Cómo cuidamos tus datos

1. Responsable del tratamiento

Servicios Financieros Concreces S.A.
RUT: 76.451.581-1
Domicilio: Alonso de Córdova 5320, piso 5, Las Condes, Región Metropolitana.
Contacto general: ayuda@concreces.cl

2. Delegado de Protección de Datos

Para cualquier consulta sobre tus datos o para ejercer tus derechos, escribe al Delegado de Protección de Datos: dpo@concreces.cl.

3. Finalidades, bases legales, datos y plazos de conservación

Tratamos solo los datos necesarios para cada finalidad. Si no entregas los datos que una finalidad requiere (por ejemplo, los de la evaluación), no podremos tramitar tu solicitud.

Atender tu solicitud y contactarte. Registrar los datos que nos entregas en el sitio, el asistente Elías, WhatsApp o el formulario de contacto, y contactarte por tu solicitud de leasing o mutuo hipotecario.

• Base legal: Medidas precontractuales que tú solicitas.
• Datos: Nombre, RUT, correo, teléfono, comuna y región de interés, renta declarada, producto y presupuesto, mensajes del chat.
• Conservación: 2 años desde el último contacto si no contratas. Si eliminamos tu registro, se anonimiza a los 30 días.

Simular y pre-evaluar tu financiamiento. Calcular subsidio, pie, dividendo y un resultado referencial (viable, condicionado o no viable). El resultado no aprueba ni rechaza un crédito: lo decide una persona del equipo de riesgo.

• Base legal: Tu consentimiento para registrar la simulación; medidas precontractuales para el cálculo.
• Datos: RUT, nombre, contacto, renta, deudas mensuales, región y comuna, y los datos del codeudor que declares.
• Conservación: 2 años.

Evaluar tu capacidad de pago. Consultar, solo con tu autorización expresa, tu renta, deudas, morosidades, juicios y carpeta tributaria a través de Riskiper (incluido DICOM). Tu Clave Única se usa solo para esa consulta y no se guarda.

• Base legal: Tu consentimiento específico para consultar burós y tratar datos económicos y financieros.
• Datos: RUT, renta, deudas, morosidades, juicios, carpeta tributaria y los datos de contacto que entregue el buró.
• Conservación: 2 años si no contratas; durante el contrato si contratas.

Priorizar la atención (perfilamiento). Calcular un puntaje interno para priorizar qué solicitudes atender primero. No decide tu crédito.

• Base legal: Tu consentimiento específico para el scoring. Puedes oponerte.
• Datos: Renta, antigüedad laboral, estado DICOM, propiedad previa y producto.
• Conservación: 2 años.

Revisar tus documentos con inteligencia artificial. Leer y extraer los datos de los documentos que cargas (cédula, liquidaciones, certificados, tasación, documentos legales) con modelos de OpenAI. Una persona revisa siempre el resultado.

• Base legal: Medidas precontractuales y ejecución del contrato; consentimiento expreso para datos de salud.
• Datos: El contenido completo de los documentos, incluidos datos de identidad y económicos.
• Conservación: 2 años si no contratas; si contratas, forman parte del expediente del contrato.

Tramitar los seguros del crédito. Gestionar tu Declaración Personal de Salud y la de tu codeudor ante la compañía de seguros para los seguros de desgravamen, incendio y sismo.

• Base legal: Tu consentimiento expreso para datos de salud y la ejecución del contrato de seguro.
• Datos: Datos de salud de la DPS (peso, estatura, enfermedades, tratamientos, cirugías, licencias) y el resultado de la aseguradora.
• Conservación: 2 años si no contratas; mientras dure el seguro y el contrato si contratas.

Prevenir el lavado de activos. Verificar si las partes de la operación son personas expuestas políticamente o figuran en listas de sanciones.

• Base legal: Obligación legal de prevención de lavado de activos y financiamiento del terrorismo.
• Datos: RUT, nombre y resultado de la verificación.
• Conservación: 5 años.

Formalizar tu operación. Preparar la propuesta, la tabla de desarrollo, la escritura y su firma e inscripción.

• Base legal: Ejecución del contrato.
• Datos: Identificación de las partes, estado civil, datos del inmueble, del crédito, del subsidio y de la cuenta de ahorro.
• Conservación: 6 años desde el término del contrato.

Administrar tu crédito y cobrar las cuotas. Gestionar dividendos, morosidad, convenios y cobranza, directamente o con empresas de cobranza.

• Base legal: Ejecución del contrato e interés legítimo en el cobro.
• Datos: Identificación, número de operación, saldos, cuotas y gestiones de cobranza.
• Conservación: 6 años desde el término del contrato.

Darte acceso al portal de clientes. Mostrarte tus productos, dividendos, documentos y seguros, y permitirte gestionar tus consentimientos.

• Base legal: Ejecución del contrato.
• Datos: RUT, contraseña (cifrada), datos de tu contrato e IP de acceso.
• Conservación: Mientras seas cliente y 2 años después.

Contactar a quien nos refieras. Si nos recomiendas a otra persona, la contactamos una sola vez y le informamos de dónde obtuvimos sus datos.

• Base legal: Interés legítimo, con aviso a la persona referida.
• Datos: Nombre, RUT, correo y teléfono de la persona referida.
• Conservación: 6 meses si no responde.

Enviarte comunicaciones comerciales. Enviarte ofertas y novedades por correo si lo autorizaste, y medir si las abres.

• Base legal: Tu consentimiento, que puedes retirar en cualquier momento.
• Datos: Nombre, correo, segmento, aperturas y clics.
• Conservación: Hasta que retires el consentimiento; métricas por 2 años.

Registrar tus consentimientos y atender tus derechos. Guardar qué autorizaste, con qué texto y cuándo, y las solicitudes de derechos que presentes.

• Base legal: Obligación legal.
• Datos: Consentimientos con su versión, fecha y huella técnica; solicitudes y respuestas.
• Conservación: 5 años.

Cumplido el plazo, los datos se eliminan o se anonimizan, salvo que una ley nos obligue a conservarlos por más tiempo o existan acciones pendientes.

4. Datos sensibles

Tratamos datos sensibles de salud solo para tramitar los seguros del crédito, a partir de la Declaración Personal de Salud, y únicamente con tu consentimiento expreso. No los usamos para calcular puntajes, cobrar ni fines comerciales. Los datos económicos y financieros que obtenemos de burós se tratan solo para evaluar tu solicitud y con tu autorización.

5. De dónde obtenemos tus datos

La mayoría nos los entregas tú. Otros los obtenemos de:

• Burós y registros: Riskiper (AFC, CMF, Poder Judicial, carpeta tributaria del SII y DICOM), con tu autorización.
• El titular de la solicitud, cuando declara a su codeudor o cónyuge: les pediremos ratificar y les informaremos esta política.
• Clientes que te refieren.
• Listas públicas de personas expuestas políticamente y de sanciones.

6. Decisiones automatizadas y perfilamiento

El simulador entrega un resultado referencial calculado automáticamente y usamos un puntaje interno para priorizar la atención de solicitudes. Ninguno de los dos aprueba ni rechaza un crédito: esa decisión la toma una persona del equipo de riesgo, que revisa además los documentos leídos con inteligencia artificial. No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti sin intervención humana. Puedes oponerte al perfilamiento y pedir que una persona revise cualquier decisión que te afecte.

7. Destinatarios y encargados

Comunicamos tus datos solo a quienes los necesitan para las finalidades descritas. A cada encargado le exigimos por contrato protegerlos y no usarlos para otros fines:

• OpenAI, L.L.C. (Estados Unidos): Lectura de documentos con IA, asistente Elías y análisis de conversaciones. Cláusulas contractuales tipo (en trámite).
• Mapbox, Inc. (Estados Unidos): Ubicar la comuna y la vivienda en el mapa. Cláusulas contractuales tipo (en trámite).
• Cloudflare, Inc. (Estados Unidos): Verificación anti-robots (Turnstile) en el portal de clientes. Cláusulas contractuales tipo (en trámite).
• Microsoft Corporation (Estados Unidos): Inicio de sesión del personal de Concreces (no recibe datos de clientes). Cláusulas contractuales tipo (en trámite).
• Proveedor de alojamiento (DigitalOcean, LLC) (Por confirmar): Servidores del sitio y del CRM. Se informará al confirmar la región.
• Riskiper (Chile): Consulta a burós (renta AFC, deudas CMF, juicios, carpeta tributaria y DICOM), con tu autorización. Contrato de encargo.
• GESINTEL (Chile): Verificación de personas expuestas políticamente y sanciones. Contrato de encargo.
• Compañías de seguros (BICE Vida, BNP Paribas Cardif) (Chile): Seguros del crédito y evaluación de la DPS. Contrato de seguro.
• Notarías, Conservador de Bienes Raíces y SERVIU (Chile): Escrituración, inscripción y subsidios. Ejecución del contrato y obligación legal.
• Portal Viviendas (Grupo Ecomac) (Chile): Crear tu cuenta para ver viviendas, solo si lo aceptas en el simulador. Tu consentimiento.
• Empresas de cobranza externa (Chile): Cobranza de cuotas impagas. Contrato de encargo.
• Agencia de Protección de Datos Personales, tribunales y autoridades (Chile): Cuando la ley lo exija. Obligación legal.

No vendemos tus datos personales.

8. Transferencias internacionales

Algunos proveedores procesan datos en Estados Unidos, país que a la fecha no cuenta con una declaración de nivel adecuado de la Agencia de Protección de Datos Personales: OpenAI, L.L.C., Mapbox, Inc., Cloudflare, Inc., Microsoft Corporation. Para estas transferencias estamos suscribiendo cláusulas contractuales tipo con cada proveedor (en trámite a la fecha de esta versión), que exigen medidas de seguridad equivalentes y limitan el uso de los datos a nuestro encargo. Puedes pedir una copia de las garantías escribiendo a dpo@concreces.cl.

9. Tus derechos

• Acceso: saber qué datos tuyos tratamos, de dónde salieron, para qué y a quién los comunicamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos tus datos cuando ya no sean necesarios o retires tu consentimiento, salvo que una ley nos obligue a conservarlos.
• Oposición: oponerte a un tratamiento, incluido el perfilamiento y las comunicaciones comerciales.
• Portabilidad: recibir tus datos en un formato estructurado o que los enviemos a otro responsable.
• Bloqueo: pedir la suspensión temporal del tratamiento mientras se resuelve una solicitud.
• No ser objeto de decisiones automatizadas: que una persona revise cualquier decisión que te afecte; hoy no tomamos decisiones de crédito solo con sistemas automáticos.

También puedes retirar en cualquier momento los consentimientos que nos diste, sin afectar la licitud del tratamiento anterior.

10. Cómo ejercer tus derechos

• Escribe a dpo@concreces.cl indicando tu nombre, RUT, el derecho que ejerces y un medio de contacto. Podemos pedirte antecedentes para verificar tu identidad; no te cobraremos por ello.
• Si eres cliente, desde el portal de clientes puedes revisar y retirar tus consentimientos, oponerte a comunicaciones comerciales y pedir la portabilidad de tus datos.
• Responderemos dentro de 30 días corridos desde la recepción de la solicitud, plazo que podrá prorrogarse una vez por igual período, informándote el motivo.

11. Reclamo ante la Agencia

Si no respondemos dentro del plazo o no estás de acuerdo con la respuesta, puedes presentar un reclamo ante la Agencia de Protección de Datos Personales, conforme a la Ley 19.628 modificada por la Ley 21.719.

12. Seguridad y vulneraciones

Ciframos los datos personales en reposo y en tránsito, limitamos el acceso por funciones y registramos los accesos en una bitácora inalterable. Si ocurre una vulneración de seguridad que pueda afectar tus derechos, la notificaremos a la Agencia y, cuando exista un riesgo alto, también a ti, sin dilaciones indebidas.

13. Cambios a esta política

Publicaremos aquí cualquier cambio con su fecha y versión. Si un cambio afecta un tratamiento basado en tu consentimiento, te lo pediremos de nuevo.

14. Ley aplicable

Esta política se rige por las leyes de la República de Chile.

Versión 2026-10-05, vigente desde el 5 de octubre de 2026.

¿Dudas sobre este documento? Nuestra atención es 100 % en línea.