Políticas de privacidad

1. Introducción

ZURICH está comprometido con altos estándares de cumplimiento de Protección de Datos Personales y su Privacidad. ZURICH vela por la correcta utilización y tratamiento de los datos personales y sensibles, lo cual es coherente con nuestro actual marco normativo local, especialmente la Ley 19.628 sobre Protección a la Vida Privada, su modificación por la Ley 21.719, y cualquier otra normativa que se hiciera exigible con posterioridad (en adelante, “NLPD”).

En este sentido, nuestras políticas internas de Protección de Datos y Privacidad buscan:

• Respetar los derechos de privacidad de los empleados, clientes, socios comerciales y otras personas de ZURICH cuyos datos personales controlamos, procesamos, o tratamos.
• Proteger los datos personales mediante la implementación de medidas tecnológicas y organizacionales apropiadas en nuestras operaciones de procesamiento o tratamiento de datos, ajustándonos a todos los estándares tanto locales como globales.
• Utilizar los datos personales para fines o propósitos comerciales legítimos y obtenerlos de manera justa; y
• Ser responsables en demostrar el cumplimiento con los requerimientos legales y regulatorios aplicables y comprender nuestras funciones y responsabilidades.

A continuación, explicamos cómo ZURICH cumple con estos objetivos en el tratamiento y protección de la información personal de nuestros clientes.

Los principios contenidos en el presente documento aplican a Zurich Chile Seguros de Vida S.A., Zurich Chile Seguros Generales S.A. y Zurich Chile Asset Management Administradora General de Fondos S.A., en adelante conjunta e indistintamente denominadas “ZURICH” o la “Empresa”.

 

2. Responsable de tratamiento

• Responsable del tratamiento: Zurich Chile Seguros de Vida S.A., Zurich Chile Seguros Generales S.A. y Zurich Chile Asset Management Administradora General de Fondos S.A.
• Representante legal: Jerónimo Ares para Zurich Chile Seguros Generales S.A. y Zurich Chile Seguros de Vida S.A. – Alejandro Ibieta para Zurich Chile Asset Management Administradora General de Fondos S.A.
• Delegado de Protección de Datos o Data Protection Officer (DPO): Fernando Córdova Castillo
• Local Compliance Officer (LCO): Fabian Montero Serrano
• Information Governance Officer (IGO): Jorge Lobos Carrasco
• Gobierno y Seguridad de la Información (BISO): Cristian Jara Espina
• Domicilio: Avda. Apoquindo 5550 pisos 21, 19 y 1, respectivamente, Las Condes. Santiago.
• Correo electrónico de contacto: clz.oficinadeprivacidadchile@zurich.com
• Formulario de contacto: Disponible en Conócenos - Contacto

 

3. Gobernanza y Responsabilidad en la Protección de Datos

ZURICH ha adoptado un enfoque integrado y robusto en materia de protección de datos personales, en conformidad con la NLPD. Para asegurar el cumplimiento efectivo, la transparencia y la responsabilidad activa (“accountability”), se ha establecido la Oficina de Privacidad de la Empresa, órgano responsable de coordinar la estrategia, gestión y supervisión del tratamiento de datos personales en toda la organización.

3.1. Oficina de Privacidad

La Oficina de Privacidad es una instancia especializada creada por ZURICH con el objetivo de centralizar y articular las funciones clave en la protección de datos personales. Esta oficina está compuesta por tres roles fundamentales:

• Delegado de Protección de Datos (DPO): Supervisa la conformidad normativa, asesora en la aplicación de la ley y actúa como punto de contacto con la Agencia de Protección de Datos Personales.
• Local Compliance Officer (LCO): Asegura que las políticas internas, procedimientos operativos y controles regulatorios se ajusten al marco legal y ético vigente.
• Information Governance Officer (IGO): Lidera la gestión del ciclo de vida de la información, incluyendo clasificación, acceso, calidad, integridad, seguridad y conservación de los datos personales.
• Gobierno y Seguridad de la Información (BISO): Actúa como punto de enlace entre el negocio y funciones corporativas de seguridad de la información y protección de datos, velando por que los procesos y operaciones se alineen con políticas, controles de seguridad y privacidad.

Estos roles, en conjunto, garantizan una visión transversal de la gobernanza de datos, con responsabilidad compartida, independencia funcional y reporte directo a los más altos niveles de dirección.

3.2. Autoridad de la Política de Privacidad

Esta Política de Privacidad es el instrumento normativo interno que establece los principios, directrices y procedimientos que deben regir todo tratamiento de datos personales dentro de ZURICH.

Constituye además la base de autoridad sobre la cual la Oficina de Privacidad ejercerá sus funciones.

Todo nuevo tratamiento de datos personales, incorporación de tecnologías, iniciativas comerciales o cambios normativos relevantes, deberán ser evaluados en su impacto sobre la privacidad por esta Oficina, conforme a lo dispuesto en la presente política.

 

4. Definiciones

A efectos de esta Política de Privacidad, se entenderá por:

a) Datos personales: Cualquier información concerniente a personas naturales, identificadas o identificables. Esto incluye, entre otros, nombre, número de cédula de identidad, domicilio, correo electrónico, número telefónico, datos financieros o cualquier otro dato que permita identificar directa o indirectamente a una persona.

b) Datos personales sensibles: Aquellos datos personales que se refieren a las características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad, tales como hábitos personales, origen racial, ideologías y opiniones políticas, creencias o convicciones religiosas, estado de salud físico o psíquico, vida sexual, o cualquier otro dato cuyo tratamiento pueda afectar los derechos fundamentales del titular.

c) Titular de los datos personales: La persona natural a quien se refieren los datos personales.

d) Responsable del tratamiento: Persona natural o jurídica que decide sobre el tratamiento de los datos personales, sus finalidades y medios. En este caso, las sociedades de ZURICH.

e) Encargado del tratamiento: Persona natural o jurídica que trata datos personales por cuenta del responsable, conforme a sus instrucciones y para los fines autorizados.

f) Tratamiento de datos personales: Cualquier operación o conjunto de operaciones sobre datos personales, sea por medios automatizados o no, tales como recolección, almacenamiento, conservación, uso, circulación, transferencia, supresión o destrucción.

g) Decisión individual automatizada: Se entiende por decisión individual automatizada aquella que es adoptada total o parcialmente mediante procesos automatizados, es decir, sin intervención humana significativa, basada en el tratamiento de datos personales, y que produce efectos jurídicos sobre el titular o le afecta de manera relevante, por ejemplo, en su acceso a productos, condiciones contractuales o evaluación de riesgos.

h) Elaboración de perfiles (perfilado): Toda forma de tratamiento automatizado de datos personales que consiste en utilizar dichos datos para evaluar aspectos personales de una persona natural, en particular para analizar o predecir su rendimiento profesional, situación económica, salud, preferencias personales, intereses, comportamiento o ubicación.

 

5. Medidas de Seguridad

En ZURICH implementamos medidas técnicas, organizativas y procedimentales para garantizar la seguridad, confidencialidad, integridad y disponibilidad de los datos personales que tratamos, tanto de clientes como de empleados, socios comerciales y cualquier otro titular. Estas medidas se ajustan a los más altos estándares de la industria y al marco legal vigente en materia de protección de datos personales y ciberseguridad.

Las medidas adoptadas incluyen, pero no se limitan a:

5.1. Principios generales de protección

No difundimos información relativa a ZURICH, sus clientes o colaboradores, que no sea de carácter público o que no esté autorizada expresamente para su divulgación.

No tratamos datos personales de clientes, empleados o terceros sin contar con una base legal válida o el consentimiento correspondiente, cuando sea exigido. En particular, no se comparte información personal o sensible (como direcciones de correo electrónico, antecedentes médicos o financieros) sin autorización expresa del titular o fundamento legal suficiente.

Aplicamos estrictamente la práctica de "Clean Desk" y normas internas de seguridad física y lógica: todos los dispositivos deben bloquearse al dejar el puesto de trabajo, y los documentos físicos con información confidencial deben mantenerse bajo resguardo, en muebles con cerradura y acceso restringido.

Toda la información relativa a nuestros clientes y colaboradores es clasificada como altamente confidencial, y su resguardo es obligatorio para todos los trabajadores y terceros vinculados a ZURICH.

5.2. Prácticas obligatorias para el personal de ZURICH

Las siguientes obligaciones forman parte de nuestra cultura organizacional y son reforzadas mediante programas de formación continua y políticas internas de cumplimiento:

• Mantener la confidencialidad de la información en todo momento.
• No compartir contraseñas ni credenciales de acceso a sistemas, aplicaciones o plataformas, incluso entre integrantes del mismo equipo o personal de soporte.
• Eliminar o anonimizar los datos personales y sensibles cuando ya no sean necesarios para los fines para los que fueron recolectados.
• Consultar previamente con la Oficina de Privacidad antes de realizar cualquier transferencia internacional de datos personales.
• No enviar correos laborales desde o hacia cuentas de correo personales.
• Abstenerse de hacer clic en enlaces sospechosos, especialmente si provienen de fuentes desconocidas o no verificadas.
• Utilizar los datos personales exclusivamente para los fines legítimos e informados a los titulares.
• No utilizar dispositivos portátiles (como pendrives o discos externos) para almacenar datos personales, salvo autorización expresa de ZURICH y con medidas de cifrado y protecciones activas.
• No acceder desde correos corporativos a redes sociales u otras plataformas que no estén relacionadas con el desempeño de funciones laborales.
• Reportar de inmediato a la unidad de TI cualquier pérdida, extravío o robo de activos tecnológicos (computadores, laptops, teléfonos móviles, etc.).

5.3. Prohibición de divulgación no autorizada

Queda estrictamente prohibido compartir información confidencial de ZURICH o de los datos personales tratados por la empresa con cualquier persona externa a la organización, incluso con buena fe, salvo que exista una obligación legal, contractual o una instrucción interna debidamente autorizada.

 

6. Categorías, origen y período de retención de los datos personales

En el marco de nuestras operaciones como empresa, ZURICH recopila y trata datos personales para el cumplimiento de sus funciones comerciales, contractuales y legales. Esta sección detalla las categorías de datos que tratamos, su fuente de obtención y su período de retención.

6.1. Categorías de datos tratados

Podemos tratar, entre otros, los siguientes tipos de datos personales:

• Datos de identificación y contacto: Nombre completo, RUT o cédula de identidad, domicilio, dirección de correo electrónico, número telefónico, nacionalidad, país de residencia, sexo, estado civil, fecha y lugar de nacimiento.
• Datos económicos y financieros: Ingresos, patrimonio, productos financieros contratados, historial de transacciones, información sobre medios de pago.
• Datos sensibles: Información médica, de salud física o psíquica, historial clínico, antecedentes de siniestros, y cualquier otro dato sensible necesario para suscribir seguros de vida, salud o gestionar prestaciones contractuales. Solo serán tratados cuando resulte estrictamente necesario y con las salvaguardas correspondientes.
• Datos de navegación digital: Tipo de dispositivo, sistema operativo, resolución de pantalla, navegador utilizado, direcciones IP, páginas visitadas y fecha/hora de acceso a nuestros canales digitales, con fines estadísticos, de calidad y seguridad.

 

6.2. Origen de los datos personales

Los datos personales que tratamos provienen de las siguientes fuentes:

• Proporcionados directamente por el titular: A través de interacciones con nuestros canales de contacto, como call center, atención presencial en sucursales, atención por ejecutivos, formularios web, cotizaciones, solicitudes de seguros o inversiones.
• Obtenidos a través de terceros autorizados: Como corredores o intermediarios habilitados, en el contexto de una solicitud o contratación de productos o servicios ofrecidos por ZURICH.
• Recabados desde fuentes externas legítimas: Incluyendo empresas proveedoras de manejo de datos, registros públicos y otras fuentes de acceso lícito, con el objetivo de verificar, complementar o actualizar información previamente obtenida. Esta información es necesaria para que podamos ejercer nuestro giro y otorgar un servicio de calidad a nuestros clientes.
• Aportados por el cliente respecto de terceros: En aquellos casos en que un cliente nos entrega información personal de otras personas (por ejemplo, beneficiarios o asegurados adicionales), se presume que cuenta con la debida autorización o consentimiento y que ha informado a dichos titulares sobre los términos de esta Política de Privacidad.

 

6.3. Período de retención de los datos personales

ZURICH conservará los datos personales únicamente durante el tiempo que sea necesario para cumplir con las finalidades para las cuales fueron recopilados, y en todo caso, por los plazos establecidos en la legislación vigente.

Los criterios utilizados para determinar dichos plazos incluyen:

• Relación contractual: Los datos serán conservados mientras se mantenga vigente el contrato con el titular, más el plazo necesario para cumplir con obligaciones postcontractuales (como garantías, reclamos, o defensa de intereses ante tribunales).
• Obligaciones legales y regulatorias: Cuando la ley imponga plazos mínimos de conservación (por ejemplo, normativa tributaria, financiera o de prevención del lavado de activos), ZURICH los respetará estrictamente.
• Interés legítimo o consentimiento: En los casos en que los datos se traten con base en el interés legítimo o en el consentimiento del titular, se conservarán mientras se mantenga dicho interés o consentimiento vigente, o hasta que el titular ejerza su derecho de oposición o supresión.

Una vez cumplido el plazo de conservación, los datos personales serán eliminados de forma segura o anonimizados de manera irreversible, conforme a los estándares técnicos aplicables y nuestras políticas internas de retención y destrucción de datos.

 

7. Finalidad de tratamiento y base de legalidad aplicable

ZURICH tratará datos personales únicamente en la medida en que exista una base de legitimidad válida, ya sea por la necesidad de ejecutar un contrato, dar cumplimiento a una obligación legal, por interés legítimo o mediante el consentimiento del titular, de acuerdo con la NLPD.

Las finalidades para el tratamiento de datos responden a propósitos determinados, explícitos y legítimos, compatibles con la naturaleza de nuestros productos y servicios, y se dividen según la base jurídica que los habilita.

7.1. Tratamiento necesario para la ejecución de contratos y cumplimiento de obligaciones legales

ZURICH recopila y utiliza datos personales cuando dicho tratamiento es necesario para cumplir con nuestros servicios y compromisos contractuales con los clientes, así como para cumplir con obligaciones legales, normativas y regulatorias aplicables en el ámbito asegurador, financiero y de fondos mutuos.

Este tratamiento es indispensable para:

• Emitir cotizaciones y suscribir contratos de seguros o de fondos mutuos.
• Identificar a los titulares de los datos personales que nos contactan o contratan servicios.
• Gestionar y renovar pólizas y productos financieros.
• Realizar gestiones comerciales y administrativas asociadas a los servicios prestados.
• Procesar solicitudes, reclamos y siniestros, incluyendo verificación de antecedentes y documentación relevante.
• Gestionar rescates o retiros de fondos.
• Ejecutar pagos y cobros, tanto a favor como en contra de ZURICH.
• Prevenir y detectar fraudes, errores o ilícitos.
• Cumplir con normativas fiscales y de reporte internacional, como el Estándar Común de Reporte (CRS, por sus siglas en inglés) / Ley de Cumplimiento Fiscal de Cuentas Extranjeras (FATCA, por sus siglas en inglés).
• Cumplir con normativas en materia de prevención de lavado de activos, financiamiento del terrorismo y sanciones internacionales.

Este tratamiento incluye la información que el titular proporcione al momento de la firma del contrato, durante su vigencia o en el marco de cualquier operación derivada del mismo, a través de cualquier medio, incluyendo documentos físicos, atención en sucursales, llamadas telefónicas, servicios online o aplicaciones móviles, tanto dentro como fuera del territorio nacional.

Asimismo, ZURICH se compromete a compartir dicha información únicamente con encargados de tratamiento o terceros autorizados que requieran acceder a esos datos exclusivamente para los fines anteriormente descritos, asegurando el cumplimiento de las medidas de seguridad necesarias.

7.2. Tratamiento basado en el interés legítimo de ZURICH

En algunos casos, ZURICH trata datos personales con base en su interés legítimo, siempre que dicho tratamiento no vulnere los derechos y libertades fundamentales del titular y sea razonablemente esperado por éste en función de la relación que mantiene con la empresa.

Este tratamiento puede realizarse para las siguientes finalidades:

• Mejorar nuestros productos, servicios y canales de atención.
• Contactar al titular por medios electrónicos, telefónicos u otros canales con fines de evaluación de satisfacción, retroalimentación o comunicación de productos y servicios similares que puedan ser de su interés.
• Administrar técnica y operativamente nuestras plataformas tecnológicas, incluyendo resolución de problemas, análisis de desempeño, pruebas, estadísticas e investigaciones internas.
• Ejecutar alianzas estratégicas con socios comerciales, para facilitar a nuestros asegurados un uso más eficiente de sus beneficios previsionales o seguros complementarios, mediante condiciones preferenciales y sugerencias personalizadas.

Para este último fin, ZURICH podrá tratar los siguientes datos: nombre, apellido, RUT, tipo de cobertura de salud previsional y seguro complementario, cuando estos datos hayan sido transmitidos por socios comerciales bajo acuerdos válidamente suscritos.

Este tratamiento está justificado por el interés legítimo de ZURICH en optimizar sus operaciones, reducir costos y mejorar la experiencia del cliente. Si el titular no está de acuerdo, podrá ejercer su derecho de oposición escribiendo a: clz.oficinadeprivacidadchile@zurich.com

7.3. Tratamiento basado en el consentimiento del titular

En aquellos casos en que el tratamiento de datos personales no esté basado en la ejecución de un contrato, el cumplimiento de una obligación legal o un interés legítimo debidamente ponderado, ZURICH solicitará el consentimiento expreso, libre, informado y específico del titular.

Esto aplica, entre otros, a los siguientes supuestos:

• Envío de comunicaciones comerciales cuando no se funden en un interés legítimo o relación contractual previa.
• Instalación de cookies personalizadas y tecnologías de seguimiento en plataformas digitales, cuando no sean estrictamente necesarias.
• Publicación de testimonios, comentarios u opiniones personales en el sitio web o redes sociales corporativas.
• Tratamiento de datos sensibles que no estén directamente relacionados con la ejecución del contrato o una obligación legal.

El consentimiento podrá ser retirado en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad. Para ello, el titular puede contactar a: clz.oficinadeprivacidadchile@zurich.com

 

8. Derechos del titular de datos

De acuerdo con la normativa vigente sobre protección de datos personales, el titular de los datos tiene derecho a ejercer control sobre el uso que se hace de su información. ZURICH garantiza el respeto y la facilitación efectiva de estos derechos, los cuales se describen a continuación:

• Derecho de acceso: Permite al titular conocer si ZURICH trata o no sus datos personales, y en caso afirmativo, acceder a dicha información, incluyendo su origen, finalidades, categorías, destinatarios y el período de conservación.
• Derecho de rectificación: Permite solicitar la corrección o actualización de los datos personales inexactos, incorrectos, desactualizados o incompletos.
• Derecho de supresión o cancelación: Permite solicitar la eliminación de los datos personales cuando ya no sean necesarios para las finalidades para las cuales fueron recabados, cuando se haya retirado el consentimiento o cuando se trate de un tratamiento ilícito.
• Derecho de oposición: Permite oponerse al tratamiento de los datos personales en determinadas circunstancias, especialmente cuando dicho tratamiento se base en el interés legítimo de ZURICH o tenga fines comerciales o publicitarios.
• Derecho a la portabilidad de los datos: Permite recibir los datos personales proporcionados a ZURICH en un formato estructurado, común y de lectura mecánica, y transmitirlos directamente a otro responsable cuando sea técnicamente posible.
• Derecho a revocar el consentimiento: En aquellos casos en que el tratamiento se base en el consentimiento del titular, este podrá retirarlo en cualquier momento, sin que ello afecte la licitud del tratamiento realizado con anterioridad.

Para ejercer cualquiera de estos derechos, el titular puede enviar una solicitud a la siguiente dirección de correo electrónico: clz.oficinadeprivacidadchile@zurich.com

Con el fin de proteger la confidencialidad de los datos, ZURICH podrá solicitar al titular antecedentes que acrediten su identidad, tales como una copia de su cédula de identidad u otro documento equivalente, antes de dar curso a la solicitud.

El ejercicio de estos derechos es gratuito y será tramitado en los plazos establecidos por la ley.

Además, si el titular considera que sus derechos no han sido respetados o que ZURICH no ha dado respuesta oportuna a su solicitud, podrá recurrir ante las autoridades correspondientes o ante la Agencia de Protección de Datos Personales, conforme a lo dispuesto en la NLPD.

 

9. Comunicación y Cesión de Datos a Terceros

ZURICH podrá comunicar datos personales a terceros, exclusivamente en los casos permitidos por la legislación vigente, y siempre que dicha cesión sea necesaria, pertinente y proporcional respecto de las finalidades informadas.

Las comunicaciones de datos podrán realizarse a:

• Autoridades administrativas, judiciales, regulatorias o fiscales, tanto nacionales como extranjeras, cuando sea necesario para dar cumplimiento a obligaciones legales, requerimientos normativos o resoluciones judiciales.
• Socios estratégicos o comerciales, tales como prestadores de servicios médicos, centros de salud o redes de atención vinculadas a seguros de vida o salud, cuando ello sea indispensable para el cumplimiento del contrato o para facilitar beneficios al titular.
• Empresas del Grupo ZURICH, incluyendo filiales, matrices, subsidiarias o afiliadas ubicadas en Chile o en el extranjero, con fines operativos, administrativos, financieros, comerciales o de control corporativo, siempre bajo estrictos estándares de seguridad y confidencialidad.
• Proveedores externos o contratistas que actúen como encargados del tratamiento, y que presten servicios tecnológicos, logísticos, financieros, administrativos, jurídicos u otros que impliquen acceso a datos personales bajo encargo y por cuenta de ZURICH.

En todos los casos, se exigirá a los terceros receptores el cumplimiento de las obligaciones legales, contractuales y de seguridad apropiadas para proteger la confidencialidad, integridad y disponibilidad de los datos personales.

ZURICH no venderá, arrendará ni cederá datos personales a terceros ajenos con fines comerciales distintos de los propios de la empresa, sin el consentimiento previo, expreso e informado del titular.

 

10. Transferencias Internacionales de Datos

Dado el carácter global de ZURICH y la existencia de filiales y operaciones en distintas jurisdicciones, es posible que algunos datos personales deban ser transferidos y tratados fuera del territorio chileno, incluyendo países que no cuenten con una legislación equivalente en materia de protección de datos.

En estos casos, ZURICH garantiza que:

• Las transferencias internacionales se realizarán únicamente cuando resulten necesarias para la ejecución de un contrato con el titular, por razones de interés público, para la formulación, ejercicio o defensa de reclamaciones, o cuando el titular haya otorgado su consentimiento expreso.
• Se verificará si el país o entidad receptora cuenta con un nivel adecuado de protección, conforme a lo definido por la autoridad competente en Chile.
• Cuando no exista tal nivel adecuado, ZURICH adoptará garantías apropiadas y suficientes, tales como:
  • Cláusulas contractuales tipo aprobadas por la autoridad;
  • Normas corporativas vinculantes (Binding Corporate Rules, BCR);
  • Certificaciones internacionales reconocidas en materia de privacidad y seguridad de la información;
  • Otras salvaguardas autorizadas conforme a la normativa aplicable.

Además, ZURICH mantendrá registros de las transferencias efectuadas y evaluará periódicamente el riesgo asociado a las jurisdicciones involucradas, implementando medidas adicionales de seguridad técnica y organizacional cuando sea necesario.

 

11. Decisiones basadas en el tratamiento automatizado de datos personales y perfilamiento

ZURICH puede utilizar mecanismos de toma de decisiones individuales automatizadas, totales o parciales, en determinados procesos relacionados con la contratación, gestión y evaluación de productos y servicios. Asimismo, podrá realizar perfilamientos (profiling) para diversas finalidades, siempre de manera proporcional, segura y en conformidad con la legislación vigente y los principios de protección de datos personales.

11.1. ¿Qué decisiones automatizadas puede adoptar ZURICH?

Las decisiones automatizadas pueden producirse, por ejemplo, en los siguientes contextos:

• Evaluación del riesgo asegurado, mediante algoritmos que consideran variables personales, médicas, financieras o contractuales del titular.
• Cálculo de primas o cotizaciones personalizadas, mediante tarificadores automáticos.
• Gestión de siniestros o reclamaciones, con herramientas que identifican patrones de fraude o validan información suministrada.
• Interacción automatizada en canales de atención, como el procesamiento de voz para identificar la intención de una llamada.

En algunos casos, si el usuario no cumple con los criterios definidos en la política general de suscripción (por ejemplo, mediante un tarificador online), la contratación automática puede ser rechazada. Sin embargo, siempre existirá la posibilidad de acceder a canales alternativos (como atención telefónica o presencial) para un análisis caso a caso con intervención humana.

Estas decisiones se fundamentan en lo dispuesto en el contrato y son necesarias para su celebración y ejecución.

11.2. ¿Qué es la elaboración de perfiles y para qué la usamos?

ZURICH podrá realizar perfilamientos automatizados, esto es, la evaluación de aspectos personales del titular mediante el uso de datos personales y tecnologías analíticas. Este tratamiento puede tener dos grandes finalidades:

a) Perfilamiento con fines contractuales

• Para evaluar el riesgo asegurado o el comportamiento del titular durante la relación contractual.
• Para personalizar servicios asociados a productos contratados.
• Para anticipar necesidades del cliente y optimizar la gestión de su contrato.

Este perfilado se basa en datos suministrados directamente por el titular, así como datos derivados del uso de productos o interacciones con ZURICH.

b) Perfilamiento con fines publicitarios o comerciales

• Para ofrecer productos o servicios más adecuados al perfil del cliente.
• Para enviar comunicaciones personalizadas según intereses, historial de interacción y características sociodemográficas.
• Para realizar análisis estadísticos de consumo y comportamiento.
• Para optimizar campañas publicitarias y evaluar su efectividad.

Este perfilado puede basarse en datos propios o en información obtenida legítimamente de terceros, incluyendo otras empresas del Grupo ZURICH. Los resultados del perfilamiento pueden ser compartidos con empresas afiliadas del grupo, del sector asegurador o de pensiones, exclusivamente con las finalidades indicadas

11.3. Lógica aplicada y consecuencias previstas

Los algoritmos utilizados por ZURICH aplican reglas predefinidas para analizar datos objetivos y generar resultados automáticos, tales como: clasificación de riesgo (bajo, medio, alto), calificación para la contratación automática o remisión a evaluación manual, generación de ofertas segmentadas según perfil de cliente y evaluación de siniestros con base en criterios estandarizados.

Estos sistemas son auditados regularmente por equipos técnicos, legales y de cumplimiento, y su funcionamiento está alineado con principios de proporcionalidad, transparencia, minimización de datos y no discriminación.

11.4. Derechos del titular frente a decisiones automatizadas

Cuando se adopten decisiones exclusivamente automatizadas que produzcan efectos jurídicos o lo afecten significativamente, el titular tendrá derecho a:

• Solicitar la intervención de una persona humana.
• Expresar su punto de vista respecto del resultado.
• Impugnar la decisión automatizada.
• Obtener una explicación clara sobre la lógica aplicada.
• Oponerse al tratamiento automatizado de sus datos, en los casos en que la ley lo permita, especialmente cuando dicho tratamiento se base en el interés legítimo de ZURICH o tenga fines publicitarios.

Para ejercer estos derechos, el titular puede escribir a: clz.oficinadeprivacidadchile@zurich.com

 

12. Sitio Web

Para ZURICH, la privacidad y confidencialidad de la información que los clientes remiten en nuestro sitio web es muy importante.

Generalmente, en la navegación por nuestro sitio web, no es necesario que reveles tu identidad o entregues algún otro tipo de información personal. Nuestros servidores sólo recolectan nombres de dominio, resolución de tu pantalla, tipo de sistema operativo y el navegador que utilizas, junto con la fecha y hora de la visita y las páginas vistas durante tu navegación. Los datos anteriores los registramos sólo para llevar estadísticas y así ofrecer un mejor servicio a nuestros usuarios y verificar nuestros estándares de calidad. No se almacenan automáticamente las direcciones e-mail de tus visitas.

Sin embargo, algunas veces, te encontrarás con ciertas aplicaciones que requieren que ingreses cierta información como tu nombre, RUT, dirección, correo electrónico o teléfono de contacto. Estos datos se recopilan solamente para responder a tus consultas, reclamos, sugerencias o felicitaciones, así como también para efectuar una cotización o compra de seguros, procesar una orden o recibir una declaración de siniestro. Toda la información que recibimos es tratada con la mayor confidencialidad y privacidad, con protección de acceso y utilizada por nuestro personal sólo cuando sea necesario. La información personal solamente podrá ser entregada a terceros en caso de que así lo soliciten los Tribunales de Justicia.

Para tu seguridad, en ZURICH utilizamos encriptación (SSL) y protocolo de seguridad https en todos nuestros servicios en línea. Este es el estándar en protocolos de seguridad actual, haciendo más segura la información que nos suministras

Además, en nuestro sitio web evitamos recolectar información de personas menores de 18 años. Si esto fuese necesario, deberá hacerlo a través de sus padres o representante.

 

13. Mundo ZURICH

ZURICH podrá poner a disposición de sus clientes programas de fidelización tales como “Mundo ZURICH”, a través del cual los titulares acceden a beneficios adicionales y experiencias exclusivas. La participación en este programa es voluntaria y puede dar lugar al tratamiento de datos personales, incluyendo en algunos casos datos sensibles, dependiendo de los servicios utilizados.

Los tratamientos que pueden tener lugar incluyen, entre otros:

• Registro y validación de membresía en Mundo ZURICH.
• Gestión de beneficios y actividades contratadas a través del club.
• Segmentación y perfilamiento para envío de comunicaciones personalizadas según intereses, comportamiento, historial de uso de servicios y productos contratados.
• Acceso a beneficios proporcionados por terceros aliados, que implican la comunicación o cesión de ciertos datos personales a dichos proveedores, conforme a lo permitido por la ley y esta política.

Todos los datos personales tratados en el marco de “Mundo ZURICH” serán gestionados de acuerdo con los principios de licitud, transparencia, finalidad y proporcionalidad. En el caso de actividades que involucren datos sensibles, ZURICH solicitará previamente el consentimiento expreso, informado y específico del titular, tal como lo exige la normativa vigente.

Lo anterior, sin perjuicio que, para el ejercicio de ciertos beneficios o experiencias, el titular del dato deberá entregar sus datos a prestadores distintos de ZURICH.

Además, el titular podrá ejercer en cualquier momento sus derechos de acceso, rectificación, oposición, supresión, portabilidad o revocación del consentimiento mediante solicitud escrita al correo electrónico: clz.oficinadeprivacidadchile@zurich.com

 

14. Cambios a esta Política de Privacidad

ZURICH se reserva el derecho de modificar o actualizar esta Política de Privacidad en cualquier momento, ya sea para adaptarla a cambios normativos, incorporar nuevos tratamientos de datos, mejorar la experiencia de los titulares o reflejar ajustes en nuestros procesos internos o estructura organizacional.

Cualquier modificación sustancial que afecte los derechos de los titulares será oportunamente comunicada a través de nuestros canales habituales, incluyendo nuestro sitio web, y, cuando sea requerido legalmente, se solicitará nuevamente el consentimiento del titular.

Para más información o consultas sobre esta política, puede contactarnos en: clz.oficinadeprivacidadchile@zurich.com