Términos de Servicio

Delta TrustOps SpA (en adelante «Delta TrustOps», «nosotros» o «el Proveedor») ofrece una plataforma de software como servicio (SaaS) de Gobierno, Riesgo y Cumplimiento (GRC) accesible en línea. La plataforma permite a las organizaciones gestionar controles de seguridad, evaluaciones de cumplimiento normativo, registros de riesgos, evidencia de auditoría y planes de continuidad de negocio.

Al aceptar estos Términos de Servicio — mediante registro en la plataforma, uso del servicio o firma de una orden de compra — el Cliente (persona jurídica o natural que contrata el servicio en nombre de una organización) acepta quedar vinculado por estas condiciones.

Si usted acepta estos términos en nombre de una empresa u otra entidad legal, declara tener facultad suficiente para obligar a dicha entidad. Si no cuenta con esa facultad, no debe aceptar estos términos ni usar el servicio.

Para acceder a la plataforma el Cliente debe crear una cuenta organizacional con datos verídicos y actualizados. Cada usuario individual requiere un correo electrónico válido. El Cliente es responsable de mantener la confidencialidad de las credenciales de todos sus usuarios.

El Cliente debe notificar a Delta TrustOps de inmediato ante cualquier uso no autorizado de su cuenta, escribiendo a legal@deltatrustops.cl. Delta TrustOps no asume responsabilidad por pérdidas derivadas del uso no autorizado de credenciales que el Cliente no reportó oportunamente.

El Cliente puede crear usuarios con distintos niveles de acceso (roles) dentro de la plataforma. Es responsabilidad del Cliente definir los permisos de cada usuario conforme al principio de mínimo privilegio recomendado por ISO 27001.

Delta TrustOps se reserva el derecho de rechazar el registro o suspender cuentas cuando existan indicios razonables de uso fraudulento, abusivo o contrario a la ley.

El servicio se proporciona exclusivamente para fines legítimos de gestión de seguridad y cumplimiento normativo. El Cliente se compromete a no utilizar la plataforma para:

• Cargar, almacenar o transmitir contenido ilegal, difamatorio o que infrinja derechos de terceros.
• Intentar acceder sin autorización a sistemas, redes o datos de otros clientes.
• Realizar pruebas de penetración o ingeniería inversa sobre la plataforma sin autorización escrita previa de Delta TrustOps.
• Distribuir malware o código malicioso que pueda dañar la plataforma o a otros usuarios.
• Revender, sublicenciar o ceder el acceso a la plataforma a terceros sin autorización escrita de Delta TrustOps.
• Extraer datos de forma automatizada (scraping) sin autorización.
• Utilizar el servicio para competir directamente con Delta TrustOps.

El incumplimiento puede resultar en suspensión o terminación inmediata del servicio, sin perjuicio de las acciones legales que correspondan.

Delta TrustOps no adquiere derecho de propiedad alguno sobre los datos del Cliente. El Cliente mantiene en todo momento la titularidad plena de sus datos.

Delta TrustOps utiliza los datos del Cliente únicamente para: (i) prestar el servicio contratado; (ii) mejorar la plataforma de forma agregada y anonimizada; y (iii) cumplir obligaciones legales.

El Cliente puede exportar sus datos en cualquier momento a través de las funciones de exportación disponibles en la plataforma. Tras la terminación del servicio, Delta TrustOps conservará los datos del Cliente durante 30 días, período en el que el Cliente podrá solicitar su exportación. Transcurrido ese plazo, los datos serán eliminados de forma segura, salvo que la ley exija una conservación mayor.

Los datos de facturación (incluidas las facturas electrónicas DTE 33) están sujetos a los plazos de conservación fiscal de la Ley 20.727 y del SII, actualmente de 6 años desde la fecha de emisión.

Delta TrustOps y sus licenciantes son titulares de todos los derechos de propiedad intelectual sobre la plataforma, incluyendo software, diseño, arquitectura, marca, logos, documentación y frameworks GRC precargados. Estos Términos no transfieren al Cliente ningún derecho de propiedad intelectual sobre la plataforma.

Delta TrustOps otorga al Cliente una licencia limitada, no exclusiva, no sublicenciable, revocable y no transferible para acceder y usar la plataforma durante la vigencia de su suscripción, exclusivamente para sus fines organizacionales internos.

El Cliente conserva la propiedad intelectual sobre los documentos, políticas, procedimientos y contenido original que cargue en la plataforma. Al cargar contenido, el Cliente otorga a Delta TrustOps una licencia limitada para procesarlo, almacenarlo y mostrarlo únicamente con el fin de prestar el servicio.

Los catálogos de controles ISO 27001, NIST CSF, ISO 22301, CIS Controls, SOC 2 e ISO 42001 disponibles en la plataforma han sido curados y redactados en lenguaje equivalente a partir de fuentes públicas. Los textos oficiales de dichas normas son propiedad de sus respectivos organismos de normalización.

El tratamiento de datos personales de los usuarios de la plataforma se rige por la Política de Privacidad de Delta TrustOps, incorporada por referencia a estos Términos.

En la medida en que el Cliente cargue datos personales de terceros en la plataforma (empleados como evaluadores o responsables de controles, o personas contacto en proveedores), el Cliente actúa como responsable del tratamiento de dichos datos y Delta TrustOps como encargado. El Cliente declara contar con las bases de licitud necesarias conforme a la Ley 19.628 vigente y a la Ley 21.719 desde su entrada en vigencia (1 de diciembre de 2026).

Los clientes que requieran un Acuerdo de Tratamiento de Datos (DPA) formalizado pueden solicitarlo a legal@deltatrustops.cl. Delta TrustOps proporcionará un DPA compatible con los requisitos de la Ley 21.719 y, cuando aplique, con el RGPD europeo.

Los precios de los planes están publicados en la página de Precios y se expresan en pesos chilenos (CLP) más IVA (19%). Delta TrustOps puede modificar los precios con aviso previo de al menos 30 días naturales.

Los pagos se procesan a través de FLOW (gateway de pago chileno). El Cliente autoriza el cobro recurrente del plan seleccionado según el ciclo de facturación elegido (mensual o anual). Para planes anuales, el pago se realiza al inicio del período.

Delta TrustOps emite facturas electrónicas (DTE 33) a través del SII de Chile por cada cobro efectuado. El Cliente debe proporcionar su RUT y datos de facturación válidos al momento del registro.

El período de prueba gratuita de 7 días no requiere tarjeta de crédito. Al término del período de prueba, el servicio se suspende automáticamente si el Cliente no seleccionó un plan de pago. No se realizan cobros sin autorización expresa del Cliente.

Si un pago es rechazado, Delta TrustOps notificará al Cliente y otorgará un período de gracia de 7 días naturales. Transcurrido ese período sin pago, el servicio podrá suspenderse.

Para planes anuales prepagados, Delta TrustOps no realiza reembolsos por período no utilizado, salvo que la terminación sea por causa imputable a Delta TrustOps o por disposición legal imperativa.

Delta TrustOps realiza esfuerzos comercialmente razonables para mantener la plataforma disponible con un objetivo de disponibilidad del 99% mensual. Sin embargo, no garantizamos disponibilidad ininterrumpida ni tiempo de respuesta específico, salvo que exista un Acuerdo de Nivel de Servicio (ANS) escrito para planes Enterprise.

Delta TrustOps podrá realizar mantenimientos programados con aviso previo de al menos 24 horas, salvo emergencias de seguridad.

El soporte técnico se presta según el plan contratado:

• Starter: correo electrónico, tiempo de respuesta objetivo 48 horas hábiles.
• Pro: correo electrónico, tiempo de respuesta objetivo 4 horas hábiles.
• Enterprise: cuenta ejecutiva dedicada según ANS acordado.

Horario de soporte: lunes a viernes, 9:00–18:00 CLT, salvo que se acuerde algo distinto en el plan Enterprise.

Cada parte mantiene en estricta confidencialidad la Información Confidencial de la otra parte, entendiéndose por tal toda información técnica, comercial, financiera o de clientes que no sea de dominio público y que sea marcada como confidencial o que, por su naturaleza, deba entenderse como tal.

Esta obligación no aplica a información que: (i) era de dominio público al momento de su divulgación; (ii) llegue a serlo sin culpa de la parte receptora; (iii) la parte receptora ya conocía con anterioridad; (iv) sea recibida lícitamente de un tercero sin restricciones; o (v) deba divulgarse por mandato legal o resolución judicial.

Delta TrustOps mantiene sus obligaciones de confidencialidad con todo el personal y con sus subprocesadores mediante acuerdos vinculantes. La obligación de confidencialidad subsistirá por 3 años desde la terminación del contrato.

En la máxima medida permitida por la ley, Delta TrustOps no será responsable por: (i) lucro cesante o pérdida de ingresos; (ii) pérdida de datos o información del negocio; (iii) daños indirectos, incidentales, especiales o consecuenciales; aunque se hubiera advertido de la posibilidad de dichos daños.

Delta TrustOps es una herramienta de apoyo a la gestión de seguridad y cumplimiento. La responsabilidad por el cumplimiento normativo efectivo — incluyendo la obtención de certificaciones, el cumplimiento de la Ley 21.663, circulares de la CMF u otras regulaciones — recae exclusivamente en el Cliente. Delta TrustOps no garantiza que el uso de la plataforma resulte en la obtención de ninguna certificación ni en el cumplimiento de ninguna regulación específica.

Nada en estos Términos excluye la responsabilidad de Delta TrustOps por dolo, culpa grave, ni ninguna responsabilidad que no pueda excluirse por mandato legal imperativo.

Terminación por el Cliente: El Cliente puede cancelar su suscripción en cualquier momento desde la configuración de su cuenta. La cancelación tiene efecto al final del período de facturación en curso.

Terminación por Delta TrustOps: Delta TrustOps puede suspender o terminar el acceso si: (i) el Cliente incumple estos Términos y no subsana el incumplimiento en 15 días desde la notificación; (ii) el Cliente no paga dentro del período de gracia (sección 7); (iii) se detecta uso fraudulento o abusivo; o (iv) existen obligaciones legales que lo requieran.

Efectos de la terminación: Tras la terminación, el Cliente tendrá 30 días para exportar sus datos. Transcurrido ese plazo, Delta TrustOps eliminará los datos de forma segura, salvo los retenidos por obligaciones legales.

Delta TrustOps puede modificar estos Términos. Los cambios materiales serán notificados al Cliente por correo electrónico o mediante aviso en la plataforma con al menos 30 días de anticipación. El uso continuado del servicio tras la fecha de entrada en vigencia implica aceptación de los nuevos Términos.

Si el Cliente no acepta los cambios, puede terminar su suscripción antes de la fecha de entrada en vigencia. En ese caso, Delta TrustOps reembolsará la parte proporcional del período prepagado no utilizado en planes anuales.

Estos Términos de Servicio se rigen por las leyes de la República de Chile, sin perjuicio de las normas de conflicto de leyes que pudieran remitir a otra jurisdicción.

Cualquier controversia derivada de estos Términos será sometida a la jurisdicción exclusiva de los Tribunales Ordinarios de Justicia de Santiago de Chile, renunciando las partes a cualquier otro fuero.

Antes de iniciar cualquier acción judicial, las partes se comprometen a intentar resolver la controversia de buena fe mediante negociación directa durante un período mínimo de 30 días desde la notificación del conflicto.