AVISO DE PRIVACIDAD
AVISO DE PRIVACIDAD PARA PROVEEDORES Y TERCEROS RELACIONADOS DE METLIFE CHILE
1. Introducción
En las entidades que conforman el Grupo MetLife en Chile (en adelante, “MetLife Chile”, el “Grupo”, “nosotros” o “nuestro”), estamos comprometidos con proteger la privacidad y seguridad de los datos personales que tratamos.
Este Aviso de Privacidad (el “Aviso”) está dirigido a todas aquellas personas naturales que mantienen una relación con MetLife Chile en calidad de proveedores de bienes y servicios, asesores externos, brokers, profesionales externos, consultores profesionales, representantes de empresas proveedoras o cualquier otro tercero que preste servicios a MetLife Chile, y que no se encuentren comprendidas en los avisos de privacidad destinados a clientes, postulantes, trabajadores o extrabajadores.
Este Aviso explica qué datos personales recopilamos de usted, por qué y cómo los tratamos, con quién los compartimos, por cuánto tiempo los conservamos y qué derechos tiene respecto de su información personal.
Este Aviso ha sido elaborado en cumplimiento de la Ley N° 19.628 sobre Protección de la Vida Privada y la Ley N° 21.719 que modifica dicha normativa. A contar del 1 de diciembre de 2026, el tratamiento de datos personales descrito en este Aviso se regirá íntegramente por la Ley N° 21.719.
Cuando en este Aviso utilizamos las expresiones “MetLife Chile” o “el Grupo”, nos referimos conjuntamente a las entidades indicadas en la Sección 2, salvo que del contexto se desprenda que se trata de una entidad específica.
2. Quiénes somos y roles en el tratamiento
2.1 Quiénes somos y dónde operamos
Este Aviso aplica a los tratamientos de datos personales realizados por las siguientes entidades del Grupo MetLife en Chile:
- MetLife Chile Seguros Generales S.A.
RUT: 76.328.793-9
Representante legal: Oscar Herencia Rodrigo - MetLife Chile Seguros de Vida S.A.
RUT: 99.289.000-2
Representante legal: Oscar Herencia Rodrigo - MetLife Chile Administradora de Mutuos Hipotecarios S.A.
RUT: 99.514.870-6
Representante legal: Bárbara Schilling Donoso
Estas entidades se encuentran constituidas conforme a las leyes de la República de Chile y desarrollan actividades en los ámbitos de seguros generales, seguros de vida, rentas vitalicias, protección financiera, productos de ahorro, mutuos hipotecarios y otros servicios financieros asociados.
Las entidades del Grupo comparten un domicilio común ubicado en Av. Apoquindo 2730, Piso 18, Las Condes, Santiago, salvo que expresamente se indique lo contrario.
2.2 Responsable del tratamiento
Salvo que se indique expresamente lo contrario, cada una de las entidades mencionadas anteriormente actúa como responsable del tratamiento respecto de los datos personales vinculados a los servicios y relaciones comerciales que administra.
Esto significa que cada entidad determina, en forma individual o conjunta, cómo y para qué finalidades se tratan los datos personales asociados a sus actividades, y es legalmente responsable de asegurar que sus sistemas, procesos, proveedores y personal cumplan con la legislación vigente sobre protección de datos personales.
Dependiendo de la naturaleza del tratamiento, MetLife Chile podrá actuar:
- Como responsable único, cuando una entidad determine de manera exclusiva las finalidades y medios del tratamiento en relación con sus propias operaciones; o,
- Como corresponsable, cuando dos o más entidades del Grupo determinen conjuntamente las finalidades y medios del tratamiento, por ejemplo, en procesos relacionados con plataformas digitales comunes, gestión tecnológica, ciberseguridad, administración de
proveedores o gestión administrativa centralizada.
En los casos en que los datos personales se comuniquen a terceros, dichos terceros podrán actuar, según corresponda, como encargados del tratamiento (cuando traten datos siguiendo nuestras instrucciones) o como responsables independientes respecto de los tratamientos que realicen bajo su propia determinación. Información adicional sobre estas situaciones se proporciona en la Sección 8 de este Aviso.
2.3 Cómo contactarnos
Para consultas relacionadas con este Aviso o con el tratamiento de sus datos personales en el marco de la prestación de sus servicios, puede contactar a nuestro Delegado de Protección de Datos (DPD) o Equipo de Privacidad escribiendo a: dpo@metlife.cl.
Usted tiene derechos respecto de los datos personales de su titularidad que se encuentran en nuestro poder. Más información sobre estos derechos se describe en la Sección 10 de este Aviso. Para ejercer dichos derechos, puede escribir a: dpo@metlife.cl.
Las comunicaciones recibidas serán gestionadas por el Equipo de Privacidad y canalizadas internamente a la entidad o área correspondiente, según la naturaleza de su solicitud.
3. A quién aplica este Aviso – Titulares comprendidos
Este Aviso de Privacidad aplica al tratamiento de datos personales realizado por las entidades del Grupo MetLife en Chile respecto de las siguientes categorías de personas:
- Proveedores personas naturales: personas naturales que proveen bienes o servicios a MetLife Chile, incluyendo consultores, asesores, contratistas independientes y prestadores de servicios profesionales.
- Representantes legales, apoderados y personas de contacto de proveedores personas jurídicas: personas naturales cuyos datos son tratados en el contexto de la relación comercial entre MetLife Chile y un proveedor que es persona jurídica.
- Asesores externos y brokers: personas naturales que intermedian o asesoran a MetLife Chile en materias previsionales, inmobiliarias o de corretaje.
- Abogados externos y consultores profesionales: personas naturales que prestan servicios de asesoría legal, actuarial, contable, tributaria, auditoría u otros servicios profesionales de forma externa.
- Promotores de seguros e intermediarios: personas naturales que participan en la comercialización, promoción o distribución de productos de MetLife Chile.
- Subcontratistas y trabajadores de empresas proveedoras: personas naturales que, siendo dependientes de un proveedor, acceden a instalaciones, sistemas o información de MetLife Chile en el marco de la prestación de servicios del proveedor.
- Visitantes a instalaciones: personas que acceden a las oficinas, sucursales u otras instalaciones de MetLife Chile de forma ocasional o regular.
- Otros terceros relacionados: cualquier otra persona natural cuyos datos personales sean tratados por MetLife Chile en el contexto de una relación de provisión de bienes o servicios, intermediación, o vinculación comercial distinta a la de cliente, postulante o trabajador.
Este Aviso no aplica al tratamiento de datos personales de clientes, postulantes, trabajadores o extrabajadores de MetLife Chile, quienes se rigen por avisos de privacidad específicos según la naturaleza de su relación con el Grupo.
4. Categorías de datos personales que tratamos
4.1 Datos personales de carácter general
Dependiendo de la naturaleza de su relación con las entidades del Grupo MetLife Chile y de las finalidades descritas en este Aviso, podremos tratar las siguientes categorías de datos personales:
- Datos de identificación: nombre completo, RUT, fecha de nacimiento, nacionalidad, estado civil, género, firma, fotografías, número de cédula de identidad o pasaporte.
- Datos de contacto: dirección domiciliaria o comercial, correo electrónico, números telefónicos.
- Datos laborales y profesionales: empleador o empresa, cargo, área, datos de contacto laboral, experiencia profesional, cualificaciones, certificaciones, curriculum vitae.
- Datos financieros y de pago: información bancaria, datos de cuenta para pagos, información tributaria (RUT, giros, actividades económicas), facturación.
- Datos de cumplimiento regulatorio: información para debida diligencia, verificaciones de prevención de lavado de activos (PLA/FT), listas de sanciones, antecedentes penales cuando la ley lo permita, conflictos de interés, personas expuestas políticamente (PEP).
- Datos de acreditación y acceso: registros de ingreso a instalaciones, datos de identificación para control de acceso, fotografías de credenciales.
- Datos de navegación y tecnológicos: dirección IP, credenciales de acceso a sistemas MetLife, logs de actividad, identificadores de dispositivo cuando acceda a redes o sistemas de MetLife Chile.
- Datos de imagen y videovigilancia: imágenes captadas por cámaras de seguridad en instalaciones de MetLife Chile.
- Datos obtenidos de fuentes públicas: información de registros públicos, plataformas profesionales.
4.2 Datos sensibles y categorías especiales
En determinados contextos, MetLife Chile podrá tratar datos personales sensibles, estrictamente limitados a lo necesario para las finalidades informadas y contando con la base de licitud correspondiente. A efectos de este Aviso, se consideran datos sensibles aquellos que se refieren a características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad, incluyendo, entre otros, datos de salud, biométricos, afiliación sindical, identidad de género, orientación sexual, situación socioeconómica y otros previstos por la ley. Los datos sensibles que MetLife Chile puede tratar incluyen:
- Datos de salud: únicamente cuando sea estrictamente necesario para el ingreso a instalaciones (ej. protocolos sanitarios), para la gestión de emergencias médicas ocurridas en instalaciones de MetLife, o cuando la ley lo exija.
- Datos biométricos: para fines de control de acceso y autenticación de identidad en sistemas o instalaciones de MetLife Chile (ej. huella dactilar, reconocimiento facial).
- Antecedentes penales: cuando la legislación lo permita, en el contexto de procesos de debida diligencia, verificación de antecedentes o cumplimiento del programa de prevención de lavado de activos.
Solo se tratarán datos sensibles cuando se cuente con una base de licitud que lo autorice, bajo medidas reforzadas de seguridad y acceso restringido.
4.3 Datos anonimizados y agregados
Las entidades del Grupo MetLife Chile también pueden tratar información anonimizada o agregada que no permite identificar directa o indirectamente a una persona natural, utilizada para fines estadísticos, análisis de riesgo, estudios de mercado, investigación o mejora de productos y servicios.
La información debidamente anonimizada no constituye dato personal.
5. Para qué utiliza MetLife su información personal
Las entidades del Grupo MetLife Chile tratan datos personales de proveedores y terceros relacionados en el marco de la gestión, contratación, administración y ejecución de los servicios que estos prestan, así como para el cumplimiento de las obligaciones legales, regulatorias y contractuales aplicables.
Utilizamos datos personales únicamente para finalidades legítimas, específicas y explícitas. A continuación, se describen las principales finalidades para las cuales MetLife puede tratar sus datos personales:
| Finalidad | Descripción |
| Gestión, evaluación y contratación de proveedores y prestadores de servicios |
|
| Cumplimiento de obligaciones contractuales y legales |
|
| Facturación, pagos y control financiero |
|
| Prevención de lavado de dinero y cumplimiento regulatorio |
|
| Gestión de visitas e ingreso a instalaciones |
|
| Comunicaciones relacionadas con la prestación del servicio |
|
| Evaluación de desempeño y auditorías internas |
|
Seguridad de la información y prevención de riesgos |
|
Defensa de derechos e intereses |
|
| Administración interna y gestión operativa |
|
| Comunicaciones comerciales o informativas |
|
6. Cómo justifica MetLife Chile el uso de su información personal
En esta sección describimos las bases legales que las entidades del Grupo MetLife en Chile utilizan para tratar datos personales de proveedores y terceros relacionados, de conformidad con la Ley N° 19.628 (modificada por Ley N° 21.719) y demás normativa aplicable. Utilizamos la base de licitud que resulte más adecuada según la finalidad y las circunstancias específicas de cada tratamiento.
En determinados casos, podremos solicitar su consentimiento para tratar datos personales, especialmente cuando así lo exija la ley o cuando se trate de actividades voluntarias. El consentimiento deberá ser libre, informado, específico, previo e inequívoco, y no se utilizará como base principal cuando el tratamiento sea necesario para la aplicación de medidas precontractuales, cumplir una obligación legal o concurrir otra base de licitud aplicable. Usted puede retirar su consentimiento en cualquier momento, sin expresión de causa y mediante medios similares o equivalentes a los empleados para otorgarlo, sin que ello afecte la licitud del tratamiento realizado con anterioridad.
A continuación, se describen las principales bases de licitud que MetLife Chile puede utilizar:
| Base de licitud | Actividades que realizamos con su información personal |
| Ejecución de un contrato o medidas precontractuales |
|
| Cumplimiento de obligaciones legales o regulatorias |
|
| Interés legítimo del responsable |
|
| Formulación, ejercicio o defensa de derechos |
|
| Consentimiento del titular |
|
| Protección de la vida o integridad física |
|
7. De dónde obtiene MetLife Chile su información personal
MetLife Chile, en la mayoría de los casos, recopila datos personales directamente de usted.
Sin embargo, en determinadas circunstancias, también podemos obtener información desde fuentes públicas o de terceros, o mediante el uso de sitios web, aplicaciones, dispositivos u otras tecnologías que generan información de forma automática.
7.1 Información que usted nos entrega directamente
Podemos obtener datos personales directamente de usted, por ejemplo, cuando:
- Presenta una propuesta comercial, cotización o responde a un proceso de licitación;
- Completa formularios de registro o alta de proveedor;
- Entrega documentación contractual, facturas, datos bancarios o antecedentes de cumplimiento;
- Proporciona información para procesos de debida diligencia;
- Se comunica con nosotros por teléfono, correo electrónico u otros medios;
- Accede a nuestrasinstalaciones o se registra como visitante.
7.2 Información recopilada de forma automática
Cuando usted interactúa con portales, plataformas o sistemas de MetLife Chile, podemos recopilar información de manera automatizada mediante cookies u otras tecnologías similares, con el fin de permitir el funcionamiento técnico de los sistemas, mejorar el desempeño y seguridad, y detectar accesos inusuales o intentos de fraude.
7.3 Información obtenida de terceros y fuentes públicas
También podemos obtener datos personales desde fuentes legítimas, tales como:
- Registros públicos y basesde datos legalmente disponibles;
- Plataformas de verificaciónde identidad y listas de sanciones;
- Información proporcionadapor otros proveedores o empresas contratantes;
- Plataformas profesionalescomo LinkedIn u otras redes profesionales;
- Información proporcionadapor el proveedor persona jurídica respecto de sus representantes y personal de contacto.
Cuando obtenemos datos desde terceros o fuentes públicas, verificamos que exista una base legal para su comunicación y que el tratamiento se realice conforme a los principios de legalidad, proporcionalidad y transparencia.
8. Destinatarios de los datos personales y comunicaciones de información
MetLife Chile podrá comunicar datos personales a determinadas categorías de destinatarios, siempre que exista una base de licitud y respetando los principios de finalidad, proporcionalidad, seguridad y confidencialidad.
Adoptamos medidas contractuales, técnicas y organizativas razonables para asegurar que toda comunicación de datos personales se realice de forma segura y conforme a la normativa vigente.
A continuación, se describen las principales categorías de destinatarios:
8.1 Áreas internas de MetLife Chile
Los datos personales de proveedores y terceros relacionados podrán ser accedidos por las áreas internas de MetLife Chile que requieran dicha información para el cumplimiento de sus funciones, tales como compras, finanzas, cumplimiento normativo, legal, tecnología, seguridad y recursos humanos.
8.2 Proveedores y terceros que prestan servicios a MetLife Chile
Podemos comunicar datos personales a terceros que prestan servicios necesarios para la operación de MetLife Chile, tales como:
- Proveedores tecnológicos (infraestructura, nube, soporte y mantenimiento);
- Consultores profesionales externos (auditores, abogados, actuarios, asesores en cumplimiento);
- Empresas de verificación de identidad y prevención de fraude;
- Plataformas de pago y procesamiento de transacciones.
Cuando estos terceros actúan siguiendo instrucciones de MetLife Chile, suscribimos contratos de encargo de tratamiento que regulan finalidad, duración, medidas de seguridad y prohibición de uso para fines propios.
8.3 Entidades del Grupo MetLife
Podemos comunicar información personal a entidades del grupo empresarial MetLife, incluyendo la matriz MetLife, Inc. y filiales en otros países, cuando sea necesario para la gestión corporativa, administración de sistemas compartidos, cumplimiento regulatorio o control de riesgos.
8.4 Autoridades públicas y organismos con facultades legales
Podemos comunicar información personal a autoridades y organismos competentes cuando sea necesario para cumplir obligaciones legales o regulatorias, tales como:
- Comisión para el MercadoFinanciero (CMF);
- Unidad de AnálisisFinanciero (UAF);
- Servicio de ImpuestosInternos (SII);
- Tribunales de justicia;
- Otros organismos públicoscon facultades legales.
8.5 Clientes de MetLife Chile
En determinados casos, los datos del proveedor o tercero relacionado podrán comunicarse a clientes de MetLife Chile en el contexto de la prestación de servicios, por ejemplo, el nombre del liquidador asignado, del abogado externo o del profesional a cargo de una gestión específica.
8.6 Operaciones societarias
En caso de fusión, adquisición, reorganización, venta de activos u operaciones similares que involucren a MetLife Chile, podremos comunicar información personal a partes interesadas o a sus asesores, bajo acuerdos de confidencialidad y únicamente para fines de evaluación de la transacción.
8.7 Otras comunicaciones permitidas por la ley
Podremos comunicar información personal cuando el titular haya otorgado su consentimiento expreso o exista otra base de licitud prevista en la legislación aplicable.
9. Transferencias internacionales de datos personales
MetLife Chile puede permitir el acceso a datos personales desde el extranjero o transferirlos fuera de Chile cuando ello sea necesario para la operación de sistemas tecnológicos globales del Grupo, el soporte de plataformas o la gestión corporativa de procesos.
Cuando realizamos transferencias internacionales, adoptamos medidas para asegurar que los datos personales mantengan un nivel de protección equivalente al exigido por la legislación chilena.
Dependiendo del país de destino y de la naturaleza del tratamiento, las transferencias pueden realizarse:
- Hacia países, entidades u organizaciones internacionales que ofrezcan un nivel adecuado de protección de
datos personales, conforme a las determinaciones y criterios que establezca la autoridad competente; - Mediante cláusulas contractuales, normas corporativas vinculantes u otros instrumentos jurídicos que establezcan garantías adecuadas para la protección de los datos personales;
- Aplicando medidas técnicas y organizativas complementarias, como cifrado, seudonimización, segmentación de la información o controles de acceso reforzados;
- En ausencia de una decisión de adecuación o de garantías adecuadas, solo cuando concurra una causal legal habilitante para una transferencia específica y no habitual, incluyendo, cuando corresponda, el consentimiento expreso del titular o la necesidad de ejecutar un contrato entre el titular y MetLife Chile.
Parte de los servicios tecnológicos y plataformas corporativas utilizados por MetLife Chile son prestados o soportados por proveedores ubicados en el extranjero, incluyendo Estados Unidos y países de la Unión Europea, así como por entidades del grupo empresarial, bajo estándares contractuales y técnicos de seguridad equivalentes a los exigidos por la normativa aplicable en Chile.
En todos los casos, MetLife Chile:
- Limita la transferencia a la información estrictamente necesaria para la finalidad correspondiente;
- Exige a los destinatarios estándares adecuados de seguridad, confidencialidad y protección de datos;
- Evalúa razonablemente los riesgos asociados a las transferencias internacionales;
- Adopta medidas proporcionales para proteger los derechos de los titulares durante todo el ciclo de tratamiento en el extranjero.
10. Sus derechos
Los titulares de datos personales tienen derecho a ejercer los siguientes derechos respecto de su información personal, conforme a las condiciones y reglas de gratuidad establecidas en la ley:
- Solicitar confirmación acerca de si MetLife Chile trata datos personales que le conciernen y, en su caso, acceder a dichos datos y obtener información sobre su origen, finalidades, categorías o identidad de destinatarios, período de tratamiento, intereses legítimos aplicables e información significativa sobre la lógica utilizada cuando existan decisiones automatizadas;
- Solicitar la rectificación, actualización o modificación de datos personales inexactos, incompletos o desactualizados;
- Solicitar la supresión de sus datos personales cuando ya no sean necesarios para las finalidades que motivaron su tratamiento o cuando proceda legalmente;
- Oponerse al tratamiento de sus datos personales en los casos permitidos por la ley, en particular cuando el tratamiento se base en interés legítimo;
- Solicitar la portabilidad de sus datos personales, cuando corresponda legalmente;
- Solicitar el bloqueo temporal del tratamiento de sus datos personales cuando formule una solicitud
de rectificación, supresión u oposición, mientras dicha solicitud no sea resuelta, en los casos y conforme al procedimiento previsto por la ley; - Retirar su consentimiento en cualquier momento, cuando el tratamiento se base en dicho consentimiento, sin que ello afecte la licitud del tratamiento realizado con anterioridad.
El ejercicio de los derechos de rectificación, supresión y oposición será siempre gratuito. El derecho de acceso se ejercerá gratuitamente al menos trimestralmente, sin perjuicio de los costos directos que la ley permita exigir cuando corresponda por solicitudes adicionales de acceso o portabilidad.
Limitaciones
El ejercicio de los derechos podrá ser limitado o rechazado fundadamente cuando:
- la conservación de la información sea necesaria para cumplir una obligación legal o regulatoria;
- el tratamiento sea indispensable para la formulación, ejercicio o defensa de derechos en
procedimientos administrativos o judiciales; - existan otras restricciones establecidas en la legislación vigente.
En tales casos, MetLife Chile informará al titular las razones de la limitación o rechazo. Cuando MetLife Chile deniegue total o parcialmente una solicitud, fundará su decisión indicando la causal invocada y los antecedentes que la justifican, e informará al titular los mecanismos de reclamación que correspondan conforme a la ley aplicable.
Cómo ejercer sus derechos
Para ejercer sus derechos o realizar consultas sobre el tratamiento de sus datos personales, el titular podrá contactarnos a través de los canales indicados en la Sección 2.3 de este Aviso, indicando su individualización, una dirección de correo electrónico u otro medio equivalente para recibir la respuesta, los datos personales o tratamiento respecto de los cuales ejerce el derecho y, cuando corresponda, las modificaciones, actualizaciones o causales que fundamentan su solicitud.
Por motivos de seguridad, MetLife Chile podrá solicitar información adicional para verificar la identidad del solicitante.
MetLife Chile acusará recibo de la solicitud y responderá por escrito dentro de un plazo máximo de 30 días corridos desde la recepción de la solicitud, prorrogable por una sola vez hasta por otros 30 días corridos en casos debidamente justificados, lo que será informado oportunamente.
Los plazos y procedimientos para atender solicitudes se ajustarán automáticamente a
lo dispuesto por la Ley N° 21.719 y a las instrucciones de la Agencia de Protección de Datos Personales a contar del 1 de diciembre de 2026.
Reclamos ante la autoridad
Si usted considera que el tratamiento de sus datos personales infringe la legislación aplicable o vulnera sus derechos, podrá presentar un reclamo ante la Agencia de Protección de Datos Personales, una vez que dicha autoridad entre en funcionamiento conforme a la Ley N° 21.719.
Cuando proceda, el reclamo ante la Agencia deberá presentarse por escrito, en formato físico o electrónico, dentro del plazo legal contado desde la respuesta negativa del responsable o desde el vencimiento del plazo para responder, acompañando los antecedentes en que se funda.
11. Por cuánto tiempo conservamos su información personal
MetLife Chile conserva los datos personales de proveedores y terceros relacionados únicamente durante el tiempo que sea necesario para cumplir las finalidades para las cuales fueron recopilados y tratados.
En términos generales, MetLife Chile conserva información personal:
- Durante la vigencia de la relación contractual o comercial con el proveedor o tercero relacionado;
- Tras el término del contrato: por los plazos de prescripción, conservación y archivo exigidos por la normativa tributaria, comercial, de seguros y financiera;
- Cuando sea necesario para cumplir obligaciones legales o regulatorias;
- Cuando sea indispensable para la formulación, ejercicio o defensa de derechos en procedimientos administrativos o judiciales;
- Cuando se requiera para fines históricos, estadísticos o científicos de interés público, aplicando las salvaguardas previstas en la legislación vigente.
Una vez cumplidas las finalidades del tratamiento y vencidos los plazos de conservación aplicables, MetLife Chile adopta medidas razonables para: (i) suprimir los datos; (ii) anonimizar la información; o (iii) restringir permanentemente su acceso, aplicando medidas de seguridad adecuadas para resguardar su confidencialidad, integridad y disponibilidad. La conservación por un período mayor solo procederá cuando exista autorización legal, consentimiento del titular u otra excepción aplicable conforme a la ley.
12. Cómo protegemos su información personal
MetLife Chile adopta medidas técnicas, organizativas y administrativas razonables para proteger los datos personales contra accesos no autorizados, pérdida, alteración, divulgación indebida o destrucción.
Estas medidas se definen considerando la naturaleza de los datos personales tratados, los riesgos asociados al tratamiento, el estado de la técnica, los estándares del sector asegurador y financiero, y los costos de implementación, con el objetivo de asegurar un nivel de seguridad acorde con la legislación aplicable y con las buenas prácticas de la industria.
Entre otras acciones, MetLife Chile implementa controles de acceso físico y lógico a sus sistemas e instalaciones, mecanismos de autenticación robusta y gestión de perfiles de usuario, monitoreo y registro de actividad en sus plataformas, segmentación de entornos productivos y de prueba, aplicación del principio de mínimo privilegio, y uso de técnicas de protección de la información, tales como cifrado, seudonimización u otras medidas equivalentes cuando corresponda.
Asimismo, MetLife Chile cuenta con políticas internas de seguridad de la información y protección de datos personales, capacita periódicamente a sus colaboradores en materias de privacidad y seguridad, y evalúa a los proveedores que tratan datos personales por cuenta de MetLife Chile, exigiendo obligaciones contractuales de confidencialidad, seguridad y cumplimiento normativo acordes con los estándares del grupo y la regulación aplicable.
MetLife Chile dispone además de planes de continuidad operativa, recuperación ante desastres y gestión de incidentes de seguridad, orientados a prevenir, detectar, contener y mitigar eventos que puedan afectar la confidencialidad, integridad o disponibilidad de la información. Cuando corresponda, reportará a la Agencia, por los medios más expeditos y sin dilaciones indebidas, las vulneraciones a las medidas de seguridad que generen un riesgo razonable para los derechos y libertades de los titulares, mantendrá registro de dichas vulneraciones y comunicará a los titulares afectados cuando ello sea exigible por la normativa aplicable.
MetLife Chile aplicará medidas de protección de datos desde el diseño y por defecto, procurando que solo sean objeto de tratamiento los datos personales específicos y estrictamente necesarios para cada finalidad, considerando la naturaleza, alcance, contexto y riesgos del tratamiento. Cuando un tratamiento pueda producir un alto riesgo para los derechos de los titulares por su naturaleza, alcance, contexto, tecnología utilizada o finalidad, MetLife Chile evaluará la necesidad de realizar una evaluación de impacto en protección de datos personales antes de iniciar las operaciones de tratamiento correspondientes.
13. Decisiones automatizadas y elaboración de perfiles
Actualmente, MetLife Chile no adopta decisiones basadas exclusivamente en tratamientos automatizados que produzcan efectos jurídicos o de similar significación en su relación con proveedores y terceros relacionados.
En caso de que en el futuro MetLife Chile implemente procesos de decisión automatizada que afecten a proveedores o terceros relacionados, cumplirá con los requisitos legales aplicables, incluyendo, cuando corresponda:
- Informar al titular sobre el uso de este tipo de procesos;
- Incorporar supervisión humana cuando así lo exija la normativa; y
- Entregar información sobre la lógica general del proceso y las posibles consecuencias para el titular.
Cuando una decisión se base en tratamiento automatizado de datos personales, incluida la elaboración de perfiles, y produzca efectos jurídicos o le afecte significativamente, usted tendrá derecho a oponerse y a no ser objeto de dicha decisión, salvo en los casos permitidos por la ley. En todos los casos, MetLife Chile adoptará medidas para resguardar su derecho a la información y transparencia, obtener una explicación, solicitar intervención humana, expresar su punto de vista y pedir la revisión de la decisión, de conformidad con la Sección 10 de este Aviso.
14. Cambios a este Aviso de Privacidad
MetLife Chile podrá modificar o actualizar este Aviso cuando sea necesario para reflejar cambios en nuestras prácticas de tratamiento de datos personales, en los servicios que ofrecemos, en la normativa aplicable o en nuestros procesos internos.
Cuando realicemos cambios relevantes, publicaremos la versión actualizada en nuestro sitio web y actualizaremos la fecha de vigencia indicada al inicio de este Aviso. En caso de que los cambios requieran ser notificados a usted conforme a la legislación vigente, MetLife Chile procederá a aquello a través de los canales correspondientes.
Recomendamos revisar periódicamente este Aviso para mantenerse informado sobre cómo tratamos sus datos personales y cómo protegemos su información.
Este Aviso se ajustará automáticamente a la Ley N° 21.719 y a las instrucciones de la Agencia de Protección de Datos Personales a contar del 1 de diciembre de 2026. Se publicará siempre la versión vigente y su fecha de actualización.