Términos y Condiciones de Uso

El servicio datOK es desarrollado, operado y comercializado por RCI Software SpA, sociedad constituida conforme a las leyes de la República de Chile, RUT 78.449.503-5, con domicilio en la comuna de Providencia, Región Metropolitana, Chile. Representante legal: Rodrigo José Casanova Inoquel, RUT 17.943.464-4. Para toda comunicación legal relativa a estos Términos, el Cliente deberá dirigirse a info@datok.cl. RCI Software SpA figura inscrita ante el Servicio de Impuestos Internos bajo el giro principal de desarrollo y comercialización de software (código 631110). Toda referencia a "RCI", "nosotros" o "la empresa" en el presente documento se entenderá hecha a RCI Software SpA.

A los efectos de estos Términos y Condiciones, los siguientes conceptos tendrán el significado que se indica: • datOK: plataforma SaaS de cumplimiento normativo en protección de datos personales, accesible en datok.cl y sus subdominios. • Cliente: toda persona natural o jurídica que crea una Cuenta y contrata un Plan para utilizar datOK. • Cuenta: credenciales únicas (correo electrónico y contraseña) que identifican al Cliente dentro de la Plataforma. • Organización: entidad lógica dentro de datOK que agrupa usuarios, activos de tratamiento y configuraciones de cumplimiento. • Plan: modalidad de suscripción contratada por el Cliente. Actualmente se ofrecen dos niveles: Pro (orientado a PYMEs y profesionales) y Business (orientado a empresas medianas y grandes con requerimientos avanzados). • Contenido del Cliente: cualquier dato, documento, archivo, configuración o información que el Cliente cargue, genere o almacene dentro de datOK, incluyendo datos personales de titulares. • Plataforma: el conjunto de aplicaciones web, APIs, infraestructura cloud y documentación que conforman datOK.

Para crear una Cuenta y utilizar datOK, el Cliente declara y garantiza que: • Es mayor de 18 años y posee plena capacidad legal para celebrar contratos vinculantes en su jurisdicción. • Si actúa en representación de una persona jurídica, cuenta con poder suficiente para obligar a dicha entidad conforme a estos Términos. • Toda la información proporcionada durante el registro es veraz, completa y actualizada. El Cliente se compromete a mantenerla vigente durante toda la relación contractual. • Es responsable de mantener la confidencialidad de sus credenciales de acceso (correo y contraseña) y de todas las actividades que ocurran bajo su Cuenta. • Notificará a RCI de forma inmediata ante cualquier sospecha de uso no autorizado de su Cuenta enviando un correo a info@datok.cl. El incumplimiento de cualquiera de estas declaraciones faculta a RCI para suspender o cancelar la Cuenta sin previo aviso.

datOK proporciona, según el Plan contratado, las siguientes funcionalidades de cumplimiento normativo: • Registro de Actividades de Tratamiento (RAT): inventario centralizado de bases de datos y finalidades de tratamiento conforme al artículo 14 de la Ley 21.719. • Gestión de consentimientos: captura, almacenamiento y trazabilidad de consentimientos otorgados por titulares de datos. • Portal ARCO: canal autenticado para que los titulares ejerzan sus derechos de Acceso, Rectificación, Cancelación y Oposición. • Gestión de brechas de seguridad: flujo de detección, evaluación, notificación y seguimiento de incidentes de seguridad de datos personales. • Evaluaciones de Impacto (EIPD): plantillas guiadas para realizar evaluaciones de impacto en protección de datos conforme al artículo 15 de la Ley 21.719. • Registro de encargados de tratamiento: directorio de terceros que tratan datos por cuenta del Cliente, incluyendo vencimientos y cláusulas contractuales. • Generador de políticas: creación asistida de políticas de privacidad, cookies y tratamiento de datos adaptadas al negocio del Cliente. • Módulo de capacitación: contenidos formativos sobre protección de datos para colaboradores del Cliente. • Asistente IA: funcionalidades de inteligencia artificial para análisis de riesgos, sugerencias de cumplimiento y redacción automatizada de documentos. Las funcionalidades específicas disponibles dependen del Plan contratado (Pro o Business). RCI se reserva el derecho de añadir, modificar o descontinuar funcionalidades con aviso previo de 30 días.

5.1 Precios. Todos los precios publicados en datok.cl se expresan en pesos chilenos (CLP) e incluyen IVA (19%). RCI se reserva el derecho de modificar los precios con 30 días de anticipación. 5.2 Facturación y medios de pago. La facturación se realiza de forma mensual o anual, según la periodicidad elegida por el Cliente. Los pagos se procesan a través de Flow.cl (u otro procesador habilitado). RCI emitirá factura electrónica bajo el giro 631110 — Procesamiento de datos, hosting y actividades conexas. 5.3 Renovación automática. Las suscripciones se renuevan automáticamente 24 horas antes del vencimiento del período en curso, salvo que el Cliente cancele desde su panel de administración. 5.4 Cambios de plan. Los upgrades se aplican de forma inmediata y el cobro se prorratea por los días restantes del período. Los downgrades se hacen efectivos al inicio del siguiente período de facturación; el Cliente conserva las funcionalidades del plan superior hasta entonces. 5.5 Pagos fallidos. Ante un pago fallido, RCI realizará hasta 3 reintentos en un plazo de 7 días. Si el pago no se concreta, la Cuenta entrará en un período de gracia de 7 días adicionales antes de la suspensión del servicio. 5.6 Garantía de satisfacción. El Cliente dispone de 14 días calendario desde la primera contratación para solicitar el reembolso íntegro del pago, sin necesidad de justificación, enviando un correo a info@datok.cl.

6.1 Plataforma. datOK, incluyendo su código fuente, diseño, arquitectura, documentación, logotipos y marca, es propiedad exclusiva de RCI Software SpA. La marca "datOK" se encuentra en proceso de registro ante el INAPI en las clases 42 y 45. El Cliente recibe únicamente una licencia limitada, no exclusiva, intransferible y revocable para usar la Plataforma durante la vigencia de su suscripción. 6.2 Contenido del Cliente. Todo el Contenido del Cliente cargado o generado dentro de datOK es y permanecerá siendo de propiedad exclusiva del Cliente. RCI no adquiere ningún derecho de propiedad sobre dicho contenido. 6.3 Licencia limitada a datOK. El Cliente otorga a RCI una licencia limitada, no exclusiva y por la duración del contrato, para alojar, procesar y mostrar el Contenido del Cliente con el único fin de prestar los servicios contratados. Esta licencia se extingue automáticamente con la terminación de la relación contractual. 6.4 Feedback. Cualquier sugerencia, idea de mejora o retroalimentación que el Cliente proporcione voluntariamente a RCI podrá ser utilizada por RCI sin restricción ni compensación para mejorar la Plataforma.

El Cliente se compromete a utilizar datOK de manera responsable y de conformidad con la legislación vigente. En particular, el Cliente se obliga a: • Utilizar la Plataforma exclusivamente para fines lícitos relacionados con el cumplimiento normativo en protección de datos. • No cargar, almacenar ni procesar datos obtenidos de forma ilícita o sin base de licitud conforme a la Ley 21.719. • Garantizar que todo tratamiento de datos personales realizado a través de datOK cuenta con la base de licitud correspondiente (consentimiento, contrato, interés legítimo, obligación legal, etc.). • Custodiar sus credenciales de acceso y no compartirlas con terceros no autorizados. • No intentar acceder a cuentas, datos o infraestructura de otros clientes de datOK. • No realizar ingeniería inversa, descompilación, desmontaje ni intentar extraer el código fuente de la Plataforma. • No introducir malware, virus, troyanos u otro código malicioso en la Plataforma. • No utilizar datOK para enviar comunicaciones no solicitadas (spam) ni para fines de marketing no autorizados. • No revender, sublicenciar ni redistribuir el acceso a datOK sin autorización previa y por escrito de RCI. • Cumplir con todas las leyes y regulaciones aplicables a su actividad, incluyendo la Ley 21.719 sobre Protección de Datos Personales.

En el marco de la prestación de los servicios de datOK, las partes reconocen que: • El Cliente actúa en calidad de Responsable del Tratamiento respecto de los datos personales que carga y gestiona dentro de la Plataforma, definiendo las finalidades y medios del tratamiento. • RCI Software SpA actúa en calidad de Encargado del Tratamiento conforme al artículo 15 quater de la Ley 21.719, tratando los datos personales exclusivamente según las instrucciones del Cliente y para los fines estipulados en estos Términos. • Las condiciones específicas del encargo de tratamiento se regulan en el Acuerdo de Procesamiento de Datos (DPA), disponible de forma permanente en datok.cl/dpa, el cual forma parte integrante de estos Términos y Condiciones. • RCI implementará las medidas técnicas y organizativas apropiadas para garantizar la seguridad, confidencialidad e integridad de los datos personales tratados conforme a las instrucciones del Cliente. • RCI no subcontratará el tratamiento de datos personales sin la autorización previa del Cliente, salvo los sub-encargados ya declarados en el DPA.

9.1 Disponibilidad. RCI se compromete a mantener una disponibilidad mensual de la Plataforma no inferior al 99,5%, calculada como el tiempo total del mes calendario menos el tiempo de inactividad no programada, dividido por el tiempo total del mes. Las ventanas de mantenimiento programado (notificadas con al menos 48 horas de anticipación) quedan excluidas del cálculo. 9.2 Créditos por incumplimiento de SLA. Si la disponibilidad mensual resulta inferior al compromiso, el Cliente tendrá derecho a créditos aplicables a la siguiente factura: • Disponibilidad entre 99,0% y 99,5%: crédito del 10% de la cuota mensual. • Disponibilidad entre 95,0% y 99,0%: crédito del 25% de la cuota mensual. • Disponibilidad inferior al 95,0%: crédito del 50% de la cuota mensual. Los créditos deben solicitarse dentro de los 15 días siguientes al mes afectado enviando un correo a info@datok.cl. Los créditos no son acumulables, no son reembolsables en dinero y no podrán exceder el 50% de la cuota mensual. 9.3 Soporte técnico. Los niveles de soporte varían según el Plan: • Plan Pro: soporte prioritario por correo electrónico con tiempo de respuesta máximo de 24 horas hábiles. • Plan Business: soporte 24/7 para incidentes críticos con tiempo de respuesta máximo de 4 horas. Acceso a canal dedicado de soporte y gestor de cuenta asignado.

En la máxima medida permitida por la legislación chilena: • RCI no será responsable por daños indirectos, incidentales, especiales, consecuenciales ni punitivos, incluyendo sin limitación: pérdida de beneficios, pérdida de datos, interrupción del negocio, daño reputacional o costos de adquisición de servicios sustitutos, independientemente de la causa y de la teoría de responsabilidad invocada (contractual, extracontractual, negligencia u otra). • La responsabilidad total acumulada de RCI frente al Cliente por cualquier concepto derivado de estos Términos o del uso de datOK no excederá el monto total efectivamente pagado por el Cliente a RCI durante los 12 meses inmediatamente anteriores al hecho que origina la reclamación. • Las limitaciones anteriores no aplicarán en caso de dolo o culpa grave por parte de RCI, ni en aquellos supuestos en que la legislación chilena prohíba expresamente la limitación de responsabilidad. • El Cliente reconoce que la estructura de precios de datOK refleja la asignación de riesgos establecida en esta cláusula y que sin estas limitaciones los precios serían sustancialmente superiores.

El Cliente se obliga a indemnizar, defender y mantener indemne a RCI Software SpA, sus directores, empleados, agentes y contratistas, frente a cualquier reclamación, demanda, acción judicial, multa, sanción, daño, costo o gasto (incluyendo honorarios razonables de abogados) que surja de o esté relacionada con: • El uso indebido de la Plataforma por parte del Cliente o de cualquier persona que acceda mediante las credenciales del Cliente. • El Contenido del Cliente, incluyendo cualquier alegación de que dicho contenido infringe derechos de propiedad intelectual, derechos de privacidad u otros derechos de terceros. • El incumplimiento por parte del Cliente de cualquier obligación, declaración o garantía establecida en estos Términos y Condiciones. • La infracción por parte del Cliente de la Ley 21.719 u otras normas de protección de datos personales aplicables. RCI notificará al Cliente de forma oportuna sobre cualquier reclamación sujeta a esta cláusula y cooperará razonablemente con el Cliente en la defensa de dicha reclamación.

12.1 Terminación por el Cliente. El Cliente podrá cancelar su suscripción en cualquier momento desde su panel de administración en datOK. La cancelación será efectiva al final del período de facturación en curso. 12.2 Suspensión o terminación por RCI. RCI podrá suspender o terminar la Cuenta del Cliente, con o sin previo aviso, en los siguientes supuestos: • Incumplimiento material de cualquiera de estos Términos y Condiciones que no sea subsanado dentro de los 10 días siguientes a la notificación. • Mora en el pago superior a 7 días tras el agotamiento de los reintentos y el período de gracia descrito en la cláusula 5.5. • Uso ilícito de la Plataforma, incluyendo el tratamiento de datos en infracción de la Ley 21.719 o cualquier otra norma aplicable. 12.3 Efectos de la terminación. Una vez terminada la relación contractual: • Cesará de forma inmediata el derecho de acceso del Cliente a datOK. • El Cliente dispondrá de un plazo de 30 días calendario para exportar su Contenido conforme al artículo 9 de la Ley 21.719 (derecho de portabilidad). RCI proporcionará las herramientas necesarias para dicha exportación. • Transcurrido el plazo de 30 días, RCI procederá a la eliminación definitiva de todo el Contenido del Cliente de sus servidores y respaldos. • No se realizarán reembolsos por períodos parciales no utilizados, salvo lo dispuesto en la cláusula 5.6 (garantía de satisfacción).

RCI se reserva el derecho de modificar estos Términos y Condiciones en cualquier momento. En caso de cambios materiales: • RCI notificará al Cliente con al menos 30 días de anticipación mediante correo electrónico a la dirección registrada en la Cuenta y/o mediante un aviso destacado dentro de la Plataforma. • La notificación indicará de forma clara las modificaciones realizadas, su fecha de entrada en vigor y un enlace a la versión actualizada del documento. • El uso continuado de datOK después de la fecha de entrada en vigor de las modificaciones constituirá la aceptación de los nuevos Términos por parte del Cliente. • Si el Cliente no está de acuerdo con las modificaciones, podrá cancelar su suscripción antes de la fecha de entrada en vigor. En tal caso, RCI otorgará un reembolso prorrateado por los días restantes del período de facturación vigente. • Las modificaciones no tendrán efecto retroactivo y no afectarán controversias surgidas con anterioridad a su entrada en vigor.

• El Cliente no podrá ceder ni transferir estos Términos, ni los derechos u obligaciones derivados de los mismos, sin el consentimiento previo y por escrito de RCI Software SpA. Cualquier cesión en contravención de esta cláusula será nula de pleno derecho. • RCI podrá ceder libremente estos Términos, en todo o en parte, en el contexto de una reorganización societaria, fusión, adquisición, venta de activos o transacción similar, sin necesidad de consentimiento del Cliente, siempre que el cesionario asuma las obligaciones aquí establecidas. • En caso de cesión por parte de RCI, el Cliente será notificado dentro de los 30 días siguientes a la efectividad de la cesión. Si el Cliente no está de acuerdo, podrá resolver el contrato conforme a la cláusula 12.1 sin penalización. • La cesión autorizada obligará y beneficiará a las partes y sus respectivos sucesores y cesionarios permitidos.

Toda notificación relativa a estos Términos deberá realizarse por los siguientes medios: • Al Cliente: RCI enviará las notificaciones al correo electrónico registrado en la Cuenta del Cliente. Es responsabilidad del Cliente mantener dicha dirección actualizada. • A RCI: el Cliente deberá enviar las notificaciones a info@datok.cl. Para asuntos de facturación, podrá utilizar info@datok.cl. • Las notificaciones enviadas por correo electrónico se considerarán recibidas dentro de las 24 horas siguientes a su envío, salvo que el remitente reciba un mensaje de error de entrega. • Las notificaciones relativas a modificaciones de estos Términos, suspensión del servicio o terminación del contrato deberán realizarse con la anticipación indicada en las cláusulas correspondientes. • RCI podrá complementar las notificaciones por correo electrónico con avisos dentro de la Plataforma, los cuales tendrán carácter meramente informativo salvo indicación expresa en contrario.

Estos Términos y Condiciones, así como cualquier controversia, reclamación o disputa que surja de o guarde relación con los mismos o con el uso de datOK, se regirán e interpretarán de conformidad con las leyes de la República de Chile. Para la resolución de cualquier conflicto derivado de estos Términos, las partes se someten a la jurisdicción de los Tribunales Ordinarios de Justicia con asiento en la comuna de Providencia, Región Metropolitana, Chile, renunciando expresamente a cualquier otro fuero que pudiera corresponderles por razón de domicilio presente o futuro. Lo anterior es sin perjuicio del derecho del Cliente-consumidor a recurrir ante el SERNAC o los tribunales competentes conforme a la Ley 19.496 sobre Protección de los Derechos de los Consumidores, en lo que resulte aplicable. En materia de protección de datos personales, las partes reconocen la competencia de la Agencia de Protección de Datos Personales creada por la Ley 21.719 para conocer de las infracciones a dicha normativa.

• Acuerdo completo. Estos Términos, junto con la Política de Privacidad, el DPA y cualquier anexo referenciado, constituyen el acuerdo íntegro entre el Cliente y RCI respecto del uso de datOK, y reemplazan cualquier acuerdo, conversación o entendimiento previo, oral o escrito, sobre la misma materia. • Divisibilidad. Si cualquier disposición de estos Términos fuera declarada nula, inválida o inaplicable por un tribunal competente, las disposiciones restantes mantendrán su plena vigencia y efecto. La disposición afectada será sustituida por otra válida que refleje la intención original de las partes en la mayor medida posible. • No renuncia. La falta de ejercicio o el retraso en el ejercicio de cualquier derecho o recurso por parte de RCI conforme a estos Términos no constituirá una renuncia a dicho derecho o recurso, ni impedirá su ejercicio posterior. • Idioma. Estos Términos han sido redactados en idioma español. En caso de existir traducciones a otros idiomas, prevalecerá en todo caso la versión en español. • Títulos. Los títulos y encabezados de las secciones se incluyen únicamente para facilitar la lectura y no afectarán la interpretación de estos Términos. • Relación entre las partes. Nada en estos Términos crea una relación de sociedad, joint venture, empleo o agencia entre RCI y el Cliente. Cada parte actúa como contratista independiente.