Contrato de Encargo del Tratamiento (DPA)
Versión vigente 2026-09 · Última actualización: 8 de septiembre de 2026
Descarga el contrato completo, listo para imprimir y firmar. Es el documento que tu asesor legal necesita para evaluar VitalDesk, y no requiere tener una cuenta.
Descargar el DPA en PDFEl PDF se genera según el país de tu organización: para Chile cita las Leyes 19.628, 20.584, 21.096 y 21.719; para otros países usa un marco equivalente.
Qué es y por qué lo necesitas
La Ley N° 21.719 exige un contrato escrito entre quien decide sobre los datos y quien los trata por encargo. En esta relación, tu organización de salud es el responsable del tratamiento de los datos de sus pacientes y VitalDesk es el encargado: tratamos esos datos únicamente siguiendo tus instrucciones y para prestarte el servicio.
Sin este contrato firmado, la organización queda expuesta ante la autoridad de protección de datos, porque no puede acreditar bajo qué condiciones un tercero trata la información de sus pacientes. Por eso lo publicamos abierto: para que puedas revisarlo antes de contratar.
Qué contiene
- Objeto y duración del encargo, y finalidad de cada tratamiento.
- Obligaciones del encargado: confidencialidad, medidas de seguridad, y asistencia para responder solicitudes de pacientes.
- Anexo I — Registro de Actividades de Tratamiento (RAT) en el formato que exige la Ley 21.719: finalidad, categorías de datos, titulares, base legal, plazo de conservación y transferencias de cada actividad.
- Anexo II — Sub-encargados autorizados, con la lista completa que reproducimos abajo.
- Notificación de brechas de seguridad dentro de 72 horas desde su detección.
- Devolución o supresión de los datos al terminar el contrato.
Dónde viven los datos
La información se aloja en centros de datos de Hetzner Online GmbH en Alemania (Unión Europea), una jurisdicción con estándares de protección equivalentes o superiores a los exigidos por la legislación chilena. Las transferencias internacionales se realizan conforme al artículo 5 de la Ley N° 19.628, con contratos de encargo y garantías adecuadas.
Sub-encargados autorizados
Estos son todos los terceros que pueden tratar datos por nuestro encargo. Si incorporamos uno nuevo, actualizamos esta lista, subimos la versión del contrato y lo notificamos a las organizaciones suscriptoras, que pueden objetar el cambio.
| Sub-encargado | Finalidad | Ubicación |
|---|---|---|
| Hetzner Online GmbH | Alojamiento de servidores, base de datos, archivos y respaldos. | Alemania (UE) |
| Cloudflare, Inc. | CDN, cortafuegos de aplicación, protección DDoS y DNS. | Global (red perimetral) |
| Meta Platforms Inc. | Mensajes de WhatsApp a pacientes con consentimiento opt-in. | EE. UU. |
| Mercado Libre S.A. | Pagos de suscripción para organizaciones en Chile. | Chile |
| dLocal LLP | Pagos de suscripción para organizaciones fuera de Chile. | LATAM |
| Google LLC | Inicio de sesión opcional con cuenta Google (solo nombre y correo). | EE. UU. |
| Anthropic PBC | Lectura automática (OCR) de facturas de compra. Sin datos de pacientes. | EE. UU. |
| Groq Inc. | IA sugerente clínica, con datos disociados antes de salir. | EE. UU. |
| Brevo SAS | Correo transaccional: recordatorios, recibos y notificaciones. | Francia (UE) |
Cómo se firma
Si ya tienes cuenta, entra a Configuración → Contrato de encargo y acéptalo desde ahí: queda registrado con fecha, versión y la persona que lo aceptó, y esa constancia sirve como evidencia ante una fiscalización. Si prefieres un documento firmado en papel o con firma electrónica avanzada, descarga el PDF, complétalo con los datos de tu organización y escríbenos a [email protected].
Documentos relacionados
¿Dudas de tu asesor legal sobre el tratamiento de datos? Escríbenos a [email protected] y las respondemos por escrito.