I. Introducción

Mutualidad del Ejército y Aviación (en adelante, “Mutualidad”) pone a disposición de sus usuarios una Sucursal Virtual y diversos canales digitales destinados a facilitar el acceso remoto a información, servicios, prestaciones, funcionalidades y mecanismos de interacción electrónica asociados a la relación mantenida con la institución.

En el marco de la operación de la Sucursal Virtual y de los servicios digitales asociados, Mutualidad realiza diversas operaciones de tratamiento de datos personales relacionadas con procesos de autenticación, validación de identidad, administración de accesos, navegación, utilización de funcionalidades digitales, monitoreo de seguridad, prevención del fraude, atención de requerimientos y continuidad operacional de las plataformas tecnológicas.

Mutualidad reconoce que la protección de los datos personales constituye un elemento esencial para resguardar la privacidad, seguridad, confianza y derechos de las personas que utilizan sus plataformas digitales. Asimismo, reconoce que la seguridad de la información y la protección de los sistemas tecnológicos representan componentes críticos para asegurar la integridad, disponibilidad, confidencialidad y resiliencia de los servicios digitales puestos a disposición de los usuarios.

La presente Política de Privacidad y Protección de Datos Personales de la Sucursal Virtual (en adelante, la “Política”) tiene por objeto informar de manera clara, transparente, comprensible y accesible la forma en que Mutualidad recolecta, utiliza, registra, conserva, comunica, protege y, en general, trata datos personales en el contexto del acceso y utilización de la Sucursal Virtual y de los servicios digitales asociados.

La presente Política aplica exclusivamente respecto de las actividades de tratamiento de datos personales desarrolladas en el marco de la operación y utilización de la Sucursal Virtual y de los servicios digitales asociados. En consecuencia, esta Política no regula integralmente otros tratamientos de datos personales realizados por Mutualidad en el contexto de sus actividades corporativas, contractuales, laborales, administrativas, previsionales o presenciales, los cuales podrán sujetarse a políticas, avisos de privacidad o instrumentos específicos.

Asimismo, esta Política refleja el compromiso de Mutualidad con el cumplimiento de la normativa vigente en materia de protección de datos personales, seguridad de la información y ciberseguridad, así como con la adopción progresiva de estándares de responsabilidad proactiva, gestión de riesgos y protección de entornos digitales.

II. Objetivo de la política

La presente Política tiene por finalidad establecer un marco de transparencia y cumplimiento respecto del tratamiento de datos personales realizado por Mutualidad en el contexto de la operación de la Sucursal Virtual y de los servicios digitales asociados, permitiendo que los usuarios conozcan de manera clara las reglas, criterios, medidas y principios aplicables al tratamiento de su información personal.

En particular, esta Política busca:

1. Informar qué categorías de datos personales pueden ser tratadas en el marco de la Sucursal Virtual;
2. Explicar las finalidades para las cuales dichos datos son utilizados;
3. Identificar las bases jurídicas que habilitan el tratamiento;
4. Informar las medidas técnicas, organizativas y administrativas implementadas para proteger los datos personales y las plataformas digitales;
5. Informar las circunstancias en que los datos personales pueden ser comunicados a terceros o tratados por proveedores tecnológicos autorizados;
6. Informar los derechos que la normativa reconoce a los titulares de datos personales y los mecanismos disponibles para ejercerlos;
7. Promover estándares adecuados de seguridad de la información, prevención del fraude, continuidad operacional y protección de usuarios digitales.

La presente Política deberá interpretarse de manera coherente con la normativa aplicable y con los principios que rigen el tratamiento de datos personales en entornos digitales.

III. Responsable del tratamiento

Para efectos de la presente Política y de la normativa aplicable en materia de protección de datos personales, el responsable del tratamiento es:

1. Responsable: Mutualidad del Ejército y Aviación;
2. Naturaleza jurídica: Corporación de derecho privado sin fines de lucro;
3. Sitio web institucional: https://www.mutualidad.cl;
4. Sucursal Virtual: https://www.mutualidad.cl/acceso-usuarios/;
5. Domicilio: Avenida Providencia 2331, comuna de Providencia, Santiago.
6. Correo electrónico de contacto: mutualidad@mutualidad.cl
7. Canal de atención para materias relacionadas con protección de datos personales: Contáctenos página web Mutualidad (https://www.mutualidad.cl/contactenos/)

Mutualidad será responsable del tratamiento de datos personales cuando determine las finalidades y medios del tratamiento desarrollados en el marco de la operación de la Sucursal Virtual y de los servicios digitales asociados, sin perjuicio de aquellos casos en que terceros actúen por cuenta de Mutualidad en calidad de encargados del tratamiento, proveedores tecnológicos o prestadores de servicios sujetos a instrucciones y controles adecuados.

IV. Ámbito de aplicación

La presente Política aplica exclusivamente al tratamiento de datos personales realizado por Mutualidad en el marco del acceso, navegación, autenticación, utilización y operación de la Sucursal Virtual y de los servicios digitales asociados puestos a disposición de los usuarios a través del sitio web institucional y demás plataformas electrónicas habilitadas por Mutualidad.

En consecuencia, esta Política regula únicamente aquellas actividades de tratamiento de datos personales que se desarrollen en el contexto de la interacción digital de los usuarios con la Sucursal Virtual, incluyendo las operaciones técnicas, funcionales, de seguridad y soporte necesarias para permitir el adecuado funcionamiento de las plataformas digitales y la prestación de los servicios asociados.

En particular, la presente Política aplica respecto de actividades de tratamiento vinculadas a:

1. Procesos de autenticación y validación de identidad de usuarios;
2. Administración de accesos y sesiones autenticadas;
3. Navegación y utilización de funcionalidades digitales;
4. Gestión de consultas, solicitudes y requerimientos electrónicos;
5. Monitoreo de seguridad de plataformas, redes y sistemas;
6. Prevención de fraudes, accesos indebidos y actividades maliciosas;
7. Trazabilidad y registro de operaciones digitales;
8. Soporte técnico y continuidad operacional;
9. Administración de cookies y tecnologías similares;
10. Cumplimiento de obligaciones legales, regulatorias y de ciberseguridad aplicables a entornos digitales.

Asimismo, esta Política aplica respecto del tratamiento de datos personales de:

1. Usuarios registrados de la Sucursal Virtual;
2. Usuarios autenticados;
3. Personas que accedan o naveguen en los canales digitales de Mutualidad;
4. Personas que utilicen funcionalidades, formularios o servicios electrónicos habilitados por Mutualidad;
5. Usuarios que formulen consultas, solicitudes o requerimientos a través de medios digitales.

La presente Política no regula integralmente otros tratamientos de datos personales desarrollados por Mutualidad fuera del contexto de la Sucursal Virtual o de los servicios digitales asociados.

V. Marco normativo aplicable

El tratamiento de datos personales realizado en el contexto de la Sucursal Virtual se regirá por la normativa chilena vigente y aplicable en materia de protección de datos personales, privacidad, seguridad de la información, ciberseguridad, documentos electrónicos, firma electrónica y demás disposiciones legales y regulatorias pertinentes.

En particular, esta Política considera:

1. La Ley N° 19.628 sobre Protección de la Vida Privada;
2. La Ley N° 21.719 sobre Protección de Datos Personales;
3. La normativa aplicable en materia de ciberseguridad y seguridad de la información;
4. Las obligaciones regulatorias emanadas de autoridades competentes;
5. Las disposiciones legales relacionadas con servicios digitales y protección de usuarios.

Mutualidad procurará revisar y actualizar periódicamente esta Política cuando existan modificaciones normativas, regulatorias, tecnológicas, jurisprudenciales u operacionales que así lo requieran.

VI. Principios que orientan el tratamiento de datos personales

Mutualidad desarrollará las actividades de tratamiento de datos personales asociadas a la Sucursal Virtual conforme a los principios reconocidos por la normativa aplicable.

a. Principio de licitud y lealtad

Mutualidad tratará datos personales únicamente cuando exista una base jurídica válida que habilite dicho tratamiento, desarrollándolo de manera lícita, leal y respetuosa con los derechos de las personas.

b. Principio de finalidad

Los datos personales serán tratados exclusivamente para finalidades determinadas, explícitas y legítimas vinculadas a la operación y seguridad de la Sucursal Virtual y de los servicios digitales asociados.

c. Principio de proporcionalidad y minimización

Mutualidad procurará tratar únicamente aquellos datos personales que resulten adecuados, pertinentes y estrictamente necesarios para las finalidades informadas.

d. Principio de calidad

Mutualidad adoptará medidas razonables destinadas a mantener los datos personales exactos, actualizados y pertinentes conforme a las finalidades del tratamiento.

e. Principio de transparencia

Mutualidad procurará proporcionar información clara y accesible respecto de las actividades de tratamiento desarrolladas en el entorno digital.

f. Principio de seguridad

Mutualidad adoptará medidas técnicas, organizativas y administrativas razonables destinadas a proteger los datos personales y las plataformas digitales frente a accesos no autorizados, pérdida, filtración, alteración o tratamiento indebido.

g. Principio de responsabilidad

Mutualidad reconoce su deber de adoptar medidas destinadas a acreditar y demostrar el cumplimiento de la normativa aplicable.

h. Principio de confidencialidad

Toda persona que participe en actividades de tratamiento de datos personales por cuenta de Mutualidad deberá mantener estricta reserva respecto de la información a la que acceda.

VII. Categorias de datos personales tratados

En el marco de la operación de la Sucursal Virtual y de los servicios digitales asociados, Mutualidad podrá tratar distintas categorías de datos personales, dependiendo de la naturaleza de la interacción digital mantenida con el usuario y de las funcionalidades utilizadas.

Entre otras categorías, podrán tratarse:

1. Datos de identificación y contacto;
2. Antecedentes asociados a autenticación y validación de identidad;
3. Credenciales y registros de acceso;
4. Información asociada a sesiones autenticadas;
5. Registros de navegación y actividad digital;
6. Dirección IP e identificadores de dispositivos;
7. Información técnica asociada al uso de plataformas digitales;
8. Antecedentes relacionados con consultas, solicitudes y requerimientos electrónicos;
9. Registros de trazabilidad y eventos de seguridad;
10. Información necesaria para habilitar funcionalidades específicas de la Sucursal Virtual.

Mutualidad procurará limitar el tratamiento de datos personales exclusivamente a aquellos antecedentes estrictamente necesarios para la operación, seguridad y correcto funcionamiento de la Sucursal Virtual.

VIII. Tratamiento de datos sensibles

Como regla general, Mutualidad procurará evitar el tratamiento de datos sensibles en el contexto de la operación ordinaria de la Sucursal Virtual.

Sin perjuicio de lo anterior, determinadas funcionalidades digitales, mecanismos de autenticación o procesos de validación de identidad podrían requerir, de manera excepcional y limitada, el tratamiento de categorías especiales de datos personales cuando ello resulte estrictamente necesario para:

1. Verificar la identidad del usuario;
2. Fortalecer mecanismos de autenticación;
3. Prevenir fraudes o accesos indebidos;
4. Resguardar la seguridad de plataformas, sistemas y cuentas de usuario;
5. Cumplir obligaciones legales o regulatorias aplicables.

El tratamiento de datos sensibles se desarrollará bajo criterios reforzados de necesidad, proporcionalidad, restricción de acceso y minimización, procurando implementar medidas tales como:

1. Autenticación reforzada;
2. Segregación de accesos;
3. Monitoreo de accesos privilegiados;
4. Cifrado o seudonimización;
5. Trazabilidad de operaciones;
6. Controles de seguridad reforzados;
7. Limitación de conservación;
8. Restricciones de uso y divulgación.

Mutualidad limitará el acceso a datos sensibles exclusivamente a aquellas personas, perfiles o sistemas que requieran conocer dicha información para finalidades legítimas asociadas a la seguridad y operación de la Sucursal Virtual.

IX. Origen de los datos personales

Los datos personales tratados en el contexto de la Sucursal Virtual podrán obtenerse:

1. Directamente del usuario;
2. Mediante el uso de plataformas digitales y canales electrónicos;
3. A través de mecanismos de autenticación y validación;
4. Mediante registros técnicos y eventos de seguridad;
5. A través de cookies y tecnologías similares;
6. Mediante formularios electrónicos y funcionalidades digitales habilitadas por Mutualidad.

Mutualidad procurará tratar únicamente aquellos datos personales que resulten pertinentes y necesarios para las finalidades informadas.

X. Finalidades del tratamiento

Los datos personales tratados por Mutualidad en el contexto de la Sucursal Virtual podrán utilizarse para finalidades legítimas vinculadas a la operación de las plataformas digitales, la seguridad de la información y la adecuada prestación de servicios electrónicos.

Entre otras finalidades, Mutualidad podrá tratar datos personales para:

1. Habilitar y administrar el acceso a la Sucursal Virtual;
2. Autenticar y validar la identidad de usuarios;
3. Administrar sesiones y funcionalidades digitales;
4. Operar plataformas, sistemas y servicios electrónicos;
5. Gestionar consultas, solicitudes y requerimientos realizados mediante canales digitales;
6. Prevenir fraudes, accesos indebidos y actividades maliciosas;
7. Monitorear eventos de seguridad y trazabilidad de operaciones;
8. Detectar anomalías, vulnerabilidades o comportamientos sospechosos;
9. Proteger plataformas, redes, sistemas y cuentas de usuario;
10. Gestionar incidentes de seguridad y continuidad operacional;
11. Mantener registros técnicos, respaldos y evidencia digital;
12. Cumplir obligaciones legales, regulatorias y de ciberseguridad;
13. Mejorar el funcionamiento y estabilidad de las plataformas digitales;
14. Desarrollar actividades de analítica digital y estadísticas de uso;
15. Gestionar preferencias técnicas y funcionalidades de navegación.

Mutualidad no utilizará datos personales obtenidos mediante la Sucursal Virtual para finalidades incompatibles con aquellas informadas en la presente Política.

XI. Bases de licitud del tratamiento

Mutualidad tratará datos personales únicamente cuando exista una base jurídica válida que habilite el tratamiento conforme a la normativa aplicable.

Dependiendo de la naturaleza del tratamiento y de la finalidad involucrada, las bases de licitud podrán incluir:

1. La ejecución de contratos o medidas precontractuales;
2. El cumplimiento de obligaciones legales o regulatorias;
3. El interés legítimo de Mutualidad;
4. El consentimiento del titular;
5. Las demás hipótesis autorizadas por la normativa vigente.

XII. Relación entre finalidades y bases de licitud

Con el objeto de promover estándares adecuados de transparencia, trazabilidad y responsabilidad en el tratamiento de datos personales realizado en el contexto de la Sucursal Virtual, Mutualidad procurará mantener una relación razonable, coherente y proporcional entre las finalidades del tratamiento y las bases jurídicas que habilitan dichas actividades.

En términos generales, las principales actividades de tratamiento desarrolladas en el marco de la operación de la Sucursal Virtual podrán sustentarse en las siguientes bases de licitud:

Mutualidad procurará revisar y actualizar periódicamente estas actividades conforme evolucionen las funcionalidades digitales, los mecanismos de autenticación, las plataformas tecnológicas y las obligaciones regulatorias aplicables.

XIII. Interés legítimo

Cuando el tratamiento de datos personales se funde en el interés legítimo de Mutualidad, Mutualidad procurará verificar previamente que dicho tratamiento resulte necesario, razonable y proporcional.

En particular, podrán desarrollarse tratamientos fundados en interés legítimo para finalidades tales como:

1. Protección de plataformas digitales;
2. Seguridad de redes y sistemas;
3. Prevención de accesos indebidos;
4. Prevención del fraude;
5. Monitoreo de seguridad;
6. Trazabilidad de operaciones digitales;
7. Gestión de incidentes;
8. Continuidad operacional;
9. Protección de cuentas de usuario.

El titular podrá ejercer el derecho de oposición respecto de aquellos tratamientos fundados en interés legítimo, en los casos y condiciones establecidos por la normativa aplicable.

XIV. Consentimiento

Cuando el tratamiento de datos personales requiera el consentimiento del titular, este deberá otorgarse de manera libre, informada, específica e inequívoca.

Mutualidad podrá obtener el consentimiento mediante mecanismos electrónicos o digitales implementados en la Sucursal Virtual, incluyendo formularios electrónicos, validaciones digitales, mecanismos de aceptación inequívoca y/o expresa, según corresponda, y herramientas de gestión de preferencias.

Mutualidad procurará mantener mecanismos razonables de trazabilidad respecto de los consentimientos otorgados.

Asimismo, el titular podrá revocar el consentimiento otorgado mediante los canales habilitados por Mutualidad, sin perjuicio de aquellos tratamientos que puedan continuar fundados en otra base jurídica válida conforme a la normativa aplicable.

XV. Comunicación de datos personales y encargados del tratamiento

Mutualidad podrá comunicar datos personales o permitir su tratamiento por parte de proveedores tecnológicos y prestadores de servicios cuando ello resulte necesario para:

1. Operar la Sucursal Virtual;
2. Administrar mecanismos de autenticación y seguridad;
3. Alojar infraestructura tecnológica;
4. Desarrollar servicios de soporte y continuidad operacional;
5. Prevenir fraudes y gestionar incidentes de seguridad;
6. Cumplir obligaciones legales o regulatorias.

Entre otros casos, los datos personales podrán ser tratados por proveedores de hosting, plataformas tecnológicas, mecanismos de autenticación, herramientas de monitoreo y seguridad, servicios cloud, servicios de soporte técnico y otros prestadores estrictamente necesarios para la operación digital de Mutualidad.

Mutualidad procurará establecer obligaciones adecuadas de confidencialidad, seguridad, limitación de uso, notificación de incidentes y cumplimiento normativo respecto de dichos proveedores.

XVI. Transferencias internacionales de datos personales

Como regla general, Mutualidad procurará evitar transferencias internacionales de datos personales.

Sin perjuicio de lo anterior, determinadas funcionalidades tecnológicas podrían requerir la utilización de servicios tecnológicos o plataformas operadas por proveedores ubicados fuera del territorio nacional.

En dichos casos, Mutualidad adoptará las medidas destinadas a garantizar un nivel adecuado de protección de los datos personales, incluyendo cláusulas contractuales, controles de seguridad y restricciones de acceso cuando corresponda.

XVII. Conservación de datos personales

Mutualidad conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales aplicables.

En términos generales, Mutualidad podrá conservar información asociada a:

Una vez cumplidas las finalidades respectivas, Mutualidad procurará anonimizar, bloquear o eliminar adecuadamente los datos personales conforme a criterios de seguridad y cumplimiento normativo.

XVIII. Medidas de seguridad

Mutualidad reconoce que la seguridad de la información constituye un elemento esencial para la protección de los datos personales tratados en el contexto de la Sucursal Virtual.

En consecuencia, Mutualidad procurará implementar medidas técnicas, organizativas y administrativas razonables destinadas a proteger los datos personales y las plataformas digitales frente a accesos no autorizados, pérdida, filtración, alteración o tratamiento indebido.

Entre otras medidas, Mutualidad podrá implementar:

1. Controles de acceso físico y lógico;
2. Autenticación y validación de identidad;
3. Segregación de perfiles y permisos;
4. Monitoreo de accesos;
5. Cifrado y seudonimización;
6. Respaldo y continuidad operacional;
7. Gestión de vulnerabilidades;
8. Trazabilidad de operaciones;
9. Gestión de incidentes de seguridad;
10. Evaluaciones periódicas de seguridad.

Asimismo, Mutualidad procurará incorporar criterios de seguridad y privacidad desde el diseño y por defecto en el desarrollo o implementación de nuevas funcionalidades digitales.

XIX. Gestión de incidentes y vulneraciones de seguridad

En caso de producirse incidentes de seguridad que puedan afectar datos personales, Mutualidad evaluará las circunstancias y alcance del incidente, adoptando medidas razonables destinadas a:

1. Contener el incidente;
2. Mitigar sus efectos;
3. Proteger a los usuarios afectados;
4. Recuperar la continuidad operacional;
5. Documentar el incidente;
6. Implementar medidas correctivas;
7. Evitar recurrencias.

Cuando corresponda conforme a la normativa aplicable, Mutualidad podrá informar la vulneración a las autoridades competentes y a los titulares afectados.

XX. Cookies y tecnologías similares

La Sucursal Virtual podrá utilizar cookies y otras tecnologías similares destinadas a:

1. Permitir el funcionamiento técnico de las plataformas;
2. Mantener sesiones autenticadas;
3. Resguardar la seguridad de las cuentas y servicios;
4. Prevenir accesos indebidos;
5. Obtener métricas de uso y funcionamiento;
6. Mejorar la experiencia usuaria.

Estas tecnologías podrán incluir:

1. Cookies estrictamente necesarias;
2. Cookies funcionales;
3. Cookies de autenticación y seguridad;
4. Cookies analíticas.

Cuando corresponda, Mutualidad habilitará mecanismos de gestión de preferencias y consentimiento respecto de aquellas cookies no esenciales.

El usuario podrá configurar su navegador para bloquear o eliminar cookies, sin perjuicio de que determinadas funcionalidades de la Sucursal Virtual podrían verse afectadas.

XXI. Decisiones automatizadas y elaboración de perfiles

Mutualidad podrá utilizar herramientas tecnológicas y mecanismos automatizados destinados a fortalecer la seguridad de la Sucursal Virtual y prevenir fraudes o accesos indebidos.

En determinados casos, dichos tratamientos podrían involucrar actividades automatizadas asociadas a:

1. Autenticación;
2. Validación de identidad;
3. Monitoreo de seguridad;
4. Prevención del fraude;
5. Detección de comportamientos anómalos;
6. Protección de cuentas y plataformas digitales.

Mutualidad implementará medidas destinadas a resguardar los derechos de los titulares respecto de tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente a las personas.

XXII. Derechos de las personas titulares de datos personales

Las personas titulares de datos personales podrán ejercer los derechos reconocidos por la normativa aplicable.

Entre otros, los titulares podrán ejercer:

1. Derecho de acceso;
2. Derecho de rectificación;
3. Derecho de supresión;
4. Derecho de oposición;
5. Derecho de bloqueo;
6. Derecho de portabilidad.

Las solicitudes podrán presentarse mediante canal “Contáctenos” en página web de Mutualidad (https://www.mutualidad.cl/contactenos/).

Mutualidad podrá solicitar antecedentes razonables destinados a verificar la identidad del solicitante y resguardar la seguridad de la información.

Las solicitudes serán atendidas dentro de los plazos establecidos por la normativa vigente.

XXIII. Vigencia y modificaciones de la política

Mutualidad podrá modificar la presente Política cuando existan cambios legales, regulatorios, tecnológicos u operacionales que así lo requieran.

La versión vigente de esta Política estará disponible en el sitio web institucional y en la Sucursal Virtual.

Cuando las modificaciones introducidas resulten relevantes o puedan afectar significativamente a los titulares de datos personales, Mutualidad procurará informarlas mediante mecanismos razonables y adecuados. En particular, respecto de aquellos usuarios que mantengan una cuenta registrada o mecanismos de contacto vigentes asociados a la Sucursal Virtual, Mutualidad podrá comunicar dichas modificaciones mediante correo electrónico u otros canales electrónicos habilitados para tales efectos.