Política de privacidad
Versión 1.0 · 12/10/2026
Esta política explica qué datos personales tuyos se tratan cuando usas este sitio, para qué, quién puede verlos, cuánto tiempo se guardan y cómo puedes controlarlos. Se rige por la Ley 19.628, vigente hoy, y fue escrita para cumplir también la Ley 21.719, que la modifica y tiene fijada su entrada en vigencia para el 1 de diciembre de 2026.
Lo esencial
- Este es el sitio personal de una agente de ventas. No es el sitio de la Isapre.
- Si completas el cuestionario, tus datos se usan para contactarte y preparar tu cotización. Solo recibirás información comercial si lo aceptas aparte.
- Tus respuestas se guardan cifradas, solo dos personas tienen acceso para leerlas y se eliminan a los 12 meses.
- A esas dos personas les llega un aviso de tu solicitud por Telegram, una aplicación de mensajería, y por correo. Ambos avisos incluyen tus respuestas y tu archivo.
- Se alojan en servidores de Cloudflare y, mientras dura ese aviso, en los de Telegram. Ambos están fuera de Chile.
- No pedimos antecedentes médicos ni claves. No los envíes.
- Para ver, corregir o eliminar tus datos, escribe a debora.soto@cruzblanca.cl.
1. Quién responde por tus datos
La responsable de tus datos es Débora Soto Córdova, agente de ventas inscrita en el Registro de la Superintendencia de Salud y habilitada por Isapre CruzBlanca. Ella decide para qué y cómo se usan los datos que entregas aquí.
- RUN: 14.162.299-4
- Correo para todo lo relacionado con tus datos: debora.soto@cruzblanca.cl
Puedes consultar su inscripción en el Registro de Agentes de Ventas de la Superintendencia de Salud: https://www.superdesalud.gob.cl/superintendencia/registro-de-agentes-de-ventas-de-isapres/
La consulta se hace con el RUN de la agente; si no lo ves aquí, puedes pedírselo.
Este sitio es de la agente. No pertenece a Isapre CruzBlanca ni la Isapre lo administra. La Isapre solo recibe datos tuyos en el caso que explica la sección 6.
En esta política, «nosotros» somos la agente y la persona que mantiene el sitio por encargo suyo.
2. Qué hace este sitio y qué no
- Sí: recibe tu solicitud de cotización y se la hace llegar a la agente para que te contacte.
- No: no negocia ni firma contratos. La negociación y la firma de un contrato de salud las hace la agente directamente contigo, dentro del proceso formal de la Isapre.
- No: no recibe la Declaración de Salud ni claves de ningún tipo.
3. Qué datos pedimos y para qué
En el cuestionario de cotización
| Dato | Para qué lo usamos | ¿Es obligatorio? |
|---|---|---|
| Paso 1 · Tus datos | ||
| RUT | Identificarte sin confundirte con otra persona al preparar la cotización. | Sí |
| Nombre completo | Saber a quién va dirigida la cotización y cómo dirigirnos a ti. | Sí |
| Fecha de nacimiento | Calcular tu edad, que define el precio del plan. | Sí |
| Nacionalidad | Completar tus datos de identificación para la cotización y, si decides contratar, para el trámite de afiliación. No influye en el precio del plan. | Sí |
| Teléfono | Llamarte o escribirte por WhatsApp para entregarte y explicarte la cotización. | Sí |
| Correo electrónico | Enviarte la cotización y responder tus solicitudes sobre tus datos. | Sí |
| Región y comuna | Orientar la cotización a los planes y prestadores de tu zona. | Sí |
| Dirección | Tenerla a mano si decides avanzar con la contratación. | No, es opcional |
| Paso 2 · Salud y familia | ||
| Si tienes cargas y la edad de cada una, hasta 6 | Incluir a cada carga en la cotización. Pedimos solo la edad: ni nombre ni fecha de nacimiento. | Sí; las edades, solo si tienes cargas |
| Clínicas de preferencia | Orientar la cotización a los prestadores que te interesan. Puedes marcar «Sin preferencia». | Sí |
| Plan de salud actual (tramo de Fonasa o Isapre) | Entender tu situación de partida. | Sí |
| Nombre de tu plan y cuánto pagas hoy al mes | Comparar tu plan actual con las alternativas. | No, es opcional |
| Paso 3 · Trabajo y envío | ||
| RUT de tu empleador | Tenerlo a mano si decides contratar: la afiliación se informa a tu empleador. | No, es opcional |
| Renta imponible | Calcular tu aporte legal de salud (el 7 % de tu renta imponible), que sirve de base para proponerte planes. La tratamos como dato sensible. | Sí |
| Archivo adjunto: documento de tu AFP con tus 12 últimas cotizaciones previsionales (PDF, JPG o PNG, hasta 5 MB) | Confirmar tu renta imponible real. Ese documento normalmente muestra también quién paga tus cotizaciones. Lo tratamos como dato sensible. | No, es opcional |
| Comentario libre | Agregar una precisión que quieras hacer. No escribas antecedentes médicos. | No, es opcional |
| Primera casilla: autorización de contacto | Dejar constancia de que autorizas que te contactemos. | Sí |
| Segunda casilla: consentimiento expreso | Dejar constancia de que consientes el uso de tus datos, incluidos tu renta, las edades de tus cargas, el RUT de tu empleador y el archivo adjunto. | Sí |
| Tercera casilla: información comercial | Saber si quieres recibir información comercial más adelante. | No, es opcional |
Si falta un dato obligatorio o no marcas las dos casillas obligatorias, el cuestionario no se envía. Si prefieres no entregar algún dato por esta vía, puedes pedir tu cotización hablando directamente con la agente.
Al enviar el cuestionario
Junto con tus respuestas se guardan un identificador aleatorio de tu solicitud, la fecha de envío, el estado de gestión (por ejemplo, si ya te contactamos) y la versión del texto de consentimiento que aceptaste.
Para evitar envíos abusivos usamos un campo oculto que solo completan los programas automáticos y un límite de envíos por dirección de red. Para ese límite no guardamos tu dirección IP: guardamos solo un resumen criptográfico diario de ella. El sitio puede usar además Cloudflare Turnstile, que distingue a una persona de un programa automático sin pedirte resolver acertijos.
El aviso a la agente
Cuando envías el cuestionario, el sistema avisa a la agente y a la persona que mantiene el sitio por dos vías:
- Un correo con tus respuestas. Si adjuntaste un archivo, llega en un segundo correo.
- Un mensaje en Telegram, una aplicación de mensajería, dentro de un chat reservado a esas dos personas y al bot de este sitio. Ese mensaje incluye tus respuestas y tu archivo adjunto, para que la agente pueda revisar tu solicitud desde su teléfono y contactarte antes.
El bot solo funciona en ese chat. El mensaje se conserva ahí mientras tu solicitud esté guardada, salvo que ellas lo retiren antes. Tu solicitud queda guardada en el sistema del sitio, cifrada.
Al navegar
Para mostrarte el sitio, los servidores de Cloudflare reciben datos técnicos de tu conexión, como tu dirección IP y el tipo de navegador. Nosotros no guardamos tu dirección IP junto a tu solicitud. La sección 15 explica cómo medimos las visitas.
Por WhatsApp o por teléfono
El botón de WhatsApp abre un chat con la agente con un mensaje genérico que puedes cambiar; el sitio no pone datos tuyos en ese mensaje. Después de enviar el cuestionario, ese mensaje lleva solo el identificador de tu solicitud. Si decides mandar por WhatsApp tu documento de AFP, ese envío lo haces tú y queda en ese servicio. Lo que escribas ahí queda en WhatsApp (Meta) y se rige por las condiciones de ese servicio. Si le escribes o la llamas, la agente verá tu número y lo que le cuentes.
Lo que no debes enviarnos
No envíes antecedentes médicos, diagnósticos, tratamientos ni licencias, tuyos o de tus cargas. Tampoco claves, ni documentos distintos del que el cuestionario permite adjuntar. Esto vale para el cuestionario, el comentario libre, el correo y WhatsApp. Los antecedentes de salud se declaran únicamente en el proceso formal de la Isapre, no en este sitio.
4. Con qué permiso usamos tus datos
| Para qué | Qué datos | Base legal |
|---|---|---|
| Contactarte y entregarte la cotización que pides | Nombre, teléfono y correo | Tu autorización (primera casilla) |
| Preparar tu cotización | Todos los del cuestionario | Tu consentimiento expreso (segunda casilla) |
| Enviarte información comercial más adelante | Nombre, teléfono y correo | Tu consentimiento aparte y opcional (tercera casilla) |
| Proteger el sitio y tus datos: control antiabuso, registro de accesos y respaldos | Datos técnicos y registros | La obligación de resguardar los datos y el interés legítimo en evitar abusos |
| Responder tus solicitudes y poder demostrar tu consentimiento | Identificador, fecha, versión del texto aceptado y tu solicitud | El cumplimiento de obligaciones legales |
| Contar visitas, clics, avance por el cuestionario y solicitudes | Cifras que no te identifican | No se usan datos personales |
5. Datos sensibles y datos de tus cargas
Tu renta. Tu renta imponible y el documento de tu AFP muestran tu situación socioeconómica, que la Ley 21.719 trata como dato sensible. Por eso pedimos para ellos tu consentimiento expreso en una casilla propia y los usamos solo para preparar tu cotización.
Tu salud. No pedimos datos de salud y no queremos recibirlos por este sitio.
Tus cargas. Los datos de tus cargas son de otras personas. Al informarlas declaras que puedes hacerlo: si son niños, niñas o adolescentes, porque eres su madre, su padre o su representante legal, o porque están bajo tu cuidado; si son mayores de edad, porque les avisaste. Pedimos solo su edad: ni nombre, ni RUT, ni fecha de nacimiento. Cada carga, o tú en nombre de quienes representas, puede ejercer los derechos de la sección 10.
El cuestionario está pensado para que lo complete una persona adulta.
6. Quién puede ver tus datos
| Quién | Qué puede ver | Para qué |
|---|---|---|
| La agente (responsable) | Toda tu solicitud | Contactarte y preparar tu cotización |
| Alejandro Cifuentes Villarroel, persona que mantiene el sitio (encargado) | Toda tu solicitud, solo cuando la mantención lo requiere o la agente se lo pide | Mantener el sitio y ayudar a atender tus solicitudes. Trabaja con instrucciones escritas de la agente y con deber de confidencialidad; sus accesos quedan registrados |
| Cloudflare, Inc. (proveedor de infraestructura) | Aloja el sitio y la base de datos, donde tu solicitud queda cifrada | Hacer funcionar el sitio, el control antiabuso y los avisos por correo |
| Los proveedores de las casillas de correo donde llega el aviso (una de ellas es la casilla de trabajo de la agente, que administra la Isapre) y el de la cuenta desde la que el sitio lo envía | El aviso de tu solicitud, con tus respuestas y tu archivo adjunto | Que la agente reciba tu solicitud en su correo |
| Telegram, servicio de mensajería | El aviso de tu solicitud, con tus respuestas y tu archivo adjunto, dentro de un chat reservado a las dos personas autorizadas y al bot de este sitio. No es un chat cifrado de extremo a extremo: mientras el mensaje existe, Telegram lo guarda en sus servidores | Que la agente reciba y revise tu solicitud en su teléfono. El mensaje se conserva, como máximo, el mismo plazo que tu solicitud |
| Isapre CruzBlanca | Los datos necesarios para contratar. Aparte de eso, como proveedor de la casilla de trabajo de la agente, sus servidores de correo guardan el aviso que llega a esa casilla (fila anterior) | Contratar, solo si tú decides avanzar. El aviso lo usa solo la agente |
| WhatsApp (Meta) | Tu número de teléfono y lo que se escriba en el chat | Cuando tú le escribes a la agente o cuando ella te contacta por ese medio para entregarte la cotización. Tus respuestas del cuestionario no se envían por ahí |
No vendemos ni cedemos tus datos, y no se publican. Solo los entregaríamos a alguien distinto si una ley o una autoridad competente lo exigiera.
7. Dónde se guardan
El sitio y su base de datos funcionan sobre la infraestructura de Cloudflare, Inc., cuyos servidores están fuera de Chile. Por eso, al enviar el cuestionario tus datos salen del país: es una transferencia internacional de datos.
Los resguardos que aplicamos son los de la sección 9: los datos viajan por una conexión cifrada y cada solicitud se guarda cifrada, con la clave separada de la base de datos.
La Ley 21.719 encarga a la Agencia de Protección de Datos Personales determinar qué países ofrecen un nivel adecuado de protección. Cuando lo haga, actualizaremos esta sección.
El aviso por Telegram pasa por los servidores de ese servicio, que también están fuera de Chile, y permanece en ellos mientras el mensaje exista en el chat. Telegram, WhatsApp (Meta) y el proveedor del correo de la agente operan bajo sus propias condiciones.
Si prefieres que tus datos no salgan de Chile, no envíes el cuestionario: puedes pedir tu cotización hablando directamente con la agente.
8. Cuánto tiempo los guardamos
- Tu solicitud y su archivo adjunto: 12 meses desde el envío. Cumplido ese plazo se eliminan automáticamente.
- Antes, si lo pides: puedes pedir la eliminación en cualquier momento (sección 10).
- El aviso por correo que recibe la agente, con tus respuestas y tu archivo: se borra de los buzones donde llega dentro del mismo plazo.
- El aviso por Telegram: se conserva en ese chat, como máximo, el mismo plazo que tu solicitud. Cuando tu solicitud se elimina, porque cumplió sus 12 meses o porque lo pediste, el sistema retira también de ese chat el aviso y tu archivo.
- Copias de respaldo: una solicitud ya eliminada puede seguir dentro de una copia de respaldo cifrada hecha antes, hasta que esa copia deje de conservarse. Las copias de respaldo se usan solo para recuperar el servicio si falla.
- Si contratas un plan: tus datos pasan a regirse, además, por los procesos de la Isapre.
- Información comercial: si la aceptaste, la recibirás como máximo mientras conservemos tu solicitud, o hasta que pidas no recibirla.
9. Cómo los protegemos
- Conexión cifrada. El sitio funciona solo por HTTPS: tu navegador se conecta siempre de forma cifrada.
- Sin datos en la dirección web. El cuestionario se envía directo a este mismo dominio. Ningún dato tuyo viaja en la dirección de la página (URL) ni se entrega a herramientas de analítica o de publicidad.
- Cifrado de cada solicitud. Cada solicitud se guarda como un bloque cifrado (AES-256-GCM) y el archivo adjunto se cifra igual. La clave se guarda separada de la base de datos: quien obtuviera solo una copia de la base no podría leer tus datos. Sin cifrar quedan únicamente el identificador aleatorio, la fecha, el estado de gestión y la versión del consentimiento.
- Acceso limitado. Solo dos personas pueden entrar a la plataforma privada donde se leen las solicitudes: la agente y quien mantiene el sitio. Entran con su usuario y contraseña, o con una entrada de un solo uso que el bot les entrega en su chat de Telegram; la sesión dura 12 horas y los intentos de ingreso están limitados.
- Telegram solo en el chat autorizado. El bot del sitio funciona únicamente en los chats que esas dos personas conectaron con un enlace de un solo uso creado dentro de la plataforma. En cualquier otro chat no entrega nada. Si usan un grupo, deja de enviar datos cuando se suma alguien más. Ellas pueden retirar los datos del chat en cualquier momento.
- Registro de lo que se hace. Queda anotado quién vio, exportó o eliminó una solicitud, y cuándo, tanto en la plataforma como desde Telegram.
- Avisos solo a las dos personas autorizadas. El correo y el mensaje de Telegram que avisan de una solicitud llegan únicamente a ellas.
- Control antiabuso. Los controles descritos en la sección 3.
- Respaldos. Se hacen copias de respaldo periódicas, en las que tus datos siguen cifrados. Las custodia la agente.
- Eliminación automática a los 12 meses.
Ningún sistema es infalible y no podemos prometerte seguridad absoluta. Si ocurre un incidente que ponga en riesgo tus datos, te avisaremos por el medio de contacto que nos diste y te diremos qué puedes hacer.
10. Tus derechos y cómo ejercerlos
| Derecho | Qué puedes pedir |
|---|---|
| Acceso | Saber si tenemos datos tuyos y recibir una copia. |
| Rectificación | Corregir datos equivocados o desactualizados. |
| Supresión | Eliminar tus datos antes de los 12 meses. |
| Oposición | Que dejemos de usar tus datos para un fin determinado, por ejemplo, la información comercial. |
| Portabilidad | Recibir tus datos en un formato electrónico de uso común, para llevarlos a otro lugar. |
| Bloqueo | Suspender temporalmente el uso de tus datos, por ejemplo, mientras se revisa otra solicitud tuya. |
La oposición y la portabilidad llegan con la Ley 21.719. Las atendemos desde hoy.
Cómo pedirlo. Escribe a debora.soto@cruzblanca.cl y cuéntanos qué necesitas. Si tienes el identificador de tu solicitud, inclúyelo.
Cómo confirmamos que eres tú. Te pediremos escribir desde el correo que usaste en el cuestionario o indicarnos el identificador que apareció al enviarlo. No te pediremos claves.
Cuánto cuesta. Nada.
Cuánto demoramos. Hoy la Ley 19.628 nos da 2 días hábiles para responder, y ese es nuestro compromiso. Cuando rija la Ley 21.719, el plazo legal máximo será de 30 días corridos, prorrogable una sola vez por otros 30. Seguiremos procurando responder en 2 días hábiles y, si un caso necesitara más tiempo, te avisaremos antes.
Qué pasa si pides eliminar tus datos. Eliminamos tu solicitud, su archivo adjunto y las copias que estén bajo nuestro control, como el aviso por correo y lo que quede de tu solicitud en los chats de Telegram del sistema. No podemos borrar lo que quede en tu propio teléfono ni en WhatsApp (Meta). Tampoco lo que hayas entregado a la Isapre al contratar: para eso debes dirigirte a la Isapre. Sobre las copias de respaldo, revisa la sección 8.
Si rechazamos tu solicitud en todo o en parte, te explicaremos por qué.
11. Retirar tu consentimiento
Puedes retirar tu consentimiento cuando quieras y sin dar razones, tan fácilmente como lo diste: escribe a debora.soto@cruzblanca.cl o díselo a la agente por el mismo medio por el que te contactó.
- Si retiras el consentimiento para preparar tu cotización, dejamos de usar tus datos y eliminamos tu solicitud.
- Si solo quieres dejar de recibir información comercial, responde «no más mensajes» al mensaje o correo que recibas, o escríbenos. Dejaremos de enviártela (Ley 19.496, artículo 28 B).
12. Dónde reclamar
Si crees que no tratamos bien tus datos o que no respondimos tu solicitud, te pedimos escribirnos primero para intentar resolverlo. Además puedes reclamar:
- Hoy: ante los tribunales civiles (Ley 19.628, artículo 16).
- Cuando rija la Ley 21.719: ante la Agencia de Protección de Datos Personales, el organismo que esa ley crea para fiscalizar y resolver reclamos.
13. De dónde vienen tus datos
De ti: de lo que escribes en el cuestionario o le cuentas a la agente. Los datos de tus cargas los entregas tú. Este sitio no obtiene datos tuyos de otras fuentes.
14. Decisiones automatizadas y perfiles
No tomamos decisiones automatizadas sobre ti ni elaboramos perfiles. Tu cotización la prepara una persona: la agente.
El control antiabuso sí funciona de forma automática y puede rechazar un envío que parezca hecho por un programa. No decide nada sobre tu cotización. Si te bloquea por error, escríbenos.
15. Cookies y medición
Hoy. Medimos de dos formas, ninguna con cookies de analítica o de publicidad:
- Un conteo propio de cuántas veces se toca el botón de WhatsApp y de cuántas solicitudes se confirman. Son solo números y no te identifican.
- La analítica de Cloudflare, que no usa cookies, para saber cuántas visitas recibe el sitio.
Los servicios de seguridad de Cloudflare, incluido Turnstile, pueden usar elementos técnicos necesarios para proteger el sitio. No los usamos para identificarte ni para publicidad.
Google Analytics 4 y el píxel de Meta están desactivados. Como hoy no hay herramientas de ese tipo, no verás un aviso de cookies.
Si eso cambia. Solo activaríamos Google Analytics 4 o el píxel de Meta con tu consentimiento previo. Verías un aviso con las opciones «Aceptar» y «Rechazar», y nada se cargaría antes de que elijas. Rechazar no te impediría usar el sitio ni enviar el cuestionario, y podrías cambiar tu decisión cuando quisieras desde un enlace al pie de la página.
En ningún caso enviaríamos a esas herramientas lo que escribes en el cuestionario. Si aceptaras, Google o Meta tratarían datos de tu navegación según sus propias políticas, por ejemplo, para medir anuncios o mostrarte publicidad. Antes de activarlas publicaríamos una versión nueva de esta política.
16. Cambios a esta política
Si cambiamos esta política, publicaremos aquí la versión nueva con su fecha y un resumen de los cambios. Con cada solicitud guardamos la versión del texto que aceptaste.
Si un cambio afecta la forma en que usamos datos que ya nos diste, te avisaremos por el medio de contacto que tengamos y, si hace falta, te pediremos un nuevo consentimiento.
También la actualizaremos si cambia la fecha de entrada en vigencia de la Ley 21.719.
| Versión | Fecha | Cambios |
|---|---|---|
| 1.0 | 12/10/2026 | Primera versión. |