Acuerdo de tratamiento de datos (DPA) de Comuna Correcta

Última actualización: 16 de octubre de 2026

Partes. La tienda que instala Comuna Correcta ("la Tienda"), como responsable de los datos de sus compradores, y Joel Suazo Integrasoft Consulting EIRL, RUT 77.212.314-0 ("ISC"), como encargada del tratamiento.

Vigencia. Desde que la Tienda instala la app hasta que ISC termina de borrar sus datos según la cláusula 10. Forma parte de los Términos del servicio de Comuna Correcta.

1. Objeto

ISC trata datos personales de los compradores de la Tienda solo para validar y corregir la dirección de despacho de sus pedidos, como se describe en el Anexo A.

2. Instrucciones

ISC trata los datos solo según las instrucciones documentadas de la Tienda. La instalación de la app, su configuración (campo de la comuna, reglas activas) y este acuerdo son esas instrucciones. Si ISC cree que una instrucción infringe la ley, se lo avisa a la Tienda y no la ejecuta.

3. Confidencialidad

Solo acceden a los datos las personas de ISC que lo necesitan para operar la app, y todas tienen obligación de confidencialidad.

4. Seguridad

ISC aplica las medidas del Anexo B y las mantiene al nivel que exigen la ley y los requisitos de datos protegidos de Shopify.

5. Subencargados

La Tienda autoriza a ISC a usar los subencargados del Anexo C. ISC avisa a la Tienda con al menos 30 días de anticipación antes de agregar o cambiar uno. Si la Tienda se opone, puede desinstalar la app, lo que pone fin al acuerdo. ISC impone a cada subencargado obligaciones de protección equivalentes a las de este acuerdo y responde por ellos.

6. Transferencias internacionales

Los subencargados del Anexo C están fuera de Chile. ISC transfiere los datos con las garantías que exige la ley chilena, incluidas cláusulas contractuales de protección de datos con cada subencargado. Las direcciones de los compradores no se almacenan en ningún país: solo pasan en memoria por el servidor de la app.

7. Derechos de los titulares

ISC ayuda a la Tienda a responder las solicitudes de acceso, rectificación, supresión, oposición y portabilidad. Las que Shopify envía como webhooks de cumplimiento (customers/data_request, customers/redact) se atienden automáticamente o dentro de 30 días. Si un comprador escribe directamente a ISC, ISC le traspasa la solicitud a la Tienda sin responderla por su cuenta.

8. Brechas de seguridad

ISC avisa a la Tienda sin dilaciones indebidas al confirmar una brecha que afecte sus datos, a más tardar 48 horas después de confirmarla. El aviso dice qué pasó, qué datos y cuántos pedidos se afectaron, qué medidas se tomaron y a quién contactar. ISC ayuda a la Tienda a notificar a la autoridad y a los compradores cuando corresponda. El procedimiento interno está en el plan de respuesta a incidentes de ISC.

9. Ayuda al responsable

ISC entrega a la Tienda la información que necesite para evaluaciones de impacto o consultas a la autoridad sobre el tratamiento que hace la app.

10. Fin del tratamiento

Al desinstalar la app, ISC borra de inmediato las sesiones y el token de acceso, y borra todos los demás datos de la Tienda al recibir el aviso shop/redact de Shopify (48 horas después). Los respaldos se borran solos a los 7 días. Como la app no guarda direcciones, no hay datos de compradores que devolver; si la Tienda lo pide antes de desinstalar, ISC le entrega los registros de pedidos revisados.

11. Auditoría

ISC pone a disposición de la Tienda la información necesaria para demostrar que cumple este acuerdo, incluidas las respuestas que entrega a Shopify en la revisión de datos protegidos. Las auditorías presenciales se coordinan con 30 días de aviso, a costo de la Tienda, como máximo una vez al año salvo que haya una brecha.

12. Ley aplicable

Este acuerdo se rige por las leyes de la República de Chile. Cualquier controversia se somete a los tribunales ordinarios de justicia de Santiago.

Anexo A: descripción del tratamiento

Campo	Contenido
Titulares	Compradores de la Tienda
Datos	Dirección de despacho: dirección 1 y 2, ciudad o comuna, región, código postal y país. ID y número del pedido. No se tratan nombre, email, teléfono ni dirección de facturación.
Datos sensibles	Ninguno
Operaciones	En el checkout, la validación corre dentro de Shopify y ISC no recibe la dirección. Después de la compra, el webhook `orders/create` entrega a ISC solo el ID, el número, la fecha y la dirección de despacho, que se evalúan en memoria. ISC no modifica los pedidos ni la dirección de la Tienda.
Qué se guarda	ID y número del pedido, motivo y estado de la revisión, e ID de los pedidos recibidos (30 días); registro de accesos sin dirección (90 días); contadores mensuales sin datos personales
Frecuencia	Continua, por cada pedido de la Tienda

Anexo B: medidas de seguridad

Mínimo de datos: la dirección no se escribe en la base, los respaldos ni los logs.
Cifrado TLS en todo el tráfico; base de datos cifrada en reposo; respaldos cifrados con age antes de subirlos a R2, con borrado automático a los 7 días.
Verificación de firma (HMAC) en todos los webhooks de Shopify.
Ambientes de desarrollo y producción separados (apps, bases y credenciales distintas); las pruebas usan direcciones sintéticas.
Acceso a producción limitado a la persona responsable de la ingeniería, con cuentas nominativas (una de uso diario y una de emergencia), contraseñas únicas en un gestor y verificación en dos pasos en GitHub, Shopify Partners, Fly.io, Neon y Cloudflare.
Registro de cada acceso a una dirección (tienda, pedido, operación, fecha).
Plan de respuesta a incidentes con plazos de aviso a Shopify, a las tiendas y a la autoridad.
Borrado automático según los plazos del Anexo A y de la cláusula 10.

Anexo C: subencargados

Subencargado	Servicio	Ubicación
Fly.io, Inc.	Servidor de la app	Estados Unidos (Virginia, región `iad`)
Neon, Inc.	Base de datos	Estados Unidos (Virginia, región `aws-us-east-1`)
Cloudflare, Inc.	Respaldos cifrados (R2)	Estados Unidos (ubicación ENAM)

Shopify no figura como subencargado: es la plataforma de la Tienda y trata sus datos bajo su propio contrato con ella.