# Registro de Actividades de Tratamiento (RAT)

**Empresa:** [RAZÓN SOCIAL] · **RUT:** [RUT] · **Domicilio:** [DOMICILIO]
**Responsable de datos:** [NOMBRE / CARGO] · **Contacto:** [CORREO]
**Fecha:** [FECHA] · **Versión:** 1.0

> Documento interno exigible por la Agencia de Protección de Datos. Mantener actualizado.

| # | Actividad / finalidad | Rol (responsable / encargado) | Categorías de datos | Categorías de titulares | Base de licitud | Sub-encargados / proveedores | Transferencia internacional (país + mecanismo) | Retención | Medidas de seguridad |
|---|---|---|---|---|---|---|---|---|---|
| 1 | [ej. Gestión de leads WhatsApp] | [responsable] | [nombre, teléfono, mensajes] | [leads] | [consentimiento] | [Meta, AWS] | [EE.UU. — cláusulas estándar] | [N meses] | [TLS, MFA, logs] |
| 2 | | | | | | | | | |

## Notas
- Distinguir cada flujo: propio (responsable) vs procesado para un cliente (encargado).
- Revisar al menos cada 12 meses o ante cambios de infraestructura.

---
*Borrador generado con compliance-cl (pack ley-21719). No constituye asesoría legal; revisar con un abogado.*