Política de Privacidad

Versión 1.0 — vigente desde 03 de septiembre de 2026

A través de la presente Política Externa de Privacidad, S4P SpA (en adelante, indistintamente, la "Compañía" o "S4P") establece las condiciones, garantías y procedimientos bajo los cuales recopila, almacena, utiliza, comunica, transfiere y, en general, realiza operaciones de tratamiento de datos personales. Esta Política se dicta en estricto cumplimiento del Principio de Transparencia, Información y Licitud consagrados en la Ley N° 21.719, que regula la Protección y el Tratamiento de los Datos Personales y crea la Agencia de Protección de Datos Personales, así como por la regulación sectorial que le resulte aplicable.

La presente Política rige respecto de los tratamientos en los cuales S4P SpA actúa en calidad de Responsable del Tratamiento (datos de candidatos, colaboradores, proveedores, contactos comerciales y usuarios del Canal de Denuncias) y fija el marco de actuación respecto de aquellos en que opera exclusivamente como Encargado del Tratamiento por mandato de sus clientes corporativos (instituciones bancarias, financieras y corredoras de seguros) en la ejecución de servicios de Call Center para venta, retención y gestión de renuncias de seguros.

1. Información sobre protección y privacidad de datos

1.1 ¿Quién es la responsable de tus datos?

La entidad Responsable del Tratamiento de tus datos personales respecto de sus procesos internos, comerciales e institucionales es S4P SpA, RUT N° 77.142.473-2, con domicilio en Padre Alonso de Ovalle N° 1545, comuna y ciudad de Santiago, Región Metropolitana, representada legalmente para estos efectos por doña Romina Denisse Salinas Ríos, RUT N° 16.931.874-3.

En el desarrollo de su giro, S4P SpA organiza sus actividades principalmente a través de las siguientes líneas de negocio e interacciones:

  • Venta de Seguros (Seguros de Vida y Seguros Generales) prestada a favor de mandantes corporativos.
  • Gestión de Retención y Fidelización de asegurados.
  • Recepción y procesamiento de llamadas para la gestión de renuncias de pólizas contratadas.
  • Gestión corporativa de proveedores, procesos de selección de personal y canal de cumplimiento corporativo.

1.2 ¿Quién es la persona delegada de protección de datos?

S4P SpA ha designado formalmente como Delegado de Protección de Datos (DPO) al Sr. Jean Pierre Rengifo Guanilo, en conformidad con lo dispuesto en el artículo 14 ter y siguientes de la Ley N° 21.719 y los estándares corporativos de gobernanza de la información. El DPO vela por la observancia continua de la normativa de protección de datos, actúa como enlace con los titulares de datos y será el interlocutor oficial ante la Agencia de Protección de Datos Personales una vez que dicha autoridad entre en funciones.

Para realizar consultas, canalizar reclamos sobre esta materia o contactar directamente al DPO, podrás dirigirte a la dirección de correo electrónico institucional: jean.rengifo@cisoservicechile.cl, o mediante comunicación escrita remitida a nuestra oficina ubicada en Calle Padre Alonso de Ovalle N° 1545, Santiago.

1.3 Tipología de titulares dentro de la organización

Para efectos de esta Política, S4P reconoce las siguientes categorías de Titulares de datos personales, cuyo tratamiento debe ajustarse a la finalidad, base de licitud y plazo de retención específicos que correspondan a cada categoría:

  • Colaboradores y ExColaboradores: personas naturales vinculadas a S4P mediante contrato de trabajo, prácticas, pasantías u otras modalidades de prestación de servicios personales directos, incluyendo a sus cargas familiares cuando corresponda. El tratamiento de sus datos se rige principalmente por la Ley N° 19.628 sobre Protección de los Datos Personales, el Código del Trabajo, la normativa previsional y tributaria, la presente Política, y la demás normativa atingente.
  • Candidatos: personas naturales que postulan a procesos de selección de S4P hayan sido o no contratados.
  • Clientes empresariales: representantes y personas de contacto de las personas jurídicas que contratan los productos y servicios de S4P.
  • Usuarios finales (dueños de los datos): son las personas naturales que reciben productos o servicios de S4P en virtud de la relación contractual entre S4P y nuestras empresas clientes. En otras palabras, corresponden a los clientes de esas empresas (los clientes de nuestros mandantes), a quienes finalmente se les entregan los servicios o productos de seguros.
  • Proveedores: representantes y personas de contacto de las personas naturales o jurídicas que prestan bienes y/o servicios de la Compañía, incluidos los encargados del tratamiento que actúen por cuenta de S4P.
  • Visitantes y usuarios digitales: personas naturales que interactúan con los sitios web, aplicaciones móviles y demás canales digitales de la Compañía, incluidos quienes lo hacen a través de cookies u otras tecnologías de seguimiento.

Las finalidades, bases de licitud, categorías de datos tratados y plazos de retención aplicables a cada categoría de Titular serán documentados en el Registro de Actividades de Tratamiento mantenido por cada dueño de procesos y el Delegado de Protección de Datos.

1.4 ¿Cuáles son tus derechos cuando nos facilitas tus datos?

La normativa de protección de datos otorga a las personas interesadas una serie de derechos sobre sus datos personales de los que te informamos a continuación. Estos derechos se pueden ejercer directamente o por medio de representante legal o voluntario y su ejercicio es gratuito.

Puedes ejercer tus derechos poniéndote en contacto con S4P SpA mediante comunicación escrita, acompañando copia de tu cédula de identidad o documento de identificación equivalente, a través de los siguientes canales:

Una vez recibida tu solicitud, emitiremos una respuesta dentro de los plazos establecidos por la Ley N° 21.719 (30 días corridos). En caso de no estar conforme con nuestra respuesta, podrás dirigir un reclamo previo al Delegado de Protección de Datos de S4P SpA al correo jean.rengifo@cisoservicechile.cl. Sin perjuicio de lo anterior, podrás reclamar directamente ante la Agencia de Protección de Datos Personales una vez se encuentre en funcionamiento.

Los derechos que ostentan las personas titulares de los datos son los siguientes:

  • Derecho de Acceso: Faculta al titular a solicitar y obtener confirmación de si el responsable está tratando sus datos personales y, en su caso, acceder a ellos y a la información relativa a sus fines, origen, destinatarios y período de conservación.
  • Derecho de Rectificación: Faculta al titular a solicitar y obtener del responsable la modificación o actualización de sus datos personales cuando estos resulten inexactos, desactualizados o incompletos.
  • Derecho de Supresión: Faculta al titular a solicitar la eliminación de sus datos cuando ya no resulten necesarios, cuando haya revocado su consentimiento, hayan sido tratados ilícitamente, estén caducos, entre otros casos previstos en la ley.
  • Derecho de Oposición: Faculta al titular a oponerse al tratamiento de sus datos personales cuando se base en intereses legítimos del responsable o con fines de mercadotecnia/marketing directo.
  • Derecho de Bloqueo del Tratamiento: Faculta al titular a solicitar la suspensión temporal de cualquier operación sobre sus datos mientras se resuelve una solicitud de rectificación, supresión u oposición.
  • Derecho de Portabilidad: Faculta al titular a recibir sus datos personales en un formato electrónico estructurado, genérico y de uso común, e incluso transmitirlos a otro responsable cuando el tratamiento sea automatizado y basado en el consentimiento.
  • Derecho a no ser objeto de decisiones individuales automatizadas: Garantiza que el titular no sea objeto de decisiones basadas únicamente en el tratamiento automatizado (incluida la elaboración de perfiles) que produzcan efectos jurídicos o le afecten significativamente.
  • Derecho a reclamar ante la Agencia de Protección de Datos Personales: Faculta al titular a acudir ante dicha autoridad de control si sus solicitudes no son atendidas en plazo o forma por S4P SpA.

1.5 ¿En qué supuestos comunicaremos tus datos?

No compartiremos tus datos personales con terceros sin informarte previamente y contar con la base legal correspondiente. Solo se dará acceso a tu información cuando contemos con proveedores especializados (tecnología, almacenamiento en la nube, atención al cliente, pagos y prevención de fraude) que operen como encargados de tratamiento bajo contratos ajustados a la Ley N° 21.719.

En la actualidad, S4P SpA no realiza transferencias internacionales de tus datos personales. De requerirse en el futuro, se efectuarán únicamente hacia países con nivel adecuado de protección reconocido o bajo garantías apropiadas (cláusulas contractuales tipo, normas corporativas vinculantes, etc.).

1.6 ¿Qué medidas de seguridad aplicamos al tratamiento de los datos?

S4P SpA ha implementado medidas técnicas y organizativas apropiadas conforme a la Ley N° 21.719 y estándares internacionales (incluyendo un Sistema de Gestión de Seguridad de la Información basado en ISO 27001:2022 y un modelo de Prevención de Infracciones basado en ISO/IEC 27701:2025).

1.7 ¿Cómo obtenemos tus datos y cuál es su origen?

Recopilamos datos personales a través de las siguientes fuentes:

  • Directamente del Titular: Al contratar un servicio, realizar trámites o usar nuestro Canal de Denuncias o Contacto.
  • Terceros e instituciones (Mandantes): Banco Estado, MetLife, contacto con Clínicas de salud (INDISA, Andes Salud, Davila, Everest, Santa María, Meds, Red Salud, UC Christus, Sara Salud, Sanatorio Alemán, Uno Salud), SURA, Líder, BCI, Automóvil Club, MOK, Salcobrand, Entel, Scotiabank, Cardif, ITAU y MAPFRE.
  • Fuentes de acceso público: Únicamente cuando la ley lo autorice y sea estrictamente necesario para verificación de identidad, prevención de fraude o cumplimiento normativo.

1.8 ¿Puedes retirar tu consentimiento?

Sí, en cualquier momento. Puedes ingresar tu solicitud escribiendo a derechosarso@s4p.cl. La revocación no afectará la legalidad del tratamiento previo ni impedirá tratamientos fundados en otras bases legales (cumplimiento de contrato o ley).

1.9 ¿Realizamos decisiones automatizadas o elaboración de perfiles?

S4P SpA no adopta decisiones únicamente automatizadas que generen efectos jurídicos o afectaciones negativas significativas sin intervención humana. El titular puede solicitar revisión humana o impugnar segmentaciones dirigiéndose a derechosarso@s4p.cl.

2. Registro de Actividades de Tratamiento como Encargado

Cuando S4P SpA presta servicios a empresas corporativas (bancos, instituciones financieras y corredoras de seguros) para la venta y gestión de seguros generales y de salud, actúa en calidad de Encargado del Tratamiento bajo las instrucciones de dichos Responsables.

Finalidades: Gestión comercial de seguros, atención al usuario, seguridad/prevención de fraude y cumplimiento normativo.

Base legal: Ejecución de contratos comerciales suscritos entre S4P SpA y las entidades mandantes.

Categorías de datos: Datos identificativos, de contacto, de la relación contractual y datos complementarios de perfil (sexo/género) cuando resulte técnicamente necesario para evaluación/emisión de pólizas.

Conservación: Durante la vigencia del contrato corporativo y, posteriormente, bloqueados durante los plazos legalmente exigidos.

3. Registro de Actividades de Tratamiento como Responsable

3.1 Procesos de Selección de Personal y Reclutamiento

Finalidad: Gestión de procesos de reclutamiento, evaluación profesional y selección de personal.

Base legal: Consentimiento del postulante (revocable en cualquier momento mediante correo a derechosarso@s4p.cl).

Categorías de datos: Datos identificativos, de contacto, características personales voluntarias, antecedentes académicos, profesionales y experiencia laboral.

Conservación: Mientras dure el proceso de selección. Si no resulta seleccionado/a, los datos se mantendrán bloqueados durante el plazo legal o para futuras búsquedas solo si existe autorización expresa.

4. Tratamiento de Datos Personales en el Canal de Denuncias (Compliance)

Confidencialidad y Anonimato: Permite denuncias anónimas o identificadas bajo estricta reserva. Destinado al reporte de conductas contrarias a la ley, al Código de Ética o al Modelo de Prevención de Delitos.

Base legal: Cumplimiento de obligaciones legales (Ley N° 20.393, Ley N° 21.643 - Ley Karin, Código del Trabajo) e Interés Legítimo.

Destinatarios: Equipo de Compliance/Prevención de Delitos, y eventualmente Autoridades Competentes (Ministerio Público, PDI, Carabineros, Tribunales, Inspección del Trabajo) o Asesores Externos bajo confidencialidad.

Plazos de conservación: Denuncias fundamentadas se conservan hasta la prescripción de acciones legales. Denuncias inadmitidas o archivadas se eliminan/anonimizan tras un máximo de tres (3) meses.

5. Gestión de contactos comerciales y corporativos en S4P SpA

Finalidades: Administrar y coordinar relaciones contractuales/comerciales B2B con clientes, proveedores e instituciones; atención de consultas y envío de comunicaciones operativas.

Base legal: Interés legítimo, ejecución contractual y cumplimiento legal.

Categorías de datos: Nombre, RUT, correo corporativo, teléfono laboral, empresa, cargo y rol.

6. Anexo I. Resumen Ejecutivo sobre Protección de Datos (Aviso de Privacidad)

CONCEPTO INFORMACIÓN
Responsable del tratamiento S4P SpA, con domicilio en Padre Alonso de Ovalle 1545, Santiago, Chile.
Delegado de Protección de Datos Contacto: jean.rengifo@cisoservicechile.cl / derechosarso@s4p.cl
Finalidades del tratamiento En el marco de los servicios contratados por nuestros clientes corporativos, tratamos tus datos personales exclusivamente para: Gestión comercial de seguros: Ejecutar y coordinar campañas de venta, contratación y atención de seguros generales y de salud. Atención al usuario: Resolver consultas y solicitudes de asistencia respecto de los programas o beneficios asociados en relación a las campañas de ventas, contratación y atención de seguros generales y de vida. Cumplimiento normativo: Atender las obligaciones legales aplicables a la actividad contractual.; gestión de contactos comerciales e institucionales; (solo en oficinas corporativas de S4P); uso de cookies en plataformas digitales en el cual se puede recolectar: Dirección IP, fecha y hora, navegador, dispositivo, recurso solicitado, códigos de respuesta y registros técnicos estrictamente necesarios para operación y seguridad. Si quieres más información, puedes leer nuestra política de privacidad: https://www.s4p.cl/politicaprivacidad/; videovigilancia de instalaciones; uso de cookies en plataformas digitales en el cual se puede recolectar: Dirección IP, fecha y hora, navegador, dispositivo, recurso solicitado, códigos de respuesta y registros técnicos estrictamente necesarios para operación y seguridad. Si quieres más información, puedes leer nuestra política de privacidad: Política de Protección de Privacidad v1.0.pdf
Legitimación

1. Usuarios finales:
Base de licitud: Ejecución de contrato. El tratamiento de datos se realiza para cumplir la relación contractual entre S4P y sus clientes corporativos, lo que incluye la gestión y operación de los servicios utilizados por los usuarios finales.

2. Colaboradores y excolaboradores:
Base de licitud: Cumplimiento de obligaciones legales. Se tratan y conservan datos personales para dar cumplimiento a obligaciones laborales y administrativas exigidas por la normativa vigente.
Base de licitud: Consentimiento del titular. Se solicita consentimiento cuando el tratamiento no está cubierto por otra base legal, como el uso de datos biométricos o el ejercicio de derechos reconocidos por la Ley de Protección de Datos Personales (incluyendo el derecho a la portabilidad).
Destinatarios Entidades del grupo empresarial de S4P SpA, proveedores tecnológicos y de servicios contratados, entidades financieras y autoridades competentes cuando exista obligación legal.
Transferencias internacionales No se realizan, salvo que se indique lo contrario. Cuando se produzcan, se ejecutarán con las garantías adecuadas conforme a la normativa aplicable.
Conservación Durante el tiempo necesario para cumplir con la finalidad del tratamiento y para determinar las posibles responsabilidades derivadas.
Derechos del titular Acceso, rectificación, supresión, oposición, limitación, portabilidad, bloqueo, retiro del consentimiento y a no ser objeto de decisiones automatizadas. Ver detalle en el bloque siguiente.
Información adicional Consulta el cuerpo completo de la presente Política de Privacidad para información detallada por actividad de tratamiento.
http://s4p.cl/politicaprivacidad

7. Tus derechos y cómo ejercerlos

Como titular de los datos personales, te asisten los derechos de Acceso, Rectificación, Supresión, Oposición, Bloqueo del Tratamiento, Portabilidad, Revocación del consentimiento y Revisión de decisiones automatizadas.

7.1 Canales para ejercer tus derechos

Puedes ejercer tus derechos remitiendo una comunicación escrita acompañada de copia de tu documento de identificación a través de:

7.2 Reclamaciones

Si consideras que tu solicitud no ha sido atendida oportunamente, ha sido denegada de manera injustificada o el tratamiento no se ajusta a la normativa, podrás presentar un reclamo directamente ante el DPO de S4P SpA (derechosarso@s4p.cl), sin perjuicio de tu derecho a reclamar ante la Agencia de Protección de Datos Personales conforme a la Ley N° 19.628 y su modificación por la Ley N° 21.719.

8. Antecedentes – Control de la Información

  • Área: Dirección Estratégica
  • Autor: Comité de Privacidad
  • Referencia: Política de Privacidad
  • Versión: V.1.0
  • Fecha: 03 de septiembre de 2026

9. Vigencia y revisión de la política

La presente política entra en vigencia a partir de la fecha de su aprobación por la Alta Dirección (03-09-2026) y se mantendrá vigente mientras no sea reemplazada o derogada.