Términos y Condiciones del Servicio

1. APLICACIÓN Y DOCUMENTOS DEL SERVICIO

1.1. Aplicación. Estos Términos regulan el acceso y uso de la plataforma Tazki por el cliente que la contrata a través de un contrato de servicios, una orden de servicio u otro instrumento que los incorpore por referencia, en adelante el “Contrato”. Se aplican por igual a todos los clientes.

1.2. Documentos del Servicio. Forman parte de estos Términos su Anexo N°1, sobre los Niveles de Servicio, y los siguientes documentos, que estos Términos incorporan por referencia: la Política de Privacidad de Tazki y la Lista de Subencargados, publicadas en www.tazki.cl/terminosycondiciones; y la Política de Ciberseguridad de Tazki, que es un documento interno y confidencial cuyo índice e historial de versiones se publican en el mismo sitio. En adelante, los “Documentos Incorporados”.

1.3. Acuerdo de Tratamiento de Datos Personales. Cuando el Cliente lo requiera, las Partes suscribirán el Acuerdo de Tratamiento de Datos Personales de Tazki, que desarrolla el capítulo 8. En lo que ese acuerdo no regule, rigen estos Términos.

1.4. Prelación. El Contrato en las condiciones particulares que establece, y los anexos y acuerdos específicos suscritos por las Partes que regulen alguna de las materias de estos Términos, como el Acuerdo de Tratamiento de Datos Personales o un Anexo de Nivel de Servicio Especial, prevalecen sobre estos Términos en lo relativo a esa materia. En caso de contradicción entre estos Términos y las políticas de Tazki, prevalecen estos Términos.

1.5. Condiciones del Cliente. Las condiciones generales contenidas en órdenes de compra, portales de proveedores, formularios de registro u otros documentos del Cliente no modifican el Contrato ni estos Términos, aunque Tazki los reciba, complete o firme como trámite administrativo.

2. DEFINICIONES

Los términos con inicial mayúscula tienen el significado siguiente:

Plataforma: el software de gestión de prevención de riesgos, seguridad y salud en el trabajo provisto por Tazki en modalidad de software como servicio, con sus módulos, funcionalidades, aplicaciones móviles, interfaces y actualizaciones.

Servicio: el acceso remoto a la Plataforma y su uso por el Cliente, junto con el soporte y la implementación contratados.

Usuarios: las personas naturales autorizadas por el Cliente para acceder a la Plataforma con credenciales individuales, como administradores, expertos en prevención y supervisores.

Trabajadores Firmantes: los trabajadores del Cliente, de las Empresas Usuarias Habilitadas o de sus contratistas que, sin ser Usuarios, firman o registran asistencia, recepción de elementos o actividades a través de la Plataforma.

Empresas Usuarias Habilitadas: las empresas distintas del Cliente a las que este habilita el uso de la Plataforma conforme al Contrato, como empresas adherentes, filiales o contratistas.

Datos del Cliente: toda información, registro, documento o dato, incluidos los datos personales, que el Cliente, los Usuarios o los Trabajadores Firmantes incorporen a la Plataforma o que esta genere por su uso.

Registro Firmado: todo registro de la Plataforma que contiene la firma de un Usuario o de un Trabajador Firmante, como una asistencia, una charla, una entrega de elementos de protección personal o un reporte de hallazgo o accidente.

Documentación: los manuales, guías y materiales de ayuda que Tazki pone a disposición del Cliente.

Incidente de Seguridad: todo evento que comprometa la confidencialidad, integridad o disponibilidad de la Plataforma o de los Datos del Cliente, incluida la vulneración a las medidas de seguridad..

Canal Oficial: el medio de reporte que Tazki informa al Cliente para la atención de solicitudes e incidentes, que registra la fecha y hora de cada reporte.

Período de Servicio: cada período de facturación de la Suscripción definido en el Contrato.

3. EL SERVICIO Y LA LICENCIA DE USO

3.1. Licencia. Tazki concede al Cliente, durante la vigencia del Contrato, una licencia de uso no exclusiva, intransferible y no sublicenciable para acceder a la Plataforma y utilizarla para sus fines internos y los de las Empresas Usuarias Habilitadas, conforme al Contrato. La licencia se extingue con el término del Contrato.

3.2. Evolución del Servicio. Tazki puede actualizar y mejorar la Plataforma. Las actualizaciones no podrán suprimir ni reducir de manera sustancial las funcionalidades de los módulos contratados durante el Período de Servicio en curso.

3.3. Implementación. La implementación comprende las actividades, plazos y entregables descritos en la cotización respectiva. Las actividades no descritas en ella se cotizan por separado.

3.4. Integraciones y servicios de terceros. Las integraciones con sistemas del Cliente o de terceros que el Cliente active se rigen por las condiciones de esos terceros. Tazki no responde de su funcionamiento, salvo en lo que dependa de la Plataforma.

4. CUENTAS, USUARIOS Y TRABAJADORES FIRMANTES

4.1. Administración. El Cliente administra los Usuarios, sus perfiles y permisos, y solicita oportunamente la baja de quienes dejen de requerir acceso.

4.2. Credenciales. El Cliente y los Usuarios custodian sus credenciales y responden de la actividad realizada con ellas, salvo acceso indebido atribuible a un incumplimiento de seguridad de Tazki. El Cliente avisará de inmediato a Tazki si sospecha que una credencial ha sido comprometida.

4.3. Trabajadores Firmantes. Los Trabajadores Firmantes no contratan con Tazki. Usan la Plataforma por instrucción y bajo la responsabilidad del Cliente o de la Empresa Usuaria Habilitada que los incorpora, a quien corresponde informarles sobre el uso de la Plataforma y el tratamiento de sus datos.

4.4. Empresas Usuarias Habilitadas. El Cliente responde ante Tazki por el uso que hagan de la Plataforma las Empresas Usuarias Habilitadas. Su incorporación al encargo de tratamiento se rige por el numeral 8.14.

5. USO ACEPTABLE

El Cliente, los Usuarios y los Trabajadores Firmantes usarán la Plataforma conforme a la ley, al Contrato y a la Documentación. No podrán copiar, modificar, descompilar ni realizar ingeniería inversa de la Plataforma, salvo en la medida en que la ley lo permita expresamente; revenderla, arrendarla, sublicenciarla o ponerla a disposición de terceros distintos de las Empresas Usuarias Habilitadas; eludir sus medidas de seguridad, límites de uso o controles de acceso, ni ejecutar pruebas de vulnerabilidad o de carga sin autorización escrita de Tazki; incorporar código malicioso o contenido ilícito o que infrinja derechos de terceros; incorporar datos personales que no sean necesarios para la finalidad del Servicio; ni acceder a ella para desarrollar un producto o servicio competidor.

6. DISPONIBILIDAD, SOPORTE Y MANTENCIONES

6.1. Niveles de servicio. Los compromisos de disponibilidad, la clasificación de severidades, los plazos de respuesta y el nivel de cumplimiento se establecen en el Anexo 1, que es uno solo para todos los clientes, salvo un Anexo de Nivel de Servicio Especial.

6.2. Soporte. Tazki presta soporte remoto por el Canal Oficial y en los horarios que indica el Anexo 1. En su defecto, el soporte se presta en días hábiles, entre las 08:00 y las 18:00 horas de Chile continental.

6.3. Mantenciones. Las mantenciones planificadas se avisan con al menos 48 horas de anticipación y se procuran fuera del horario hábil. Las mantenciones de emergencia pueden realizarse sin aviso previo cuando sean necesarias para proteger la Plataforma, los Datos del Cliente o a los Usuarios, y se informan tan pronto sea posible.

6.4. Remedios. Los remedios del Anexo 1 son los únicos aplicables por el incumplimiento de los niveles de servicio, sin perjuicio del derecho del Cliente a poner término al Contrato por incumplimiento grave conforme al numeral 13.1.

7. SEGURIDAD DE LA INFORMACIÓN

7.1. Medidas de seguridad. Tazki aplica medidas técnicas y organizativas apropiadas al riesgo, considerando el estado de la técnica, los costos de aplicación y la naturaleza, alcance, contexto y fines del tratamiento. Esas medidas están descritas en la Política de Ciberseguridad de Tazki y constituyen una obligación de medio y nunca de resultados: Tazki responde por aplicarlas con el estándar allí descrito.

7.2. No disminución. Tazki puede sustituir o actualizar medidas específicas por otras equivalentes o superiores, pero no disminuirá el nivel de seguridad de su Política de Ciberseguridad durante el plazo del Contrato.

7.3. Principios que Tazki no exceptúa. Tazki aplica a todos sus clientes los principios de acceso mínimo necesario, necesidad de saber, finalidad y trazabilidad. En consecuencia, los registros que contienen datos personales solo se consultan tras la autenticación del Usuario, y Tazki no habilita el acceso público o anónimo a ellos, por ejemplo, mediante enlaces o códigos QR abiertos. Si el Cliente solicita una configuración u operación contraria a estos principios, Tazki la declinará indicando el principio afectado y, cuando exista, ofrecerá una alternativa que lo respete.

7.4. Integridad de los Registros Firmados. Un Registro Firmado conserva su contenido, sus firmas, su fecha y su hora, porque la Plataforma sirve de respaldo a decisiones que el Cliente y terceros adoptan sobre la base de esos registros. Tazki no modifica esos elementos ni elimina una firma individual de un Registro Firmado, aunque se lo solicite el Cliente. Un error se corrige mediante un nuevo registro o una anotación que identifica a su autor, su fecha y su motivo, y que mantiene visible el registro original.

7.5. Eliminación a solicitud del Cliente. Tazki elimina registros solo por instrucción escrita de un administrador autorizado del Cliente, enviada por el Canal Oficial, que identifique los registros y declare que el Cliente asume la responsabilidad por su eliminación. Tazki conserva constancia de la instrucción y de la operación. Cuando un titular pida la supresión de sus datos, decide el Cliente como responsable, evaluando si concurre alguna excepción legal, como una obligación legal de conservar o la necesidad del registro para el ejercicio o la defensa de derechos.

7.6. Responsabilidad compartida. Corresponde al Cliente la configuración de perfiles y permisos, la custodia de credenciales, la seguridad de los dispositivos y redes desde los que se accede a la Plataforma y la activación de las funcionalidades de seguridad que la Plataforma ofrezca.

7.7. Incidentes de Seguridad. Tazki comunicará al Cliente los Incidentes de Seguridad que lo afecten o puedan afectarlo. Cuando el incidente afecte datos personales, rige además el numeral 8.8.

7.8. Información de seguridad. La Política de Ciberseguridad de Tazki es un documento interno y confidencial. Tazki publica su índice y su historial de versiones y entrega al Cliente, a su requerimiento razonable y bajo la obligación de confidencialidad del capítulo 10, siempre que dicha información de seguridad sea necesaria para evaluar el Servicio. Los cuestionarios de seguridad se responderán, sin perjuicio de los que se originen en un Incidente de Seguridad.

8. PROTECCIÓN DE DATOS PERSONALES

8.1. Roles. Respecto de los datos personales contenidos en información del Cliente, el Cliente actúa como responsable de datos y Tazki como encargado. Este capítulo constituye el contrato de encargo exigido por el artículo 15 bis de la Ley N°19.628 y las modificaciones establecidas por la Ley N° 21.719.

8.2. Tazki como responsable. Tazki actúa como responsable, y no como encargado, respecto de los tratamientos que realiza para fines propios que no forman parte del encargo: la administración de la relación comercial, incluida la facturación y la cobranza; los datos de contacto de los representantes y administradores del Cliente; los registros de seguridad, trazabilidad y disponibilidad de su propia infraestructura; y el cumplimiento de sus obligaciones legales. Esos tratamientos se rigen por la Política de Privacidad de Tazki.

8.3. Descripción del encargo. El encargo tiene por objeto el almacenamiento, organización, conservación, consulta, comunicación a los Usuarios, respaldo y supresión de los datos personales incorporados a la Plataforma, y las operaciones técnicas necesarias para su funcionamiento, mantención, soporte y continuidad. Su duración será, como mínimo, lo que establezca el Contrato y, a su término, el plazo necesario para la devolución o supresión del numeral 8.13. Su finalidad es exclusivamente la gestión de la prevención de riesgos, seguridad y salud en el trabajo del Cliente y de las Empresas Usuarias Habilitadas, conforme a los módulos contratados.

Se Comprenden datos tales como (sin que esta lista sea taxativa): de identificación y contacto; datos de la relación laboral necesarios para el Servicio, como empresa, cargo, faena, turno y actividad; registros de asistencia, capacitación, evaluación, certificación y entrega de elementos de protección personal; reportes de condiciones inseguras, incidentes y accidentes, con la evidencia fotográfica y de geolocalización que el Usuario adjunte; datos de trazabilidad de uso; firma electrónica; y, cuando el Cliente active esas funcionalidades o los incorpore, datos biométricos de huella dactilar y datos de salud. Los titulares son trabajadores del Cliente, de las Empresas Usuarias Habilitadas y de sus contratistas y subcontratistas, los Usuarios y los representantes del Cliente. Los datos provienen del Cliente o de quien actúe en su representación, de los propios titulares a través de la Plataforma y del uso de la Plataforma.

8.4. Instrucciones. Tazki trata los datos personales únicamente conforme a las instrucciones documentadas del Cliente, que son el Contrato, estos Términos, la configuración que el Cliente y los Usuarios efectúan en la Plataforma y las comunicaciones escritas del Cliente a los contactos del Contrato. Si Tazki estima que una instrucción infringe la Ley o los principios del numeral 7.3, lo informará al Cliente sin demora y podrá suspender su ejecución hasta que el Cliente la modifique o retire por escrito.

8.5. Obligaciones de Tazki. Tazki tratará los datos personales solo por cuenta del Cliente y para la finalidad del encargo, sin usarlos para fines propios, para enriquecer sus bases de datos, para entrenar sistemas de inteligencia artificial ni para elaborar perfiles. No los cederá ni comunicará a terceros, salvo autorización del Cliente o requerimiento de autoridad competente, caso en el Cliente será notificado de inmediato, si la ley no lo prohíbe, y entregará solo lo requerido, cumpliendo siempre el deber de confidencialidad establecido por la ley y, limitará el acceso al personal que lo requiera y lo sujetará a obligaciones de reserva y a capacitación en protección de datos. Admeás, Tazki aplicará las medidas de seguridad descritas en el capítulo 7 de estos Términos.

Tazki asistirá al Cliente, dentro del alcance del Servicio y de la información que obre en su poder, en la atención de los derechos de los titulares, en la evaluación de impacto del artículo 15 ter y en la gestión de vulneraciones, y designará un punto de contacto para estas materias.

8.6. Obligaciones del Cliente. El Cliente declara y garantiza que cuenta con una base de licitud suficiente para cada tratamiento que instruye y que los datos que incorpora han sido obtenidos lícitamente. Le corresponde, además, informar a los titulares, incluida la identificación de Tazki como encargado cuando proceda, limitar los datos que incorpora a los necesarios para la finalidad del encargo y mantenerlos exactos y actualizados.

8.7. Datos sensibles: biometría y salud. La activación de la firma con verificación biométrica de huella dactilar es una decisión del Cliente como responsable. Le corresponde obtener el consentimiento expreso de cada titular y entregarle previamente la información del artículo 16 ter de la Ley: el sistema biométrico usado, la finalidad específica, el período de uso y la forma de ejercer sus derechos. Ese consentimiento es distinto de la aceptación de la firma electrónica regida por la ley N° 19.799. Tazki pone a disposición del Cliente textos de consentimiento y de aviso, la información técnica necesaria y un medio alternativo de firma para quien no consienta, y no usa los datos biométricos para ningún fin distinto de la verificación de identidad instruida por el Cliente. Los datos de salud que el Cliente incorpore, como los de la investigación de accidentes, se tratan bajo la base de licitud que el Cliente determine y con el plazo de conservación que configure.

8.8. Vulneraciones a las medidas de seguridad. Tazki reportará al Cliente toda vulneración a las medidas de seguridad que afecte datos personales del encargo, sin dilaciones indebidas y, en todo caso, dentro de las 48 horas siguientes a que tome conocimiento de ella, sin perjuicio de la primera respuesta del Anexo 1. El reporte informará, con los antecedentes disponibles, la naturaleza de la vulneración, sus fechas, las categorías de datos, el número aproximado de titulares, sus efectos, las medidas adoptadas y el contacto de seguimiento, y será seguido de reportes de avance hasta el cierre y de un informe final. El reporte a la Agencia de Protección de Datos Personales y la comunicación a los titulares corresponden al Cliente como responsable, con la colaboración de Tazki.

Tazki no hará comunicaciones públicas que individualicen al Cliente, salvo en casos de existencia de una obligación legal.

8.9. Derechos de los titulares. La atención de los derechos de los titulares corresponde al Cliente. Si Tazki recibe una solicitud, no la responderá y la derivará al Cliente dentro de los tres días hábiles siguientes, prestándole la asistencia razonable para atenderla dentro del plazo legal, incluida la entrega de los datos del titular en un formato estructurado cuando este ejerza su derecho de portabilidad.

8.10. Subencargados. Tazki solo delega el encargo en los proveedores que el Cliente autoriza específicamente en el Contrato, individualizados en la Lista de Subencargados con su función y ubicación. Tazki celebra con cada uno un acuerdo escrito que le impone obligaciones equivalentes a las de este capítulo y responde ante el Cliente por sus actos como si fueran propios. La incorporación o sustitución de un subencargado se publica en la Lista y se avisa al Cliente con 30 días corridos de anticipación. Dentro de ese plazo el Cliente puede objetarla fundadamente; si la objeción no se resuelve con una alternativa razonable, cualquiera de las Partes puede poner término al Contrato respecto del servicio afectado, sin penalidad y con devolución de lo pagado por el período no prestado.

8.11. Ubicación y transferencia internacional. La Plataforma opera sobre infraestructura de nube ubicada en Estados Unidos de América, región us-east-1 de Amazon Web Services, según la Lista de Subencargados. La transferencia internacional que ello supone se ampara en las garantías de este capítulo y de los acuerdos con los subencargados, conforme a los artículos 27 y 28 de la Ley. Tazki entrega al Cliente los antecedentes que requiera para acreditarla y adecuará esta cláusula a los instrumentos que apruebe la Agencia.

8.12. Acreditación y auditoría. Tazki pone a disposición del Cliente la información necesaria para acreditar el cumplimiento de este capítulo.

8.13. Devolución y supresión. Al término del Contrato, Tazki pondrá a disposición del Cliente, durante 60 días corridos, los Datos del Cliente en un formato estructurado y de uso común, que le permita migrarlos a otro proveedor. Vencido ese plazo, o antes si el Cliente lo instruye, Tazki los suprimirá de los ambientes productivos dentro de los 60 días corridos siguientes y de los respaldos conforme a su ciclo de rotación, que no excederá de 7 días, y emitirá una constancia de la supresión. Se exceptúan los datos que Tazki deba conservar por obligación legal, que se conservarán solo por el plazo exigido y sin otro tratamiento.

8.14. Empresas Usuarias Habilitadas. Cuando el Cliente habilite a Empresas Usuarias Habilitadas que sean responsables de los datos de sus propios trabajadores, el Cliente declara actuar también en su representación para efectos de este capítulo. Si carece de facultades, la Empresa Usuaria Habilitada se incorpora mediante un acta de adhesión que la individualiza y declara su aceptación de este capítulo, sin modificar su contenido.

8.15. Datos anonimizados y métricas de uso. Tazki puede anonimizar datos de manera irreversible para usarlos en ambientes distintos del productivo, como desarrollo y pruebas, y puede elaborar métricas técnicas de uso y funcionamiento de la Plataforma que no contengan datos personales ni permitan identificar al Cliente.

8.16. Responsabilidad frente a titulares. La responsabilidad que la Ley establece frente a los titulares no se altera por estos Términos. Lo pactado entre las Partes regula solo la contribución entre ellas, de modo que la Parte que pague una indemnización o multa originada en un hecho imputable a la otra podrá repetir en su contra.

9. PROPIEDAD INTELECTUAL Y DATOS DEL CLIENTE

9.1. Propiedad de Tazki. La Plataforma, la Documentación, las metodologías, los diseños, las marcas y la propiedad intelectual asociada pertenecen a Tazki o a sus licenciantes. El Contrato no transfiere derecho alguno sobre ellos, salvo la licencia del numeral 3.1. Tazki se reserva todos los derechos que no se otorguen expresamente al Cliente en el Contrato o por ley.

9.2. Apariencia de la Plataforma. La apariencia visual de la Plataforma, sus pantallas, flujos, formularios, plantillas y elementos de diseño están protegidos por derechos de autor de Tazki. El Cliente no puede duplicarlos, copiarlos ni reutilizarlos, total o parcialmente, sin autorización previa y escrita de Tazki.

9.3. Marcas y logotipos de Tazki. El Cliente no puede usar las marcas, nombres comerciales ni logotipos de Tazki sin su autorización previa y escrita.

9.4. Datos del Cliente. Los Datos del Cliente pertenecen al Cliente. El Cliente autoriza a Tazki a alojarlos, procesarlos y transmitirlos únicamente para prestar el Servicio y cumplir el Contrato.

9.5. Sugerencias. Tazki puede usar libremente, sin obligación de pago, las sugerencias que el Cliente formule para mejorar la Plataforma, siempre que no incluyan Información Confidencial del Cliente ni datos personales.

10. CONFIDENCIALIDAD

10.1. Información Confidencial. Es toda información no pública que una Parte revela a la otra con ocasión del Contrato, incluidos la información comercial, financiera y técnica, la Política de Ciberseguridad de Tazki y los Datos del Cliente.

10.2. Obligación. La Parte receptora usará la Información Confidencial solo para ejecutar el Contrato, la mantendrá en reserva y la protegerá con al menos el cuidado que emplea con su propia información confidencial.

10.3. Exclusiones. No es Información Confidencial la que sea pública sin infracción, la conocida legítimamente por la receptora antes de su revelación, la obtenida legítimamente de un tercero o la desarrollada en forma independiente. La revelación exigida por ley o por autoridad competente se limitará a lo requerido, con aviso previo a la otra Parte si la ley lo permite.

10.4. Vigencia. Estas obligaciones rigen durante el Contrato y por 5 años después de su término. Respecto de los secretos comerciales y de los datos personales, rigen mientras conserven ese carácter.

11. PAGO, MORA Y SUSPENSIÓN POR NO PAGO

11.1. Condiciones comerciales. El precio, la periodicidad de facturación, el plazo de pago y el reajuste se establecen en el Contrato.

11.2. Mora. El atraso en el pago devenga el interés máximo convencional. El Cliente reembolsará los gastos razonables de cobranza extrajudicial y judicial.

11.3. Suspensión por no pago. Si el Cliente no paga una factura, dentro de los 30 días corridos desde su vencimiento Tazki podrá suspender el acceso al Servicio, previo aviso escrito al contacto comercial del Cliente con 5 días hábiles de anticipación, hasta el pago íntegro. La suspensión no exime del pago de la Suscripción ni afecta la conservación de los Datos del Cliente.

12. SUSPENSIÓN POR OTRAS CAUSAS

Tazki podrá suspender el acceso de un Usuario o del Cliente, en la medida estrictamente necesaria, cuando su uso represente un riesgo grave para la seguridad de la Plataforma o de otros clientes, cuando infrinja el capítulo 5 y no se corrija dentro de las 24 horas siguientes al aviso, o cuando lo ordene una autoridad competente. Salvo urgencia, Tazki avisará antes de suspender y, en todo caso, informará la causa y restablecerá el acceso tan pronto cese.

13. TÉRMINO Y SUS EFECTOS

13.1. Término por incumplimiento. Cualquiera de las Partes podrá poner término al Contrato si la otra incurre en un incumplimiento grave y no lo subsana dentro de 10 días corridos desde su notificación escrita.

13.2. Término por no pago. Tazki podrá poner término al Contrato, previa notificación escrita, si el atraso en el pago supera 30 días corridos desde el vencimiento de la factura.

13.3. Efectos. Al término cesa la licencia, Tazki deshabilita los accesos y se aplica la devolución y supresión del numeral 8.13. El Cliente pagará los montos devengados hasta la fecha de término.

13.4. Subsistencia. Subsisten al término el capítulo 8 en lo relativo a devolución, supresión y confidencialidad, los capítulos 9, 10, 14, 15 y 19, y las obligaciones de pago devengadas.

14. GARANTÍAS Y EXCLUSIONES

14.1. Declaraciones de Tazki. Tazki declara que tiene facultades para celebrar el Contrato y que prestará el Servicio de manera profesional y diligente, conforme a la Documentación, al Anexo 1 y a su Política de Ciberseguridad.

14.2. Herramienta de apoyo. La Plataforma es una herramienta de apoyo a la gestión preventiva. No sustituye las obligaciones legales, reglamentarias o contractuales del Cliente en materia de seguridad y salud en el trabajo ni la implementación efectiva de medidas en terreno, y Tazki no presta asesoría legal ni de prevención de riesgos.

14.3. Exclusiones. Salvo lo expresamente establecido en el Contrato, en estos Términos y en su Anexo 1, Tazki no garantiza que el Servicio sea ininterrumpido o libre de errores, ni resultados específicos, ni el cumplimiento normativo del Cliente.

15. RESPONSABILIDAD

15.1. Daños excluidos. Ninguna de las Partes responde del lucro cesante, la pérdida de negocios, el daño reputacional ni los daños indirectos o imprevistos.

15.2. Límite general. La responsabilidad total de Tazki derivada del Contrato, por cualquier causa, se limita al monto efectivamente pagado por el Cliente por la Suscripción durante los doce meses anteriores al hecho que la origina.

15.3. Excepciones. Los límites anteriores no se aplican en caso de dolo o culpa grave, ni son oponibles a los titulares de datos ni a la Agencia de Protección de Datos Personales.

15.4. Indemnidad del Cliente. El Cliente mantendrá indemne a Tazki frente a los reclamos, multas y perjuicios de terceros que deriven de la falta de base de licitud de los Datos del Cliente o de su incorporación en infracción de estos Términos, del uso de la Plataforma en infracción del Contrato o de la ley, o de las decisiones operativas o preventivas que el Cliente o los Usuarios adopten con base en la información de la Plataforma.

16. CUMPLIMIENTO NORMATIVO Y ANTICORRUPCIÓN

Cada Parte cumplirá las leyes aplicables al Contrato, incluida la normativa sobre anticorrupción, soborno, lavado de activos y financiamiento del terrorismo. Ninguna Parte ofrecerá, prometerá, autorizará o entregará pagos indebidos a funcionarios públicos o privados en relación con el Contrato.

17. CESIÓN, REFERENCIAS COMERCIALES Y FUERZA MAYOR

17.1. Cesión. Tazki podrá ceder el Contrato a empresas relacionadas o en el contexto de una reorganización, fusión, adquisición o venta de activos, con aviso escrito al Cliente, siempre que el cesionario asuma íntegramente las obligaciones del Contrato. El Cliente no podrá ceder el Contrato sin consentimiento previo y escrito de Tazki.

17.2. Referencias comerciales. Salvo oposición escrita del Cliente, Tazki podrá mencionar su nombre y logotipo como referencia comercial, sin revelar Información Confidencial.

17.3. Fuerza mayor. Ninguna Parte responde de los incumplimientos debidos a caso fortuito o fuerza mayor, siempre que la Parte afectada lo notifique y adopte medidas razonables para mitigarlo. La fuerza mayor no excusa las obligaciones de pago ni la aplicación de las medidas de continuidad de la Política de Ciberseguridad de Tazki.

18. MODIFICACIONES Y VERSIONES

18.1. Versiones. Estos Términos, su Anexo N°1, la Política de Privacidad de Tazki y la Lista de Subencargados se publican en www.tazki.cl con su número de versión y fecha de vigencia, y sus versiones anteriores permanecen disponibles en el mismo sitio.

18.2. Aviso previo. Tazki avisará toda modificación al contacto comercial del Cliente y en la Plataforma con 5 días corridos de anticipación a su vigencia, identificando los cambios.

18.3. Cambios exigidos por ley o por seguridad. Las modificaciones exigidas por la ley, por una autoridad o para proteger la seguridad de la Plataforma rigen desde su publicación, con aviso al Cliente.

18.4. Límites. Ninguna modificación podrá disminuir, durante el plazo del Contrato, el nivel de seguridad de la Política de Ciberseguridad de Tazki, los compromisos del Anexo N°1 ni las obligaciones de Tazki del capítulo 8.

18.5. Derecho a terminar. Si una modificación afecta de forma adversa y significativa al Cliente, este podrá poner término al Contrato antes de su vigencia, sin penalidad y con devolución de lo pagado por el período no prestado, mediante aviso escrito dentro del plazo de aviso.

18.6. Contrato. Las modificaciones del Contrato requieren acuerdo escrito firmado por representantes autorizados de ambas Partes.

19. DISPOSICIONES GENERALES

19.1. Integridad. El Contrato, estos Términos con su Anexo N°1, los Documentos Incorporados y, en su caso, el Acuerdo de Tratamiento de Datos Personales (DPA) constituyen el acuerdo íntegro de las Partes y reemplazan las comunicaciones previas.

19.2. Nulidad parcial. La nulidad o ineficacia de una estipulación no afecta la validez de las demás.

19.3. Notificaciones. Las comunicaciones se efectuarán por correo electrónico a los contactos del Contrato; por Tazki, a comercial@tazki.cl. Las comunicaciones sobre Incidentes de Seguridad se efectuarán además por la vía más expedita disponible. Las Partes pueden modificar sus contactos con aviso de a lo menos 3 días corridos.

19.4. Micro y pequeñas empresas. Nada en estos Términos limita los derechos irrenunciables que la ley N° 20.416 reconoce a las micro y pequeñas empresas.

19.5. Ley aplicable y tribunales. El Contrato y estos Términos se rigen por las leyes de la República de Chile. Toda controversia se somete a los tribunales ordinarios de justicia de Santiago.

ANEXO 1. NIVELES DE SERVICIO

1. Alcance. Este Anexo se aplica al ambiente productivo de la Plataforma y es el mismo para todos los clientes. Solo puede modificarse para un cliente determinado mediante un Anexo de Nivel de Servicio Especial.

2. Disponibilidad. Tazki mantendrá una disponibilidad mensual de la Plataforma de al menos 99,5 %. No se consideran indisponibilidad las mantenciones avisadas conforme al numeral 6.3 de los Términos, las fallas de conectividad, equipos o sistemas del Cliente, las fallas de servicios de terceros que el Cliente haya integrado, las suspensiones efectuadas conforme a los Términos ni el caso fortuito o la fuerza mayor.

Tazki mantiene una página pública del estado del servicio, cuya dirección será informada al Cliente, donde el Cliente puede consultar la disponibilidad en tiempo real, así como su historial.

3. Severidades. Tazki asigna a cada incidente una severidad según su impacto en la confidencialidad, la integridad y la disponibilidad, y según su alcance. Ante duda, asigna la severidad mayor. Son flujos críticos el inicio de sesión, completar y firmar checklists y formularios, la validación de identidad por huella dactilar, la sincronización con las integraciones de recursos humanos y la generación de documentos y exportaciones.

4. Plazos de respuesta. Tazki responderá y mantendrá informado al Cliente dentro de los siguientes plazos. La primera respuesta es la comunicación de una persona del equipo de Tazki, no un acuse automático, que confirma la recepción, la severidad asignada y los próximos pasos. La actualización informa el estado, el impacto conocido y la hora de la siguiente comunicación, aunque todavía no haya solución. Si el incidente es detectado por Tazki y afecta al Cliente, Tazki le notificará dentro de los plazos de primera respuesta. Tazki verificará y registrará los incidentes sin demora injustificada.

Un reporte del Cliente por el Canal Oficial o desde la detección propia de Tazki da inicio a la verificación del posible problema. Si Tazki confirma que se trata de un incidente, lo clasificará conforme a su severidad y se registrará conforme a los procedimientos establecidos para tal efecto. Los plazos de la tabla se contarán desde dicho registro. Cuando un incidente requiera un análisis forense, el informe final podrá extenderse, lo que Tazki informará al Cliente.

5. Nivel de cumplimiento. Tazki cumplirá los plazos del numeral 4 en al menos el 99,50% de los incidentes SEV-1 y SEV-2 y en al menos el 98,50 % de los incidentes SEV-3 y SEV-4, medidos por mes calendario. Un incidente cuenta como fuera de plazo si falla la primera respuesta o alguna actualización. Si en el mes hay menos de cinco incidentes SEV-1 y SEV-2, Tazki informa el detalle de cada caso en lugar del porcentaje.

6. Canal Oficial, registros y reportes. El Canal Oficial es el soporte de Tazki, el cual dejará constancia de la fecha y hora de cada reporte. Tazki mantendrá un registro interno de los incidentes con su fecha y hora, su severidad y su gestión. A solicitud del Cliente, Tazki le entregará un reporte mensual de cumplimiento de los plazos de los numerales 4 y 5 del presente Anexo.