Privacidad

1. Principio general

IsaApp fue diseñada para pedir la menor cantidad de datos personales posible. Cotizar un plan de isapre no requiere RUT, correo ni ningún dato identificatorio. Solo las personas que deciden registrarse como agentes entregan datos personales, porque son necesarios para operar su cuenta y perfil público.

2. Qué datos pedimos y para qué

Cotizador público: edad, sueldo aproximado y edad de las cargas familiares. Se usan únicamente para calcular el resultado en el momento; no quedan asociados a ninguna persona ni se almacenan en una base de datos de usuarios.

Cuenta de agente: nombre, apellido, correo electrónico, contraseña, teléfono y la o las isapres representadas. Se usan para crear y operar la cuenta, mostrar el perfil público y permitir que otros usuarios contacten al agente.

Uso del perfil: contamos de forma agregada las visitas al perfil y los clics en el botón de contacto, para que a futuro el agente pueda ver estadísticas de su propio perfil. Estos conteos no identifican quién visitó el perfil.

Actividad de sesión: registramos la última vez que el agente estuvo activo en su panel, únicamente para mostrar el estado "en línea" en el directorio.

3. Cómo protegemos los datos de los agentes

Nombre, apellido, correo electrónico y teléfono del agente se almacenan cifrados (AES-256-GCM) en nuestra base de datos, conforme a las exigencias de la Ley 21.719 sobre datos personales. La contraseña nunca se guarda en texto plano: se almacena con un algoritmo de hash (bcrypt) que no permite recuperarla, ni siquiera para nosotros.

El correo electrónico no se guarda en texto plano ni siquiera para el inicio de sesión: usamos un identificador derivado (hash) que permite verificar tus credenciales sin exponer el dato real en la base de datos.

Todo el tráfico entre tu navegador y nuestros servidores viaja cifrado (HTTPS).

4. Qué se muestra públicamente

En el perfil público de un agente se muestran: nombre, apellido, bio, especialidades, isapre(s) que representa, foto (si la sube) y teléfono (para el botón de WhatsApp). El agente controla y puede editar esta información desde su panel en cualquier momento.

El correo electrónico y la contraseña del agente nunca se muestran públicamente ni se comparten con otros usuarios o agentes.

5. Con quién compartimos datos

No vendemos ni arrendamos datos personales a terceros, call centers ni empresas de telemarketing. Los mensajes que envías a un agente por WhatsApp se manejan directamente entre tú y esa persona a través de WhatsApp; IsaApp no interviene ni almacena esas conversaciones.

Usamos un proveedor de base de datos en la nube (MongoDB Atlas) para almacenar la información, con las protecciones de cifrado descritas arriba.

6. Cookies y almacenamiento local

No usamos cookies de rastreo ni publicitarias. Si inicias sesión como agente, tu sesión se mantiene mediante un token guardado en el almacenamiento local de tu navegador, que se borra al cerrar sesión.

7. Tus derechos

Si eres agente registrado, puedes acceder, corregir o eliminar tus datos personales desde tu panel, o solicitándolo directamente. Puedes dar de baja tu cuenta y tu perfil público en cualquier momento. Como usuario que solo cotiza, no guardamos datos tuyos que puedan asociarse a tu identidad, por lo que no hay un perfil que eliminar.

8. Menores de edad

El registro como agente está dirigido a personas mayores de 18 años que ejercen la venta de planes de isapre de forma profesional.

9. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el producto o en la normativa aplicable. La fecha de la última actualización se indica al final de esta página.