(pie de página) y en la landing
www.constancia.clcuando exista. Escrito sobre lo que la app realmente pone en el navegador (verificado enapps/web/src/lib/sesion.ts,apps/web/src/lib/cognitoIdp.ts,AppShell.tsxytema.tsx). Versión 1.0.
Aviso legal
Titular del sitio y del servicio: Servicios
Informáticos David Plaza Iriarte SpA, RUT 77.292.194-2, Padre Alonso de
Ovalle 868, Santiago de Chile. Contacto:
contacto@constancia.cl; soporte:
soporte@constancia.cl; datos personales:
privacidad@constancia.cl; teléfono +56 9 7849 3874.
Qué es Constancia. Una plataforma de firma electrónica simple (Ley 19.799, art. 2 letra f) para documentación laboral de recepción, conocimiento y participación, con registro probatorio sellado. No es firma electrónica avanzada ni servicio de certificación acreditado. No es un sistema de control de asistencia.
Uso del sitio. El acceso al panel y a la API está
reservado a clientes con contrato. Las páginas de firma
(/firmar/…) y de formulario se abren solo desde el enlace
personal que recibe cada firmante; el portal /fiscalizacion
está destinado a la Dirección del Trabajo y opera con el RUT del
empleador y una credencial. Está prohibido intentar acceder a datos de
terceros, alterar registros o probar la seguridad sin autorización
escrita (Ley 21.459).
Propiedad intelectual. El software, el diseño, las marcas y los textos del sitio son de la SpA (Ley 17.336 y Ley 19.039). Los documentos y la evidencia que se generan pertenecen a cada empresa cliente.
Software de terceros. Constancia se apoya en
componentes de código abierto con licencias permisivas (MIT, Apache 2.0,
BSD, ISC). Uno de ellos, la biblioteca de proceso de imágenes
libvips (a través de sharp), se distribuye
bajo LGPL‑3.0‑or‑later: se usa como biblioteca separada
que el servicio carga en tiempo de ejecución, sin modificarla, y puede
sustituirse por otra versión compatible. El texto de su licencia está
disponible a petición en contacto@constancia.cl. El
inventario completo se verifica en cada compilación
(node scripts/verificar-licencias.mjs).
Datos personales. Constancia trata los datos de los
firmantes por cuenta de su empleador (encargado, Ley
19.628 art. 8; Ley 21.719 art. 15 bis desde su vigencia). La política de
privacidad completa está en [enlace a
21719-politica-privacidad]. Para ejercer derechos de
acceso, rectificación, supresión, oposición o portabilidad, escriba a su
empleador o a privacidad@constancia.cl.
Ley aplicable. Chile. Tribunales de Santiago.
Política de cookies
Constancia no usa cookies de publicidad, de analítica ni de terceros. No hay Google Analytics, píxeles ni rastreadores. Todo lo que se guarda en el navegador es estrictamente necesario para que el servicio funcione o para recordar una preferencia de interfaz; por eso no se pide consentimiento y no aparece un banner (la Ley 19.628 y la 21.719 exigen base de licitud, y para cookies técnicas es el propio servicio solicitado).
| Nombre | Tipo | Para qué | Quién la pone | Duración | Datos que contiene |
|---|---|---|---|---|---|
acredita_id_token |
Cookie técnica, HttpOnly, Secure | Mantener la sesión del usuario del panel (administradores) | app.constancia.cl / demo.constancia.cl | Sesión (se borra al cerrar o al salir) | Token de identidad firmado por Cognito y verificado en el servidor; nunca la contraseña |
acredita_access_token |
Cookie técnica, HttpOnly, Secure | Permitir activar el segundo factor (código de un solo uso) sin volver a pedir la clave | idem | Sesión | Token de acceso de Cognito; no viaja a la API |
acredita_reto |
Cookie técnica, HttpOnly, Secure, un solo uso | Continuar un paso de inicio de sesión (primer cambio de clave, segundo factor, recuperación) | idem | Minutos | Estado cifrado del reto de autenticación |
acredita_sesion |
Cookie técnica, HttpOnly, Secure | Sesión del entorno de desarrollo de Constancia. No se emite en app ni en demo | solo entorno interno | Sesión | Identificador de sesión firmado |
acredita-sidebar |
localStorage (no es cookie) |
Recordar si la barra lateral está plegada | idem | Hasta que el usuario borre datos del sitio | «abierto»/«cerrado» |
| Tema claro/oscuro | localStorage / preferencia del sistema |
Recordar el modo de color | idem | idem | «claro»/«oscuro» |
- Las páginas de firma, formulario y fiscalización no requieren cookies de sesión: el acceso va en el enlace o en la credencial, y los datos de la firma viajan al servidor y se sellan allí.
- El panel embebido en la intranet de un cliente funciona con la sesión que el cliente entrega por su API; no crea cookies de terceros en el navegador del usuario.
- Puede bloquear o borrar estas cookies desde su navegador; sin
acredita_id_tokenno podrá usar el panel.