POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

Isapre Nueva Masvida S.A.

 

 

1.   Responsable del Tratamiento de Datos.

El Responsable del Tratamiento de los Datos Personales proporcionados por el titular a través de cualquier medio, es la sociedad Isapre Nueva Masvida S.A. (“Isapre”) Rut Nº 96.504.160-5, representado legalmente por Aldo Corradossi Balboni, cédula nacional de identidad número 8.011.293-9, domiciliada para estos efectos en Av. Providencia 1760, piso 13, oficina 1303, Providencia, Región Metropolitana, Chile.

 

2.   Delegado de Protección de Datos Personales (DPO)

El responsable ha designado como Delegado de Protección de Datos Personales, a Germán Valdés Cañas, el cual puede ser contactado a través de la siguiente dirección de correo electrónico: [email protected]

 

3.   Tipos de Datos y Modalidades

Isapre Nueva Masvida S.A. trata datos personales de sus afiliados, beneficiarios, trabajadores, prestadores de salud y proveedores. En concreto, realiza el tratamiento de las siguientes categorías:

 

a) Datos de identificación

Nombre completo, RUT o número de pasaporte, fecha de nacimiento, nacionalidad, domicilio, correo electrónico, número de teléfono fijo y/o móvil, comuna y cualquier otro dato análogo que el titular entregue voluntariamente al interactuar con la Isapre.

 

b) Datos de salud (datos sensibles)

Diagnósticos médicos, estados de salud físicos o psíquicos, historial de licencias médicas, declaraciones de salud, información GES/CAEC, datos de hospitalización, bonos y prestaciones ambulatorias, perfil biológico, subsidios, monto de reembolsos y prestaciones. Estos datos gozan de protección reforzada conforme al artículo 16 de la Ley N°21.719.

 

c) Datos económicos y financieros

Renta, cotización de salud, excedente, exceso, deudas, datos de cuenta corriente o bancaria, monto pagado por prestaciones y reembolsos, y situación económica general.

 

d) Datos laborales

Empleador, cargo, afiliación sindical (cuando corresponda), e información de contratos colectivos vinculados a la cobertura de salud.

 

e) Datos de navegación y tecnológicos

Al acceder y utilizar nuestro sitio web, se recaba automáticamente ciertos datos derivados del uso de protocolos de comunicación en Internet, tales como Dirección IP, tipo de navegador, sistema operativo, fecha y hora de acceso, páginas visitadas, nombre de usuario en sistemas y aplicaciones, datos de logs de seguridad y fecha y hora de acceso. Estos datos son tratados por la Gerencia de Tecnología de Información con fines de administración de sistemas, soporte y ciberseguridad; además de permitir la correcta gestión, optimización y seguridad del sitio, así como para elaborar estadísticas agregadas que mejoren la experiencia de navegación y la oferta de productos y servicios.

 

f) Datos de menores de edad

En los casos en que un menor de edad sea beneficiario de un plan de salud, se tratarán datos de identificación y salud del menor. Dicho tratamiento se realizará siempre con la autorización del padre, madre o representante legal, conforme a la normativa vigente.

 

g) Datos biométricos

En determinadas dependencias y sistemas, se podrán utilizar datos biométricos (como huella digital) para fines de control de acceso y autenticación, con la debida información al titular.

 

4.   Finalidades del Tratamiento y Bases de Licitud

El tratamiento de datos personales por parte de Isapre Nueva Masvida S.A. se realiza para las finalidades y sobre las bases de licitud que se describen a continuación:

4.1 Finalidades de carácter legal, contractual y de salud

Finalidad del tratamiento	Base de licitud
Gestión de afiliación, beneficios y prestaciones de salud (bonos, GES, CAEC, hospitalización, reembolsos)	Ejecución de contrato con el titular
Tramitación y resolución de licencias médicas ante COMPIN y SUSESO	Obligación legal (DL 3.500, Ley 18.469, normativa SUSESO)
Gestión de casos por Ley 16.744 (accidentes del trabajo y enfermedades profesionales)	Obligación legal
Evaluación de declaraciones de salud de postulantes a la Isapre	Ejecución de medidas precontractuales solicitas por el titular.
Cumplimiento de reportes normativos ante la Superintendencia de Salud	Obligación legal
Pagos a afiliados, prestadores, proveedores e instituciones públicas	Obligación legal / Ejecución de contrato
Gestión contable, tributaria y financiera	Obligación legal
Gestión de recursos humanos (remuneraciones, beneficios, reclutamiento)	Ejecución de contrato / Obligación legal
Administración de convenios médicos con prestadores de salud	Ejecución de contrato / Interés legítimo
Gestión clínica de afiliados hospitalizados	Interés legítimo basado en la protección de la vida o salud del titular
Formulación, ejercicio o defensa de derechos ante tribunales u órganos públicos.	Defensa de derechos ante tribunales

 

4.2 Tratamientos con finalidad de marketing y comunicación comercial

Finalidad del tratamiento	Base de licitud
Prospección de nuevos afiliados	Consentimiento del titular
Gestión de suscripción de contratos (contacto y envío de propuesta comercial)	Ejecución de medidas precontractuales a solicitud del titular / Consentimiento del titular
Suscripción de convenios colectivos con empresas y sindicatos	Consentimiento del titular / Interés legítimo del responsable
Reclutamiento de agentes de venta (publicación en LinkedIn y redes sociales, referidos)	Consentimiento del titular / Interés legítimo del responsable
Segmentación de afiliados para comunicaciones comerciales y análisis de mercado	Interés legítimo del responsable
Envío de comunicaciones comerciales, ofertas y beneficios a afiliados	Consentimiento del titular
Estudios de mercado, prospección comercial y estadísticas de consumo	Interés legítimo del responsable

 

Para todas las actividades de marketing indicadas en la tabla anterior cuya base de licitud sea el consentimiento, el titular tiene derecho a revocar dicho consentimiento en cualquier momento, sin que ello afecte la validez del tratamiento realizado con anterioridad. La revocación deberá ejercerse conforme al procedimiento indicado en la sección 7 de esta Política.

 

Isapre Nueva Masvida S.A. no realiza transferencia de datos de sus afiliados a terceros con fines publicitarios sin el consentimiento expreso del titular.

 

5.    Período de Conservación de los Datos Personales

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades para las cuales fueron recopilados, observando siempre los principios de proporcionalidad y necesidad, y mientras subsista una base de licitud que justifique su tratamiento, según la normativa aplicable. Los plazos específicos son los siguientes:

• Datos tratados bajo consentimiento del titular: Se conservarán por un período de 10 años desde la última interacción con la Isapre o desde la terminación del contrato de salud, salvo que el titular ejerza su derecho de supresión antes, en cuyo caso de procederá a su eliminación o anonimización.
• Datos de ejecución de contrato de salud: Durante la vigencia del contrato y por 5 años posteriores a su término, para efectos de garantías, cobertura retroactiva y gestión de reclamos.
• Datos para cumplimiento de obligaciones legales (facturación, reportes SUSESO, SII, Superintendencia de Salud): Por el tiempo que la normativa aplicable lo exija.
• Datos de licencias médicas: Conforme a la normativa previsional y de salud vigente.
• Interés Legítimo: Los datos tratados en base a intereses legítimos, como análisis de marketing y segmentación, se conervarán mientras persistan dichos intereses y no afecten los derechos y libertades del titular, lo que se evaluará períodicamente su vigencia.

Vencidos los plazos indicados, o ejercido el derecho de supresión, Isapre Nueva Masvida S.A. procederá a eliminar o anonimizar los datos. En caso de obligaciones legales pendientes, podrán conservarse en forma seudonimizada con acceso restringido.

 

6.   Comunicación de Datos a Terceros

Para prestar adecuadamente sus servicios de salud, Isapre Nueva Masvida S.A.puede comunicar datos personales a las siguientes categorías de destinatarios:

• Prestadores de salud en convenio (clínicas, hospitales, médicos): Para la gestión de bonos, hospitalización, GES y CAEC.
• SUSESO, COMPIN, Superintendencia de Salud y demás organismos públicos: En cumplimiento de obligaciones legales.
• Proveedores de servicios tecnológicos y de procesamiento de datos, vinculados con la Isapre por un contrato de encargado de tratamiento: Deben actuar bajo contrato vigente con Isapre y con instrucciones precisas de la actividad a realizar.
• Mutuales de seguridad e instituciones de la Ley 16.744: Para la gestión de accidentes laborales y enfermedades profesionales.
• Servicios de Impuestos Internos y Tesorería General de la República: Para el cumplimiento de obligaciones tributarias.
• Empresas y sindicatos titulares de convenios colectivos de salud: Con alcance limitado a los datos necesarios para la administración del convenio.

Todos los proveedores y encargados de tratamiento deberán cumplir estándares de seguridad equivalentes a los de Isapre Nueva Masvida S.A. y sólo podrán tratar los datos para el encargo específico encomendado, conforme a lo exigido por el artículo 15 bis de la Ley N°21.719.

 

7.   Transferencia internacional

Mediante la aceptación de esta política de privacidad, el titular autoriza expresamente a Consalud para transferir sus datos personales a servidores ubicados en la nube y/o en territorio extranjero.

Las transferencias internacionales de datos, cuando ocurran, se realizarán conforme a los requisitos del artículo 27 de la Ley N°21.719, privilegiando países con nivel adecuado de protección o con garantías contractuales suficientes.

 

8.   Derechos del Titular de Datos Personales (ARCOP)

Como titular de tus datos personales, puedes ejercer en cualquier momento los siguientes derechos ante Isapre Nueva Masvida S.A.:

• Derecho de Acceso: Solicitar confirmación sobre si se están tratando tus datos y obtener información sobre las categorías, finalidades, destinatarios y plazos de conservación.
• Derecho de Rectificación: Solicitar la corrección o actualización de datos personales inexactos, incompletos o desactualizados.
• Derecho de Cancelación o Supresión: Solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que fueron recopilados o cuando retires tu consentimiento, siempre que no exista otra base de licitud que impida la supresión.
• Derecho de Oposición: Oponerte al tratamiento de tus datos en los casos previstos por la ley.
• Derecho de Portabilidad: Recibir tus datos en un formato electrónico estructurado, genérico y de uso común, y solicitar su transmisión directa a otro responsable cuando sea técnicamente posible.
• Derecho a no ser objeto de decisiones automatizadas: Solicitar intervención humana en decisiones que te afecten y que hayan sido adoptadas exclusivamente mediante procesos automatizados.

Para ejercer cualquiera de estos derechos, debes enviar tu solicitud al Delegado de Protección de Datos Personales al correo: [email protected],  identificándote debidamente y especificando el derecho que deseas ejercer.

Isapre Nueva Masvida S.A. se compromete a dar respuesta en un plazo máximo de 30 días corridos contados desde la recepción de la solicitud, plazo prorrogable por una sola vez por igual período en casos debidamente justificados. En el caso de que hayas ejercico tus derechos de rectificación, cancelación u oposición, puedes solicitar adicionalmente la suspensión temporal de cualquier operación de tratamiento de datos que se realice mientras tu solicitud no se resuelva.

En el caso de no recibir respuesta o esta no te satisface, puedes presentar reclamo ante la autoridad correspondiente.

Cuando el tratamiento se funde en tu consentimiento, podrás revocarlo en cualquier momento. La revocación no afecta la licitud del tratamiento realizado con anterioridad, pero puede implicar el cese del servicio asociado a dicha finalidad.

 

9. Fuentes de Recopilación de Datos

Isapre Nueva Masvida S.A. recopila datos personales a través de los siguientes medios:

• Directamente del titular: Al contratar un plan de salud, al solicitar bonos, reembolsos o prestaciones, al completar formularios de incorporación, al contactar al servicio de atención al cliente, al usar el portal web o la aplicación móvil, o al participar en programas de bienestar y encuestas.
• De prestadores de salud en convenio: Al gestionar coberturas, licencias médicas y prestaciones hospitalarias.
• De organismos públicos: SUSESO, COMPIN, SII y otras entidades, en el marco de obligaciones legales.
• De tecnología y sistemas digitales: Al navegar en el sitio web o app de la Isapre, se recopilan automáticamente datos de navegación, dirección IP, tipo de dispositivo, comportamiento en la plataforma, sistema operativo, fecha y hora de acceso, origen de la visita y tipo de navegador. Esto nos permite medir el rendimiento de nuestros canales digitales, identificar errores, mejorar la experiencia del usuario y prevenir fraudes.

Si inicias sesión, podremos asociar esta información contigo y usarla, por ejemplo, para personalizar contenidos u ofrecer planes. Además, podemos utilizar mecanismos de autenticación como datos biométricos, autenticación de dos factores o geolocalización, para proteger tus transacciones.

• De sucursales físicas de Isapre Nueva Masvida S.A.: En nuestras sucursales físicas también podemos recolectar informar personal mediante sistemas como cámaras de videovigilancia, para fines de seguridad, entre otros.
• De procesos de reclutamiento: Al postular a un cargo en la empresa, ya sea mediante LinkedIn, redes sociales, referidos o plataformas de selección.

 

10. Medidas de Seguridad

Isapre Nueva Masvida S.A. implementa medidas técnicas, organizativas y físicas para proteger los datos personales frente a accesos no autorizados, pérdida, destrucción o divulgación indebida. Entre estas medidas se cuentan:

• Controles de acceso restringido a sistemas y bases de datos, con procesos periódicos de recertificación de cuentas.
• Cifrado de datos en tránsito y en reposo para información sensible.
• Monitoreo de amenazas e incidentes de ciberseguridad por parte del área de Ciberseguridad de la Gerencia de TI.
• Planes de respaldo y recuperación ante desastres (DR).
• Capacitación periódica a colaboradores sobre protección de datos y ciberseguridad.
• Contratos de confidencialidad y NDA con proveedores y terceros que accedan a datos personales.

En caso de una brecha de seguridad que afecte datos personales, Isapre Nueva Masvida S.A. notificará a la Agencia de Protección de Datos Personales dentro de las 72 horas siguientes a tomar conocimiento del incidente. Cuando el incidente pueda afectar significativamente los derechos de los titulares, estos serán notificados a la brevedad.

 

11. Uso de Cookies y Tecnologías de Seguimiento

El sitio web de Isapre Nueva Masvida S.A. utiliza cookies y tecnologías similares con las siguientes finalidades:

• Cookies estrictamente necesarias: Para el funcionamiento técnico del sitio, gestión de sesión, autenticación y seguridad. No requieren consentimiento.
• Cookies funcionales: Para recordar preferencias del usuario y mejorar la experiencia de navegación.
• Cookies analíticas: Para medir el rendimiento del sitio y generar estadísticas agregadas de uso.
• Cookies de marketing: Para mostrar contenido publicitario relevante en nuestros canales y en plataformas de terceros. Estas cookies sólo se instalarán previa obtención de tu consentimiento expreso al ingresar en nuestro sitio web nuevamasvida.cl

Puedes administrar tus preferencias de cookies a través del panel de gestión de cookies disponible en el sitio web. El retiro del consentimiento para cookies de marketing no afecta el uso de los demás tipos de cookies.

 

12.Datos de Menores de Edad

Los servicios de Isapre Nueva Masvida S.A. pueden involucrar el tratamiento de datos de personas menores de 18 años en su calidad de beneficiarios del plan de salud familiar. En todos estos casos, el tratamiento se realiza con la autorización expresa del padre, madre o representante legal del menor, y se limita estrictamente a las finalidades de cobertura de salud y cumplimiento legal.

Los canales digitales de la Isapre no están dirigidos a menores de edad para la contratación autónoma de servicios.

 

13.Vigencia y Actualización de la Política

La presente Política de Privacidad ha sido elaborada en conformidad con la Ley N.° 19.628 y sus modificaciones introducidas por la Ley N.° 21.719, publicada el 13 de diciembre de 2024, cuya entrada en plena vigencia operará el 1 de diciembre de 2026.

Isapre Nueva Masvida S.A. se reserva el derecho de actualizar esta Política cuando cambios normativos, organizacionales o tecnológicos así lo requieran. Las modificaciones relevantes serán notificadas a los titulares a través de los canales disponibles (correo electrónico, sitio web, sucursales).

Ante cualquier consulta sobre esta Política o sobre el tratamiento de tus datos personales, puedes contactar a nuestro Delegado de Protección de Datos en: [email protected]

 

 

 

Isapre Nueva Masvida S.A. | Política de Privacidad | Última actualización: mayo 2026