea todavía parcial. Una notificación incompleta dentro del plazo es preferible a una completa fuera de él, y se completará mediante notificaciones sucesivas. 11.3. La notificación contendrá, en la medida en que se disponga de ello: la naturaleza del incidente; la fecha y hora de ocurrencia y de detección; las categorías y el volumen aproximado de datos y de Titulares afectados; si están comprometidos datos sensibles, de menores de catorce años o **de obligaciones de carácter comercial**; las consecuencias probables; las medidas de contención adoptadas y las de prevención propuestas; y el punto de contacto de JustSEO. 11.4. **Comunicación a los Titulares.** Las Partes dejan constancia de que, tratándose de datos de obligaciones de carácter comercial —presentes en toda Tienda con historial de pedidos y pagos—, la comunicación a los Titulares del artículo 14 sexies será por regla general **procedente**, y así deberá evaluarla el Cliente. 11.5. **Registro de incidentes.** JustSEO mantiene un registro de las vulneraciones de seguridad que afecten a la Plataforma, con las menciones del punto 11.3, y lo conserva por **cinco años**. El Cliente puede solicitar copia del extracto que le concierna. 11.6. JustSEO prestará al Cliente la asistencia razonable que éste requiera para formular sus propias comunicaciones a la Agencia y a los Titulares, y no condicionará esa asistencia al estado de pago del Contrato Marco. --- ## CLÁUSULA DUODÉCIMA — MEDIDAS DE SEGURIDAD *(art. 14 quinquies)* 12.1. JustSEO implementa y mantiene las medidas técnicas y organizativas descritas en el **Anexo de Seguridad (documento A4)**, que forma parte integrante de este Acuerdo. 12.2. Las Partes dejan constancia de que el artículo 14 quinquies **invierte la carga de la prueba**: ante un incidente, corresponde acreditar la existencia y el funcionamiento de las medidas. El Anexo A4 existe para poder acreditarlas, y JustSEO se obliga a conservar la evidencia que las respalda. 12.3. El estándar del Anexo A4 podrá ser ajustado por JustSEO **al alza** cuando la Agencia dicte las instrucciones generales del artículo 14 septies, o cuando el estado de la técnica lo haga aconsejable. Toda modificación a la baja requiere el acuerdo escrito del Cliente y se sujeta al procedimiento de modificación del Contrato Marco. --- ## CLÁUSULA DECIMOTERCERA — SUBENCARGO: AUTORIZACIÓN ESPECÍFICA Y POR ESCRITO *(art. 15 bis)* 13.1. **Autorización.** El Cliente **autoriza específicamente y por escrito**, por este acto, a los subencargados individualizados en el **Anexo I** (subencargados de la Plataforma), con el alcance y respecto de los datos que allí se indican. 13.2. **Responsabilidad solidaria.** JustSEO **responde solidariamente** frente al Cliente por el tratamiento que realicen sus subencargados, conforme al artículo 15 bis, sin que la delegación la exonere ni la atenúe. 13.3. **Obligaciones de traspaso.** JustSEO se obliga a imponer a cada subencargado, por contrato escrito, obligaciones no menos exigentes que las de este Acuerdo, en particular en materia de finalidad limitada, confidencialidad, seguridad, asistencia, notificación de incidentes y supresión o devolución. 13.4. **Incorporación o sustitución de subencargados.** JustSEO comunicará al Cliente, con al menos **treinta (30) días corridos de anticipación**, la incorporación o sustitución de cualquier subencargado del Anexo I. Dentro de ese plazo el Cliente puede **oponerse por escrito y fundadamente**. Si se opone y la objeción no puede resolverse, el Cliente podrá **terminar el Contrato Marco sin multa ni indemnización alguna**, con derecho a la devolución de la parte no devengada de la mensualidad en curso. El silencio del Cliente dentro del plazo se entiende como aceptación, y así se le advertirá de forma destacada en la comunicación. 13.5. **Prohibición de subencargo ulterior no autorizado.** Ningún subencargado podrá, a su vez, delegar el tratamiento sin que JustSEO obtenga previamente la autorización del Cliente en los términos de esta Cláusula. --- ## CLÁUSULA DECIMOCUARTA — TERCEROS CONTRATADOS Y CONFIGURADOS POR EL CLIENTE 14.1. Las Partes dejan expresa constancia de la siguiente característica de la arquitectura del servicio: existen terceros —pasarelas de pago, empresas de transporte, proveedores de correo saliente, servicios de catálogo publicitario— que **el propio Cliente elige, contrata y configura**, abriendo la cuenta a su nombre y cargando sus credenciales en el panel de administración. Se individualizan por categoría en el **Anexo II**. 14.2. Respecto de esos terceros, **son subencargados del Cliente y no de JustSEO**. La función de JustSEO se limita a: (i) custodiar las credenciales que el Cliente carga, cifradas en reposo; y (ii) ejecutar la llamada técnica al tercero **en nombre y por instrucción del Cliente**. 14.3. En consecuencia, corresponde al Cliente celebrar con cada uno de esos terceros el contrato de encargo que exige el artículo 15 bis y, si el tercero trata datos fuera de Chile, adoptar el resguardo de los artículos 27 y 28. **JustSEO no responde por el tratamiento que esos terceros realicen**, sin perjuicio de responder por la custodia de las credenciales y por la corrección de la llamada técnica. 14.4. Esta Cláusula se pacta expresamente porque, a falta de estipulación, el Cliente podría entender que JustSEO responde por proveedores que él eligió y que JustSEO no conoce de antemano. 14.5. **Correo saliente de la Tienda: el proveedor lo determina el Cliente y JustSEO no lo conoce.** Las Partes dejan expresa constancia de que el servidor de correo saliente (SMTP) con que sale el correo transaccional de la Tienda **lo elige y lo configura el Cliente**, y de que sus credenciales y el nombre del servidor quedan almacenados **cifrados** en la configuración de la Tienda. En consecuencia, **JustSEO no está en condiciones de declarar qué proveedor es ni en qué país trata los datos**, y no se trata de una omisión subsanable: es una consecuencia de la arquitectura, que existe precisamente para que JustSEO no acceda a esas credenciales. Corresponde al Cliente, conforme a la Cláusula 14.3, identificar a su proveedor de correo, celebrar con él el contrato de encargo del art. 15 bis y, si trata datos fuera de Chile, amparar la transferencia conforme a los arts. 27 y 28. El Anexo II describe por eso la categoría y no el proveedor. Se exceptúa el caso en que el Cliente encargue a JustSEO la provisión del servicio de correo saliente de su Tienda. En ese caso el proveedor es **Amazon Simple Email Service (Amazon SES)**, contratado en una cuenta de Amazon Web Services de titularidad de JustSEO, que actúa como subencargado de JustSEO respecto de esa Tienda, figura en el **Anexo I** y queda sujeto a la Cláusula Decimotercera. 14.6. **Titularidad de las cuentas de terceros.** Si, en una Tienda determinada, la cuenta de alguno de los terceros del Anexo II que se configura en el panel fuere de titularidad de JustSEO y no del Cliente —por ejemplo, porque JustSEO la abrió o la opera por encargo de éste—, ese tercero se considerará, respecto de esa Tienda, **subencargado de JustSEO** y no del Cliente, con la responsabilidad solidaria de la Cláusula 13.2. JustSEO lo informará por escrito al Cliente indicando el tercero, la cuenta y los datos que trata. 14.7. **Lugar de tratamiento de los terceros del Anexo II.** JustSEO no declara el país en que los terceros del Anexo II alojan sus sistemas, que no puede acreditar. El país que indica el Anexo II es el del domicilio del proveedor en su relación con los comercios chilenos o el que éste publica; corresponde al Cliente obtener de cada proveedor la confirmación del lugar de tratamiento y, si éste se encuentra fuera de Chile, amparar la transferencia conforme a los artículos 27 y 28. Se deja constancia de que a las empresas de transporte **se les envían el nombre, el correo, el teléfono y la dirección del comprador**, de modo que esa verificación es especialmente relevante respecto de ellas. --- ## CLÁUSULA DECIMOQUINTA — ETIQUETAS DE ANALÍTICA Y PUBLICIDAD DEL ESCAPARATE 15.1. La Plataforma permite al Cliente activar, **con sus propias cuentas**, etiquetas de analítica y publicidad de terceros en el escaparate público de su Tienda, individualizadas en el **Anexo III**. 15.2. Cuando el Cliente las activa, los datos que esas etiquetas recogen —dirección IP, identificadores de *cookie*, comportamiento de navegación— viajan **desde el navegador del visitante directamente al tercero**, sin pasar por los servidores de JustSEO. 15.3. **El responsable de ese tratamiento y de la transferencia internacional que conlleva es el Cliente**, aunque sea la Plataforma la que sirve el fragmento de código que la dispara. Al Cliente corresponde, en particular: recabar el consentimiento del visitante cuando la base de licitud lo exija; informarlo en su política de privacidad de tienda conforme al artículo 14 ter; y amparar la transferencia conforme a los artículos 27 y 28. Las Partes destacan que entre esos terceros hay destinos fuera de los Estados Unidos —en particular la etiqueta de TikTok, con tratamiento en China o global— cuyo régimen el Cliente debe evaluar por sí. 15.4. JustSEO se obliga a no activar por iniciativa propia ninguna etiqueta de las del Anexo III en la Tienda del Cliente, ni a insertar en ella etiquetas con sus propias cuentas. --- ## CLÁUSULA DECIMOSEXTA — TRANSFERENCIA INTERNACIONAL DE DATOS *(arts. 27 y 28)* 16.1. **Declaración.** JustSEO declara al Cliente que la infraestructura de producción de la Plataforma —base de datos, almacenamiento de archivos y servidores de aplicación— está alojada en **Amazon Web Services, región Este de los Estados Unidos (Norte de Virginia)** —región `us-east-1`—. En consecuencia, **la totalidad de los Datos encargados sale del territorio nacional** y es tratada en los Estados Unidos de América. El Cliente declara conocer y aceptar esta circunstancia, que es esencial y determinante del servicio contratado. Se deja expresa constancia de que en esa misma región, y en el servicio de almacenamiento de archivos, **se alojan también los comprobantes de pago que se adjuntan al pedido conforme a la Cláusula 5.3**, con el contenido allí declarado —nombre, RUT y datos de cuenta bancaria del ordenante—. Esa categoría de datos queda por tanto comprendida en esta Cláusula, y no sólo los datos de contacto y de pedido. Se declara además que: (i) las imágenes y los archivos estáticos del escaparate pueden servirse a través de la red de distribución de contenidos **Amazon CloudFront**, que opera en ubicaciones distribuidas en varios países y que, al atender la petición del visitante, trata su dirección IP y los datos técnicos de la petición; y (ii) cuando el Cliente encarga a JustSEO el correo saliente de su Tienda conforme a la Cláusula 14.5, el correo del comprador y el contenido del mensaje se tratan en **Amazon SES, región Este de los Estados Unidos (Ohio)** —región `us-east-2`—. 16.2. **Ausencia de nivel adecuado declarado.** A la fecha de este Acuerdo la Agencia no ha publicado la nómina de países con nivel adecuado de protección a que se refiere el artículo 27, de modo que la vía de licitud disponible es la del artículo 28: **cláusulas contractuales u otros instrumentos jurídicos** que otorguen garantías suficientes, celebrados con el importador. 16.3. **Carga de acreditar.** La licitud de la transferencia debe poder acreditarla el **responsable**, esto es, el Cliente. JustSEO se obliga, por esta Cláusula, a proporcionarle la documentación que la respalde y a mantenerla vigente. 16.4. **Instrumento que ampara la transferencia a Amazon Web Services.** JustSEO declara que la transferencia a Amazon Web Services se ampara en la **Adenda de Tratamiento de Datos de AWS (*AWS Data Processing Addendum*)** y en las **cláusulas contractuales tipo** que dicha Adenda incorpora, aplicables a las cuentas de Amazon Web Services de JustSEO en que se ejecutan la infraestructura de producción de la Plataforma y, en su caso, el servicio de correo de la Cláusula 14.5. Del mismo modo, el tratamiento a cargo de Google LLC que se indica en el Anexo I se ampara en la adenda de tratamiento de datos que Google incorpora a las condiciones de Google Workspace. JustSEO se obliga a: (i) mantener esos instrumentos vigentes mientras dure el tratamiento; (ii) **entregar copia al Cliente**, junto con la constancia de su aplicación a las cuentas de JustSEO, dentro de los diez (10) días hábiles siguientes a su requerimiento, para que el Cliente pueda acreditar la licitud de la transferencia conforme a la Cláusula 16.3; y (iii) comunicar al Cliente cualquier modificación, sustitución o término del instrumento dentro de los plazos de la Cláusula 13.4. 16.5. **Alcance de la declaración de la Cláusula 16.4.** JustSEO declara la existencia y vigencia de los instrumentos; **no declara** que su contenido haya sido calificado por la Agencia ni que baste por sí solo, calificación que es materia del examen del artículo 28 y que las Partes someten a revisión conforme a la Cláusula 16.8. 16.6. **Otras transferencias.** Las que se produzcan por los terceros del Anexo II y por las etiquetas del Anexo III se rigen por las Cláusulas Decimocuarta y Decimoquinta y son de responsabilidad del Cliente, salvo en el caso de la Cláusula 14.6, en que la transferencia que realice el tercero queda comprendida en esta Cláusula como transferencia a cargo de JustSEO. 16.7. **Pasarela de pago de la suscripción (cuenta de la agencia).** JustSEO declara que la cuenta de MercadoPago con que **cobra al Cliente la implementación y la suscripción** —cuenta propia de JustSEO, distinta de la que el Cliente configura para cobrar en su Tienda— cuenta con **cláusulas de tratamiento de datos personales y de transferencia internacional** en los términos del contrato de servicios de esa plataforma de pagos. Ese tratamiento **no recae sobre los Datos encargados**, sino sobre los datos de los representantes del Cliente a que se refiere la Cláusula 5.6, respecto de los cuales JustSEO es responsable; por eso la cuenta figura en el **Anexo I** y no en el Anexo II, y su tratamiento se detalla en el documento A3. 16.8. Si la Agencia dictare la nómina del artículo 27 o las cláusulas modelo del artículo 28, las Partes se obligan a adecuar esta Cláusula dentro del plazo que la propia instrucción fije y, en su defecto, dentro de los sesenta días corridos siguientes a su entrada en vigor. --- ## CLÁUSULA DECIMOSÉPTIMA — CONFIDENCIALIDAD Y DEBER DE SECRETO 17.1. JustSEO, su personal y quienes intervengan en cualquier fase del tratamiento están obligados a **guardar secreto** sobre los Datos encargados, obligación que **subsiste aun después de terminada la relación** con el Cliente o con JustSEO. 17.2. JustSEO se obliga a: limitar el acceso a los Datos encargados a las personas que lo necesiten para prestar el servicio; suscribir con ellas compromisos escritos de confidencialidad; y revocar sus accesos al cesar la necesidad. 17.3. El acceso del personal de JustSEO a los datos de una Tienda determinada sólo procede para prestar soporte, atender una incidencia o cumplir una instrucción del Cliente, y queda registrado conforme al Anexo A4. --- ## CLÁUSULA DECIMOCTAVA — AUDITORÍA Y ACREDITACIÓN 18.1. El Cliente podrá auditar el cumplimiento de este Acuerdo, por sí o por un tercero independiente que no sea competidor de JustSEO, **una vez al año**, con aviso previo de treinta días corridos, en horario hábil y sin interrumpir la operación de la Plataforma ni acceder a datos de otros clientes. 18.2. Fuera de esa periodicidad procede auditoría **cuando haya ocurrido una vulneración de seguridad que afecte a la Tienda del Cliente** o cuando lo requiera la Agencia. 18.3. JustSEO podrá satisfacer el derecho de auditoría mediante la entrega de informes de auditoría o certificaciones de tercero independiente que cubran el objeto auditado, sin que ello pueda usarse para denegar una auditoría que verse sobre materias no cubiertas por esos informes. 18.4. El auditor queda sujeto a las obligaciones de confidencialidad de la Cláusula Decimoséptima. Los costos de la auditoría los soporta el Cliente, salvo que ésta acredite incumplimiento relevante de JustSEO, caso en el cual los soporta JustSEO. --- ## CLÁUSULA DECIMONOVENA — DEVOLUCIÓN Y SUPRESIÓN AL TÉRMINO DEL ENCARGO 19.1. **Elección del Cliente.** Terminado el encargo, JustSEO **devolverá o suprimirá** los Datos encargados, a elección del Cliente manifestada por escrito. 19.2. **Devolución.** La devolución se entiende cumplida mediante la exportación íntegra en formato electrónico estructurado, genérico y de uso común descrita en la Cláusula 10.3 c), que el Cliente puede obtener **por sí mismo y en cualquier momento** desde el panel de administración. 19.3. **Ventana de conservación: doce (12) meses.** Terminado el Contrato Marco, JustSEO conservará los Datos encargados y mantendrá disponible la función de exportación durante **doce meses corridos**, plazo dentro del cual el Cliente puede descargarlos. Cumplido el plazo, JustSEO procederá a su **supresión definitiva**. 19.4. **La exportación no se condiciona al pago.** Conforme al artículo 17 A de la Ley N° 19.496, y como obligación expresa de este Acuerdo, **la función de exportación permanece disponible aunque la Tienda esté suspendida por mora, suspendida por uso indebido o el contrato terminado, y cualquiera sea el monto adeudado**. Retener los datos del Cliente como garantía de una deuda está prohibido y las Partes lo declaran expresamente. 19.5. **Supresión y respaldos: lo que sí ocurre.** Las Partes dejan constancia de que la Plataforma cuenta con **respaldos automáticos** de la base de datos, gestionados por el servicio de base de datos del proveedor de infraestructura, y de que JustSEO obtiene además una **copia instantánea** de la base de datos antes de aplicar cambios de estructura que puedan afectar datos existentes. La supresión de un dato en la base de producción **no lo elimina instantáneamente de esos respaldos y copias** ya generados, porque borrar dentro de un respaldo no es técnicamente viable sin destruir su integridad. En consecuencia se pacta que: a) la supresión se ejecuta de inmediato en los sistemas de producción; b) el dato subsiste en los respaldos y copias existentes hasta que éstos se eliminen o se anonimicen conforme a la política de conservación de JustSEO, y JustSEO se obliga a no conservarlos más allá de lo necesario para la recuperación ante fallas; c) mientras subsista en ellos, el dato queda **bloqueado**: no se trata para ninguna finalidad y sólo podría ser restaurado en un procedimiento de recuperación ante fallas, caso en el cual la supresión se reejecuta inmediatamente después de la restauración; d) a requerimiento del Cliente, JustSEO le informará si subsisten respaldos o copias que contengan datos de su Tienda y la fecha en que fueron generados. 19.6. **Conservación obligada por otras normas.** JustSEO conservará, aun después de la supresión, los datos que otra norma le obligue a conservar, con acceso restringido y sin tratarlos para otra finalidad. Los plazos y su fundamento constan en la Política de Privacidad de la Plataforma (documento A3) y son, en particular: documentación tributaria, seis años (arts. 17 y 200 del Código Tributario); contratos y registros de aceptación, seis años desde el término; pedidos y despachos, seis años; registro de incidentes de seguridad, cinco años. --- ## CLÁUSULA VIGÉSIMA — RESPONSABILIDAD 20.1. Cada Parte responde de los daños que cause por el incumplimiento de las obligaciones que este Acuerdo y la ley ponen de su cargo. 20.2. El límite de responsabilidad pactado en el Contrato Marco de Servicios **no se aplica** a los daños derivados del incumplimiento de la normativa de protección de datos personales, ni a los casos de dolo o culpa grave, según se estipula expresamente en dicho contrato. 20.3. JustSEO responde solidariamente por sus subencargados conforme a la Cláusula 13.2. El Cliente responde de la licitud de los datos que carga y de las instrucciones que imparte, y de los terceros y etiquetas de las Cláusulas Decimocuarta y Decimoquinta. --- ## CLÁUSULA VIGESIMOPRIMERA — RELACIÓN CON LOS DEMÁS INSTRUMENTOS 21.1. Forman parte integrante de este Acuerdo: el **Anexo I** (subencargados de la Plataforma), el **Anexo II** (terceros contratados por el Cliente), el **Anexo III** (etiquetas de analítica y publicidad) y el **Anexo de Seguridad, documento A4**. 21.2. Este Acuerdo accede al **Contrato Marco de Servicios (documento A2)**. **En caso de contradicción entre ambos en materia de protección de datos personales, prevalece este Acuerdo.** 21.3. La Política de Privacidad de la Plataforma (documento A3) rige el tratamiento en que JustSEO es responsable y no altera lo pactado aquí. --- ## CLÁUSULA VIGESIMOSEGUNDA — LEY APLICABLE Y JURISDICCIÓN 22.1. Este Acuerdo se rige por la **ley chilena**. Para todos los efectos legales JustSEO fija domicilio en la **comuna de Providencia, Santiago**, y el Cliente en el domicilio indicado en el Contrato Marco de Servicios. 22.2. Toda dificultad que se suscite entre las Partes será conocida por los **tribunales ordinarios de justicia con asiento en la comuna de Santiago**. 22.3. **Se deja expresa constancia de que, si el Cliente tuviere la calidad de micro o pequeña empresa y optare por la aplicación de las normas de la Ley N° 19.496 conforme al artículo noveno de la Ley N° 20.416, será competente el juez de policía local que dicha norma determina —a elección del actor, el del lugar de la infracción, el de la celebración del contrato o el del inicio de su ejecución—, sin que la Cláusula 22.2 le sea oponible.** Ninguna estipulación de esta Cláusula puede interpretarse como renuncia anticipada a esa competencia, renuncia que la ley prohíbe. --- ## CLÁUSULA VIGESIMOTERCERA — VIGENCIA, VERSIONADO Y ACEPTACIÓN 23.1. Este Acuerdo se identifica en la Plataforma con la clave `dpa` y con la versión indicada en su encabezado. Cada versión se publica con su fecha de entrada en vigor y **no sustituye ni sobrescribe a la anterior**, que permanece disponible. 23.2. La aceptación del Cliente se registra con: la **copia íntegra del texto exactamente como se le mostró**, su **resumen criptográfico SHA-256**, la fecha y hora, y —como evidencia y no como titular de la obligación— el correo electrónico, la dirección IP y el agente de usuario de la persona que la manifestó. **La aceptación obliga al Cliente como empresa**, y subsiste aunque esa persona deje de pertenecer a él. 23.3. La modificación de este Acuerdo se sujeta al procedimiento de preaviso y reaceptación del Contrato Marco de Servicios. 23.4. La modalidad de suscripción se regula en la **Cláusula Vigesimocuarta**. --- ## CLÁUSULA VIGESIMOCUARTA — ACEPTACIÓN Y SUSCRIPCIÓN POR MEDIOS ELECTRÓNICOS 24.1. Las Partes acuerdan expresamente celebrar este Acuerdo **por medios electrónicos**, conforme a la Ley N° 19.799 sobre Documentos Electrónicos, Firma Electrónica y Servicios de Certificación de dicha Firma, en especial sus **artículos 1°, 2° letra f), 3° y 5°**. 24.2. El acto de marcar la casilla de aceptación de este Acuerdo —que se presenta sin marcar, junto al texto íntegro y a la indicación de su versión— y de accionar el botón que confirma la aceptación, en el flujo de contratación o en el panel de administración de la Plataforma, constituye para todos los efectos legales **firma electrónica** en los términos del **artículo 2° letra f)** de la Ley N° 19.799 —proceso electrónico que permite identificar al menos formalmente al autor del documento—. En consecuencia, y conforme al **inciso final del artículo 3°** de la misma ley, dicha firma **se mira como firma manuscrita para todos los efectos legales**, y este Acuerdo es válido y produce los mismos efectos que si se hubiere celebrado por escrito y en soporte de papel. 24.3. Las Partes dejan constancia de que este Acuerdo **no está comprendido en ninguna de las excepciones del inciso segundo del artículo 3°** de la Ley N° 19.799: no requiere solemnidad alguna que no sea susceptible de cumplirse por documento electrónico, no exige la concurrencia personal de las Partes, ni versa sobre materias de derecho de familia. Se deja constancia además de que el **artículo 4°** reserva la firma electrónica avanzada a los documentos electrónicos que tengan calidad de **instrumento público**, calidad que este Acuerdo, celebrado entre privados, no tiene. 24.4. Quien acepta declara, bajo su responsabilidad, ser la persona individualizada en la comparecencia; y, tratándose de una persona jurídica, ser su representante legal o mandatario y contar con las facultades suficientes y vigentes para obligarla en los términos aquí pactados, obligándose a acreditarlas a simple requerimiento de JustSEO SpA. 24.5. Las Partes reconocen y aceptan como **plena prueba de la celebración, contenido, fecha y hora** de este Acuerdo los registros electrónicos generados y conservados por los sistemas de JustSEO SpA, que comprenden: la identificación del Cliente y de quien acepta en su nombre, y la dirección de correo electrónico del aceptante; la dirección IP y el agente de usuario desde los cuales se efectuó la aceptación; la fecha y hora expresadas en huso horario de Chile continental; el **resumen criptográfico SHA-256 del texto íntegro** desplegado y aceptado; y el registro de envío y recepción de las comunicaciones asociadas. Las Partes renuncian a objetar la validez, autenticidad o valor probatorio de dichos registros **por el solo hecho de constar en soporte electrónico**. 24.6. Copia íntegra del texto aceptado, junto con el comprobante de aceptación electrónica que contiene los antecedentes de la Cláusula 24.5, será remitida por JustSEO SpA al correo electrónico del aceptante a la brevedad después de perfeccionada la aceptación. El texto de cada versión de este Acuerdo queda además a disposición del Cliente de forma permanente para su descarga, almacenamiento e impresión. --- ## CLÁUSULA VIGESIMOQUINTA — APLICACIÓN ANTICIPADA DE LA LEY N° 21.719 25.1. Las modificaciones que la Ley N° 21.719 introduce en la Ley N° 19.628 rigen a contar del 1 de diciembre de 2026. Si este Acuerdo se acepta antes de esa fecha, las Partes convienen en que las obligaciones que en él se estipulan con referencia a dichas modificaciones —entre otras, las de los artículos 10, 11, 14 quinquies, 14 sexies, 15 bis, 27 y 28— **les obligan desde la aceptación como obligaciones contractuales**, en cuanto sean más protectoras para los Titulares que el régimen legal vigente a esa fecha, y sin perjuicio de este último. 25.2. Mientras la Agencia no haya entrado en funciones, las comunicaciones que este Acuerdo refiere a ella se entenderán hechas a la autoridad que corresponda conforme a la ley vigente, si la hubiere, y en todo caso el Cliente mantendrá el registro de las vulneraciones de seguridad y de su comunicación a los Titulares en los términos de la Cláusula Undécima. --- ## ANEXO I — SUBENCARGADOS DE LA PLATAFORMA *(autorizados específicamente y por escrito conforme a la Cláusula Decimotercera)* | Proveedor | Servicio | Datos que trata | País de tratamiento | Instrumento que ampara el subencargo y la transferencia | | --- | --- | --- | --- | --- | | Amazon Web Services, Inc. (Amazon RDS) | Base de datos de producción. Concentra **todos** los Datos encargados de **todas** las tiendas | Identidad completa, contacto, dirección de despacho, historial de compra y pago, y demás datos de la Cláusula 5.1 | **EE.UU. (Norte de Virginia, `us-east-1`)** | Adenda de Tratamiento de Datos de AWS y sus cláusulas contractuales tipo — Cláusula 16.4 | | Amazon Web Services, Inc. (Amazon S3) | Almacenamiento de imágenes y archivos de catálogo, de las fotografías de reseñas **y de los comprobantes de pago adjuntos al pedido (Cláusula 5.3)** | Contenido de catálogo y **comprobantes de pago: nombre, RUT y datos de cuenta bancaria del ordenante** | **EE.UU. (Norte de Virginia, `us-east-1`)** | Adenda de Tratamiento de Datos de AWS y sus cláusulas contractuales tipo — Cláusula 16.4 | | Amazon Web Services, Inc. (Amazon EC2) | Servidores de aplicación y proxy TLS | Todo el tráfico de la aplicación en tránsito | **EE.UU. (Norte de Virginia, `us-east-1`)** | Adenda de Tratamiento de Datos de AWS y sus cláusulas contractuales tipo — Cláusula 16.4 | | Amazon Web Services, Inc. (Amazon CloudFront) | Red de distribución de contenidos para las imágenes y los archivos estáticos del escaparate | Dirección IP y datos técnicos de la petición del visitante. No almacena Datos encargados | Ubicaciones de la red del proveedor en varios países | Adenda de Tratamiento de Datos de AWS y sus cláusulas contractuales tipo — Cláusula 16.4 | | Amazon Web Services, Inc. (Amazon SES) — **sólo en las Tiendas cuyo correo saliente provee JustSEO** (Cláusula 14.5) | Envío del correo transaccional y de las comunicaciones de la Tienda al comprador | Correo electrónico y nombre del comprador y contenido del mensaje (pedido, despacho, pago) | **EE.UU. (Ohio, `us-east-2`)** | Adenda de Tratamiento de Datos de AWS y sus cláusulas contractuales tipo — Cláusula 16.4 | | Google LLC (Google Workspace) | Correo electrónico corporativo de JustSEO, incluidos los buzones privacidad@justseo.cl y contacto@justseo.cl | Los Datos encargados que el Cliente o un Titular incluyan en una comunicación dirigida a JustSEO, en particular las solicitudes de Titulares que JustSEO remite al Cliente conforme a la Cláusula 10.1 | EE.UU. y otros países en que el proveedor opera | Adenda de tratamiento de datos incorporada a las condiciones de Google Workspace — Cláusula 16.4 | | MercadoPago — **cuenta propia de JustSEO** | Cobro al Cliente de la implementación y de la suscripción mensual de la Plataforma | Correo electrónico del representante del Cliente, monto y referencia del cobro. **No trata Datos encargados** (no accede a datos de compradores) | Chile y los demás países en que el proveedor declara tratar datos | Cláusulas de tratamiento de datos y de transferencia del contrato de servicios de MercadoPago — Cláusula 16.7 | | GitLab Inc. | Repositorio de código y registro de imágenes de contenedor | Código fuente e imágenes de contenedor. **No trata Datos encargados** | EE.UU. | — (no trata Datos encargados) | | Internet Security Research Group (Let's Encrypt) | Emisión de certificados TLS por dominio | Sólo nombres de dominio | EE.UU. | — (no trata Datos encargados) | **Nota al Anexo I.** MercadoPago (cuenta propia de JustSEO), GitLab e ISRG se declaran por transparencia; no tratan Datos encargados y su inclusión no amplía la autorización de la Cláusula 13.1 más allá de lo descrito. Amazon SES se autoriza únicamente respecto de las Tiendas cuyo correo saliente JustSEO provea por encargo del Cliente. **Nota al Anexo I sobre las dos cuentas de MercadoPago.** La Plataforma usa MercadoPago en **dos papeles distintos, que no deben confundirse**: 1. **La cuenta propia de JustSEO** —una sola para toda la instalación— con la que JustSEO cobra al Cliente la implementación y la mensualidad. Figura en este Anexo I y se rige por la Cláusula 16.7. Recibe el correo electrónico del representante del Cliente, que es dato respecto del cual **JustSEO es responsable** (Cláusula 5.6 y documento A3). 2. **La cuenta que abre y configura cada Cliente** para cobrar en su propia Tienda, con sus credenciales cargadas en el panel. Es **subencargado del Cliente**, figura en el **Anexo II** y se rige por la Cláusula Decimocuarta. Que el proveedor se llame igual no los convierte en el mismo tratamiento: cambian el titular de la cuenta, los datos que recibe y quién responde por ellos. --- ## ANEXO II — TERCEROS CONTRATADOS Y CONFIGURADOS POR EL CLIENTE *(subencargados del Cliente, no de JustSEO — Cláusula Decimocuarta, salvo el caso de la Cláusula 14.6)* | Categoría | Proveedor habitual | Datos que trata | País (Cláusula 14.7) | | --- | --- | --- | --- | | Pasarela de pago | MercadoPago — **cuenta abierta y configurada por el Cliente**, distinta de la cuenta propia de JustSEO del Anexo I | Referencia del pedido, monto y líneas de ítem. **No se le envía nombre, correo ni dirección del comprador**; los datos que el comprador ingresa en la página de pago los recibe directamente el proveedor | Chile y los demás países en que el proveedor declara tratar datos | | Pasarela de pago | Transbank Webpay Plus — con el código de comercio y la llave del Cliente | Referencia del pedido y monto. Mismo patrón | Chile (domicilio del proveedor) | | Transporte | Blue Express | **Nombre completo, correo, teléfono y dirección del comprador** | Chile (domicilio del proveedor) | | Transporte | Chilexpress | **Nombre completo, teléfono, correo y dirección del comprador** | Chile (domicilio del proveedor) | | Transporte (cotización) | Starken | Ciudad de destino y medidas y peso del envío. **No se le envían datos del comprador** | Chile (domicilio del proveedor) | | Correo transaccional (SMTP) | Lo define cada Cliente (salvo el caso de la Cláusula 14.5, párrafo final) | Correo electrónico del comprador y contenido del mensaje | Lo determina el proveedor que elija el Cliente | | Catálogo publicitario | Google Merchant Center / Google Sheets | Catálogo, inventario y tarifas. **No trata Datos encargados** | EE.UU. / global | | Búsqueda semántica y base de conocimiento | Google (Gemini API), con la clave del Cliente | Texto del catálogo y de las preguntas frecuentes, y los **términos de búsqueda que escriben los visitantes** del escaparate. No se le envían datos identificativos del comprador | EE.UU. / global | | Protección anti-bot | Cloudflare Turnstile, con las claves del Cliente | Señales técnicas del navegador y del dispositivo del visitante | EE.UU. / global | --- ## ANEXO III — ETIQUETAS DE ANALÍTICA Y PUBLICIDAD DEL ESCAPARATE *(activadas por el Cliente con sus propias cuentas — Cláusula Decimoquinta)* | Etiqueta | Datos | País | | --- | --- | --- | | Google Analytics / Google Tag Manager | IP, *cookies*, comportamiento de navegación | EE.UU. / global | | Google Ads | IP, *cookies*, conversiones | EE.UU. / global | | Meta Pixel | IP, *cookies*, eventos de navegación y compra | EE.UU. / global | | **TikTok Pixel** | IP, *cookies*, eventos de navegación y compra | **China / global** | | Vídeo incrustado de YouTube o Vimeo | IP, *cookies* del reproductor | EE.UU. / global | --- ## ANEXO IV — ANEXO DE SEGURIDAD Corresponde al **documento A4**, que forma parte integrante de este Acuerdo y cuyo texto se reproduce a continuación de este instrumento. --- ## INTEGRIDAD DEL TEXTO ACEPTADO *(art. 16 letra f) de la Ley N° 19.496)* Las Partes declaran que este Acuerdo y sus Anexos **no contienen campos, casillas ni espacios por completar**: su texto es el mismo para todos los clientes de la Plataforma y se acepta íntegro, tal como se muestra. El documento aceptado corresponde íntegramente al texto que el Cliente tuvo a la vista, cuya integridad se acredita mediante el resumen criptográfico SHA-256 consignado en el registro de aceptación, conforme a la Cláusula 23.2. --- ## SUSCRIPCIÓN **Por JustSEO:** JustSEO SpA, RUT 77.192.665-7, representada por don Yamil Rafael Alfonzo Ebrath, cédula nacional de identidad N° 25.724.206-4, en su calidad de representante legal, quien aprueba este texto y dispone su publicación en la Plataforma para su aceptación por los clientes. Correo contractual: contratos@justseo.cl. Correo de privacidad y datos personales: privacidad@justseo.cl. **Por el Cliente:** la persona natural o jurídica que acepta este Acuerdo por medios electrónicos conforme a la Cláusula Vigesimocuarta. Su razón social o nombre, su RUT, la identificación y el correo electrónico de quien acepta en su nombre, la fecha y hora de la aceptación y el resumen criptográfico SHA-256 del texto aceptado **constan en el registro de aceptación de la Plataforma** y en el comprobante que se remite al aceptante conforme a la Cláusula 24.6. Ese registro, unido a este texto, constituye el instrumento suscrito por las Partes. *La firma electrónica simple manifestada conforme a la Cláusula Vigesimocuarta se mira como firma manuscrita conforme al artículo 3° de la Ley N° 19.799. El ejemplar del Cliente se entiende entregado mediante la copia íntegra remitida conforme a la Cláusula 24.6 y al artículo 12 A de la Ley N° 19.496.* --- # Anexo integrante # ANEXO DE SEGURIDAD **Documento A4 — Anexo integrante del Acuerdo de Encargo de Tratamiento (documento A1)** **Versión 1.0** Este Anexo describe las medidas técnicas y organizativas que JustSEO implementa conforme al **artículo 14 quinquies de la Ley N° 19.628**, en el texto fijado por la Ley N° 21.719 —aplicable en los términos de la Cláusula Vigesimoquinta del documento A1—, y forma parte integrante del documento A1. Se acepta y versiona junto con él. --- ## CLÁUSULA PRIMERA — POR QUÉ ESTE ANEXO NO ES COSMÉTICO 1.1. El artículo 14 quinquies **invierte la carga de la prueba**: producido un incidente, **corresponde acreditar la existencia y el funcionamiento de las medidas**. No basta con haberlas adoptado: hay que poder demostrarlas. 1.2. En consecuencia, cada medida de este Anexo se enuncia junto con **la evidencia con que se acredita** y **el plazo durante el cual esa evidencia se conserva**. Las medidas que operan en la capa de infraestructura del proveedor se acreditan conforme a la Cláusula Novena. 1.3. **Estándar aplicable.** A la fecha de este Anexo la Agencia no ha dictado la instrucción general que fija los estándares mínimos de seguridad del artículo 14 septies. Este Anexo se redacta, por tanto, contra un **estándar propio**, proporcionado al volumen y a la naturaleza de los datos tratados. **Deberá ajustarse cuando esa instrucción se dicte**, y JustSEO se obliga a hacerlo dentro del plazo que ella fije o, en su defecto, dentro de los sesenta días corridos siguientes a su entrada en vigor. 1.4. **Criterio de proporcionalidad.** Los datos tratados incluyen **datos de obligaciones de carácter comercial** (historial de compra y de pago) y datos de identidad completos, incluido el RUT, de un volumen que abarca a los compradores de todas las tiendas alojadas. Ese es el nivel de riesgo contra el que se dimensionan estas medidas. --- ## CLÁUSULA SEGUNDA — CONTROL DE ACCESO E IDENTIDAD | # | Medida | Cómo se acredita | Conservación de la evidencia | | --- | --- | --- | --- | | 2.1 | Acceso al panel **individual y nominativo**. No se comparten cuentas entre personas | Nómina de usuarios por tienda, con fecha de alta y de baja | Vigencia + 24 meses | | 2.2 | Autenticación con contraseña almacenada **exclusivamente como resumen criptográfico con sal** (bcrypt). La contraseña en claro no se almacena, la aplicación no la incluye en sus registros y **no viaja en la exportación de datos** | Especificación técnica y revisión de código; el volcado de exportación declara la exclusión en su propio manifiesto | Permanente | | 2.3 | **Segundo factor de autenticación (TOTP)** disponible para las cuentas del panel. El secreto del segundo factor se almacena cifrado y los códigos de respaldo, como resumen criptográfico | Configuración por cuenta; registro de activación | Vigencia + 24 meses | | 2.4 | **Autorización por rol y permiso** en cada operación del panel. La exportación íntegra de datos exige acumulativamente los permisos de administración de configuración y de usuarios, y está reservada al rol de administrador | Matriz de roles y permisos; revisión de código | Permanente | | 2.5 | **Revocación de sesiones**: cada sesión es identificable, tiene caducidad y puede cerrarse individualmente; el usuario puede listar y cerrar las suyas | Registro de sesiones | 90 días desde la caducidad de la sesión | | 2.6 | **Registro de todos los intentos de acceso**, exitosos y fallidos, con fecha y hora, dirección IP, agente de usuario y resultado | Registro de intentos de acceso | Hasta 24 meses | | 2.7 | Acceso del personal de JustSEO a datos de una tienda **sólo para soporte, incidencia o instrucción del Cliente**, bajo el deber de secreto del documento A1. El acceso de soporte al panel de una tienda se realiza mediante una sesión propia que identifica al operador de JustSEO y la solicitud de soporte que la motiva | Compromisos escritos de confidencialidad; registro de sesiones de soporte y de auditoría | Vigencia + 24 meses | --- ## CLÁUSULA TERCERA — SEPARACIÓN ENTRE TIENDAS | # | Medida | Cómo se acredita | | --- | --- | --- | | 3.1 | **Separación lógica por tienda aplicada en la capa de acceso a datos**: las consultas originadas en peticiones de las tiendas se ejecutan a través de un cliente de base de datos acotado a la tienda del contexto, que rechaza la consulta si no hay contexto de tienda; los procesos programados que operan sobre varias tiendas identifican expresamente la tienda sobre la que actúan | Especificación técnica y pruebas automatizadas de aislamiento | | 3.2 | **Resolución de dominio por tabla, sin deducción**: un dominio desconocido no resuelve a ninguna tienda y **nunca cae por defecto en la primera**, evitando que un error de configuración se convierta en una fuga de datos entre clientes | Revisión de código y pruebas | | 3.3 | **Archivos separados por tienda**: los archivos de cada tienda se almacenan bajo un prefijo propio, y las subidas sólo se autorizan mediante una firma que la Plataforma emite para ese prefijo, tipo y tamaño de archivo | Revisión de código | | 3.4 | **Prohibición de analítica cruzada** entre tiendas, pactada en la Cláusula 4.2 del documento A1 y aplicada como regla interna | Cláusula contractual e instrucción interna | --- ## CLÁUSULA CUARTA — CIFRADO | # | Medida | Cómo se acredita | | --- | --- | --- | | 4.1 | **Cifrado en tránsito**: todo el tráfico de la aplicación y del escaparate se sirve sobre TLS, con certificados emitidos y renovados automáticamente por dominio y con la cabecera HSTS que obliga al navegador a usar conexiones cifradas. La conexión entre los servidores de aplicación y la base de datos se cifra con TLS y verifica el certificado del proveedor | Configuración del proxy y de la conexión a la base de datos; certificados vigentes | | 4.2 | **Cifrado de las credenciales de terceros en reposo**: las credenciales que cada Cliente carga en el panel (pasarelas de pago, correo saliente, transportistas, servicios de Google y de inteligencia artificial, protección anti-bot) se almacenan cifradas con **AES-256-GCM**, con clave que no se guarda en la base de datos, y nunca en claro. La clave admite rotación sin pérdida de las credenciales ya cifradas | Especificación técnica; formato de almacenamiento verificable | | 4.3 | **Secretos de segundo factor y códigos de respaldo** almacenados cifrados o como resumen criptográfico, y excluidos de toda exportación | Manifiesto de exclusiones del exportador | | 4.4 | **Cifrado en reposo del almacenamiento gestionado** (base de datos y almacenamiento de archivos), con los mecanismos que ofrece el proveedor de infraestructura | Conforme a la Cláusula Novena | | 4.5 | **Comprobantes de pago sin acceso público**: los archivos adjuntos a los pedidos (Cláusula 5.3 del documento A1) no son accesibles sin autorización; sólo se descargan mediante enlaces firmados que caducan a los cinco minutos | Política de acceso del almacenamiento; revisión de código | | 4.6 | **Redacción de secretos en los registros**: los registros de la aplicación y los avisos de error se depuran de contraseñas, cadenas de conexión, tokens y otras credenciales antes de escribirse o enviarse | Revisión de código y pruebas automatizadas | --- ## CLÁUSULA QUINTA — TRAZABILIDAD Y ACREDITACIÓN | # | Medida | Conservación | | --- | --- | --- | | 5.1 | **Registro de aceptaciones legales** con la **copia íntegra del texto tal como se mostró** y su **resumen criptográfico SHA-256**, que permite acreditar años después qué decía exactamente el documento y que no fue alterado | 6 años desde el término del contrato | | 5.2 | **Versionado inmutable de documentos**: publicar una versión nueva añade una fila y nunca sobrescribe la anterior; cada versión lleva su fecha de entrada en vigor, que puede ser futura, y la marca de si exige nueva aceptación | Permanente | | 5.3 | **Marca de envío de la confirmación del artículo 12 A** por cada aceptación, que permite listar en cualquier momento qué contrataciones aún no han recibido la copia íntegra | Permanente | | 5.4 | **Registro de solicitudes de titulares**, con fecha de recepción, vencimiento a 30 días corridos, vencimiento del bloqueo a 2 días hábiles, prórroga, resultado y **resumen criptográfico del contenido íntegro de la respuesta enviada** (art. 11 inc. 6°) | Permanente | | 5.5 | **Registro de incidentes de seguridad**, con las menciones del artículo 14 sexies y las marcas de notificación al Cliente, a la Agencia y a los titulares | 5 años | | 5.6 | **Registros de auditoría de acceso** y de las acciones relevantes realizadas en el panel | Hasta 24 meses | --- ## CLÁUSULA SEXTA — CONTINUIDAD, RESPALDO Y SUPRESIÓN 6.1. **Respaldos.** La base de datos de producción cuenta con **respaldos automáticos** gestionados por el servicio de base de datos del proveedor de infraestructura. Además, JustSEO obtiene una **copia instantánea** de la base de datos antes de aplicar cambios de estructura que puedan afectar datos existentes. En esta versión del Anexo no se compromete un período determinado de retención de los respaldos; las copias se eliminan o se anonimizan conforme a la política de conservación de JustSEO y no se conservan más allá de lo necesario para la recuperación ante fallas. 6.2. **Efecto de los respaldos sobre la supresión.** Suprimido un dato en producción, éste subsiste dentro de los respaldos y copias existentes hasta que se eliminen o se anonimicen. Durante ese período el dato queda **bloqueado**: no se trata para ninguna finalidad y sólo podría restaurarse en un procedimiento de recuperación ante fallas, tras el cual la supresión se reejecuta de inmediato. Esta limitación se declara expresamente en lugar de afirmar una supresión instantánea que no es técnicamente posible. 6.3. **Exportación íntegra disponible en todo momento** para el Cliente, en formato electrónico estructurado, genérico y de uso común, **sin depender de intervención de JustSEO** y sin condicionarse al estado de pago, conforme a la Cláusula Decimonovena del documento A1. 6.4. **Purga periódica de datos que agotan su finalidad**: las sesiones caducadas se eliminan a los 90 días de su caducidad, las copias de los correos enviados a los 90 días de su envío, los carritos abandonados a los 180 días y los enlaces de un solo uso en cuanto caducan. 6.5. **Purga ordenada** de los datos de la tienda una vez cumplidos los doce meses posteriores a la terminación del contrato, salvo los datos cuya conservación imponga otra norma. --- ## CLÁUSULA SÉPTIMA — GESTIÓN DE VULNERABILIDADES Y DE CAMBIOS 7.1. **Control de versiones y despliegue trazable**: todo cambio en el software queda registrado en el repositorio con su autor y su fecha, y lo que se despliega en producción es una versión identificada de ese repositorio, de modo que puede determinarse qué versión del software estaba en funcionamiento en cada momento. 7.2. **Actualización de dependencias** y aplicación de parches de seguridad conforme a su criticidad. 7.3. **Protección anti-automatización**: verificación anti-bot en los formularios públicos del escaparate cuando el Cliente configura sus claves, y límites de frecuencia de peticiones por tienda y por dirección IP aplicados en el proxy y en la aplicación. 7.4. **Entornos separados**: el desarrollo y las pruebas **no se realizan sobre la base de datos de producción ni con datos personales reales de compradores**. Los datos de los entornos no productivos son **ficticios y creados a propósito para las pruebas**; no proceden de copia, extracto ni muestra de la base de producción. 7.5. **Guarda técnica contra el uso accidental de producción.** Los guiones de siembra de datos de prueba **abortan su ejecución**, o exigen una confirmación expresa, si la cadena de conexión de la base de datos apunta a la infraestructura de producción. Las pruebas automatizadas de aislamiento entre tiendas se ejecutan contra una base de datos efímera, nunca contra la de producción. --- ## CLÁUSULA OCTAVA — MEDIDAS ORGANIZATIVAS 8.1. **Deber de secreto** del personal y de los colaboradores, con compromiso escrito, que **subsiste tras el término de la relación**. 8.2. **Principio de mínimo privilegio**: los accesos se conceden por necesidad y se revocan al cesar ésta. 8.3. **Punto de contacto en materia de datos personales: `privacidad@justseo.cl`**, al que se dirigen las notificaciones del Cliente y las solicitudes de asistencia del documento A1. Es un canal distinto del contractual (`contratos@justseo.cl`) y ambos se mantienen operativos; una comunicación dirigida al que no corresponda no se tiene por no presentada. Las consultas de soporte se atienden por la sección Soporte del panel de administración y en `contacto@justseo.cl`, de lunes a viernes, de 9:00 a 18:00 horas; la notificación de vulneraciones de seguridad al Cliente se rige por el plazo corrido de la Cláusula 8.4 y no se sujeta a ese horario. 8.4. **Procedimiento de gestión de incidentes** con las etapas de detección, contención, notificación al Cliente dentro de **24 horas corridas**, registro y medidas de prevención. 8.5. **Revisión anual** de este Anexo y de las medidas que describe, y revisión extraordinaria tras todo incidente relevante o tras la dictación de la instrucción general del artículo 14 septies. 8.6. **Traspaso a subencargados**: JustSEO impone contractualmente a sus subencargados obligaciones de seguridad no menos exigentes que las de este Anexo, conforme a la Cláusula 13.3 del documento A1. --- ## CLÁUSULA NOVENA — CONTROLES DE INFRAESTRUCTURA DEL PROVEEDOR 9.1. **Reparto de capas.** Las Cláusulas Primera a Octava describen las medidas que JustSEO implementa **en su propio software**. Los controles que operan en la **capa de infraestructura** los ejecuta **Amazon Web Services**, en su condición de subencargado autorizado del Anexo I del documento A1, y se amparan en la **Adenda de Tratamiento de Datos de AWS y sus cláusulas contractuales tipo**, conforme a la Cláusula 16.4 de dicho documento. 9.2. **Controles que operan en esa capa:** | # | Control | Quién lo ejecuta | | --- | --- | --- | | 9.2.1 | **Cifrado en reposo** de la base de datos de producción y del almacenamiento de archivos, con los mecanismos del proveedor, que JustSEO se obliga a mantener habilitados | Amazon Web Services, a instancia de JustSEO | | 9.2.2 | **Gestión de claves** de cifrado de la infraestructura | Amazon Web Services | | 9.2.3 | **Segundo factor de autenticación** en las cuentas administrativas del proveedor, que JustSEO se obliga a exigir | JustSEO, sobre los mecanismos del proveedor | | 9.2.4 | **Aislamiento de red**: base de datos sin acceso público, que sólo acepta conexiones desde los servidores de aplicación de la Plataforma | JustSEO, sobre la infraestructura del proveedor | | 9.2.5 | **Respaldos automáticos** de la base de datos, en los términos de la Cláusula 6.1 | Amazon Web Services | | 9.2.6 | **Registro de las operaciones de administración** de la infraestructura realizadas en la cuenta | Amazon Web Services | | 9.2.7 | **Protección contra el borrado accidental** de la instancia de base de datos, que JustSEO se obliga a mantener habilitada | Amazon Web Services, a instancia de JustSEO | 9.3. **Cómo se acreditan.** JustSEO acredita los controles de las filas atribuidas al proveedor mediante los **informes de auditoría independiente y las certificaciones** que Amazon Web Services pone a disposición de los titulares de cuenta, y se obliga a **obtenerlos y ponerlos a disposición del Cliente** cuando éste deba acreditar las medidas conforme al artículo 14 quinquies. Los controles de las filas atribuidas a JustSEO se acreditan con la evidencia de las Cláusulas Primera a Octava. --- ## CLÁUSULA DÉCIMA — MODIFICACIÓN DE ESTE ANEXO 10.1. JustSEO puede modificar este Anexo **al alza**, incorporando medidas adicionales o más exigentes, comunicándolo al Cliente. 10.2. Toda modificación **a la baja** requiere el acuerdo escrito del Cliente y se sujeta al procedimiento de preaviso y reaceptación del Contrato Marco de Servicios. 10.3. Este Anexo se acepta, versiona y conserva junto con el documento A1, bajo la misma clave de documento y con el mismo resumen criptográfico de aceptación.