Política de Privacidad de Itaú App

1) OBJETIVO. Esta política tiene como objetivo establecer el correcto tratamiento de la información de los Usuarios/Clientes/Prospectos por parte de Banco Itaú Chile (en adelante "Itaú") y sus filiales locales, resguardando siempre la confidencialidad de éstos y actuando bajo el cumplimiento de las Leyes y Normativas vigentes en cada momento.

2) PÚBLICO OBJETIVOEsta Política está destinada a todos los Usuarios/Clientes/Prospectos que hacen uso de las plataformas de Banco Itaú Chile, así como a colaboradores y socios estratégicos que realizan alguna gestión sobre los datos de los primeros.

3) RESPONSABILIDADES.

Del Usuario/Cliente/Prospecto: Otorgar información fidedigna al Banco para el ejercicio de sus funciones, y autorizar ciertas acciones en sus dispositivos para el funcionamiento óptimo de las plataformas tecnológicas de Itaú.
De colaboradores y socios estratégicos: Hacer uso responsable de la información proporcionada por el Usuario/Cliente/Prospecto, no compartirla con terceros u otros colaboradores que no requieren tomar conocimiento de la información, y usarla solo para los fines para lo cual fue entregada. Sólo con la autorización expresa del titular, o en los casos de excepción que la normativa establece, la información podrá ser destinada a otros propósitos.

4) PRINCIPIOS.Están asociados a los principios fundamentales de la seguridad de la información:

Confidencialidad: Velar que el acceso a la información lo obtengan solamente personas autorizadas y durante el tiempo que sea realmente necesario;
Disponibilidad: Velar que las personas autorizadas tengan acceso a la información siempre que sea necesario;
Integridad: Velar por la exactitud y la completitud de la información y de los métodos de su procesamiento, así como de la transparencia en el trato con los involucrados.

5) REGLAS.

5.1 DE LA INFORMACIÓN QUE SE RECOPILA.

Itaú, filiales y socios estratégicos captan información desde distintas fuentes, ya sea que ésta sea aportada o ingresada directamente por sus Usuarios/Clientes/Prospectos, o desde fuentes públicas de información.

a) Información proporcionada directamente por el Usuario/Cliente/Prospecto:Corresponde a la información que ha sido entregada a Itaú, filiales y/o socios estratégicos a través de formularios, cuadros de texto o cualquier otro mecanismo; o por el acceso a funcionalidades o servicios disponibles en las plataformas del Banco, ya sea por canales presenciales o remotos. A modo meramente ilustrativo, algunos datos que podrán ser captados son: nombre, cédula de identidad nacional o número de identificación, dirección, teléfono, profesión, estado civil, correo electrónico, u otros datos personales; productos y servicios que son utilizados, buscados, requeridos, así como cualquier interacción enviada por el Usuario/Cliente/Prospecto a través del dispositivo que utiliza para contactarse con Itaú y/o sus filiales.

La utilización de la información de nuestros clientes debe estar sujeta al consentimiento otorgado al momento de aceptar el contrato bancario y que se detalla en la Política de Uso de Itaú App, letra J.

b) Por Navegación del Usuario/Cliente/Prospecto:Son aquellos datos proporcionados durante el proceso de navegación por cualquier plataforma que depende de las autorizaciones propias que haya entregado el Usuario/Cliente/Prospecto en su dispositivo, sistema operativo o las correspondientes funcionalidades. De forma meramente ejemplar, algunos de los datos que podrán ser captados son: la dirección IP, fecha y hora de uso de la plataforma, geolocalización, información respecto al dispositivo (sistema operativo, navegador, versiones de ellas, resolución de pantalla, reproductor flash instalado, publicidad ID, IMEI, dimensión de la pantalla, lenguajes, permisos, configuración del teclado, redes Wi-Fi, redes móviles utilizadas, número de teléfono, información de la tarjeta SIM, información estadística de uso de dispositivo), hábitos de navegación, páginas accedidas desde las plataformas del Banco, cantidad de clicks, velocidad de digitación, gestos utilizados durante la interacción, bloqueo o desbloqueo del dispositivo, información sobre los servicios y productos que se buscan, cómo se buscan y utilizan, páginas y aplicaciones que generaron u ocasionaron el acceso a las plataformas del Banco y que fueron accedidos durante y después del uso de la plataforma, contactos registros en el correspondiente dispositivo, información enviada y recibida por mensajería y otros datos o hábitos que permitan identificar comportamiento de uso en dispositivos digitales.

c) Por terceros:Son aquellos datos que otros usuarios/clientes/prospectos han proporcionado sobre otras personas, por ejemplo, al momento de solicitar productos o beneficios sobre esos terceros. También se refiere a la recepción y utilización de información de socios estratégicos, proveedores de servicios sobre terceros para los fines previstos en esta Política de Privacidad.

d) Información generada por Itaú y sus filiales:Corresponde a aquella información que ha sido generada a través del procesamiento de datos de la información recolectada según lo señalado en los puntos a, b y c anteriores, y que son regularmente utilizados para abordar una serie de prácticas empresariales, entre las que se encuentran: desarrollo de nuevos productos, mantenimiento predictivo, mejoramiento de la experiencia del cliente, análisis de fraude, aprendizaje autónomo, eficiencia operativa e innovación, entre otras.

5.2 DEL USO DE LA INFORMACIÓN

El principal uso que Itaú, sus filiales y socios estratégicos realizan sobre la información captada de las fuentes de información señaladas previamente es; desarrollar, mantener y perfeccionar los recursos y las funcionalidades de sus plataformas, aplicaciones, y de sus productos y servicios para proporcionar una mejor y más completa experiencia a nuestros clientes y usuarios.

Uso particular que podemos dar a los datos capturados:

Mantener y actualizar los registros de usuarios/clientes/prospectos, así como también, la creación, perfeccionamiento, ejecución, acceso y el uso de los recursos, funcionalidades, actividades, iniciativas, productos y servicios de Itaú, sus aplicaciones y plataformas, inclusive de funcionalidades específicas (tales como transacciones u operaciones instruidas por voz, carga de documentos, fotografías, pagos con lectura de códigos de barras por la cámara de su dispositivo, envío de comprobantes, etc.).
Verificar la identidad, evaluar, mantener y mejorar la seguridad de las plataformas de Itaú o de terceros que se encuentren indexadas a ésta, con la finalidad de identificar y prevenir eventuales amenazas de seguridad, y desarrollar y usar herramientas antifraude.
Medir, analizar y entender a los usuarios de la plataforma, el desempeño y la utilización de las plataformas (incluyendo páginas visitadas y las funcionalidades utilizadas, números de clicks y accesos, entre otros), los índices de satisfacción de los usuarios de las plataformas (sitio web, aplicación móvil), con los productos, servicios, iniciativas y actividades de Itaú, los hábitos de navegación y el perfil de los usuarios y cómo estos llegaron hasta la plataforma (sea por acceso directo, enlaces, cookies u otras aplicaciones de terceros).
Establecer, implementar y ejecutar mejoras en las plataformas de Itaú y corregir los problemas que en ellas se generen.
Permitir el desarrollo, la oferta y la utilización de productos, servicios, contenidos y anuncios de Itaú, sus filiales y de los socios estratégicos, de acuerdo a sus necesidades e intereses.
Utilizar tecnologías de la información y soluciones de publicidad en línea.
Saber si los usuarios de las plataformas visualizaron publicidades de Itaú o de sus filiales o socios estratégicos, tanto en los sitios o plataformas propias de Itaú como en las de sus socios estratégicos, y si los usuarios accedieron a las plataformas de Itaú de forma posterior a la visita o visualización de la publicidad.
Permitir a los usuarios compartir contenidos en redes sociales y sitios web con terceros.
Posibilitar el análisis de potenciales riesgos en la oferta y contratación de productos y/o servicios de Itaú.
Posibilitar la ejecución de los servicios y demás funcionalidades disponibles en las plataformas de Itaú, así como el cumplimiento de obligaciones legales y contractuales que ellas generen.
Permitir el cumplimiento y ejecución de obligaciones legales, regulatorias y contractuales y la protección y el ejercicio regular de derecho para el usuario y para Itaú.
Permitir el cumplimiento de requerimientos, solicitudes y decisiones de autoridades administrativas y judiciales.
Permitir la atención a los usuarios y el contacto de éstos con Itaú.
Posibilitar el análisis de potenciales riesgos relacionados al comportamiento y transaccionalidad.

Para algunas versiones del dispositivo desde el cual se accede a la plataforma de Itaú, el Banco podría solicitar al usuario conceder autorización a sus mensajes de texto (SMS) con la finalidad exclusiva de que, mediante la lectura automatizada de términos relacionados a Itaú, se pueda localizar contenidos sospechosos sobre Itaú e identificar posibles amenazas a la seguridad de los usuarios, de las plataformas de Itaú y del Banco propiamente como tal. Los mensajes de texto, en ningún caso, serán almacenados por Itaú y el usuario podrá autorizar o rechazar el acceso por la configuración del sistema operativo de su dispositivo.

Algunos datos, tales como datos de contacto del dispositivo y mensajes de texto, no son almacenados por Itaú y/o se utilizan sólo para permitir su acceso y mejora de funcionalidades específicas de las plataformas y para fines de seguridad.

5.3 INFORMACIÓN COMPARTIDA CON TERCEROS.

En Itaú, una de las preocupaciones más importantes es la privacidad de los Usuarios/Clientes/Prospectos, por lo mismo, son tratados con extremo cuidado y confidencialidad. Debido a lo anterior, Itaú sólo comparte sus informaciones en la medida que sea necesario para mejorar la experiencia de nuestros usuarios en nuestras plataformas o en la prestación de los servicios que ofrece Itaú y sus filiales.

Utilizamos en nuestras aplicaciones y plataformas, herramientas que permiten compartir información con áreas del banco y/o proveedores selectos que prestan servicios de análisis y prevención de fraude. El acceso a esta información es para los fines de la prestación de estos servicios y tienen contratos de confidencialidad donde se prohíbe el uso de información para otros fines.

Los escenarios en los que se compartirá información con terceros son:

Con las filiales de Itaú, sus socios estratégicos, prestadores de servicios y proveedores contratados. Sin perjuicio de ello, en todos los contratos con proveedores, socios estratégicos o prestadores de servicios en general, se incluyen cláusulas que resguardan la información con los estándares legales vigentes.
Con las autorizaciones concedidas de la información que se recopila (punto 5.1) o en otras situaciones que sea requerida la autorización del Usuario/Cliente/Prospecto que entrega la información.
Para el cumplimiento y ejecución de obligaciones legales, regulatorias y contractuales y para la protección y el ejercicio regular de los derechos del Usuario/Cliente/Prospecto y de Itaú.
Para el cumplimiento de requerimientos, solicitudes y decisiones de autoridades judiciales, administrativas o arbitrales, en conformidad con la regulación normativa que existe al respecto.
Para la investigación de posibles infracciones, delitos o mal uso de las plataformas de Itaú.
Escenarios en que sea necesario o relevante para la creación, oferta, mantenimiento, funcionamiento y mejora de las plataformas que Itaú pone a disposición de sus usuarios/clientes/prospectos, de los recursos y funcionalidades de ellas, de las actividades, de las iniciativas y de los productos y servicio de Itaú y de socios estratégicos, así como para atender las finalidades previstas en esta Política de Privacidad.
Compartir información anónima, agregada, agrupada, de cookies o de otra forma que no permitan, en ningún supuesto, la identificación personal de los usuarios/clientes/prospectos.
En los casos de modificaciones estructurales del Banco, sea por fusión, adquisición o reorganización societaria.

Cualquier intercambio de información se hace con la información necesaria y dentro de estándares de seguridad, siempre resguardando la confidencialidad de los datos y siguiendo las normas de secreto y reserva bancaria, así como de protección de datos personales y finalidad en el tratamiento de ellos, o cualquier otra normativa aplicable al respecto.

El intercambio de información digital debe ser realizado mediante las herramientas o mecanismos definidos por el Banco en base al nivel de criticidad definido y aprobadas por Ciberseguridad.

5.4 RESPECTO A LOS MECANISMOS MEDIANTE LOS CUALES SE CAPTA LA INFORMACIÓN

De acuerdo al punto 5.1 De la información que se recopila, respecto a aquellas proporcionadas por el Usuario/Cliente/Prospecto mediante navegación, dispositivo o aquella suministrada por terceros. En cuanto a la navegación, estos datos se captan por intermedio del uso de cookies, o por otras tecnologías con el mismo propósito.

Las cookies pueden recopilar información y utilizarse para diferentes propósitos, tales como:

Funcionamientos:Son necesarios para el acceso y funcionamiento de las plataformas de Itaú.
Autenticación:son necesarios para reconocer al usuario/cliente/prospecto, posibilitando su acceso, inclusive, a áreas de acceso restringido a las plataformas de Itaú, y para ofrecer contenidos, ofertas y/o a servicios de Itaú o de sus socios.
Seguridad:son necesarios para auxiliar el monitoreo y detección de actividades no autorizadas y en la protección de la información de los usuarios/clientes/prospectos, de las plataformas de Itaú y de terceros.
Investigación, análisis y desempeño:Para verificar, medir y analizar la habitualidad, el desempeño y la utilización de las plataformas de Itaú por parte de los usuarios.
Publicidad: Para presentar publicidad relevante para Itaú y de sus socios estratégicos o filiales, y de acuerdo con el perfil del usuario y para saber si ellos visualizaron, tanto las plataformas de Itaú como la de nuestros aliados estratégicos. También pueden ser utilizados para recordar eventuales investigaciones realizadas por los usuarios y, con base en ellas o a encuestas que se contesten, mostrar anuncios u ofertas de productos y/o servicios de su interés.

Además de tecnologías similares a las cookies, como etiquetas y pixeles, hay otras tecnologías como GPS y sensores del dispositivo que también permiten la recolección de información del usuario, dependiendo del tipo dispositivo utilizado por el usuario, de las autorizaciones concedidas a las plataformas de Itaú a través de las configuraciones de su dispositivo y de las funcionalidades en cada sitio o aplicación.

Puede deshabilitar o eliminar las cookies y otras formas o tecnologías de recolección en la configuración de su navegador y en la configuración del sistema operativo de su dispositivo, con la excepción de las cookies de funcionamiento que, si están desactivadas, no permitirán el uso de las plataformas de Itaú.

Además, dependiendo del sistema operativo del dispositivo, el Usuario podrá autorizar y/o cancelar el acceso a determinados datos (como los contactos, cámara del dispositivo, por ejemplo). Cabe mencionar que, si el acceso no es concedido por el Usuario o dependiendo de la limpieza de cookies, los sitios o las aplicaciones o algunas de las características pueden no funcionar correctamente.

5.5 DE LA MANTENCIÓN, EXCLUSIÓN Y CORRECCIóN DE INFORMACIÓN

Itaú mantiene la información captada por el período necesario para el cumplimiento de las obligaciones legales y contractuales, para continuar suministrando sus productos y servicios, y para los fines previstos en esta Política de Privacidad. El Usuario puede solicitar la actualización, corrección o exclusión de su información recopilada (punto 5.1 - Letra a) de acuerdo con esta Política de Privacidad a través de los diversos canales de contacto de Itaú, tales como sucursales, vía web o los números de Atención al Cliente. El canal de contacto que debe utilizar el usuario dependerá del tipo de información que requiere su actualización, corrección o exclusión. Sin embargo, algunos datos serán mantenidos para el cumplimiento de obligaciones legales, contractuales y regulatorias, para resguardar y ejercer derechos de Itaú y de los usuarios, para continuar proveyendo productos y servicios, para prevención de actos ilícitos y en procesos judiciales, administrativos y arbitrales, incluso por cuestionamiento de terceros sobre sus actividades en las plataformas de Itaú.

La temporalidad de la información almacenada por el banco se rige de acuerdo con los plazos establecidos en el artículo 155 de la Ley General de Bancos y por las directrices del regulador.

5.6 RESPECTO A LA SEGURIDAD DE LA INFORMACIÓN

Itaú ha implementado los más altos y estrictos estándares en seguridad y confidencialidad para proporcionar a sus usuarios/clientes/prospectos un entorno seguro y confiable. Itaú utiliza mecanismos tecnológicos y controles de seguridad para la integridad, la disponibilidad y la confidencialidad de sus datos, protegiéndolos del acceso no autorizado, cifrándolos y utilizando mecanismos de seguridad para la autenticación del usuario.

Itaú restringe el acceso a su información en la medida necesaria, con estricto apego a las obligaciones de confidencialidad y de resguardo de la información, en conformidad con lo establecido en el artículo 154 de la Ley General de Bancos y la Ley 19.628 sobre Protección a la Vida Privada y aquellas normas que le sucedan, modifiquen o reemplacen en el futuro; y otras normas relacionadas.

6 DOCUMENTOS RELACIONADOS

Ley General de Bancos. - Ley número 19.628 sobre Protección a la Vida Privada y su modificaciones. - Otras normas relacionadas, y los acuerdos contractuales o convenciones sobre resguardo, protección, reserva y confidencialidad aplicables

7 GLOSARIO

Datos personales:Cualquier información vinculada o referida a una persona natural, identificada o identificable.
Cookies:Pequeños archivos de texto que se pueden agregar o no en el navegador del dispositivo utilizado para acceder a las plataformas de Itaú. Estos archivos almacenan y reconocen datos de su navegación para garantizar el correcto funcionamiento de las plataformas y para proporcionar una mejor experiencia en nuestros canales.
Plataforma de Itaú: Se refiere al sitio web, tanto público como privado, así como las aplicaciones para dispositivos móviles que Banco Itaú Chile o sus socios estratégicos ponen a disposición.
Socios Estratégicos: Puede decir relación con filiales locales, oficina de representación en Perú (unidad internacional), empresas relacionadas o proveedores que apoyen el desarrollo de la actividad comercial de Itaú.
Usuarios: Toda persona que visita y/o accede a las plataformas de Itaú.
Fuentes de Acceso Público: Aquellas bases de datos cuya consulta puede ser realizada por cualquier persona, sin más requisito que, en su caso, el pago de una contra- prestación, de conformidad con lo señalado por el Reglamento de esta Ley.
Datos Biométricos: Los datos personales biométricos son características físicas o de comportamiento que pueden ser utilizados para identificar digitalmente a una persona y de esta forma otorgar acceso a sistemas, dispositivos o datos.

Canales de denuncia de auditoría interna

Conoce acerca del procedimiento frente a Denuncias de Fraude Financiero y sus canales.