Vecino.app

Acuerdo de Procesamiento de Datos (DPA)

Última actualización: 18 de abril de 2026

Este Acuerdo de Procesamiento de Datos (DPA) forma parte integral del contrato entre NextSoft SpA ("Encargado") y el cliente de Vecino.app ("Responsable"), en cumplimiento con la Ley 19.628.

1. Roles

  • Responsable del tratamiento: la empresa administradora o comunidad que contrata el servicio.
  • Encargado del tratamiento: NextSoft SpA.
  • Subencargados: AWS (hosting), Flow.cl/Khipu (pagos), Evolution API (WhatsApp), Resend (emails).

2. Objeto del tratamiento

NextSoft trata datos personales únicamente para prestar los servicios contratados en la Plataforma. No usa los datos para otros fines.

3. Medidas de seguridad

  • Cifrado en tránsito (TLS 1.3) y en reposo (AES-256 en S3).
  • Control de acceso por rol con 60 tests automáticos.
  • Logs de auditoría de toda operación.
  • Backups diarios con retención de 90 días.
  • Actualizaciones de seguridad mensuales.

4. Notificación de incidentes

Ante un incidente de seguridad que afecte datos personales, NextSoft notificará al Responsable dentro de 72 horas con:

  • Naturaleza y alcance del incidente.
  • Datos afectados y número de titulares.
  • Medidas tomadas para contener el incidente.
  • Medidas recomendadas para el Responsable.

5. Subencargados

NextSoft notificará con 30 días de anticipación cualquier nuevo subencargado. El Responsable puede oponerse por escrito.

6. Fin del contrato

Al terminar el contrato, NextSoft:

  • Provee al Responsable un dump completo de sus datos si lo solicita.
  • Elimina los datos de sus sistemas en 90 días.
  • Elimina los backups en la rotación natural (máximo 90 días adicionales).

7. Contacto

Responsable de protección de datos: Jonathan Carvajal
Email: privacidad@vecino.app