Registro de Actividades de Tratamiento (RAT)

⚠️ BORRADOR — pendiente de revisión de un abogado. No usar en producción sin validar.

Comercializadora Andes SpA — RUT 76.543.210-K

Registro de Actividades de Tratamiento (RAT). Versión 1.0 · Actualizado al 5 de julio de 2026. Responsable de mantenerlo actualizado: Juan Pablo Herrera (Delegado de Protección de Datos).

1. Objeto y marco legal

Este Registro documenta, para cada actividad de tratamiento de datos personales, la información que la Ley N° 19.628 (según su modificación por la Ley N° 21.719) exige mantener a disposición (deber de información y transparencia, art. 14 ter) y las medidas de seguridad adoptadas, cuya existencia y funcionamiento el responsable debe poder acreditar (deber de adoptar medidas de seguridad, art. 14 quinquies). La ley no define un formato único de "Registro de Actividades de Tratamiento"; la estructura de fichas siguiente es una herramienta de gestión (accountability) extensible, pendiente de verificación de un abogado en cuanto a su suficiencia para el giro específico de la empresa.

2. Responsable del tratamiento

Razón social: Comercializadora Andes SpA. RUT: 76.543.210-K. Giro: Comercio al por menor de artículos para el hogar. Domicilio: Av. Providencia 1234, Oficina 567, Providencia, Santiago. Representante legal: María Fernanda Rojas Contreras. Encargado de prevención / DPO: Juan Pablo Herrera (Delegado de Protección de Datos). Contacto: privacidad@comercializadoraandes.cl.

3. Fichas de actividades de tratamiento

Por cada actividad de tratamiento se documenta: finalidad, categorías de titulares y de datos tratados, base de licitud, destinatarios y encargados que intervienen, transferencias internacionales (si existen), plazo de conservación y medidas de seguridad específicas.

Ficha 1 — Gestión de clientes y ventas
- Finalidad: gestionar la relación comercial, procesar pedidos y coordinar despachos.
- Categorías de titulares: clientes.
- Categorías de datos: nombre, RUT, correo electrónico, teléfono, historial de compras.
- Base de licitud: ejecución de un contrato (art. 13 letra c).
- Destinatarios / encargados: empresas de transporte y despacho (encargados).
- Transferencias internacionales: no.
- Plazo de conservación: mientras dure la relación comercial y, luego, los plazos de prescripción tributaria y comercial aplicables.
- Medidas de seguridad: control de acceso basado en roles, cifrado en tránsito y en reposo.

Ficha 2 — Marketing y comunicaciones
- Finalidad: envío de ofertas, novedades y comunicaciones comerciales.
- Categorías de titulares: clientes y suscriptores.
- Categorías de datos: nombre, correo electrónico.
- Base de licitud: consentimiento del titular.
- Destinatarios / encargados: proveedor de plataforma de envío de correos masivos (encargado, en el extranjero).
- Transferencias internacionales: sí — proveedor de correo electrónico masivo ubicado en Estados Unidos.
- Plazo de conservación: hasta que el titular retire su consentimiento o solicite el bloqueo/supresión.
- Medidas de seguridad: doble opt-in, registro de consentimientos, enlace de baja en cada envío.

Ficha 3 — Recursos humanos y nómina
- Finalidad: administrar la relación laboral y pagar remuneraciones.
- Categorías de titulares: trabajadores.
- Categorías de datos: identificación, datos de contacto, datos bancarios y previsionales.
- Base de licitud: ejecución del contrato de trabajo y cumplimiento de obligaciones legales (art. 13 letras b y c).
- Destinatarios / encargados: institución de previsión, isapre o Fonasa, Servicio de Impuestos Internos; proveedor externo de liquidación de sueldos (encargado nacional).
- Transferencias internacionales: no.
- Plazo de conservación: durante la vigencia de la relación laboral y los plazos legales laborales y tributarios posteriores.
- Medidas de seguridad: acceso restringido a Recursos Humanos, cifrado de datos bancarios, respaldos periódicos.

4. Encargados del tratamiento (terceros)

Los siguientes terceros tratan datos personales por cuenta de Comercializadora Andes SpA, en calidad de encargados (art. 15 bis), conforme al contrato suscrito con cada uno:

- ABC Logística SpA (despacho y transporte) — encargado nacional; contrato de encargo pendiente de formalización.
- CloudHost, Inc (alojamiento en la nube, Estados Unidos) — encargado internacional; contrato de encargo (DPA) suscrito el 3 de marzo de 2026 (ver Contrato de Encargo de Tratamiento vigente).
- Contabilidad y Remuneraciones XYZ SpA (liquidación de sueldos) — encargado nacional; contrato de encargo (DPA) suscrito el 15 de enero de 2026.

5. Transferencias internacionales

Comercializadora Andes SpA transfiere datos personales al extranjero en el contexto de las actividades descritas. Utilizamos proveedores de servicios de alojamiento en la nube y de correo electrónico ubicados en Estados Unidos. Se evalúa si el país de destino ofrece un nivel adecuado de protección y, en su defecto, se adoptan garantías apropiadas.

6. Medidas de seguridad generales

Con independencia de las medidas específicas de cada ficha, Comercializadora Andes SpA aplica de forma transversal: control de acceso basado en roles, cifrado de datos en tránsito y en reposo, respaldos periódicos, registro de auditoría y capacitación del personal.

7. Mantenimiento y actualización

Este Registro debe revisarse y actualizarse cada vez que se incorpore, modifique o elimine una actividad de tratamiento, y en todo caso de forma periódica, para reflejar el estado real del tratamiento y poder servir de evidencia ante la Agencia de Protección de Datos Personales o ante los tribunales.

*Fuente legal: Ley N° 19.628 (ref. Ley N° 21.719), arts. 14 ter (deber de información) y 14 quinquies (deber de medidas de seguridad y carga de la prueba). La estructura de este Registro es una herramienta de accountability sin formato legal único — pendiente de revisión de abogado.*