Última actualización: 2026-09-24 · Régimen aplicado: Ley 21.719, adoptada por Constancia como vigente desde el 24 de septiembre de 2026, antes de su entrada en vigor legal.
Nota de rol: respecto de los datos de trabajadores, Constancia es encargado del empleador (tenant), que es el responsable. Esta política cubre (a) el aviso que se muestra al firmante en la superficie de firma y (b) los datos que Constancia trata como responsable de sus clientes empresa.
1. Responsable del tratamiento
- De los datos de trabajadores: el empleador (tenant). Constancia los trata como encargado según DPA.
- De los datos de las empresas cliente: Servicios Informáticos David Plaza Iriarte SPA, RUT 77.292.194-2, domicilio Padre Alonso de Ovalle 868, Santiago. Contacto de privacidad: privacidad@constancia.cl.
2. Qué datos tratamos
- De trabajadores (por cuenta del tenant): nombre, RUT, cargo, teléfono, email, IP y timestamp de la firma, OTP (hasheado), contenido del documento firmado y metadatos del trail probatorio.
- De empresas cliente: razón social, RUT, datos de contacto del administrador.
- No tratamos datos sensibles ni biometría.
3. Finalidad y base de licitud
| Finalidad | Base de licitud |
|---|---|
| Firma de documentos de cumplimiento SST y su evidencia probatoria | Obligación legal del empleador (Ley 16.744 / DS 44/2023 (arts. 15 y 72)) |
| Entrega de links y OTP al trabajador | Obligación legal (habilitar la firma) |
| Gestión de la cuenta del tenant | Ejecución del contrato |
No se usa consentimiento como base para los datos de trabajadores: el tratamiento se ampara en la obligación legal del empleador. El aviso mostrado al firmante se versiona y su número queda registrado en la evidencia de cada firma.
4. Con quién compartimos los datos
Proveedores que actúan como encargados: AWS (S3, KMS, Lambda, Cognito, Postgres, SES para el correo). La mensajería por SMS/WhatsApp, cuando se active, la presta Constancia misma con su plataforma MensajeDirecto; hoy no se usa. Algunos procesan datos fuera de Chile (AWS us-east-1, EE.UU.); la transferencia se ampara en las cláusulas contractuales modelo del Ministerio de Economía. No vendemos datos.
5. Por cuánto tiempo
La evidencia de cumplimiento SST se conserva por el plazo configurado para cada tipo de documento (60 meses, ≥5 años, por defecto; ajustable por categoría según fiscalización DT/Mutual). El trail es append-only; no hay borrado automático en el MVP. La supresión por ARCO respeta la obligación legal de conservación.
6. Tus derechos
Puedes ejercer acceso, rectificación, supresión, oposición, portabilidad y bloqueo escribiendo a privacidad@constancia.cl. Respondemos en 30 días corridos (prorrogables una sola vez por 30 días más). Rectificación, supresión y oposición son gratuitas; el acceso es gratuito al menos una vez por trimestre. Como el responsable de tus datos laborales es tu empleador, podemos derivar tu solicitud a él cuando corresponda.
Si además aceptaste firmar por medios electrónicos (el anexo laboral del Dictamen DT 0789/15), puedes retirar esa aceptación en cualquier momento pidiéndoselo a tu empleador. Al retirarla dejamos de enviarte documentos para firmar por este medio y detenemos los que tuvieras pendientes; lo que ya firmaste no se borra, porque la evidencia sellada es inmutable y tu empleador está obligado a conservarla. Puedes volver a aceptar más adelante.
7. Decisiones automatizadas
No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre ti. El sistema únicamente captura y sella la evidencia de tu firma; no evalúa ni perfila.
8. Origen de los datos
Los datos de identidad y contacto del trabajador los aporta el empleador al cargar los firmantes de una campaña.
9. Seguridad
Aislamiento database-per-tenant, cifrado KMS de la evidencia y los documentos, base de datos en red privada sin acceso público, TLS, token/OTP/PIN hasheados, trail append-only sellado y verificable offline, secretos cifrados (Secrets Manager y Parameter Store), respaldos diarios, logs de seguridad. Sin biometría.
10. Cambios
Podemos actualizar esta política; publicaremos la versión vigente con su fecha (y la versión del aviso mostrada al firmar queda registrada en el trail).
11. Reclamos
Puedes reclamar ante la Agencia de Protección de Datos Personales de Chile.