IEP Desk está construido sobre la confianza. Esta página explica — en lenguaje claro — los compromisos específicos que asumimos con cada familia que usa el Servicio, y las medidas técnicas que los respaldan.
Última actualización: agosto 2026
Cada dato que introduces — el nombre de tu hijo, sus objetivos, sus documentos — te pertenece a ti. Puedes exportarlos o eliminarlos en cualquier momento, sin preguntas.
IEP Desk se financia con lo que aportan quienes lo usan, no con publicidad. Tus datos no son un producto. Nunca hemos vendido datos de usuarios y nunca lo haremos.
Los documentos que subes son analizados por IA y nada más. Las condiciones comerciales de Anthropic prohíben usar datos de la API para entrenar modelos, y lo que enviamos se elimina automáticamente de sus sistemas en un plazo de 30 días. El IEP de tu hijo no es material de entrenamiento.
Los documentos IEP que subes se almacenan en un bucket privado y cifrado y permanecen ahí hasta que los elimines o cierres tu cuenta. Los informes de especialistas compartidos con un advocate se almacenan temporalmente (máximo 30 días) y se eliminan automáticamente una vez descargados o al expirar el plazo.
Si invitas a un advocate, tú eliges exactamente qué módulos puede ver. Dentro de esos módulos, el advocate puede ver tu información y subir documentos en tu nombre —como un IEP o un informe que le hayas enviado—, claramente marcados como subidos por el advocate. Solo puede editar o eliminar lo que él mismo haya subido; nunca puede modificar ni eliminar los documentos y la información que tú hayas añadido. Puedes revocar el acceso en cualquier momento, módulo por módulo.
Los mensajes que intercambias con tu advocate en IEP Desk son privados, están vinculados al perfil de tu hijo y nunca se comparten con terceros. Se eliminan permanentemente cuando cierras tu cuenta.
Las promesas solo valen lo que valen los sistemas que las hacen cumplir. Aquí está lo que hemos construido realmente para que estos compromisos sean técnicamente exigibles — no solo declarados contractualmente.
Nuestra base de datos impone la seguridad a nivel de datos — no solo a nivel de aplicación. Aunque haya un error en el código de la aplicación, la propia base de datos se negará a devolver tus datos a cualquier persona que no hayas autorizado a verlos.
Todos los datos almacenados en nuestra base de datos y en el almacenamiento de documentos están cifrados en reposo con AES-256 — el mismo estándar utilizado por instituciones financieras y organismos gubernamentales.
Todos los datos transmitidos entre tu dispositivo y nuestros servidores usan TLS 1.3, la versión más actual y segura del protocolo de seguridad de la capa de transporte. Nadie entre tu dispositivo y nuestros servidores puede leerlos.
Los documentos IEP subidos se almacenan en un bucket de almacenamiento privado con control de acceso. No hay URLs públicas que puedan adivinarse o descubrirse. El acceso requiere credenciales autenticadas.
Usamos la API de Anthropic bajo condiciones comerciales que prohíben explícitamente el uso de datos de la API para entrenar modelos. Cuando tu documento se analiza, el proveedor elimina los datos de sus sistemas en un plazo de 30 días. Nunca pasan a formar parte de un conjunto de entrenamiento ni se usan para ningún fin distinto de responder a nuestra petición.
El acceso a la base de datos de producción está restringido al personal técnico autorizado, según principios de mínimo privilegio. Ningún empleado tiene acceso rutinario a datos de usuarios sin una razón específica y registrada.
IEP Desk permite a los padres invitar a un advocate IEP y compartir con él módulos específicos — como el plan IEP de su hijo, la preparación de reuniones, el diario, los documentos, el seguimiento del progreso o los informes de especialistas. Este acceso es siempre explícito, controlado por el padre y revocable en cualquier momento.
Advocates que gestionan a un menor directamente. Algunos advocates trabajan con familias que no tienen su propia cuenta de IEP Desk. En ese caso, el advocate puede custodiar los registros del menor directamente — creando el expediente, subiendo el IEP y las evaluaciones, y gestionando el caso. Como no hay una cuenta de la familia detrás, exigimos que el advocate confirme, en el momento de crear el expediente, que cuenta con la autorización de la familia para gestionar los datos del menor. Esa confirmación se guarda con marca de tiempo. El advocate es el responsable de disponer de esa autorización; IEP Desk proporciona la herramienta y conserva el registro de esa atestación.
Devolver un caso a la familia. Si una familia a la que un advocate ha estado gestionando decide después crear su propia cuenta, el advocate puede traspasarle el expediente del menor. La titularidad pasa entonces al padre o tutor, junto con todo lo que contiene el expediente, y el advocate conserva acceso solo en las mismas condiciones que cualquier advocate invitado — lo que la familia decida compartir.
En el futuro, IEP Desk podrá utilizar datos anonimizados y agregados — información de la que se ha eliminado toda información de identificación personal — para producir investigaciones o perspectivas generales sobre el sistema IEP. Por ejemplo, podríamos publicar un informe sobre los tipos de objetivos IEP más comunes por categoría de discapacidad, usando datos que no pueden vincularse a ningún usuario o niño concreto.
Nunca incluiremos información de identificación personal en dicha investigación. Antes de iniciar cualquier programa de investigación con datos agregados, actualizaremos nuestros Términos de Servicio y Política de Privacidad y daremos a los usuarios la posibilidad de no participar.
IEP Desk utiliza la API de Anthropic para el análisis de documentos y el Asistente Legal con IA. Hemos revisado sus condiciones comerciales y confirmado que los datos enviados a través de la API no se usan para entrenar los modelos de Anthropic. Puedes consultar las condiciones que lo regulan en anthropic.com/legal/commercial-terms y su política de conservación de datos en privacy.claude.com.
Reducimos al mínimo los datos que enviamos a la API, limitándolos a lo necesario para el análisis o la consulta concreta. Cuando enviamos texto a la API — por ejemplo, para redactar una carta o responder una pregunta en el asistente — el nombre de tu hijo y el tuyo se sustituyen por marcadores neutros antes de que la solicitud salga de nuestros sistemas, y se restauran solo en la respuesta que ves. En cambio, cuando subes un documento para analizarlo, se envía tal cual, de modo que cualquier nombre escrito dentro viaja con él. Por eso el perfil del hijo solo necesita un nombre de pila o un apodo, y por eso te recomendamos usarlo.
Si crees que IEP Desk ha incumplido alguno de los compromisos de esta página, o tienes preocupaciones sobre cómo se están gestionando tus datos, contáctanos directamente en el correo electrónico que aparece a continuación. Responderemos en un plazo de 5 días hábiles e investigaremos todas las preocupaciones con diligencia.
IEP Desk
Correo electrónico:
Esta página es una declaración de compromiso, no un contrato legalmente vinculante por sí misma. Las disposiciones legalmente vinculantes que rigen el tratamiento de datos se encuentran en nuestra Política de Privacidad y en los Términos de Servicio. En caso de conflicto entre esta página y esos documentos, prevalecen la Política de Privacidad y los Términos de Servicio.