Política de Privacidad y Protección de Datos Personales

1. OBJETO Y ALCANCE

Servicios de Administración Previsional S.A. (en adelante, “PREVIRED” o el “Responsable”) reconoce la importancia de la privacidad y de la protección de los datos personales de las personas que interactúan con sus servicios, plataformas digitales, canales de atención y sitio web institucional.

La presente Política de Privacidad y Protección de Datos Personales (en adelante, la “Política”) tiene por objeto informar de manera clara y transparente cómo PREVIRED recopila, utiliza, almacena, comunica, protege y, en general, trata los datos personales de los titulares, de conformidad con la legislación vigente y las mejores prácticas en materia de protección de datos personales.Esta Política aplica, en lo que corresponda, respecto de las siguientes personas o categorías de titulares:

• Usuarios registrados en el sitio web y plataformas digitales de PREVIRED.
• Empleadores, pagadores previsionales y entidades que utilicen los servicios de PREVIRED.
• Representantes legales, mandatarios, apoderados, administradores y contactos operativos de empresas o instituciones usuarias registradas en el sitio.
• Proveedores, contratistas, prestadores de servicios y sus representantes o contactos.
• Personas que formulen consultas, solicitudes, reclamos, requerimientos o comunicaciones a través de los canales de atención de PREVIRED.
• Visitantes del sitio web, portales, aplicaciones, plataformas y demás canales digitales administrados por PREVIRED.

Esta Política no regula el tratamiento de datos personales efectuado directamente por terceros a través de sitios web, aplicaciones, plataformas o servicios externos, aun cuando dichos sitios o servicios puedan estar enlazados o referenciados desde el sitio web de PREVIRED. En tales casos, el tratamiento de datos se regirá por las políticas de privacidad de dichos terceros.

2. RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de los datos personales es:

• Razón social: Servicios de Administración Previsional S.A.
• RUT: 96.929.390-0.
• Domicilio: Marchant Pereira N° 10, piso 13, Providencia, Santiago, Chile.
• Representante legal: Esteban Segura Revello.

Para consultas relacionadas con el tratamiento de datos personales o con el ejercicio de derechos, los titulares podrán comunicarse a la casilla de correo electrónico contactenos@previred.com o a través de los canales que PREVIRED informe y habilite especialmente para estos efectos.

3. MARCO NORMATIVO APLICABLE

El tratamiento de datos personales efectuado por PREVIRED se rige, entre otras, por las siguientes disposiciones, en la medida que resulten aplicables:

• Constitución Política de la República de Chile, especialmente su artículo 19 N° 4.
• Ley N° 21.719, que modifica la Ley N° 19.628 y regula la protección y tratamiento de los datos personales.
• Ley N° 19.628 sobre Protección de la Vida Privada, en lo que se encuentre vigente y resulte aplicable.
• Ley N° 17.322 y demás normativa previsional aplicable.
• Ley N° 21.663, Marco de Ciberseguridad, cuando corresponda.
• Código del Trabajo y normativa laboral y previsional aplicable.
• Normas, instrucciones y criterios que emitan los organismos reguladores y autoridades competentes.
• Demás leyes, reglamentos y disposiciones aplicables en materia de privacidad, seguridad de la información, ciberseguridad, cumplimiento normativo y prestación de servicios previsionales.

4. PRINCIPIOS QUE RIGEN EL TRATAMIENTO DE DATOS PERSONALES

PREVIRED tratará los datos personales conforme a los principios reconocidos por la normativa vigente, entre ellos:

• Licitud: los datos personales serán tratados sobre la base de una fuente de licitud válida.
• Lealtad y transparencia: el tratamiento se realizará de manera clara, informada y comprensible para los titulares.
• Finalidad: los datos se tratarán para fines determinados, explícitos y lícitos.
• Proporcionalidad y minimización: se procurará tratar únicamente los datos adecuados, pertinentes y necesarios para las finalidades informadas.
• Calidad y exactitud: se procurará que los datos sean exactos, actualizados y completos cuando corresponda.
• Seguridad y confidencialidad: se adoptarán medidas razonables para proteger los datos frente a accesos, usos, divulgaciones, modificaciones o destrucciones no autorizadas.
• Responsabilidad: PREVIRED procurará mantener medidas, controles y evidencias que permitan demostrar el cumplimiento de sus obligaciones en materia de protección de datos personales.
• Protección desde el diseño y por defecto: cuando corresponda, PREVIRED considerará medidas de protección de datos desde el diseño de sus procesos, servicios, plataformas y sistemas.

5. DEFINICIONES

A los efectos de la presente Política, se entenderá por:

1. Datos personales: cualquier información vinculada o referida a una persona natural identificada o identificable. Se considerará identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante uno o más identificadores, tales como el nombre, el número de cédula de identidad, el análisis de elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona. Para determinar si una persona es identificable deberán considerarse todos los medios y factores objetivos que razonablemente se podrían usar para dicha identificación en el momento del tratamiento.
2.  Datos personales sensibles: tendrán esta condición aquellos datos personales que se refieren a las características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad, que revelen el origen étnico o racial, la afiliación política, sindical o gremial, la situación socioeconómica, las convicciones ideológicas o filosóficas, las creencias religiosas, los datos relativos a la salud, al perfil biológico humano, los datos biométricos, y la información relativa a la vida sexual, a la orientación sexual y a la identidad de género de una persona natural.
3. Tratamiento de datos: cualquier operación o conjunto de operaciones o procedimientos técnicos, de carácter automatizado o no, que permitan de cualquier forma recolectar, procesar, almacenar, comunicar, transmitir o utilizar datos personales o conjuntos de datos personales.
4. Responsable del tratamiento: toda persona natural o jurídica, pública o privada, que decide acerca de los fines y medios del tratamiento de datos personales, con independencia de si los datos son tratados directamente por ella o a través de un tercero mandatario o encargado. Para los efectos de esta política, PREVIRED actúa como Responsable del tratamiento.
5. Encargado del tratamiento: la persona natural o jurídica que trate datos personales, por cuenta del responsable de datos.
6. Titular de los datos: persona natural, identificada o identificable, a quien conciernen o se refieren los datos personales.
7. Base de licitud: Fundamento legal que habilita el tratamiento de datos personales.
8. Usuario: la persona natural que voluntariamente se registra en el sitio web www.previred.com para acceder a los servicios de declaración y pago de cotizaciones previsionales.
9. Agencia de protección de datos personale: Entidad autónoma do-tada de facultades normativas, fiscalizadoras y sancionadoras en materia de protección de datos personales en Chile.
10. Servicio: el servicio de declaración y pago de cotizaciones previsionales prestado por PREVIRED a través del sitio web www.previred.com.

6. CATEGORÍAS DE DATOS PERSONALES TRATADOS

Dependiendo de la naturaleza de la relación con PREVIRED, de los servicios utilizados y de las finalidades aplicables, podrán tratarse las siguientes categorías de datos personales:

6.1 Datos de identificación

• Nombre y apellidos.
• RUT o documento de identificación.
• Número de documento, cuando sea necesario para la verificación de identidad.
• Datos necesarios para identificar al titular, representante, usuario, trabajador, empleador, proveedor o contacto autorizado.

6.2 Datos de contacto

• Correo electrónico.
• Teléfono.
• Dirección.
• Datos de contacto institucional u operativo asociados a empresas, instituciones o entidades usuarias.

6.3 Datos laborales, previsionales y de seguridad social

• Calidad de trabajador, empleador, pagador previsional, representante, usuario autorizado o contacto operativo.
• Instituciones previsionales, de salud, seguridad social u otras entidades relacionadas.
• Información necesaria para la declaración, pago, validación, transmisión, conciliación o regularización de cotizaciones previsionales y obligaciones asociadas.
• Antecedentes necesarios para dar cumplimiento a la normativa laboral, previsional, de seguridad social y demás obligaciones legales aplicables.

6.4 Datos financieros, transaccionales y de pago

• Información relacionada con medios de pago, procesos de recaudación, pago, conciliación o transferencia.
• Registros de operaciones, transacciones, comprobantes, estados de pago o antecedentes necesarios para la prestación del servicio.
• Información estrictamente necesaria para procesar pagos, validar operaciones, resolver incidencias o cumplir obligaciones legales y contractuales.

6.5 Datos técnicos, de navegación y seguridad

• Dirección IP.
• Tipo de navegador, sistema operativo, tipo de dispositivo y configuración técnica.
• Registros de acceso, autenticación, actividad, uso de plataforma y eventos de seguridad.
• Logs, trazas, identificadores técnicos y antecedentes necesarios para seguridad, auditoría, prevención de fraude, continuidad operacional y protección de los sistemas.

6.6 Datos contenidos en consultas, reclamos o solicitudes

• Antecedentes entregados voluntariamente por el titular al realizar consultas, solicitudes, reclamos, requerimientos, denuncias o comunicaciones.
• Documentos, respaldos o datos necesarios para gestionar y responder dichas solicitudes.

PREVIRED procurará no solicitar ni tratar datos personales sensibles salvo que ello sea estrictamente necesario, exista una base legal que lo habilite, sea requerido para el cumplimiento de una obligación legal o se cuente con el consentimiento del titular cuando corresponda.

7. FINALIDADES Y BASES DE LICITUD DEL TRATAMIENTO

PREVIRED trata los datos personales de los titulares sobre la base de distintas fuentes de licitud, dependiendo de la finalidad específica de cada tratamiento y de conformidad con la normativa vigente.

Finalidad del tratamientoBase de licitud

Gestionar el registro, autenticación y administración de usuarios en la plataforma.	Ejecución de un contrato y adopción de medidas precontractuales solicitadas por el titular.
Permitir el acceso, utilización y operación de los servicios de declaración y pago de cotizaciones previsionales.	Ejecución de un contrato.
Procesar, validar y transmitir información previsional a las instituciones correspondientes.	Cumplimiento de una obligación legal y ejecución de un contrato.
Cumplir obligaciones legales, regulatorias y administrativas aplicables a PREVIRED.	Cumplimiento de una obligación legal.
Atender requerimientos de autoridades administrativas, organismos fiscalizadores, tribunales de justicia y demás entidades con competencias legales.	Cumplimiento de una obligación legal.
Gestionar consultas, solicitudes, reclamos y requerimientos formulados por usuarios, empleadores, trabajadores u otros titulares de datos.	Ejecución de un contrato e interés legítimo del responsable.
Verificar la identidad de los usuarios y prevenir suplantaciones de identidad o accesos no autorizados.	Interés legítimo del responsable orientado a proteger la seguridad de la plataforma, los titulares y sus datos personales.
Detectar, prevenir, investigar y responder a fraudes, incidentes de seguridad, accesos no autorizados y actividades ilícitas.	Interés legítimo del responsable en resguardar la información, sistemas y usuarios, y prevenir amenazas a la seguridad.
Gestionar incidentes de ciberseguridad y asegurar la continuidad operacional de los servicios.	Interés legítimo del responsable y cumplimiento de obligaciones legales aplicables.
Monitorear el correcto funcionamiento de la plataforma, aplicaciones y sistemas tecnológicos asociados.	Interés legítimo del responsable.
Realizar auditorías, controles internos, gestión de riesgos y actividades de cumplimiento normativo.	Interés legítimo del responsable y cumplimiento de obligaciones legales.
Elaborar estadísticas, métricas, reportes de gestión e indicadores operacionales utilizando información agregada o anonimizada.	Interés legítimo del responsable.
Realizar encuestas de satisfacción, mediciones de calidad del servicio y actividades de mejora continua.	Interés legítimo del responsable para mejorar la experiencia de usuario y la calidad de los servicios.
Enviar comunicaciones operativas relacionadas con el servicio, incluidos recordatorios, alertas, confirmaciones y actualizaciones relevantes.	Ejecución de un contrato e interés legítimo del responsable.
Gestionar relaciones con proveedores, contratistas y terceros que participen en la prestación de servicios a PREVIRED.	Ejecución de un contrato y adopción de medidas precontractuales.
Ejercer, proteger y defender los derechos e intereses legítimos de PREVIRED en procedimientos administrativos, judiciales o arbitrales.	Interés legítimo del responsable y ejercicio o defensa de derechos.
Enviar información comercial, invitaciones a eventos, actividades promocionales u otras comunicaciones sobre productos y servicios que no sean estrictamente necesarios para la prestación del servicio principal.	Consentimiento del titular.

PREVIRED podrá tratar datos personales para finalidades compatibles o complementarias a aquellas descritas en la presente Política, siempre que dicho tratamiento se encuentre amparado por una base de licitud válida y resulte coherente con la relación que mantiene el titular con PREVIRED, la naturaleza de los servicios prestados y las expectativas razonables del titular.

En todo caso, PREVIRED velará por que dichos tratamientos respeten los principios de licitud, finalidad, proporcionalidad, minimización de datos, transparencia, seguridad y responsabilidad establecidos en la normativa vigente sobre protección de datos personales.

Cuando una nueva finalidad no resulte compatible con aquellas originalmente informadas o requiera una base de licitud distinta, PREVIRED adoptará las medidas necesarias para informar oportunamente al titular y obtener su consentimiento cuando ello sea legalmente exigible.

Asimismo, PREVIRED no utilizará los datos personales para finalidades incompatibles con aquellas que justificaron originalmente su recopilación, ni realizará tratamientos que puedan producir efectos discriminatorios, arbitrarios o contrarios a la legislación vigente.

Cuando el tratamiento se funde en el consentimiento del titular, éste podrá revocarlo en cualquier momento mediante los mecanismos que PREVIRED disponga para tales efectos. La revocación no afectará la licitud de los tratamientos realizados con anterioridad ni aquellos que se sustenten en otra base de licitud prevista por la ley.

8. DERECHOS DE LOS TITULARES DE DATOS PERSONALES

Los titulares de datos personales podrán ejercer los derechos reconocidos por la legislación vigente, en la medida que resulten procedentes y conforme a los requisitos aplicables. Entre ellos se encuentran:

• Derecho de acceso: solicitar confirmación sobre si PREVIRED trata sus datos personales y acceder a información sobre dicho tratamiento, sus finalidades, la categoría de datos, plazos de conservación y demás elementos del tratamiento.
• Derecho de rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados. El usuario también podrá actualizar su información de cuenta directamente desde la configuración del Servicio.
• Derecho de supresión o cancelación: solicitar la eliminación de datos personales cuando corresponda legalmente, sin perjuicio de las obligaciones de conservación que puedan ser aplicables.
• Derecho de oposición: oponerse a determinados tratamientos cuando proceda conforme a la normativa vigente, o cuando los datos sean tratados con fines distintos a los originalmente informados.
• Derecho de portabilidad: solicitar la entrega de sus datos en un formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en el consentimiento o en la ejecución de un contrato y se lleven a cabo por medios automatizados.
• Derecho de bloqueo: solicitar la suspensión temporal de cualquier tratamiento de sus datos personales cuando haya ejercido un derecho de rectificación, supresión u oposición y mientras dicha solicitud se encuentre pendiente de resolución.
• Derecho a no ser objeto de decisiones automatizadas: solicitar no ser objeto de decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o le afecten significativamente, cuando proceda.

Para ejercer estos derechos, el titular deberá acreditar su identidad y presentar su solicitud a través de los canales habilitados por PREVIRED. La solicitud deberá contener, al menos, la identificación del titular, el derecho que desea ejercer, los antecedentes necesarios para evaluar la solicitud y un medio de contacto para la respuesta. PREVIRED podrá rechazar o limitar el ejercicio de un derecho cuando exista una causal legal que lo justifique, cuando la solicitud no cumpla con los requisitos aplicables, cuando no se acredite la identidad o representación del solicitante, o cuando exista una obligación legal, contractual, judicial, administrativa o regulatoria que impida acceder a lo solicitado.

PREVIRED responderá a dicha solicitud dentro de los treinta (30) días corridos siguientes a la fecha de ingreso de la solicitud, plazo que podrá ser prorrogado, por una sola vez, hasta por treinta días corridos adicionales.
En caso de denegación total o parcial de tu solicitud, PREVIRED informará la causa invocada y los antecedentes que la justifican. En tal caso, el usuario dispondrá de un plazo de treinta (30) días hábiles para formular una reclamación ante la Agencia de Protección de Datos Personales.

El ejercicio de los derechos de rectificación, supresión y oposición siempre será gratuito. El derecho de acceso también se ejercerá en forma gratuita, al menos trimestralmente.

9. COMUNICACIÓN DE DATOS PERSONALES A TERCEROS

PREVIRED podrá comunicar datos personales a terceros únicamente cuando exista una base legal, contractual, regulatoria u operacional que lo permita o lo exija, y siempre en conformidad con las finalidades informadas y la normativa aplicable.

Los datos personales podrán ser comunicados, según corresponda, a las siguientes categorías de destinatarios:

Proveedores de servicios (Encargados del tratamiento): PREVIRED podrá compartir datos con proveedores que presten servicios en su nombre, tales como proveedores de infraestructura tecnológica, procesamiento de pagos, atención al cliente y análisis de datos. Estos proveedores acceden a los datos únicamente para prestar los servicios encargados por PREVIRED, bajo sus instrucciones, y no están autorizados a utilizar o divulgar la información personal para fines propios.

Cumplimiento legal: PREVIRED podrá comunicar datos personales cuando sea necesario para cumplir con la legislación vigente, reglamentaciones, procesos legales, orden judicial o solicitudes gubernamentales; detectar, prevenir o abordar actividades ilegales o cuestiones de seguridad; o proteger los derechos, la propiedad o la seguridad de PREVIRED, sus usuarios o terceros.

PREVIRED podrá compartir los datos personales proporcionados por el usuario con ocasión del funcionamiento y prestación del Servicio, sólo se transferirá a aquellas entidades que se encuentren autorizadas para acceder a ella, y adicionalmente a las Superintendencias de las respectivas instituciones que requieran de dicha información para llevar a efecto la fiscalización que les encomiende la ley o cuando la ley así lo establezca.

Los proveedores o terceros que traten datos personales por cuenta de PREVIRED deberán hacerlo conforme a instrucciones del Responsable, bajo obligaciones de confidencialidad, seguridad y uso limitado a las finalidades encargadas.

PREVIRED podrá comunicar información estadística, agregada, anonimizada o disociada, siempre que no permita identificar directa o indirectamente a los titulares de datos personales.

10. SEGURIDAD DE LA INFORMACIÓN

PREVIRED implementa medidas técnicas, organizativas y administrativas destinadas a proteger los datos personales frente a accesos no autorizados, pérdida, alteración, divulgación indebida, destrucción o tratamiento no autorizado.

Dichas medidas consideran, entre otras, las siguientes prácticas y controles:

• Controles de acceso y autenticación.
• Gestión de identidades, perfiles y privilegios.
• Segregación de funciones.
• Monitoreo de eventos, trazabilidad y registros de auditoría.
• Medidas de protección de infraestructura, redes, sistemas y aplicaciones.
• Gestión de vulnerabilidades, incidentes y continuidad operacional.
• Evaluación y gestión de riesgos tecnológicos y de seguridad de la información.
• Gestión de proveedores y terceros con acceso a datos personales.
• Capacitación, políticas internas y medidas de confidencialidad aplicables a quienes acceden a información personal.

Sin perjuicio de lo anterior, ningún sistema, plataforma o mecanismo de transmisión de información puede garantizar seguridad absoluta. PREVIRED adoptará medidas razonables y proporcionales al riesgo, considerando la naturaleza de los datos, las finalidades del tratamiento, el estado de la técnica, los costos de implementación y el contexto operacional del servicio.

11. CONSERVACIÓN DE LOS DATOS PERSONALES

PREVIRED conservará los datos personales durante el tiempo necesario para cumplir las finalidades para las cuales fueron recopilados, para dar cumplimiento a obligaciones legales, contractuales o regulatorias, y para la formulación, ejercicio o defensa de derechos en procedimientos administrativos, judiciales, arbitrales o de cualquier otra naturaleza.

Los plazos específicos de conservación serán definidos por PREVIRED conforme a la normativa aplicable, la naturaleza de los datos, las finalidades del tratamiento, los plazos de prescripción correspondientes y sus políticas internas de gestión documental, seguridad de la información y cumplimiento normativo.

Una vez cumplidas las finalidades que justificaron el tratamiento y vencidos los plazos legales o regulatorios aplicables, PREVIRED podrá eliminar, anonimizar, disociar o bloquear los datos personales, según corresponda.

12. TRANSFERENCIAS INTERNACIONALES DE DATOS PERSONALES

PREVIRED podrá utilizar proveedores tecnológicos, servicios de infraestructura, soporte, almacenamiento, procesamiento u otros servicios ubicados fuera de Chile, cuando ello sea necesario o conveniente para la prestación, seguridad, continuidad o mejora de sus servicios.

En caso de realizar transferencias internacionales de datos personales, PREVIRED adoptará las medidas jurídicas, contractuales, técnicas y organizativas que correspondan para procurar un nivel adecuado de protección de los datos personales, de conformidad con la normativa vigente.

Dichas medidas podrán incluir contratos con cláusulas de protección de datos, obligaciones de confidencialidad, controles de seguridad, evaluación de proveedores y otras garantías razonables atendida la naturaleza del tratamiento.

13. DECISIONES AUTOMATIZADAS Y PERFILAMIENTO

PREVIRED no utilizará los datos personales para adoptar decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos sobre los titulares o que les afecten significativamente, salvo que exista una base legal que lo permita y se adopten las garantías exigidas por la normativa aplicable.

La utilización de herramientas automatizadas para fines de seguridad, prevención de fraude, autenticación, monitoreo técnico, continuidad operacional o mejora del servicio se realizará respetando los principios de licitud, proporcionalidad, transparencia, seguridad y responsabilidad.

14. GESTIÓN DE INCIDENTES DE SEGURIDAD

PREVIRED mantendrá procedimientos internos destinados a prevenir, detectar, analizar, contener, mitigar y gestionar incidentes de seguridad que puedan afectar la confidencialidad, integridad o disponibilidad de los datos personales.

Cuando corresponda conforme a la normativa vigente, PREVIRED efectuará las comunicaciones o notificaciones que resulten exigibles a las autoridades competentes y, en su caso, a los titulares afectados.

15. MENORES DE EDAD
Los servicios prestados por PREVIRED no están dirigidos a menores de edad. En caso de tomar conocimiento de que se han recopilado datos personales de menores en contravención de la legislación aplicable, PREVIRED adoptará las medidas que resulten procedentes para regularizar, eliminar, bloquear o limitar el tratamiento de dicha información, según corresponda.

16. MODIFICACIONES A LA POLÍTICA

PREVIRED podrá modificar la presente Política para adaptarla a cambios legales, regulatorios, jurisprudenciales, tecnológicos, operacionales o de práctica empresarial.
Toda modificación relevante será publicada oportunamente en el sitio web institucional de PREVIRED y entrará en vigencia desde su publicación, salvo que se indique expresamente una fecha distinta.
Cuando una modificación implique una nueva finalidad de tratamiento que requiera consentimiento u otra medida específica conforme a la normativa aplicable, PREVIRED adoptará las acciones necesarias para informar al titular y obtener la autorización correspondiente cuando sea legalmente exigible.

17. CONTACTO Y EJERCICIO DE DERECHOS

Para consultas relacionadas con el tratamiento de datos personales o con el ejercicio de derechos, los titulares podrán comunicarse con PREVIRED a través de los canales que se informen en el sitio web institucional o en los formularios y documentos aplicables a cada tratamiento.

PREVIRED podrá solicitar antecedentes adicionales para verificar la identidad del titular o la representación de quien actúe en su nombre, con el objeto de resguardar la seguridad y confidencialidad de los datos personales.
Será responsabilidad del titular proporcionar información suficiente, veraz y actualizada para permitir una adecuada gestión de su solicitud.

18. VIGENCIA

La presente Política de Privacidad y Protección de Datos Personales entrará en vigencia a contar de su publicación en el sitio web institucional de PREVIRED y permanecerá vigente hasta su modificación, actualización o reemplazo.