Esta Política de Privacidad explica qué datos personales tratamos cuando usas la aplicación móvil y los portales web de ATLAS Global Health, para qué los usamos, con quién los compartimos, cuánto tiempo los conservamos y cómo puedes ejercer tus derechos, incluida la eliminación de tu cuenta.
Complementa —y no reemplaza— los Términos y Condiciones de Uso ni las condiciones de tu póliza de seguro.
Lo esencial, en breve:
- Tratamos tus datos para administrar tu seguro de salud: pólizas, credencial digital, reembolsos, cartas de garantía y atención al cliente.
- Tratamos datos de salud (diagnósticos, informes, facturas médicas) porque son necesarios para evaluar reembolsos y autorizaciones. Solo con tu consentimiento expreso y con acceso restringido.
- No vendemos tus datos. No los usamos para publicidad ni para perfilado comercial. No usamos identificadores de publicidad ni herramientas de rastreo de terceros.
- No accedemos a tu ubicación, contactos, micrófono ni cámara.
- Puedes solicitar la eliminación de tu cuenta en cualquier momento — ver sección 12.
1. Quiénes somos y a qué se aplica
ATLAS Global Health es una marca y división especializada en seguros de salud internacionales administrada por BISA Seguros y Reaseguros S.A., sociedad constituida conforme a las leyes del Estado Plurinacional de Bolivia, con domicilio legal en Av. Arce N.º 2631, Edificio Multicine, Piso 14, La Paz, Bolivia, inscrita en el SEPREC con Matrícula N.º 1020655027 y NIT N.º 1020655027 (en adelante, «ATLAS», «nosotros»).
BISA Seguros y Reaseguros S.A. actúa como responsable del tratamiento de los datos personales descritos en esta política, y es una entidad supervisada por la Autoridad de Fiscalización y Control de Pensiones y Seguros (APS).
Esta política se aplica a:
- La aplicación móvil ATLAS Global Health para Android y iOS.
- El portal de clientes/asegurados.
- El portal de agentes y el backoffice, en lo relativo a los datos de asegurados que gestionan.
No se aplica al tratamiento que realicen de forma independiente los médicos, clínicas, hospitales u otros prestadores de salud, quienes responden por sus propias políticas de privacidad.
2. Qué datos tratamos
Tratamos únicamente los datos necesarios para prestar y proteger el servicio. Según las funciones que uses, pueden incluir:
| Categoría | Datos concretos | Cuándo se trata |
|---|---|---|
| Identificación | Nombres y apellidos, tipo y número de documento de identidad (y extensión), fecha de nacimiento. | Registro, validación de identidad, gestión de la póliza. |
| Contacto | Correo electrónico y número de teléfono. | Registro, notificaciones, gestión de solicitudes. |
| Cuenta y credenciales | Nombre de usuario, contraseña (almacenada solo como hash, nunca en texto claro), estado de la cuenta, indicador de doble factor, códigos de verificación de un solo uso (OTP), tokens de restablecimiento de contraseña, identificador de Google si inicias sesión con Google. | Acceso seguro y recuperación de cuenta. |
| Póliza y cobertura | Número de póliza, producto, vigencia, estado, titular y beneficiarios, coberturas, deducibles y consumos, cuotas y facturas, certificados. | Consulta de tu seguro y evaluación de solicitudes. |
| Datos de salud (sensibles) | Diagnóstico, fecha del primer síntoma y de la primera consulta, síntomas anteriores, tipo de atención, medicamentos, datos de hospitalización (centro, fecha de ingreso y alta), relación con accidente, y el contenido de los documentos que adjuntes: facturas médicas, informes, recetas, resultados de exámenes y formularios clínicos. | Solo al presentar o gestionar un reembolso, una carta de garantía o un siniestro. Ver sección 3. |
| Datos financieros | Banco, tipo y moneda de la cuenta, y datos del titular de la cuenta (nombre, documento, correo). | Únicamente para pagar un reembolso aprobado. No procesamos pagos con tarjeta en la aplicación. |
| Otros seguros | Nombre y número de póliza de otra aseguradora, cuando lo declares. | Coordinación de coberturas en un reembolso. |
| Solicitudes y trámites | Historial de reembolsos, cartas de garantía, siniestros y renovaciones; estados, observaciones, motivos de rechazo y comunicaciones asociadas. | Seguimiento y trazabilidad de tus gestiones. |
| Foto de perfil | La imagen que elijas voluntariamente desde la galería de tu dispositivo. | Opcional. Puedes quitarla en cualquier momento. |
| Datos técnicos y de dispositivo | Token de notificaciones push y plataforma del dispositivo, versión de la aplicación, sistema operativo, tipo de dispositivo, dirección IP, agente de usuario. | Envío de notificaciones, funcionamiento y diagnóstico del servicio. |
| Registros de seguridad y auditoría | Fecha y hora del evento, tipo de evento (por ejemplo inicio de sesión, cambio de contraseña, envío de solicitud), canal de origen, resultado (exitoso o fallido), dirección IP, agente de usuario, entidad afectada. | Seguridad de la cuenta, prevención de fraude y cumplimiento normativo. |
3. Datos sensibles de salud
Para gestionar reembolsos, cartas de garantía y siniestros necesitamos tratar información de salud. Esto ocurre solo cuando tú inicias ese trámite y presentas la documentación correspondiente.
Al enviar una solicitud, otorgas tu consentimiento libre, informado y expreso para que ATLAS y los terceros indicados en la sección 9 traten esos datos con la finalidad exclusiva de evaluar, autorizar, liquidar y pagar la prestación, y de cumplir sus obligaciones legales y contractuales.
El tratamiento se realiza bajo los principios de finalidad, confidencialidad, seguridad, proporcionalidad y acceso restringido: solo el personal y los administradores médicos que intervienen en la evaluación de tu caso acceden a esa información.
Nunca usamos tus datos de salud para publicidad, mercadeo, elaboración de perfiles comerciales ni para tomar decisiones ajenas a la ejecución de tu seguro, y no los vendemos ni cedemos a terceros con fines comerciales.
Puedes retirar tu consentimiento en cualquier momento escribiendo a service@atlasglobalhealth.com. El retiro no afecta la validez de los tratamientos ya realizados ni impide que conservemos la información que la normativa de seguros nos obliga a resguardar; sin embargo, puede impedir que continuemos evaluando una solicitud en curso.
4. Qué datos NO tratamos
Para que quede explícito, la aplicación:
- No accede a tu ubicación ni la registra.
- No accede a tus contactos, llamadas, mensajes, calendario ni micrófono.
- No accede a la cámara de tu dispositivo.
- No recopila datos de salud desde sensores del dispositivo ni desde Apple Salud o Google Fit.
- No utiliza identificadores de publicidad, píxeles de seguimiento, redes publicitarias ni herramientas de analítica de terceros para perfilado comercial.
- No vende, alquila ni comercializa datos personales.
Si en el futuro habilitamos alguna función que requiera acceso adicional a tu dispositivo, te lo solicitaremos de forma expresa y actualizaremos esta política antes de activarla.
5. De dónde obtenemos tus datos
- De ti: al registrarte, completar tu perfil, presentar una solicitud o contactar a soporte.
- De tu póliza: de los sistemas corporativos de BISA Seguros y Reaseguros S.A., donde consta tu contratación como titular o beneficiario.
- De tu dispositivo: datos técnicos y token de notificaciones, de forma automática, cuando usas la aplicación.
- De tu agente o del personal de ATLAS: cuando registran o dan seguimiento a una gestión en tu nombre.
- De prestadores de salud y administradores médicos: información necesaria para evaluar una autorización o un reembolso.
- De Google: si eliges iniciar sesión con Google, recibimos tu identificador de Google, nombre y correo verificados. No accedemos a tus contactos ni a otros datos de tu cuenta de Google.
6. Para qué usamos tus datos y con qué base legal
| Finalidad | Fundamento |
|---|---|
| Crear y administrar tu cuenta, autenticarte y verificar tu identidad (incluido el doble factor). | Ejecución de la relación contractual y seguridad del servicio. |
| Mostrarte tu póliza, coberturas, deducibles, beneficiarios, credencial digital y documentos. | Ejecución del contrato de seguro. |
| Recibir, evaluar, observar, aprobar o rechazar solicitudes de reembolso, cartas de garantía y siniestros. | Ejecución del contrato de seguro y consentimiento expreso para datos de salud. |
| Pagar prestaciones aprobadas a la cuenta bancaria que indiques. | Ejecución del contrato de seguro. |
| Enviarte comunicaciones operativas y de seguridad (estado de solicitudes, alertas de acceso, avisos de renovación). | Ejecución del contrato e interés legítimo en la seguridad. |
| Enviarte comunicaciones comerciales. | Solo con tu consentimiento previo, revocable en cualquier momento. |
| Prevenir, detectar e investigar fraude y usos indebidos. | Obligación legal e interés legítimo. |
| Mantener la disponibilidad del servicio, corregir errores y proteger la plataforma frente a accesos no autorizados. | Interés legítimo en la seguridad de la información. |
| Atender consultas, reclamos y requerimientos de autoridades. | Obligación legal (Ley N.º 1883 de Seguros, Ley N.º 453, normativa de la APS). |
| Conservar registro de la versión de términos y políticas que aceptaste, con fecha y mecanismo de aceptación. | Obligación legal y prueba del consentimiento (Ley N.º 164). |
No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti sin intervención humana: la aprobación o rechazo de un reembolso, carta de garantía o siniestro siempre es revisada por personal o administradores médicos.
7. Permisos del dispositivo
La aplicación solicita el mínimo de permisos necesarios. Todos son opcionales salvo la conexión a internet, y puedes gestionarlos desde la configuración de tu dispositivo.
| Permiso | Para qué se usa | Si lo desactivas |
|---|---|---|
| Internet y estado de la red | Comunicarse con nuestros servidores. | La aplicación no puede funcionar. |
| Notificaciones | Avisarte del estado de tus solicitudes, alertas de seguridad y avisos operativos. | No recibirás avisos push; el resto de la aplicación funciona con normalidad. |
| Selector de fotos | Elegir una imagen de perfil o adjuntar documentos. Se accede solo a los archivos que tú seleccionas, no a toda tu galería. | No podrás cargar imágenes desde el dispositivo. |
| Guardar archivos / descargas | Guardar en tu dispositivo las pólizas, certificados y comprobantes que descargues. | No podrás guardar documentos localmente. |
Si guardas tu credencial digital en Apple Wallet o Google Wallet, el pase se instala en tu dispositivo con los datos mínimos de identificación (nombre, número de póliza y un código QR firmado con vigencia limitada).
8. Notificaciones push
Para enviarte notificaciones push registramos un token de dispositivo emitido por el servicio de mensajería de la plataforma (Firebase Cloud Messaging de Google, en Android y iOS), junto con la plataforma y la fecha del último uso.
El contenido de las notificaciones se limita a información operativa mínima —tipo de evento, identificador del trámite y número de póliza— para llevarte a la pantalla correspondiente. No incluimos diagnósticos ni detalles clínicos en el texto de las notificaciones.
Al cerrar sesión o eliminar tu cuenta, el token de tu dispositivo se elimina de nuestros registros. También puedes desactivar las notificaciones desde la configuración del sistema operativo.
9. Con quién compartimos tus datos
No vendemos tus datos. Los compartimos únicamente con quienes necesitan tratarlos para prestar el servicio, cumplir la póliza o cumplir la ley, y solo en la medida necesaria.
| Destinatario | Qué datos recibe | Para qué |
|---|---|---|
| BISA Seguros y Reaseguros S.A. — sistemas corporativos | Identificación, póliza, trámites. | Administración del seguro (mismo responsable, no es un tercero). |
| Administradores de servicios médicos y redes de salud | Identificación, póliza y datos de salud del caso. | Evaluación médica, autorizaciones y cartas de garantía. |
| Google — Firebase Cloud Messaging | Token de dispositivo y contenido operativo de la notificación. | Entrega de notificaciones push. |
| Google — Servicios de identidad (Sign in with Google) | Verificación de tu identificador, nombre y correo. | Solo si eliges iniciar sesión con Google. |
| Google — Google Wallet | Datos mínimos de la credencial (nombre, número de póliza, código QR). | Solo si eliges guardar tu credencial en Google Wallet. |
| Apple — Wallet / PassKit | El pase se genera en nuestros servidores y se instala en tu dispositivo. | Solo si eliges guardar tu credencial en Apple Wallet. |
| Plataforma de mesa de servicio y gestión de casos (Freshworks / Freshdesk) | Datos del trámite, contacto y documentos adjuntos, incluidos documentos médicos. | Registro, trazabilidad y seguimiento de solicitudes de reembolso y tickets de soporte. |
| Proveedor de correo electrónico corporativo | Correo electrónico y contenido del mensaje (por ejemplo, códigos de verificación y avisos). | Envío de comunicaciones transaccionales. |
| Proveedores de infraestructura, alojamiento y ciberseguridad | Los datos alojados en la plataforma, bajo cifrado y control de acceso. | Operación, respaldo y protección de los sistemas. |
| Reaseguradores, auditores y asesores legales | Lo estrictamente necesario del caso. | Reaseguro, auditoría y defensa de derechos. |
| Autoridades competentes — APS, autoridades administrativas y judiciales | Lo que requiera la norma o el requerimiento. | Cumplimiento de obligaciones legales y regulatorias. |
Todos nuestros proveedores actúan por cuenta y bajo instrucciones de ATLAS, acceden solo a la información necesaria para cumplir su función y están sujetos a obligaciones contractuales de seguridad y confidencialidad. No están autorizados a usar tus datos para fines propios.
10. Transferencias internacionales
Algunos de los proveedores indicados en la sección anterior operan infraestructura fuera de Bolivia, principalmente en los Estados Unidos de América y otras jurisdicciones donde mantienen centros de datos. Esto implica que ciertos datos —notificaciones, correos transaccionales, tickets de soporte con sus adjuntos y copias de seguridad— pueden ser transmitidos y almacenados en el exterior.
En esos casos exigimos a nuestros proveedores compromisos contractuales de confidencialidad, seguridad, limitación de finalidad y eliminación al término del servicio, con medidas equivalentes a las que aplicamos nosotros.
11. Cuánto tiempo conservamos tus datos
| Dato | Plazo |
|---|---|
| Códigos de verificación de un solo uso (OTP) | 5 minutos desde su emisión; se eliminan al usarse o vencer. |
| Tokens de restablecimiento de contraseña y de activación de cuenta | Vigencia limitada (minutos); se eliminan al usarse o vencer. |
| Sesión de acceso | Hasta 24 horas; la sesión extendida hasta 7 días. |
| Código QR de la credencial en wallet | Hasta 30 días; se renueva al volver a generarlo. |
| Token de notificaciones del dispositivo | Mientras la sesión esté activa; se elimina al cerrar sesión o eliminar la cuenta. |
| Datos de cuenta y perfil | Mientras la cuenta esté activa; se anonimizan al eliminarla (ver sección 12). |
| Expedientes de reembolsos, cartas de garantía, siniestros y documentos médicos asociados | Durante la vigencia de la relación de seguro y, después, durante los plazos de conservación exigidos por la normativa boliviana de seguros, comercial, tributaria y de prevención de fraude, o mientras subsista una reclamación, auditoría o proceso. |
| Registros de seguridad y auditoría | Por el plazo necesario para fines de seguridad, prueba y cumplimiento normativo. |
Cumplido el plazo aplicable, los datos se eliminan o se anonimizan de forma irreversible.
12. Eliminación de tu cuenta y de tus datos
Puedes solicitar la eliminación de tu cuenta en cualquier momento, por cualquiera de estas vías:
- Desde la aplicación: Perfil → Eliminar cuenta, y confirma la operación.
- Por correo electrónico: service@atlasglobalhealth.com, desde la dirección registrada en tu cuenta.
Qué se elimina
- Tus credenciales de acceso: contraseña, vínculo con Google, códigos y tokens de verificación.
- Tus datos de perfil: nombres y apellidos, número de documento, nombre de usuario y correo asociados a la cuenta, que se sustituyen de forma irreversible por valores anonimizados.
- El token de notificaciones de tus dispositivos y tu historial de notificaciones en la aplicación.
- El acceso a la aplicación: la cuenta queda inhabilitada y no es posible volver a iniciar sesión con ella.
Qué se conserva y por qué
- Los expedientes de reembolsos, cartas de garantía, siniestros y pagos, junto con su documentación de respaldo, porque la normativa de seguros y comercial obliga a conservarlos y porque pueden ser necesarios para atender reclamos, auditorías o requerimientos de autoridad. Quedan asociados a un registro ya anonimizado.
- Los registros de auditoría y seguridad exigidos por normativa.
- La información necesaria para cumplir obligaciones legales, tributarias, contractuales o de prevención de fraude pendientes.
Importante: eliminar tu cuenta de la aplicación no cancela tu póliza de seguro ni extingue obligaciones pendientes. Para cancelar o modificar tu póliza debes seguir los procedimientos contractuales correspondientes, contactando a service@atlasglobalhealth.com o al 800 17 6060.
Antes de ejecutar la eliminación te confirmaremos qué datos se eliminarán, cuáles debemos conservar y qué funciones dejarán de estar disponibles. Atendemos las solicitudes recibidas por web o correo dentro de un plazo máximo de 30 días calendario, previa verificación de tu identidad.
13. Cómo protegemos tus datos
Aplicamos medidas técnicas y organizativas razonables y proporcionales al riesgo, entre ellas:
- Cifrado de las comunicaciones mediante HTTPS/TLS; la aplicación no admite tráfico sin cifrar.
- Contraseñas almacenadas únicamente como hash con algoritmo de derivación robusto; nunca en texto claro.
- Autenticación por token con vigencia limitada y doble factor mediante código de un solo uso.
- Control de acceso por roles y perfiles: cada usuario accede solo a la información de su ámbito.
- Documentos privados servidos únicamente a través de peticiones autenticadas, con verificación de titularidad.
- Registro de auditoría de accesos y operaciones sensibles.
- Respaldo de información y controles de continuidad.
- Acuerdos de confidencialidad y obligaciones de seguridad con el personal y los proveedores.
Ningún sistema digital puede garantizar un riesgo igual a cero. Si detectamos un incidente de seguridad que afecte de forma significativa tus datos personales, te informaremos y notificaremos a las autoridades competentes conforme a la normativa aplicable.
Ayúdanos a protegerte: no compartas tus credenciales y avísanos de inmediato a service@atlasglobalhealth.com si pierdes tu dispositivo o detectas un acceso que no reconoces.
14. Tus derechos y cómo ejercerlos
Conforme a los artículos 130 y 131 de la Constitución Política del Estado Plurinacional de Bolivia y a la normativa aplicable, puedes ejercer en cualquier momento tus derechos de:
- Acceso y consulta: conocer qué datos tuyos tratamos y con qué finalidad.
- Rectificación: corregir datos inexactos o incompletos.
- Cancelación o eliminación: solicitar la supresión de tus datos, con los límites indicados en la sección 12.
- Oposición: oponerte a un tratamiento determinado, salvo los estrictamente necesarios para ejecutar la relación contractual y prestar los servicios de salud.
- Retiro del consentimiento: revocar el consentimiento otorgado, incluido el de datos de salud y el de comunicaciones comerciales.
- Portabilidad: obtener una copia de los datos que nos proporcionaste, en un formato de uso común.
Para ejercerlos, escribe a service@atlasglobalhealth.com o llama al 800 17 6060, indicando tu nombre completo, número de documento y la solicitud concreta. Podremos pedirte una verificación adicional de identidad antes de responder, para proteger tu información. Responderemos dentro de un plazo máximo de 30 días calendario.
Algunos datos también puedes actualizarlos directamente desde la sección de perfil de la aplicación.
Si consideras que no atendimos correctamente tu solicitud, puedes presentar un reclamo ante la Autoridad de Fiscalización y Control de Pensiones y Seguros (APS) o ante las autoridades administrativas o judiciales competentes, sin renunciar a los demás mecanismos de protección previstos por la legislación boliviana.
15. Menores de edad
La aplicación no está dirigida al uso directo por menores de edad. Para crear una cuenta debes ser mayor de edad conforme a la legislación boliviana, o ser representante legalmente autorizado.
Los menores pueden estar registrados como beneficiarios de una póliza. En ese caso, sus datos —incluidos datos de salud— son gestionados por el titular o su representante legal, quien declara contar con autorización suficiente para hacerlo.
No recopilamos deliberadamente datos de menores para finalidades distintas a la administración de la cobertura de seguro. Si detectamos que se creó una cuenta de acceso por un menor sin autorización, la desactivaremos y eliminaremos los datos que no debamos conservar por norma.
16. Cookies y almacenamiento local
La aplicación móvil almacena en el dispositivo, de forma local y protegida, únicamente lo necesario para mantener tu sesión y tus preferencias.
Los portales web utilizan almacenamiento local del navegador (localStorage y sessionStorage) para conservar tu sesión y preferencias de uso. Son estrictamente necesarios para el funcionamiento del servicio.
No utilizamos cookies de publicidad, de rastreo entre sitios ni de perfilado comercial. Puedes borrar este almacenamiento desde tu navegador o desinstalando la aplicación; al hacerlo se cerrará tu sesión.
17. Cambios a esta política
Podemos actualizar esta política para reflejar cambios legales, regulatorios, operativos, tecnológicos o de seguridad, o la incorporación de nuevas funciones.
Cada versión indica su fecha de entrada en vigor y de última actualización. Cuando un cambio afecte de manera relevante tus derechos o el tratamiento de tus datos, te informaremos por un canal adecuado y, cuando corresponda, solicitaremos una nueva aceptación antes de continuar.
Ningún cambio reducirá retroactivamente los derechos que la legislación boliviana te reconoce de manera irrenunciable.
18. Contacto y autoridad competente
| Responsable | BISA SEGUROS Y REASEGUROS S.A. — marca ATLAS Global Health Av. Arce N.º 2631, Edificio Multicine, Piso 14, La Paz, Bolivia · NIT 1020655027 |
|---|---|
| Privacidad y ejercicio de derechos | service@atlasglobalhealth.com |
| Centro de atención | 800 17 6060 |
| Canal internacional o de emergencias | +1 305 203 0544 |
| Otros canales oficiales | www.atlasglobalhealth.com · info@atlasglobalhealth.com |
| Autoridad reguladora | Autoridad de Fiscalización y Control de Pensiones y Seguros (APS) |