Acuerdo de Encargado de Tratamiento de Datos (DPA)

Entre el Abogado (Responsable) y Jurix (Encargado)

Última actualización: 7 de octubre de 2026 · Responsable: el Abogado titular de la cuenta · Encargado: Nextsoft Soluciones Digitales SpA (plataforma Jurix), RUT 78.529.484-K · Contacto: contacto@nextsoft.cl

Este acuerdo se incorpora a los Términos y Condiciones y se entiende aceptado al registrarse y usar Jurix. Formaliza el encargo de tratamiento exigido por la Ley 21.719 (y, en lo pertinente, la Ley 19.628).

1. Definiciones

• Responsable: el Abogado titular de la cuenta, que decide sobre el tratamiento de los datos de sus causas, litigantes y clientes.
• Encargado: Jurix, que trata dichos datos por cuenta y según las instrucciones del Responsable, para prestarle el servicio.
• Datos personales, titular, tratamiento, brecha: con el significado de la Ley 21.719 y la Ley 19.628.
• Sub-encargado: tercero que Jurix utiliza para procesar datos (ver Anexo B).

2. Objeto y roles

El Responsable encarga a Jurix el tratamiento de datos personales descrito en el Anexo A, exclusivamente para prestar el servicio de monitoreo de causas, cálculo de plazos y análisis. Jurix actúa solo como encargado; no decide las finalidades ni usa los datos para fines propios.

3. Duración

Este acuerdo rige mientras exista la cuenta del Responsable y se mantenga la prestación del servicio.

4. Obligaciones de Jurix (Encargado)

Jurix se obliga a:

1. Tratar los datos solo según las instrucciones documentadas del Responsable (incluidas las que da al configurar y usar el servicio), salvo obligación legal, en cuyo caso lo informará si la ley lo permite.
2. Confidencialidad: garantizar que quienes traten los datos estén sujetos a deber de confidencialidad.
3. Seguridad: aplicar medidas técnicas y organizativas adecuadas (ver Anexo C), incluidas la de-identificación en el equipo del Responsable antes de enviar datos a la nube y el cifrado en reposo de los datos sensibles.
4. Sub-encargados: utilizar solo los del Anexo B, bajo contrato con obligaciones equivalentes a las de este acuerdo. Jurix informará con antelación razonable cualquier alta o cambio de sub-encargado; el Responsable podrá objetar por motivos fundados de protección de datos.
5. Asistencia con derechos de titulares: ayudar al Responsable a responder solicitudes de acceso, rectificación, cancelación, oposición, portabilidad y limitación, en la medida en que Jurix pueda hacerlo por medios técnicos.
6. Asistencia con seguridad, brechas y DPIA: apoyar al Responsable en el cumplimiento de sus deberes de seguridad, evaluaciones de impacto y notificación de brechas.
7. Notificación de brechas: avisar al Responsable sin dilación indebida al conocer una brecha que afecte sus datos, con la información necesaria para que este cumpla su deber de notificación (plazos legales, 72 h).
8. Devolución o eliminación: al terminar el servicio, y a elección del Responsable, eliminar o devolver los datos, salvo obligación legal de conservarlos.
9. Demostración de cumplimiento: poner a disposición del Responsable la información razonable para acreditar el cumplimiento de este acuerdo y permitir auditorías razonables, con aviso previo y sin comprometer la seguridad de otros clientes.

5. Obligaciones del Responsable (Abogado)

El Responsable declara que:

1. Trata los datos de sus causas, litigantes y clientes conforme a la ley y a su deber de secreto profesional, y que cuenta con base de licitud para encargar su tratamiento a Jurix.
2. Sus instrucciones (incluida la configuración del servicio) cumplen la normativa aplicable.
3. Es responsable de gestionar, frente a los titulares, los derechos sobre los datos de sus causas; Jurix colabora como encargado.

6. Transferencias internacionales

El Responsable autoriza que Jurix y sus sub-encargados traten datos fuera de Chile (ver Anexo B), siempre con contrato de tratamiento y garantías adecuadas. A la IA solo se envía el destilado de-identificado (sin nombres ni RUT).

7. Responsabilidad

Cada parte responde por el incumplimiento de sus obligaciones bajo este acuerdo y la normativa aplicable. Los límites de responsabilidad entre las partes se rigen por los Términos y Condiciones de Uso.

8. Ley aplicable

Este acuerdo se rige por la ley chilena (Ley 21.719 y Ley 19.628).

Anexo A — Detalle del tratamiento

• Objeto: monitoreo de causas, cálculo de plazos y análisis para el Responsable.
• Duración: la de la cuenta.
• Naturaleza y finalidad: lectura, almacenamiento, de-identificación, análisis y presentación de causas.
• Categorías de titulares: litigantes, contrapartes y terceros que figuran en las causas del Responsable; clientes del Responsable.
• Categorías de datos: identificación (nombres, RUT), datos de contacto, antecedentes judiciales (roles, tribunales, estados, movimientos, resoluciones, documentos) y, eventualmente, datos sensibles presentes en las causas (salud, NNA, materia laboral).

Anexo B — Sub-encargados autorizados

Anexo C — Medidas de seguridad

• De-identificación en el equipo del Responsable (nombres/RUT a seudónimos) antes de enviar a la nube.
• Cifrado en reposo (bóveda de nombres, clientes, documentos) con llave del servidor; cifrado en tránsito (HTTPS).
• No se almacenan credenciales del Poder Judicial ni ClaveÚnica.
• Control de acceso: contraseña con hash, tope de sesiones concurrentes, cierre remoto, rate limiting en el acceso y revocación de sesiones al cambiar la contraseña.
• Sub-encargados bajo DPA; procedimiento de brechas (72 h).