Política de privacidad

1. Quiénes somos y a qué aplica esta política

UltraPAES es un servicio de MCCO Group SpA, con domicilio en Suecia 283, oficina 402, Providencia, Santiago, Chile. MCCO es la responsable del tratamiento de los datos personales que se describen aquí.

Esta política aplica a la aplicación web publicada en ultrapaes.cl, a la versión instalable en el celular y a los servicios asociados (cuentas, sincronización, ranking, Ensayo Nacional y pagos). Se rige por la Ley 19.628 sobre protección de la vida privada y adopta desde ya los estándares de la Ley 21.719, que la reemplaza a partir de diciembre de 2026.

2. Usar UltraPAES sin cuenta

Puedes usar todos los ensayos sin registrarte. En ese caso, tu historial, racha, metas, logros y hábitos se guardan únicamente en el almacenamiento local de tu navegador. Esa información no sale de tu dispositivo y no la recibimos.

Si activas la sincronización con una clave de cuatro palabras, tu progreso se cifra en tu dispositivo antes de subir a nuestro servidor. Se guarda bajo un identificador derivado de la clave, sin ningún dato que te identifique, y no podemos descifrarlo: si pierdes la clave, no podemos recuperarlo.

3. Qué datos tratamos si creas una cuenta

Al crear una cuenta con alias y contraseña guardamos:

• Tu alias (público) y el nombre que eliges mostrar.
• Un sello de tu contraseña. La contraseña se transforma en tu dispositivo antes de enviarse y el servidor vuelve a sellarla; nadie en MCCO puede verla.
• Una huella del código de recuperación que te entregamos una sola vez. Tampoco podemos leerlo ni reenviarlo.
• Tu avatar, tu región si decides indicarla, el colegio que representas en el ranking (lo eliges de la lista oficial del Ministerio de Educación; si ya egresaste, el colegio donde terminaste la media) y si quieres aparecer o no en el ranking.
• Tu progreso de estudio: ensayos rendidos, respuestas, tiempos, racha, metas, logros y hábitos. Con cuenta este progreso se guarda legible en nuestro servidor para poder sincronizarlo entre tus dispositivos y calcular el ranking.
• Un resumen de rendimiento por prueba (puntaje estimado, horas, preguntas, XP, racha y nivel) para las tablas del ranking.
• A quién sigues como amigo dentro de la app.
• Tus sesiones abiertas: una huella del identificador de sesión, la fecha y el tipo de navegador. No guardamos tu dirección IP en nuestra base de datos.
• Tu correo, que pedimos al crear la cuenta para poder devolverte el acceso y emitir la boleta de tu compra. Si entras con un proveedor externo, lo recibimos de él. No se publica. Solo si aceptas las cookies de medición y publicidad, y cuando activemos la medición de compras desde nuestro servidor, lo enviaremos con hash a Meta y TikTok al confirmar una compra, para medir nuestras campañas (sección 7).
• Si participas en «Invita a 3 amigos» (Términos, sección 7 bis): tu código de invitación y qué cuentas se crearon con tu enlace. Si creaste tu cuenta con el enlace de un amigo: quién te invitó, cuándo terminaste tu primer diagnóstico y una huella irreversible de tu correo (un código que no lo muestra en claro), que usamos solo para que una misma persona no cuente dos veces. Quien invita ve únicamente cuántas invitaciones cuentan, nunca tu alias ni tu correo.
• Si compras el Pase sin cuenta, o creas sin cuenta un link de pago para que otra persona te lo compre: el correo que escribes, para mandarte el enlace del Pase y dejarlo en la cuenta con que entres. No se publica.
• Si pides tu resultado del diagnóstico por correo: tu nombre y el correo que escribes, la prueba, tu puntaje estimado con su rango y las trampas en que caíste, para mandarte ese resultado una vez, con el porqué de cada trampa y la oferta de Ultra. Si además marcas «Quiero recibir consejos y ofertas de UltraPAES hasta la PAES» (la casilla viene sin marcar), te mandamos a lo más dos correos más antes de la PAES: uno al día siguiente, con un caso real, una pregunta para practicar y el precio de Ultra, y otro el último día de un precio, si lo hay. Cada uno trae un enlace para darte de baja con un clic. Si te das de baja o compras Ultra, los que faltan no salen. Si dejas el correo desde una cuenta, no se cambia el correo de tu cuenta.
• Si eres madre, padre o la persona a cargo de un estudiante y le mandas el diagnóstico desde ultrapaes.cl/enviar: tu correo, solo para mandarte su resultado, y el nombre de pila que escribas, si escribes uno. Cuando el estudiante termina el diagnóstico de 5 preguntas, te enviamos una sola vez por correo un resumen: la prueba, su puntaje estimado con su rango, en cuántas trampas cayó y el porqué de una, y la carrera que eligió con lo que le falta para su corte, si eligió una. No te enviamos sus respuestas ni nada más de su cuenta, y el estudiante ve, desde la primera pregunta, que el resultado te llegará. La invitación, tu correo y ese resumen se borran a los 30 días. Si aceptas las cookies en esa página, guardamos con la invitación tus identificadores de medición (sección 7), que usamos si compras Ultra desde ese correo.

4. Acceso con Google, Apple o Meta

Si entras con un proveedor externo, recibimos de él un identificador de tu cuenta y, según lo que autorices, tu correo y tu nombre. Guardamos el identificador para reconocerte la próxima vez, usamos el nombre solo para sugerir un alias (que puedes cambiar) y conservamos el correo para recuperar el acceso y enviar comprobantes de pago. No publicamos en tu nombre ni accedemos a tus contactos.

Cada proveedor trata tus datos según su propia política de privacidad.

5. Qué ven otros estudiantes

En el ranking y en los resultados del Ensayo Nacional aparecen solo tu nombre visible, tu avatar y tu colegio, junto a tus horas de práctica o tu puntaje y tu tiempo en el ensayo. Nunca tu nombre completo, tu correo, tu curso ni tu región. Tu colegio suma tus horas a su ranking y cuenta para el promedio de tu colegio en el Ensayo Nacional (solo se muestra un colegio con al menos tres participantes). Desde el Ensayo Nacional del 3 de octubre de 2026, los resultados de cada uno quedan públicos cuando cierra el evento, también para quien no tiene cuenta. El ranking es opcional: puedes salir de él cuando quieras desde tu perfil; al hacerlo desapareces de las tablas y tus horas dejan de sumar a tu colegio.

Quien te sigue como amigo ve tu posición en su tabla de amigos.

Por eso te pedimos que tu alias no sea tu nombre completo ni tu RUT.

6. Pagos

Cuando compras UltraPAES, el pago lo procesa Mercado Pago en sus propias páginas. Recibimos de vuelta el identificador de la operación, el monto, el estado y el correo con el que pagaste. No vemos ni almacenamos números de tarjeta. Mercado Pago trata tus datos según su política de privacidad.

7. Cookies y almacenamiento local

Usamos la cookie paes_sesion para mantener tu sesión iniciada hasta 180 días. Es técnica, no la leen otros sitios y no sirve para seguirte por internet. Durante el acceso con Google, Apple o Meta se crea una cookie temporal de seguridad que se borra al terminar.

La cookie propia paes_origen (30 días) guarda por qué enlace llegaste a UltraPAES: el código de un creador de contenido (por ejemplo ?ref=nombre) o la campaña (utm). Si creas una cuenta, ese origen queda guardado en ella. Lo usamos solo para saber qué canal funciona y para pagar a los creadores la comisión de los pases vendidos con su código; no contiene datos personales ni se comparte con redes sociales.

La cookie propia paes_cupon y la clave paes.cupon.v1 de tu almacenamiento local (30 días) guardan el código de un cupón de descuento —el que escribiste en Planes o el que llegó por el enlace de un creador (?cupon=código)— para aplicarlo cuando pagues Ultra, sin que tengas que volver a escribirlo. No contienen datos personales ni se comparten con nadie.

La cookie propia paes_amigo (30 días) guarda el código del enlace de invitación de un amigo (?ref=amigo-código), si llegaste por uno. Si creas una cuenta, esa cuenta queda como invitada por tu amigo y la cookie se borra. No contiene datos personales ni se comparte con nadie.

La cookie propia paes_visita (30 días) guarda un número al azar que no dice quién eres. Con ella contamos, sin repetir, cuántas personas abren UltraPAES cada día, cuántas terminan su primer ensayo y cuántas miran los planes, y por qué canal llegaron (el mismo de paes_origen). No guardamos tu dirección IP ni los datos de tu navegador, y si tienes cuenta y la borras, esos registros se borran con ella. Los conteos se guardan hasta un año y solo los ve el equipo de MCCO, como totales.

El almacenamiento local del navegador guarda tu progreso, tu tema (claro u oscuro) y el ensayo a medias. La versión instalable descarga la app para funcionar sin conexión.

Medimos las visitas con Cloudflare Web Analytics, una herramienta sin cookies que cuenta páginas vistas y rendimiento sin identificar personas ni cruzar datos entre sitios.

También usamos Metricool (Metricool Software S.L., España) para contar las visitas a las páginas públicas de forma agregada: cuántas hay y desde dónde llegan. No lo usamos para identificarte ni para mostrarte publicidad.

Además usamos herramientas de medición y publicidad de terceros, que se cargan a través de Google Tag Manager, el gestor de etiquetas de Google: Google Analytics 4, para medir cómo se usa el sitio (Google LLC, Estados Unidos; Google conserva los datos de eventos hasta 14 meses); Google Ads, para medir las conversiones de nuestros anuncios y volver a mostrarlos a quienes visitaron el sitio, cuando tengamos campañas activas; y Meta Pixel (Meta Platforms, Inc., Estados Unidos), para medir nuestras campañas en Facebook e Instagram.

También usamos el píxel de TikTok, para medir nuestras campañas en TikTok. No pasa por Google Tag Manager: lo carga el propio sitio, y solo si aceptas las cookies. Crea la cookie _ttp. Si llegaste por un anuncio de TikTok, guardamos el código de ese clic en la cookie propia up_ttclid por 28 días. Si rechazas las cookies, el píxel se apaga y up_ttclid se borra.

Estas herramientas registran eventos como la visita a una página, la creación de una cuenta, el inicio de una compra y la compra, junto con identificadores de cookies y de tu navegador. Cuando activemos la API de conversiones de Meta y la de TikTok, la compra se informará también desde nuestro servidor; en ese envío, los datos de contacto, como tu correo, viajan con hash (convertidos en un código que no los muestra en claro). Si mandas el diagnóstico desde ultrapaes.cl/enviar y aceptaste las cookies, al crear la invitación se lo informamos a Meta también desde nuestro servidor, con las cookies de Meta y los datos de tu navegador, sin tu correo ni tu dirección IP, para medir nuestras campañas.

Si creas un link de pago para que otra persona te compre Ultra y aceptaste las cookies, el link guarda tus identificadores de medición: las cookies de Google Analytics, Meta y TikTok, el código del clic del anuncio si llegaste por uno y los datos de tu navegador. Cuando esa persona paga, la compra se informa a Google, Meta y TikTok con esos datos tuyos y con tu cuenta como la del comprador, para saber qué campaña te trajo. De quien paga solo usamos los datos de su navegador, y solo si también acepta las cookies en la página del pago. Si no aceptaste las cookies, el link no guarda nada de esto.

Las usamos para medir el uso del sitio, medir y optimizar nuestras campañas publicitarias y crear públicos para nuestros anuncios. La base legal es tu consentimiento: las cookies de medición y publicidad no se activan hasta que las aceptas en el aviso de cookies, y si las rechazas el sitio funciona igual. Mientras no aceptes, no se crean esas cookies ni se activan los píxeles de Meta y TikTok; Google puede recibir señales sin cookies ni identificadores publicitarios, que usa solo para estadísticas agregadas.

Puedes retirar o cambiar tu consentimiento en cualquier momento con el enlace «Preferencias de cookies» del pie de todas las páginas, o borrando las cookies desde tu navegador. También puedes excluirte de Google Analytics con el complemento de Google (tools.google.com/dlpage/gaoptout), de los anuncios personalizados de Meta desde la configuración de anuncios de Facebook, y de los de TikTok desde la configuración de anuncios de tu cuenta de TikTok.

8. Dónde están tus datos y quién nos ayuda a operar

El servicio se ejecuta en la infraestructura de Cloudflare (Estados Unidos), donde se alojan la aplicación, la base de datos y los documentos oficiales. Por lo tanto, los datos de tu cuenta se almacenan fuera de Chile, bajo las medidas de seguridad de ese proveedor y los contratos correspondientes.

Las tipografías se cargan desde Google Fonts: al abrir la app, tu navegador solicita esos archivos a Google, que recibe tu dirección IP para entregarlos.

Resend (Resend, Inc., Estados Unidos) envía los correos de UltraPAES: recibe tu correo y el contenido de cada mensaje, solo para entregarlo.

Mercado Pago (Chile) procesa los pagos. Si aceptas las cookies de medición y publicidad, Google LLC y Meta Platforms, Inc. (Estados Unidos) y TikTok Pte. Ltd. (Singapur) reciben los datos descritos en la sección 7. Metricool recibe los datos de visita descritos en la sección 7. No compartimos tus datos con ninguna otra empresa y no los vendemos.

9. Para qué usamos los datos

Para prestar el servicio: sincronizar tu progreso, mostrarte tu historial, calcular tu puntaje y tus metas, armar el ranking y el Ensayo Nacional, y activar lo que compres.

Para mantener la seguridad: detectar trampas en el ranking y en el Ensayo Nacional, proteger las cuentas y responder a incidentes.

Para mejorar el contenido: revisamos de manera agregada y sin identificarte qué preguntas fallan más, para corregirlas o explicarlas mejor.

Para medir el uso del sitio y nuestras campañas publicitarias, solo si aceptas las cookies de medición y publicidad (sección 7).

Para mandarte tu resultado del diagnóstico, si lo pides, y, solo si marcaste la casilla, consejos y ofertas de UltraPAES hasta la PAES (sección 3). La base legal de esos correos comerciales es tu consentimiento: lo retiras con el enlace de baja de cada correo o escribiéndonos, y retirarlo no cambia nada más.

La base legal es tu consentimiento al crear la cuenta y la ejecución del servicio que nos pides. No tomamos decisiones automatizadas con efectos legales sobre ti.

10. Cuánto tiempo los guardamos

Mientras tu cuenta exista. Las sesiones caducan a los 180 días. Si borras tu cuenta, eliminamos de inmediato tus sesiones, tu progreso en la nube, tu resumen de ranking, tus vínculos con proveedores y tus amigos, y tu registro queda anonimizado (tu alias deja de existir). Los registros de pago se conservan el tiempo que exige la ley tributaria chilena (seis años).

El registro de «Invita a 3 amigos» (quién invitó a quién, el diagnóstico que hizo que una invitación contara y la huella del correo) se conserva hasta el 31 de marzo de 2027 aunque borres tu cuenta, para que una misma persona no cuente dos veces y para revisar trampas; después se elimina.

El registro del correo del resultado del diagnóstico (tu correo, el resumen que te mandamos, si marcaste la casilla y si te diste de baja) se borra a los 60 días.

11. Menores de edad

La mayoría de quienes usan UltraPAES tienen entre 16 y 18 años. Por eso pedimos lo mínimo: sin RUT, y tu teléfono solo si compras ULTRA MAX, para que el coach te escriba por WhatsApp, y tu nombre solo si lo escribes para recibir tu resultado por correo. Si tienes menos de 18 años, necesitas la autorización de tu madre, padre o tutor legal para crear una cuenta; al registrarte declaras que la tienes.

Tu madre, padre o tutor legal puede pedir en cualquier momento acceso a los datos de tu cuenta, o su eliminación, escribiéndonos con tu alias. Verificaremos la solicitud antes de actuar.

12. Tus derechos

Tienes derecho a acceder a tus datos, rectificarlos, pedir su eliminación, oponerte a un uso concreto y obtener una copia de tu progreso. La mayoría lo puedes hacer sin escribirnos: desde tu perfil cambias tu alias visible, avatar, tu colegio (una vez cada 30 días), tu región y tu presencia en el ranking, y con el botón Borrar mi cuenta eliminas todo lo que tenemos.

Para cualquier otra solicitud, escríbenos al contacto indicado más abajo desde la app o indicando tu alias. Respondemos dentro de 15 días hábiles. Si no quedas conforme, puedes recurrir a la Agencia de Protección de Datos Personales cuando entre en funciones, o a los tribunales de justicia.

13. Seguridad

Toda la comunicación viaja cifrada (HTTPS). Las contraseñas nunca llegan al servidor en claro; los identificadores de sesión y los códigos de recuperación se guardan como huellas irreversibles. El progreso sincronizado por clave se cifra en tu dispositivo. Limitamos el acceso a la base de datos a las personas que operan el servicio y registramos los eventos de pago para poder auditarlos.

Si detectamos un incidente que afecte tus datos, te lo avisaremos dentro de la app y, si tenemos tu correo, por ese medio.

14. Cambios en esta política

Cuando cambiemos algo de fondo, actualizaremos la versión y la fecha que aparecen al inicio y te lo avisaremos en la app antes de que entre en vigor. Seguir usando UltraPAES después de ese aviso significa que aceptas la versión nueva; si no estás de acuerdo, puedes borrar tu cuenta y seguir usando la app sin cuenta.

15. Contacto

MCCO Group SpA · Suecia 283, oficina 402, Providencia, Santiago, Chile · [email protected].