Cumplimiento
Ley de Protección de Datos Personales: qué hace Cloner con sus datos
Con la Ley 21.719, su organización responde por los datos personales que trata, incluso cuando los guarda un proveedor. Cloner actúa como encargado del tratamiento: solo almacena y restaura sus datos, según sus instrucciones y con medidas de seguridad documentadas.
Qué cambia
- Entrada en vigencia prevista: 1 de diciembre de 2026. En septiembre de 2026 se ingresó al Senado un proyecto que propone postergarla al 1 de diciembre de 2027.*
- Crea la Agencia de Protección de Datos Personales, con facultades para fiscalizar y sancionar.
- Exige medidas de seguridad proporcionales a los riesgos y reportar las vulneraciones de seguridad.
- Las multas pueden llegar a 20.000 UTM, y más en caso de reincidencia.
- Distingue entre responsable del tratamiento (quien decide sobre los datos) y encargado (quien los trata por cuenta del responsable).
* La fecha de entrada en vigencia está en discusión y depende de cómo avance ese proyecto en el Congreso.
Su organización es responsable; Cloner es encargado
| Obligación del encargado | Qué hace Cloner |
|---|---|
| Tratar los datos solo según las instrucciones del responsable | Solo almacenamos y restauramos sus datos. No los usamos para ningún otro fin |
| Aplicar medidas de seguridad | Cifrado, fragmentación, inmutabilidad, dos sitios redundantes y accesos controlados |
| Confidencialidad | Cláusula en cada contrato y acceso solo con autorización escrita de un administrador |
| Informar vulneraciones de seguridad | Plazo y canal definidos en el contrato con cada cliente |
| Subencargados | Alojamiento físico en el data center de Cirion. |
| Al terminar el servicio | Devolución y eliminación de los datos con certificado, en el plazo que fija el contrato |
| Contrato que regule el encargo | Lo regula el contrato de servicio con cada cliente: confidencialidad, seguridad, vulneraciones y devolución de los datos. |
Qué debe tener su organización
- Un contrato con cada proveedor que almacena datos personales, incluido su proveedor de respaldo, que regule el encargo.
- Ese proveedor incluido en su registro de actividades de tratamiento.
- Medidas para mantener la disponibilidad e integridad de los datos. Un respaldo que se puede recuperar es una de ellas.
Conversemos sobre los datos personales que respalda
Le explicamos cómo tratamos sus datos y qué establece nuestro contrato de servicio.