Acuerdo de tratamiento de datos

Versión vigente desde el 16 de octubre de 2026

Este Acuerdo de tratamiento de datos forma parte de los Términos y condiciones y se aplica desde que el cliente crea una tienda con Siàmese. Regula cómo Siàmese trata datos personales por cuenta del cliente.

1. Partes y roles

El cliente (dueño de la tienda) es el responsable de los datos personales de sus compradores, suscriptores y contactos. Él decide para qué y cómo se tratan.
Barria Miranda Inversiones Ltda. (“Siàmese”) es el encargado: trata esos datos solo por cuenta del cliente y según sus instrucciones, para prestar el servicio.

Respecto de los datos de los propios clientes (los dueños de tiendas), Siàmese es responsable; ver la Política de privacidad.

2. Objeto, datos y titulares

Objeto: alojar y operar la tienda online del cliente y sus funciones (ventas, correos, suscripciones, recuperación de carros abandonados, notificaciones y reportes).
Titulares: compradores, visitantes, suscritos al newsletter y personas que escriben a la tienda.
Datos: nombre, RUT, correo, teléfono, dirección de despacho, historial de pedidos y de pagos, contenido de mensajes, y datos técnicos (dirección IP, navegador).
Duración: mientras la tienda esté activa y hasta 90 días tras la baja.

3. Obligaciones de Siàmese como encargado

Tratar los datos solo para prestar el servicio y según las instrucciones documentadas del cliente (incluidas las que da al configurar su tienda).
Mantener la confidencialidad y exigirla a quienes acceden a los datos.
Aplicar medidas de seguridad técnicas y organizativas razonables: conexiones cifradas, control de acceso, respaldos y registro de accesos.
Ayudar al cliente a responder las solicitudes de las personas titulares (acceso, rectificación, supresión, oposición y portabilidad), con las herramientas del administrador o a su solicitud.
Avisar al cliente sin demora indebida si detecta una vulneración de seguridad que afecte los datos de su tienda.
Al término del servicio, y pasado el plazo de 90 días, eliminar o anonimizar los datos, salvo los que la ley obligue a conservar.
Poner a disposición del cliente la información necesaria para acreditar el cumplimiento de este acuerdo.

4. Subencargados

El cliente autoriza a Siàmese a contratar los siguientes proveedores como subencargados, que tratan datos solo para el servicio:

DreamHost: alojamiento del sitio y de las bases de datos.
Amazon Web Services (AWS): envío de correos de la tienda.

Los medios de pago que el cliente conecta a su tienda (Webpay, Mercado Pago u otros) los contrata el cliente directamente con cada proveedor. Siàmese informará los cambios de subencargados relevantes, y el cliente podrá oponerse cancelando su suscripción.

Algunos subencargados procesan datos fuera de Chile; se aplican las garantías contractuales y de seguridad que exige la normativa.

5. Obligaciones del cliente como responsable

Contar con una base de licitud para tratar los datos de sus compradores y contactos, y recoger los consentimientos que correspondan.
Publicar en su tienda su propia política de privacidad y sus términos, e informar a sus compradores qué datos recoge y para qué.
Responder a las solicitudes de las personas titulares y a las autoridades, con la ayuda de Siàmese cuando sea necesaria.
No cargar en la plataforma datos que no pueda tratar legalmente ni datos sensibles que el servicio no necesite.

6. Responsabilidad y contacto

Cada parte responde por el cumplimiento de las obligaciones que le corresponden según su rol. Para consultas o para pedir apoyo con una solicitud de una persona titular, usa los datos de contacto de la Política de privacidad.