Política de Privacidad y Cookies

1. Quiénes somos (responsable del tratamiento)

Oriely Cristina Araneda García actúa como responsable del tratamiento respecto de los datos que se recogen en este sitio web y en sus canales de atención. Cuando derivamos una solicitud a una compañía aseguradora para la emisión de una póliza, esa compañía actúa como responsable independiente respecto de los datos que recibe, bajo su propia política de privacidad.

2. Qué datos tratamos

Aplicamos el principio de minimización: pedimos únicamente lo necesario para cada finalidad.

No solicitamos RUT, datos bancarios ni diagnósticos médicos en los formularios de este sitio. Si necesitáramos esos datos en una etapa posterior, te lo indicaremos expresamente, explicando para qué y pidiendo una autorización separada.

3. Finalidades y bases de licitud

Cada finalidad tiene una base de licitud distinta. Si retiras un consentimiento, dejamos de tratar los datos para esa finalidad específica, sin que ello afecte al resto.

4. Datos de salud: tratamiento reforzado

Por eso:

• El formulario de asesoría y el formulario de contacto de este sitio no piden datos de salud. Te pedimos expresamente que no los incluyas en el campo de mensaje libre.
• Si en la etapa de contratación la aseguradora requiere una declaración de salud, se te solicitará un consentimiento expreso y separado, indicando qué datos, para qué finalidad y quién los recibirá.
• Esos datos se transmiten por canales cifrados y se comparten solo con la compañía aseguradora que emitirá la póliza. No los usamos para publicidad ni para segmentación comercial.
• Puedes revocar ese consentimiento en cualquier momento; ello puede impedir continuar con la contratación, lo que te informaremos previamente.

5. Con quién compartimos tus datos

No vendemos, arrendamos ni cedemos tus datos personales a terceros con fines comerciales. Los comunicamos únicamente a:

• Compañías de seguros registradas ante la Comisión para el Mercado Financiero (CMF), y solo cuando nos pides avanzar con una cotización formal o una contratación.
• Encargados del tratamiento que nos prestan servicios (correo electrónico, CRM, hosting, firma electrónica, telefonía). Todos operan bajo contrato escrito de encargo, con instrucciones documentadas, deber de confidencialidad y medidas de seguridad, y sin autorización para usar los datos para fines propios.
• Autoridades competentes, cuando exista una obligación legal o un requerimiento fundado de un tribunal o de un organismo fiscalizador.

Mantenemos un registro de actividades de tratamiento con el detalle de estas comunicaciones, disponible para la Agencia de Protección de Datos Personales cuando lo requiera.

6. Transferencias internacionales

Algunos de nuestros proveedores tecnológicos alojan información fuera de Chile. En esos casos, la transferencia se realiza únicamente cuando el país de destino ofrece un nivel adecuado de protección o cuando existen cláusulas contractuales o garantías equivalentes que aseguren un estándar no inferior al de la Ley 21.719. Puedes solicitarnos el listado actualizado de proveedores y las garantías aplicables escribiendo a datos@decidetusalud.cl.

7. Cuánto tiempo conservamos tus datos

Cumplido el plazo, los datos se eliminan de forma segura o se anonimizan de manera irreversible.

8. Tus derechos: acceso, rectificación, supresión, oposición, portabilidad y bloqueo

Como titular de los datos, la Ley 21.719 te reconoce los siguientes derechos, que son gratuitos, personalísimos e irrenunciables:

• Acceso. Saber qué datos tuyos tratamos, con qué finalidad, de dónde provienen, por cuánto tiempo y a quién los comunicamos.
• Rectificación. Corregir datos inexactos, desactualizados o incompletos.
• Supresión (cancelación). Pedir que eliminemos tus datos cuando ya no sean necesarios, retires tu consentimiento o el tratamiento carezca de base legal.
• Oposición. Oponerte a un tratamiento determinado, incluida la publicidad directa.
• Portabilidad. Recibir tus datos en un formato estructurado y de uso común, o pedir que los transfiramos directamente a otro responsable cuando sea técnicamente posible.
• Bloqueo. Solicitar la suspensión temporal de cualquier operación de tratamiento mientras se resuelve tu solicitud.

Cómo ejercerlos

1. Escribe a datos@decidetusalud.cl con el asunto "Ejercicio de derechos - Ley 21.719".
2. Indica el derecho que quieres ejercer y, si aplica, sobre qué datos o finalidad.
3. Acompaña un medio razonable para acreditar tu identidad. Solo pediremos lo estrictamente necesario para verificar que eres el titular, y esa información no se usa para ninguna otra finalidad.

Responderemos dentro del plazo de 30 días corridos, prorrogable por una sola vez y por igual período cuando la complejidad de la solicitud lo justifique, informándote de la prórroga y su motivo. Las solicitudes de bloqueo temporal se resuelven dentro de 2 días hábiles.

Si no estás conforme con nuestra respuesta, o si no respondemos dentro de plazo, puedes presentar un reclamo ante la Agencia de Protección de Datos Personales.

9. Medidas de seguridad

Aplicamos medidas técnicas y organizativas proporcionales al riesgo, considerando que tratamos datos que pueden incluir información sensible:

• Cifrado en tránsito (HTTPS/TLS) en todo el sitio y en los formularios.
• Cifrado en reposo de las bases de datos de contactos y de declaraciones de salud.
• Control de acceso por rol y principio de mínimo privilegio: cada asesor accede solo a los casos que atiende.
• Autenticación multifactor obligatoria en las herramientas internas.
• Registro de auditoría de accesos y de cambios sobre datos personales.
• Contratos de encargo y acuerdos de confidencialidad con todos los proveedores.
• Capacitación periódica del equipo en protección de datos.
• Evaluación de impacto en privacidad antes de incorporar tratamientos de alto riesgo.
• Privacidad desde el diseño y por defecto: las opciones más protectoras vienen preseleccionadas.

10. Incidentes de seguridad

Contamos con un procedimiento de detección, contención y análisis de vulneraciones de seguridad. Ante un incidente que afecte datos personales:

• Notificaremos a la Agencia de Protección de Datos Personales por el medio más expedito y sin dilaciones indebidas, dentro de las 72 horas siguientes a tomar conocimiento.
• Si el incidente entraña un riesgo alto para tus derechos, te lo comunicaremos directamente y sin dilación, explicándote qué ocurrió, qué datos se vieron afectados y qué medidas puedes tomar.
• Mantenemos un registro interno de todos los incidentes, sus efectos y las medidas correctivas adoptadas.

Si detectas una vulnerabilidad en nuestro sitio, avísanos a datos@decidetusalud.cl. Agradecemos los reportes responsables.

11. Menores de edad

Este sitio está dirigido a personas mayores de 18 años. No recogemos datos de menores de edad de forma directa. Cuando un plan incluye cargas familiares menores, sus datos son proporcionados por el padre, madre o representante legal en la etapa de contratación, quien otorga la autorización correspondiente. El tratamiento se realiza siempre atendiendo al interés superior del niño, niña o adolescente.

12. Decisiones automatizadas y elaboración de perfiles

Los formularios de este sitio solo recogen los datos que escribes: no puntúan, clasifican ni perfilan de forma automática, y ninguna alternativa se descarta sin que una persona la revise. No adoptamos decisiones automatizadas que produzcan efectos jurídicos sobre ti: toda recomendación es revisada por un asesor humano antes de enviártela, y la aceptación o rechazo de una póliza es siempre resuelta por la compañía aseguradora. Tienes derecho a oponerte a decisiones basadas únicamente en tratamiento automatizado y a solicitar la intervención de una persona.

13. Política de Cookies

Una cookie es un pequeño archivo que se guarda en tu dispositivo cuando visitas un sitio. Nosotros aplicamos un modelo de consentimiento previo (opt-in): al entrar, solo se activan las cookies estrictamente necesarias. Las demás requieren tu autorización expresa, y el botón "Rechazar todo" tiene la misma visibilidad que "Aceptar todo".

Puedes cambiar o retirar tu decisión en cualquier momento desde el panel de preferencias de cookies, o borrando las cookies desde la configuración de tu navegador. Retirar el consentimiento es tan sencillo como otorgarlo.

14. Cambios en esta política y contacto

Podemos actualizar esta política para reflejar cambios legales, técnicos u operativos. Publicaremos la nueva versión en esta misma dirección, indicando la fecha de actualización. Si el cambio afecta de forma sustancial las finalidades o las bases de licitud, te lo informaremos y, cuando corresponda, te pediremos un nuevo consentimiento.

Para cualquier consulta sobre privacidad, escribe al canal de protección de datos: datos@decidetusalud.cl.