Política de privacidad

1. Qué datos recogemos

• Nombre y correo, al crear tu cuenta.
• Tu contraseña, nunca en texto plano: se guarda con un hash (bcrypt) que no se puede revertir.
• Si entras con Google: tu identificador de cuenta de Google y tu foto de perfil, entregados por Google con tu autorización.
• Tus respuestas, resultados y tiempos en los ensayos, y tu avance en el árbol de habilidades — es lo que permite mostrar tu puntaje estimado, tu historial y qué reforzar.
• Tu correo, si nos lo dejas desde la demo sin crear cuenta. Solo guardamos el correo y desde qué pantalla lo dejaste; lo usamos para avisarte de material y funciones nuevas, y puedes pedir que lo borremos cuando quieras.

2. Para qué usamos tus datos

Solo para operar la plataforma: autenticarte, guardar tu progreso, calcular tu puntaje estimado y recomendarte en qué nodo del árbol de habilidades reforzar. No vendemos ni compartimos tus datos con terceros con fines comerciales o publicitarios.

3. Con quién los compartimos

Solo con proveedores necesarios para operar el servicio:

• Google, si eliges iniciar sesión con tu cuenta de Google.
• Nuestro proveedor de hosting y base de datos, donde vive la información de tu cuenta.
• Un proveedor de correo, únicamente para enviarte el enlace de recuperación de contraseña cuando lo solicitas.
• Flow, la pasarela de pago, si contratas un plan. El pago ocurre en su plataforma: 1000paes nunca recibe ni guarda los datos de tu tarjeta.

No vendemos tus datos, no los cedemos con fines publicitarios ni los usamos para entrenar modelos de inteligencia artificial.

Dónde se alojan. El sitio y la base de datos funcionan sobre proveedores de infraestructura cuyos servidores están fuera de Chile. Eso implica una transferencia internacional de tus datos, que hacemos solo con los proveedores necesarios para que la plataforma funcione y bajo sus compromisos contractuales de seguridad y confidencialidad.

4. Menores de edad

El plan Colegios está pensado para que un establecimiento contrate el acceso para su alumnado, que puede incluir menores de edad. En ese caso, es responsabilidad del colegio contar con la autorización correspondiente de los apoderados. Solo recogemos los datos mínimos necesarios para operar el árbol de habilidades y los ensayos de cada estudiante.

Buena parte de quienes preparan la PAES son menores de 18 años y se registran por su cuenta. Si es tu caso, necesitas la autorización de tu madre, padre o apoderado para crear la cuenta, y en ningún caso te pedimos más datos de los necesarios para estudiar: nunca RUT, dirección, teléfono ni datos de salud.

Si eres madre, padre o apoderado y quieres saber qué datos tenemos de tu hijo o hija, corregirlos o eliminarlos, escríbenos y lo resolvemos sin trámites. Lo mismo si detectas una cuenta o un cobro que no autorizaste.

5. Seguridad

Las contraseñas se guardan con hash bcrypt (no en texto plano). La sesión se identifica con un token firmado (JWT) que expira a los 14 días. Los enlaces de recuperación de contraseña son de un solo uso y expiran a los 30 minutos.

6. Cookies y almacenamiento local

1000paes guarda tu token de sesión en una cookie del navegador y usa el almacenamiento local para no perder tu progreso en un ensayo si recargas la página. No usamos cookies de rastreo ni publicidad de terceros.

Para saber cuánta gente usa el sitio guardamos, por cada página que se abre, la ruta visitada y un número aleatorio que se genera en tu navegador. Ese número no dice quién eres: solo sirve para no contarte varias veces si abres varias páginas. No guardamos tu dirección IP ni tu user agent, y puedes borrarlo cuando quieras vaciando el almacenamiento local del sitio.

7. Tus derechos sobre tus datos

Puedes editar tu nombre y contraseña desde tu perfil, y borrar intentos de ensayo individuales desde tu historial. Para acceder a una copia de tus datos, corregirlos, eliminar tu cuenta por completo o sacar tu correo de la lista de avisos, escríbenos a 1000paessoporte@gmail.com.

La ley chilena te reconoce los derechos de acceso, rectificación, cancelación y oposición sobre tus datos personales, además de pedir que te los entreguemos en un formato que puedas llevarte. Ejercerlos es gratuito y respondemos dentro de 5 días hábiles. Si no quedas conforme con nuestra respuesta, puedes reclamar ante la autoridad de protección de datos que corresponda.

Si alguna vez ocurriera una brecha de seguridad que afecte tus datos, te avisaremos por correo apenas la detectemos, contándote qué pasó y qué hacer.

8. Cuánto tiempo conservamos tus datos

Mientras tu cuenta esté activa. Si pides eliminar tu cuenta, borramos tus datos personales salvo que la ley nos obligue a conservar algún registro por más tiempo.

9. Cambios a esta política

Si hacemos cambios relevantes a esta política, lo indicaremos en la plataforma antes de que entren en vigencia.

10. Responsable y contacto

El responsable del tratamiento de tus datos es 1000PAES SpA, RUT 78.516.038-K, con domicilio en la Región del Maule, Chile.

Ante cualquier duda sobre tus datos, escríbenos a 1000paessoporte@gmail.com.