Partes y roles
La empresa cliente actúa como responsable respecto de los datos personales que incorpora a Zetyar Club. ZETYAR SPA, RUT 78.453.456-1 ("Zetyar"), actúa como mandatario o encargado, salvo sus tratamientos propios explicados en la Política de privacidad.
Objeto, duración y finalidad
Zetyar trata datos para alojar y operar la plataforma, autenticar usuarios, gestionar alumnos, clases, asistencias, planes, pagos, comunicaciones solicitadas, soporte, seguridad, respaldo y recuperación. El encargo dura mientras se presta el servicio y durante el período posterior estrictamente necesario para devolución, eliminación, defensa de derechos y obligaciones legales.
Titulares y datos
Puede comprender alumnos, prospectos, apoderados, trabajadores, profesores, administradores y contactos; datos de identificación y contacto, membresías, pagos, asistencia, actividad, reservas —incluidas las que se sueltan y los ingresos sin reserva, cuando la empresa usa esas reglas—, comunicaciones y seguridad. Los datos de salud sólo se tratan cuando la empresa habilita esa función y cuenta con fundamento válido.
Obligaciones de Zetyar
Zetyar tratará los datos conforme a instrucciones documentadas y a la ley; mantendrá confidencialidad; limitará accesos; aplicará medidas técnicas y organizativas proporcionales; colaborará con derechos de titulares y notificará incidentes relevantes sin dilación indebida y, en todo caso, dentro de las 72 horas desde que los conozca.
Obligaciones de la empresa
La empresa debe contar con una base jurídica, informar a los titulares, administrar consentimientos cuando correspondan, limitar lo recolectado, mantener los datos correctos y responder solicitudes. La ficha de salud no puede exigirse como condición general de acceso.
Pagos en línea
Si la empresa conecta su propia cuenta de un proveedor de pagos (hoy, Mercado Pago), instruye a Zetyar a transmitirle, para cada cobro, el correo de quien paga, el nombre de pila y la inicial del apellido del alumno, el monto y el concepto, y a registrar en la plataforma los pagos que el proveedor confirme, con quién los hizo. Ese proveedor lo contrata directamente la empresa y actúa según sus propias condiciones; no es un subencargado de Zetyar. Zetyar no recibe el dinero ni datos de tarjetas.
Subencargados
La empresa autoriza específicamente a Supabase para base de datos, autenticación, almacenamiento y funciones; Cloudflare para entrega, protección y ejecución del sitio; Resend para correos transaccionales; GitHub para guardar la copia de respaldo diaria de la base de datos, cifrada antes de subirla; Sentry para registrar errores técnicos desidentificados de la aplicación; y Meta, mediante WhatsApp, para avisos técnicos internos sin datos personales. Zetyar informará cambios materiales con antelación razonable y recibirá objeciones fundadas en contacto@zetyar.com.
Transferencias internacionales
La región primaria de Supabase es AWS sa-east-1, São Paulo, Brasil. Supabase tiene entidad contractual en Singapur y puede utilizar personal y subencargados en otros países; Cloudflare opera globalmente, Resend procesa principalmente en Estados Unidos y GitHub guarda el respaldo cifrado en Estados Unidos. La empresa autoriza esta operación como instrucción contractual, pero dicha autorización no sustituye las garantías de los artículos 27 y 28 de la Ley 19.628 reformada.
Zetyar deberá mantener con cada receptor cláusulas contractuales u otro instrumento que dé garantías adecuadas conforme a los artículos 27 y 28 de la Ley 19.628 reformada, documentar transferencias ulteriores y, si esas garantías dejan de ser adecuadas, corregirlas o sustituir al receptor. El detalle vigente se publica en Transferencias internacionales.
Terminación
Al terminar el servicio, la empresa dispone de 30 días para descargar sus ingresos y para pedir por escrito la devolución de sus fichas, sin datos de salud. Vencido ese plazo, Zetyar elimina los datos personales. Las copias de respaldo se eliminan en su ciclo normal de 90 días y permanecen cifradas mientras existan.
Aceptación y prueba
La aceptación empresarial se realiza mediante una acción afirmativa separada. Zetyar conserva la identidad de la empresa y representante, fecha del servidor, versiones, copia exacta y hashes de los documentos, además de evidencia técnica proporcional.