# Contrato de Tratamiento de Datos (DPA)

**Entre:**
- **Responsable:** [RAZÓN SOCIAL CLIENTE], RUT [RUT] ("el Responsable").
- **Encargado:** [RAZÓN SOCIAL], RUT [RUT] ("el Encargado").

En el marco de [CONTRATO PRINCIPAL / servicio], las partes acuerdan lo siguiente respecto del
tratamiento de datos personales, conforme a la Ley 21.719.

## 1. Objeto y duración
El Encargado tratará datos personales **por cuenta y según instrucciones documentadas** del
Responsable, con el solo fin de prestar [SERVICIO]. Duración: la del contrato principal.

## 2. Naturaleza y categorías
- **Categorías de datos:** [ej. nombre, correo, teléfono].
- **Categorías de titulares:** [ej. clientes/leads del Responsable].

## 3. Obligaciones del Encargado
1. Tratar los datos **solo según instrucciones**; no usarlos para fines propios.
2. Garantizar la **confidencialidad** del personal autorizado.
3. Aplicar **seguridad** adecuada: [TLS, cifrado en reposo, control de acceso, MFA, logs, segregación].
4. **Notificar al Responsable sin dilación** (y dentro de [24h]) cualquier brecha, para que el Responsable
   notifique a la Agencia sin dilaciones indebidas (Art. 14 sexies).
5. Asistir en la atención de **derechos de los titulares** (ARCO, portabilidad, bloqueo).
6. **Sub-encargados:** solo con autorización y trasladándoles estas obligaciones. Actuales: [LISTA].
7. Al terminar, **devolver o eliminar** los datos según indique el Responsable.
8. Poner a disposición la información para **auditorías** del Responsable.

## 4. Transferencias internacionales
[Si los datos viajan fuera de Chile: país y mecanismo — cláusulas estándar / consentimiento.]

## 5. Responsabilidad
Cada parte responde por el incumplimiento de sus obligaciones bajo la Ley 21.719.

Firman,

_____________________________  _____________________________
**Responsable**                **Encargado**
[NOMBRE, RUT]                   [NOMBRE, RUT]

---
*Borrador generado con compliance-cl (pack ley-21719). No constituye asesoría legal; revisar con un abogado antes de firmar.*