Términos y Condiciones

Bienvenido a GRC360 (en adelante, la "Plataforma"), operada por Tucadis (en adelante, "Tucadis", "nosotros" o "nos"). Al registrarte y utilizar GRC360, aceptas los presentes Términos y Condiciones. Si no estás de acuerdo con alguno de estos términos, te pedimos que no utilices la Plataforma.

1. Definiciones

• Plataforma: GRC360, accesible en grc360.cl, incluyendo todas sus funcionalidades, módulos y servicios asociados.
• Tucadis: Entidad operadora y desarrolladora de GRC360, con domicilio en Chile.
• Cliente: Persona jurídica o natural que contrata un plan de servicio de GRC360 y administra una cuenta de empresa.
• Usuario: Toda persona física que accede a la Plataforma con credenciales válidas bajo la cuenta de un Cliente.
• Datos del Cliente: Toda información que el Cliente y sus Usuarios cargan, crean o almacenan en la Plataforma, incluyendo documentos, registros, evaluaciones de riesgo, evidencias y cualquier otro contenido.
• Plan: Nivel de suscripción contratado por el Cliente (Free, Basic, Professional o Enterprise), que determina los límites y funcionalidades disponibles.

2. Objeto del Contrato

Tucadis otorga al Cliente una licencia no exclusiva, no transferible y revocable para utilizar la Plataforma GRC360 como herramienta de apoyo en la gestión de sistemas de gestión basados en normas ISO (9001, 14001, 27001, 45001, entre otras) y cumplimiento normativo.

La Plataforma se entrega en modalidad Software como Servicio (SaaS), accesible a través de navegador web. Tucadis se compromete a mantener la Plataforma operativa y actualizada conforme a las condiciones descritas en estos Términos.

3. Registro y Cuentas

Para utilizar GRC360, el Cliente debe crear una cuenta proporcionando información veraz y actualizada. Al registrarse, el Cliente:

• Es responsable de mantener la confidencialidad de sus credenciales de acceso (correo electrónico y contraseña).
• Es responsable de todas las actividades que ocurran bajo su cuenta.
• Debe notificar inmediatamente a Tucadis cualquier uso no autorizado de su cuenta.
• Comprende que los datos de cada empresa están completamente aislados de los de otros clientes, garantizando que ningún usuario pueda acceder a información de otra organización.

Tucadis se reserva el derecho de suspender o cancelar cuentas que violen estos Términos o que presenten actividad sospechosa.

4. Obligaciones del Cliente

El Cliente se compromete a:

• Utilizar la Plataforma únicamente para fines lícitos y conforme a la legislación chilena vigente.
• No intentar acceder a datos de otras empresas o clientes de la Plataforma.
• No realizar ingeniería inversa, descompilar o intentar extraer el código fuente de la Plataforma.
• No utilizar la Plataforma para almacenar contenido ilegal, difamatorio o que infrinja derechos de terceros.
• No realizar pruebas de seguridad o penetración sin autorización previa y por escrito de Tucadis.
• Mantener actualizada la información de su cuenta y métodos de pago.
• Gestionar adecuadamente los permisos y roles de sus Usuarios dentro de la Plataforma.

5. Propiedad Intelectual

Propiedad de Tucadis: La Plataforma GRC360, incluyendo su código fuente, diseño, interfaz de usuario, algoritmos, documentación técnica, marca, logotipos y todo material asociado, son propiedad exclusiva de Tucadis y están protegidos por las leyes de propiedad intelectual de Chile y tratados internacionales aplicables.

Propiedad del Cliente: Los Datos del Cliente son y permanecen de propiedad exclusiva del Cliente. Tucadis no adquiere ningún derecho de propiedad sobre los datos cargados, creados o almacenados por el Cliente en la Plataforma.

Tucadis podrá utilizar datos anonimizados y agregados con fines estadísticos y de mejora del servicio, sin que esto permita la identificación de ningún Cliente o Usuario individual.

6. Tratamiento de Datos Personales

En relación con el tratamiento de datos personales:

• El Cliente actúa como Responsable del Tratamiento respecto de los datos personales que cargue en la Plataforma (datos de sus empleados, proveedores, partes interesadas, etc.).
• Tucadis actúa como Encargado del Tratamiento, procesando dichos datos únicamente conforme a las instrucciones del Cliente y para la prestación del servicio.

El tratamiento de datos personales se rige por:

• Ley 19.628 sobre Protección de la Vida Privada (Chile).
• Ley 21.719 sobre Protección de Datos Personales (cuando entre en vigencia plena).
• Principios del Reglamento General de Protección de Datos (GDPR) de la Unión Europea, como referencia de mejores prácticas.

Tucadis implementa medidas técnicas y organizativas para proteger los datos personales, detalladas en nuestras Políticas de Seguridad.

7. Derechos ARCO

Tucadis responderá a las solicitudes ARCO dentro de un plazo máximo de 30 días hábiles desde la recepción de la solicitud verificada. En casos complejos, este plazo podrá extenderse por 30 días hábiles adicionales, previa notificación al solicitante.

8. Confidencialidad

Tucadis se compromete a mantener la confidencialidad de los Datos del Cliente bajo las siguientes condiciones:

• No venderemos, arrendaremos ni compartiremos los Datos del Cliente con terceros para fines comerciales.
• Todo el personal de Tucadis con acceso a datos de clientes está sujeto a acuerdos de confidencialidad (NDA).
• El acceso a datos de clientes por parte del personal de Tucadis se limita a lo estrictamente necesario para la operación y soporte del servicio.

9. Limitación de Responsabilidad

• GRC360 es una herramienta de apoyo a la gestión. No garantiza ni asegura la obtención de certificaciones ISO u otras certificaciones.
• La responsabilidad de la certificación recae exclusivamente en el Cliente, quien debe cumplir con todos los requisitos aplicables de la norma.
• Tucadis no será responsable por decisiones empresariales tomadas con base en la información procesada a través de la Plataforma.
• En ningún caso la responsabilidad total de Tucadis excederá el monto equivalente a 3 meses del plan contratado por el Cliente al momento de producirse el evento que origina el reclamo.
• Tucadis no será responsable por daños indirectos, consecuenciales, lucro cesante, pérdida de datos causada por el propio Cliente, o daños derivados del uso indebido de la Plataforma.

10. Terminación

Cancelación por el Cliente: El Cliente puede cancelar su suscripción en cualquier momento desde la configuración de su cuenta. La cancelación será efectiva al final del período de facturación vigente.

Tras la cancelación:

• El Cliente dispondrá de un período de 30 días para exportar todos sus datos.
• Transcurridos los 30 días, Tucadis procederá a la eliminación definitiva de todos los Datos del Cliente.
• Esta eliminación es irreversible y no será posible recuperar los datos una vez completada.

Cancelación por Tucadis: Tucadis podrá suspender o cancelar la cuenta de un Cliente en caso de incumplimiento grave de estos Términos, actividad ilegal, falta de pago por más de 30 días, o uso abusivo de la Plataforma. En tales casos, Tucadis notificará al Cliente con al menos 15 días de antelación, salvo en casos de urgencia que requieran acción inmediata.

11. Modificaciones

Tucadis se reserva el derecho de modificar estos Términos y Condiciones. En caso de cambios sustanciales:

• Los Clientes serán notificados con al menos 30 días de anticipación mediante correo electrónico a la dirección registrada en su cuenta.
• Los cambios se publicarán en esta misma página con la nueva fecha de actualización.
• El uso continuado de la Plataforma tras el período de notificación constituye la aceptación de los nuevos Términos.
• Si el Cliente no está de acuerdo con las modificaciones, podrá cancelar su suscripción antes de que entren en vigencia.

12. Ley Aplicable y Jurisdicción

Estos Términos y Condiciones se rigen por las leyes de la República de Chile. Para la resolución de cualquier controversia derivada de estos Términos, las partes se someten a la jurisdicción de los Tribunales Ordinarios de Justicia de Santiago de Chile, renunciando a cualquier otro fuero que pudiera corresponderles.

13. Contacto

Para consultas sobre estos Términos y Condiciones, puedes contactarnos a través de: