Política de Tratamiento de Datos
Esta política explica cómo Consulting4Success SpA («C4S») trata los datos que sus empresas clientes ingresan o procesan en la plataforma Boreal: qué datos, para qué, cómo se protegen, quién accede, cuánto tiempo se conservan y cómo se ejercen los derechos de sus titulares. Se aplica a todo el personal de C4S y a los proveedores que participen en la prestación del servicio.
1. Roles y marco legal
Nuestras empresas clientes —compañías de seguros y otras entidades que contratan Boreal— son las responsables de los datos personales de sus asegurados, proveedores y colaboradores. C4S actúa como encargado del tratamiento: trata esos datos solo para prestar el servicio contratado y según las instrucciones del cliente, nunca para fines propios.
Tratamos los datos conforme a la Ley N° 19.628 sobre protección de la vida privada y nos preparamos para cumplir la Ley N° 21.719 sobre protección de datos personales en cuanto entre en vigencia. Lo que el contrato con cada cliente establezca de forma específica prevalece sobre esta política general.
2. Qué datos tratamos
| Categoría | Ejemplos |
|---|---|
| Asegurados y terceros | Nombre, RUT, teléfono, correo, dirección, datos del vehículo o bien asegurado, patente. |
| Antecedentes del caso | Descripción del siniestro, fotografías, documentos, firmas, presupuestos y órdenes de reparación. |
| Proveedores | Talleres, liquidadores, inspectores y prestadores de asistencia: datos de contacto y de su gestión. |
| Ubicación | Ubicación asociada a un servicio en terreno (por ejemplo, la llegada de una asistencia), cuando el servicio lo requiere. |
| Usuarios de la plataforma | Nombre, correo, perfil de acceso y registro de las acciones realizadas en Boreal. |
Datos sensibles. Cuando un servicio requiera datos sensibles —por ejemplo, antecedentes de salud en procesos de suscripción— se tratan solo si el cliente los necesita para ese proceso, con acceso limitado a los perfiles que deben verlos y con los resguardos adicionales que se acuerden por escrito con el cliente antes de habilitar el servicio.
3. Para qué los usamos
- Operar los procesos que el cliente gestiona en Boreal: siniestros, inspecciones, evaluaciones, reparaciones, asistencias, suscripción y sus comunicaciones.
- Dar soporte, corregir fallas y mantener la plataforma funcionando y segura.
- Generar los reportes que el cliente solicita.
No vendemos ni cedemos datos, no los usamos para publicidad propia y no los combinamos con datos de otros clientes.
4. Cómo los protegemos
- Acceso por usuario y perfil: cada persona entra con su propia cuenta y ve solo lo que su perfil permite. Los usuarios pueden cambiar su contraseña por sí mismos.
- Comunicaciones cifradas: el acceso a Boreal es por HTTPS.
- Enlaces de un solo servicio: los enlaces enviados a terceros (por ejemplo, a un prestador de asistencia) usan una clave aleatoria de 256 bits, de la que solo se guarda su huella; expiran y se revocan al emitir uno nuevo.
- Cambios controlados: cada cambio se prueba en un ambiente de pruebas antes de pasar a producción, con respaldo previo y procedimiento de reversa. El paso a producción requiere la autorización del cliente.
- Mínimo acceso del equipo C4S: el análisis y el soporte usan consultas de solo lectura y resultados agregados siempre que es posible; el acceso a datos individuales se limita a lo que el caso requiere.
- Revisión periódica de seguridad del código y de la configuración, con corrección de lo que se detecta.
- Datos ficticios en demostraciones y presentaciones comerciales.
5. Dónde se alojan y quién más interviene
Boreal puede operar en la infraestructura del propio cliente o en servidores contratados por C4S, según lo acordado. Cuando C4S contrata proveedores de infraestructura o servicios que puedan acceder a datos, les exige por contrato confidencialidad y medidas de seguridad equivalentes a las de esta política, y les da a conocer esta política.
6. Cuánto tiempo los conservamos
Los datos se conservan mientras el cliente mantenga el servicio y por los plazos que él defina o que exija la ley. Al término del contrato, los datos se entregan o respaldan para el cliente según lo acordado y luego se eliminan de los ambientes administrados por C4S.
7. Derechos de los titulares
Las personas pueden ejercer los derechos que la ley les reconoce —acceso, rectificación, supresión, oposición, portabilidad y bloqueo— ante la empresa cliente responsable de sus datos. Si una solicitud llega a C4S, la derivamos al cliente sin demora y lo apoyamos para responderla.
8. Incidentes de seguridad
La gestión y comunicación de incidentes de seguridad que afecten datos de un cliente se rige por lo acordado en el contrato con ese cliente y por la normativa vigente.
9. Contacto y actualización
Revisamos esta política al menos una vez al año, o antes si cambia la ley o el servicio. Las versiones nuevas se publican en esta misma dirección, indicando su fecha de vigencia.