Política de privacidad de MetaPAES

Esta política explica qué datos personales recoge MetaPAES, para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y cómo puedes ejercer tus derechos. La escribimos para estudiantes y sus apoderados. Si algo no se entiende, escríbenos a contacto@rootcode.cl.

1. Quién es responsable de tus datos

MetaPAES es una app desarrollada y operada por Rootcode SpA, que es la responsable del tratamiento de tus datos personales.

• RUT: 78.472.094-2
• Domicilio: Avda. Austral 1801, Mirador La Bahía, Puerto Montt, Chile
• Representante legal: Javier López
• Correo para consultas de privacidad y solicitudes sobre tus datos: contacto@rootcode.cl

2. A quién aplica esta política

Esta política aplica a:

• la app MetaPAES para Android, y
• este sitio web, metapaes.cl.

MetaPAES está pensada para estudiantes de enseñanza media y egresados que se preparan para la PAES. Debes tener al menos 14 años para usarla. Si tienes menos de 14 años, no uses MetaPAES (lee Menores de edad).

Este sitio es solo informativo: no tiene formularios ni cuentas, y no usa cookies, herramientas de analítica ni publicidad. El servicio que lo aloja (Amazon Web Services) puede procesar datos técnicos de cada visita, como tu dirección IP, para entregar y proteger el sitio.

3. Qué datos recogemos

Los datos vienen de tres fuentes: lo que tú nos das, lo que nos entrega Google o Microsoft cuando inicias sesión, y lo que se genera cuando usas la app en tu teléfono.

• Al iniciar sesión por primera vez creamos tu identidad de acceso con tu correo, nombre, apellido e identificador, aunque todavía no completes tu perfil.
• Si inicias sesión con Google y con Microsoft usando el mismo correo, unimos automáticamente ambas formas de acceso en una sola cuenta de MetaPAES.
• Lo que no recogemos: la ubicación de tu teléfono, tus contactos, fotos, videos, archivos, cámara ni micrófono, ni el identificador de publicidad de tu teléfono. Tu colegio lo eliges tú de una lista: no usamos tu ubicación para saberlo.

4. Para qué usamos tus datos

Usamos tus datos solo para lo que se indica aquí. Lo hacemos sobre esta base:

• Tu consentimiento, que nos das al crear tu cuenta y, para las funciones opcionales (avisos, test vocacional, Arena con otras personas, agenda y metas), cuando decides usarlas.
• La necesidad de prestarte el servicio que pides al crear tu cuenta y, cuando esté disponible, el de tu suscripción Premium.

Puedes retirar tu consentimiento cuando quieras (lee Tus derechos). Eso no afecta lo que hicimos antes. Si lo retiras para datos que son indispensables para que la app funcione, la forma de hacerlo es eliminar tu cuenta.

No usamos tus datos para publicidad ni los vendemos. Si quisiéramos usarlos para algo distinto de lo que se describe aquí, te lo diremos antes.

Puntaje estimado, plan de estudio y test vocacional

Algunas funciones analizan tus respuestas para estimar tu rendimiento o tus intereses. La ley llama a esto elaboración de perfiles. Así funcionan:

• Puntaje estimado: lo calculamos a partir de tus aciertos en la app. Al entregar un ensayo, usamos un modelo estadístico. En el plan de estudio, usamos tus aciertos en los ensayos y, si aún no tienes suficientes, los de tu práctica. Es una simulación orientativa: no es un puntaje oficial del DEMRE y no predice tu resultado real en la PAES.
• Plan de estudio: combina tu puntaje estimado con las ponderaciones de la carrera que elegiste como meta para sugerirte en qué pruebas enfocarte. No considera tus notas de enseñanza media (NEM) ni tu ranking.
• Test vocacional: compara tus respuestas con perfiles de intereses (modelo RIASEC), calcula tu afinidad con cada uno y te sugiere carreras relacionadas. Es orientativo y no decide nada por ti: tú eliges qué estudiar. Puedes rehacerlo cuando quieras.

Estos resultados solo los ves tú. No los mostramos a tu colegio ni a otros usuarios, y no los usamos para darte o negarte acceso a nada.

5. Qué ven otros usuarios

• MetaPAES no tiene perfiles públicos ni rankings entre usuarios. Tu liga, tu XP y tus resultados solo los ves tú.
• Arena con otra persona: tu rival ve tu apodo y tu desempeño en esa partida (por ejemplo, personajes ganados, respuestas correctas y comodines usados). No ve tu nombre, tu correo, tu curso ni tu colegio.
• Tu rival también puede recibir avisos con tu apodo, por ejemplo: «tu apodo ya jugó. Te toca en Arena».
• Cualquier persona que ingrese el código de una invitación vigente puede unirse a esa partida. Por eso, no uses en tu apodo tu nombre real ni otros datos personales.
• Las partidas contra el bot no las ve nadie más.
• Cuando usas el botón de compartir de tu teléfono (por ejemplo, para enviar un código de invitación, tu racha o el PDF de tu borrador), tú decides a quién se lo envías.

6. Con quién compartimos datos

No vendemos ni arrendamos tus datos. No mostramos publicidad ni usamos herramientas de analítica. Ningún colegio ni docente accede a tus datos a través de MetaPAES. Tu apoderado tampoco, salvo que ejerza tus derechos en tu nombre, acreditando su relación contigo (lee Tus derechos).

Para funcionar usamos proveedores que trabajan por encargo nuestro: usan tus datos solo para prestarnos su servicio.

Google Play. Google Play distribuye la app y, cuando Premium esté disponible, cobrará la suscripción. Para eso, Google trata tus datos de compra y de pago por su cuenta (no por encargo nuestro), según su propia política de privacidad. De Google Play recibimos la información de tu compra, nunca los datos de tu medio de pago.

Inicio de sesión con Google o Microsoft. Cuando eliges uno de ellos para entrar, Google o Microsoft verifica tu identidad y nos entrega tu correo, nombre, apellido y un identificador de tu cuenta. Así, ese proveedor sabe que usas MetaPAES. Google y Microsoft tratan tus datos según sus propias políticas de privacidad.

También podríamos entregar datos si una ley o una autoridad competente nos lo exige.

7. Transferencias internacionales

Nuestros servidores están en Estados Unidos (AWS, en el norte de Virginia), y nuestros proveedores (Google, Microsoft, Expo y RevenueCat) también procesan datos en Estados Unidos. Google puede, además, procesar datos en su infraestructura de otros países. Por eso, al usar MetaPAES tus datos se transfieren y se guardan fuera de Chile.

Trabajamos con proveedores que ofrecen contratos de tratamiento de datos y medidas de seguridad para la información que procesan por encargo nuestro.

8. Cuánto tiempo guardamos tus datos

• Mientras tu cuenta exista, guardamos tus datos para prestarte el servicio: tu historial es parte de cómo funciona la app (tu avance, tu racha y tus logros).
• Si eliminas tu cuenta, borramos de inmediato tus datos de nuestra base de datos y tu identidad de acceso. Después de eso pueden quedar, por un tiempo limitado:
  • copias de seguridad automáticas de la base de datos, que usamos para recuperar el servicio si falla: unos 7 días; luego se borran solas;
  • registros técnicos, que usamos para la seguridad y para diagnosticar errores: unos 90 días. Contienen identificadores de tu cuenta, el texto de tus reportes de preguntas (si reportaste alguna) y, ocasionalmente, otros datos que enviaste.
• Copias manuales: cuando hacemos una copia de la base de datos antes de un cambio técnico (una migración), la borramos dentro de 30 días.
• RevenueCat (cuando Premium esté disponible): guardará el identificador seudónimo de tu cuenta, aunque nunca hayas comprado, y, si compraste, tu historial de compras. Hoy eliminar tu cuenta no los borra automáticamente de RevenueCat: si quieres que los borremos, pídelo a contacto@rootcode.cl.
• Google Play: si compraste Premium, Google Play conserva sus propios registros de compra según sus políticas y obligaciones legales.
• Datos en tu teléfono: la app los borra cuando eliminas tu cuenta (lee Datos guardados en tu teléfono).
• Mensajes y solicitudes: si nos escribes, guardamos tu mensaje y nuestra respuesta hasta 2 años, como constancia de que atendimos tu solicitud.

Más detalles en Eliminar tu cuenta.

9. Cómo protegemos tus datos

• Las conexiones entre la app, este sitio y nuestros servidores van cifradas (HTTPS).
• La base de datos y sus copias de seguridad se guardan cifradas.
• El acceso a los datos está restringido a personal autorizado, solo para operar, mantener y dar soporte al servicio.
• Tus credenciales de sesión se guardan en el almacenamiento seguro de tu teléfono.
• No te pedimos crear una contraseña: inicias sesión con Google o Microsoft.

Ningún sistema es infalible. Si ocurriera un incidente de seguridad que afecte tus datos, te informaremos a ti y a la autoridad cuando la ley lo exija.

10. Tus derechos y cómo ejercerlos

Sobre tus datos personales tienes derecho a:

• Acceso: saber qué datos tuyos tenemos, de dónde vienen, para qué los usamos y a quién se los entregamos, y recibir una copia.
• Rectificación: corregir datos inexactos o incompletos. Tu nombre, apellido, curso, colegio y apodo los puedes cambiar tú en la app, en Mi Perfil → Editar perfil.
• Supresión (eliminación): pedir que borremos tus datos. Puedes eliminar tu cuenta completa o pedirnos que borremos datos específicos.
• Oposición: pedir que dejemos de usar tus datos para un fin determinado.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común.
• Bloqueo: pedir que suspendamos temporalmente el uso de tus datos mientras resolvemos una solicitud.
• Retirar tu consentimiento en cualquier momento, sin que eso afecte lo que hicimos antes.

Cómo ejercerlos

1. Escríbenos a contacto@rootcode.cl desde el correo asociado a tu cuenta de MetaPAES (el de Google o Microsoft con el que inicias sesión). Así podemos verificar que eres tú.
2. Cuéntanos qué derecho quieres ejercer y sobre qué datos. Si pides una corrección, indica el dato correcto.
3. Si no puedes escribir desde ese correo, te pediremos otros antecedentes para verificar tu identidad.

Un apoderado puede ejercer estos derechos en nombre de un estudiante menor de edad, acreditando su relación con él o ella.

Es gratis. Te confirmaremos que recibimos tu solicitud y te responderemos por escrito dentro de los plazos que fija la ley chilena.

Si no respondemos o no estás de acuerdo con nuestra respuesta, puedes reclamar ante los tribunales o ante la autoridad de protección de datos, cuando corresponda.

11. Menores de edad

• Edad mínima: 14 años. Si tienes menos de 14 años, no uses MetaPAES. Si sabemos que una cuenta pertenece a alguien menor de 14 años, la eliminaremos.
• Si tienes entre 14 y 17 años, puedes usar MetaPAES. Te recomendamos revisar esta política con tu apoderado.
• Apoderados: si tienen dudas o quieren ejercer derechos en nombre del estudiante, pueden escribirnos a contacto@rootcode.cl.
• Cuentas del colegio (Google Workspace for Education): si inicias sesión con una cuenta de Google que te dio tu colegio, esa cuenta la administra el colegio con sus propias reglas. Puede que el colegio tenga que habilitar MetaPAES para que puedas entrar con ella. Usar una cuenta del colegio no le da al colegio acceso a tus datos en MetaPAES, aunque su administrador podría ver que usas MetaPAES con esa cuenta.

12. Datos guardados en tu teléfono

• Tu sesión (las credenciales que te mantienen conectado) se guarda en el almacenamiento seguro de tu teléfono.
• Para cargar más rápido y funcionar con mala conexión, la app guarda en tu teléfono copias de algunas preguntas, temas y tutorías, tu sesión de práctica en curso y algunas preferencias.
• Lo que dibujas en el borrador queda solo en tu teléfono. Si generas un PDF del borrador, se crea en tu teléfono y solo sale de él si tú lo compartes.
• Al cerrar sesión se borra tu sesión del teléfono. Al eliminar tu cuenta, la app borra además las copias y preferencias asociadas a ti.
• Si tienes activada la copia de seguridad de Android, esa copia (que gestiona Google en tu cuenta) puede incluir datos guardados por la app, excepto tu sesión.

13. Notificaciones

• En Android 13 o superior, te pedimos permiso para enviarte avisos solo cuando los necesitas: al invitar o unirte a una partida de Arena, o al programar un recordatorio en tu agenda. Nunca al iniciar sesión.
• En Android 12 o anterior, el teléfono no pide ese permiso: los avisos vienen activados de fábrica. Por eso, la app registra tu teléfono para recibir avisos cuando inicias sesión, sin preguntarte.
• Los avisos pueden incluir el título de una entrada de tu agenda (con su fecha y hora) o el apodo de tu rival en Arena. Según la configuración de tu teléfono, pueden verse en la pantalla de bloqueo.
• Para entregarlos, los avisos pasan por Expo y por Firebase Cloud Messaging (Google), en Estados Unidos.
• No enviamos avisos de publicidad.
• Puedes desactivar los avisos cuando quieras en los ajustes de tu teléfono.
• Aunque no actives los avisos, Firebase (Google) genera un identificador de instalación y un token de notificaciones al abrir la app.

14. Cambios a esta política

Podemos actualizar esta política, por ejemplo si agregamos funciones o cambia la ley. Arriba siempre verás la versión y la fecha desde la que rige. Si el cambio es importante, te avisaremos por correo o en la app antes de que se aplique.

15. Tabla resumen

Todos estos datos se guardan en AWS, nuestro proveedor de servidores en Estados Unidos. La última columna indica quién más los recibe.

¿Preguntas?

Escríbenos a contacto@rootcode.cl. Rootcode SpA, Avda. Austral 1801, Mirador La Bahía, Puerto Montt, Chile.