Cargando el contenido
Cargando el contenido
Versión 1 · vigente desde el 28-08-2026 · Ley 21.719
Esta política dice qué datos tratamos, para qué, con quién se comparten, qué sale de Chile y cómo ejercer tus derechos — actividad por actividad y proveedor por proveedor, sin letra chica.
El responsable del tratamiento es Isapre ya SpA, RUT 78493197-8, con domicilio en Av. El Bosque Norte 107, oficina 22, Las Condes, que opera bajo la marca comercial IsapreYA en isapreya.cl.
Aunque nuestra razón social contiene la palabra «isapre», no somos una Institución de Salud Previsional: somos una plataforma que compara planes y conecta a las personas con asesores. Quién es el asesor que te contacta y a qué isapre o corredora representa se te dice siempre, antes de la llamada.
Contacto para asuntos de privacidad: la página de privacidad de isapreya.cl, descrita en la sección 7 — no necesitas cuenta ni abogado para usarla.
IsapreYA tiene dos caras. En la cara pública, cotizas planes de isapre y seguros complementarios de salud y, sólo si quieres, dejas tus datos para que te contacte un asesor. En la cara asesor, asesores suscritos compran —en exclusiva, uno por asesor— esos contactos, y pueden traspasar a otro asesor un caso que no pudieron atender, siempre a través de la plataforma y avisándote. Esta política existe porque ese modelo cede datos personales, y porque dos de los datos que maneja son sensibles en Chile: tu situación socioeconómica y, cuando aparece, tu salud (sección 5).
Qué datos: edad, tipo de cotizante, renta o pensión imponible (sensible), región; edad de tu cónyuge, si compensa y su renta (sensible); cantidad y edades de tus cargas; tu nombre, teléfono, correo y RUT; tu isapre actual (sensible: situación socioeconómica); el aniversario de tu contrato; el plan que te interesó y los filtros que usaste; tu nota libre. Para qué: calcular y mostrarte los planes que puedes contratar con su precio real, y capturar tu solicitud de contacto con el contexto de lo que miraste. Base: tu consentimiento expreso, capa «cotizar» — casilla obligatoria, nunca pre-marcada, registrada con texto, versión, fecha, hora e IP. Tu nota libre nunca se entrega a nadie.
Qué datos: el texto libre de la conversación, que puede contener salud mencionada espontáneamente — si la contiene, se marca y sólo se accede con motivo registrado. Para qué: el asistente traduce lo que escribes a filtros del cotizador — nunca calcula precios ni recomienda; el agente te contacta por WhatsApp para confirmar tus datos si nadie tomó tu caso. Ambos se identifican siempre como inteligencia artificial y nunca preguntan por tu salud. Base: tu consentimiento — el contacto automatizado exige tu autorización expresa en el formulario; sin ella el agente no te contacta. Qué se conserva: las transcripciones, 90 días; luego se eliminan. Las conversaciones se procesan con un proveedor de modelos de lenguaje fuera de Chile — sección 6.
Qué datos: los de tu cotización que viajan con tu solicitud, en seis categorías: identificación · contacto · composición del grupo familiar · situación socioeconómica · previsión actual · preferencia de plan. Tu renta viaja porque sin ella no se puede calcular tu precio, pero no se muestra a ningún asesor antes de la compra ni se usa para segmentar campañas. Para qué: entregar tu contacto —en exclusiva, uno por asesor— a un asesor suscrito y habilitado, para que te contacte por los canales que autorizaste. La contraparte es siempre la plataforma. Base: tu consentimiento expreso, capa «ceder a un asesor», verificada dentro de la propia transacción. Cada cesión se te notifica — la primera entrega, el traspaso a otro asesor y la invitación a un colega, las tres — diciéndote quién te tiene, a nombre de qué isapre o corredora, y tu canal de oposición con efecto inmediato. Nunca viajan tu nota libre ni lo que conversaste con el asistente.
Qué datos: nombre completo, fecha de nacimiento, RUT, dirección, isapre y plan elegido, cargas con edades; documentos como cédulas y liquidaciones (la renta es sensible). Para qué: que un caso devuelto por un asesor conserve su valor: los datos y documentos que la entidad de destino exige. Protección: el asesor que toma el caso recibe los documentos sólo después de la compra — antes ve metadatos, nunca los documentos; cada descarga lleva marca de agua con el RUT de quien descarga y queda registrada.
Qué datos: cédula chilena por ambas caras o pasaporte vigente, y una fotografía tuya con el documento y el código del momento. Nada más. Para qué: último recurso para verificar que eres tú, cuando ya no controlas el teléfono o correo registrados. Mientras esos canales sirvan, nunca te pedimos datos nuevos. Protección: sólo el rol de privacidad los ve — dos personas, una prepara y otra decide —; se guardan cifrados y separados, y cada apertura queda registrada.
Qué datos: identificación y contacto, oportunidades y su historial, notas del asesor; los campos que pueden contener salud se marcan y no se exportan, no segmentan y no viajan en cesiones. Para qué: que el asesor trabaje y cierre a sus prospectos. Base: para contactos del mercado, tu consentimiento de las capas «cotizar» y «ceder»; para contactos que el asesor importó o captó en su propia página, la declaración de origen del asesor y tu consentimiento hacia ese asesor. Los contactos importados por un asesor no se venden y no reciben al agente automatizado.
Qué datos: tu contacto, tu respuesta a la encuesta y, si escribes una, tu reseña. Para qué: confirmar contigo que el cierre ocurrió, medir satisfacción y publicar reseñas verificadas. Publicar tu reseña lleva una autorización tuya separada, la publicación es con tu nombre de pila e inicial, y puedes retirarla en cualquier momento.
Qué datos: tu identidad, correo, medio de pago tokenizado por la pasarela —la plataforma no ve tu tarjeta—, historial de cobros y saldo de tu moneda interna; tus tickets de soporte con su contexto. Base: la ejecución de tu contrato con la plataforma.
Verificaciones de cuenta, códigos de un solo uso, avisos de cesión, el correo de recuperación de consentimiento, encuestas y campañas. Regla operativa: ningún correo lleva tu renta, tu tramo ni datos de salud en el cuerpo. La baja es por canal: darte de baja del correo no corta la llamada.
Guardamos tu solicitud, cómo se verificó, qué se encontró, qué se hizo y cuándo se respondió. Base: obligación legal (Ley 21.719). Sólo el rol de privacidad ve esa cola, y el registro de tu solicitud se conserva anonimizado incluso si pediste la supresión — es la prueba de que se cumplió.
Si llegaste por un anuncio y lo consentiste, enviamos a la plataforma de anuncios (Google Ads o Meta) sólo el identificador del clic y un valor — jamás tu isapre, tu renta ni nada derivable de salud. Sin tu consentimiento no sale ningún evento. Las cookies de marketing son opt-in — sección 9.
Un respaldo diario y cifrado de la base completa, conservado 30 días con descarte automático. Restaurar un respaldo no resucita datos suprimidos: las supresiones se reaplican antes de reabrir.
Los reportes de error salen del sistema ya depurados: sin RUT, sin renta, sin IP y sin cuerpos de petición — un depurador automático lo garantiza antes de que el evento salga del proceso.
Toda lectura de datos personales desde administración exige un motivo y queda registrada: quién vio qué, cuándo y para qué. Es la prueba de custodia y se conserva a plazo largo — sección 8.
Tu situación socioeconómica es dato sensible en Chile (art. 2 letra g de la Ley 21.719): tu renta, la de tu cónyuge que compensa, tu isapre y plan actual. Por eso se pide con consentimiento expreso y casilla propia; viaja con tu caso sólo porque sin renta no hay precio; no se muestra a ningún asesor antes de que tome tu caso — el calce se hace contra ella sin exhibirla —; y no se usa para segmentar campañas de anuncios.
Tu salud no se pregunta, no se vende y no segmenta campañas. El cotizador no pide datos de salud; el asistente y el agente no los preguntan. Si mencionas salud espontáneamente —en una conversación o en un campo de notas—, ese contenido se marca, sólo se accede con motivo registrado, no se exporta y no viaja en ninguna cesión.
Parte de tus datos se procesa fuera de Chile. Estos son los destinos activos, y para cada proveedor: para qué lo usamos, qué dato sale y con qué protección — verificados contra las cuentas reales al 27-08-2026.
El canal: el formulario de esta misma página, enlazado desde el pie de todo el sitio, las páginas de asesores y los correos. No necesitas cuenta, abogado, ni conocer la ley.
La verificación: confirmas que eres tú con un código a tu teléfono o correo ya registrados — nunca te pedimos datos nuevos mientras esos canales sirvan. Si ya no los controlas, queda el camino documental, más lento (sección 3). Nadie ejerce derechos sobre datos ajenos: una solicitud sobre un tercero exige poder acreditado, y cada carga de tu grupo familiar es un titular distinto.
Lo que puedes pedir:
Ningún asesor puede vetar ni demorar tu solicitud: la plataforma la ejecuta en todas partes, incluidos los CRMs.
Plazos: acuse de recibo en 48 horas y respuesta en 20 días hábiles. El plazo corre desde que tu solicitud entra, no desde que alguien la lee.
El sistema actúa solo al vencimiento, sin que nadie tenga que acordarse. Anonimizar es irreversible o no es anonimizar: tras una supresión, buscarte por RUT, teléfono o correo no encuentra nada identificable.
| Dato | Vive mientras | Al vencer |
|---|---|---|
| Cotización con contacto no entregada a un asesor y fuera del mercado | 12 meses | Se anonimiza |
| Cotización capturada con un texto de consentimiento anterior insuficiente | Espera el correo único de recuperación | Si su titular no responde, se anonimiza al vencer su retención |
| Contacto entregado a un asesor / activo en un CRM | Mientras la relación exista | Sigue las reglas de la cuenta del asesor |
| Transcripciones del asistente y del agente | 90 días | Se eliminan |
| Documentos de expediente | Su vigencia documental | Se eliminan; el metadato de que existieron persiste |
| Documentos de verificación de identidad | 90 días desde resuelto el caso | Se eliminan; el registro de la verificación y sus accesos persiste |
| Verificaciones y encuestas | 24 meses | Se anonimizan conservando la estadística |
| Cadena de custodia de cesiones | Siempre | Anonimizada si el titular lo pidió |
| Facturación, saldo interno del asesor y aceptaciones legales | Plazo tributario y legal | Se anonimiza la referencia al titular, nunca el registro |
| Cuenta de asesor cancelada | Congelamiento de 12 meses | Lo personal se elimina; lo contable se anonimiza |
| Registros de acceso a datos personales | Plazo largo | Se conservan: son la prueba de custodia |
| Respaldos | 30 días | Descarte automático |
Esta política está versionada. Una versión publicada nunca se edita: se publica una versión nueva, con fecha, y cada aceptación registrada apunta a la versión que la persona aceptó.