Última actualización: agosto 2026 · English version
Resumen en lenguaje sencillo: IEP Desk recopila únicamente la información necesaria para prestar el servicio. No vendemos tus datos, no los compartimos con anunciantes y no los usamos para entrenar modelos de IA. La información de tu hijo está cifrada, con control de acceso y bajo tu control en todo momento.
IEP Desk ("nosotros" o "nuestro") opera el sitio web en iepdesk.com y la aplicación web en app.iepdesk.com (conjuntamente, el "Servicio"). IEP Desk es el responsable del tratamiento de datos a efectos de esta Política de Privacidad. IEP Desk es un servicio destinado al mercado de Estados Unidos y opera conforme a la legislación estadounidense aplicable.
Para cualquier pregunta o solicitud relacionada con la privacidad, contáctanos en la dirección indicada en el apartado 12 de esta política.
El Servicio es actualmente gratuito durante su fase beta. Si en el futuro se introducen suscripciones de pago a través de una plataforma de terceros y te suscribes, recibiríamos únicamente la confirmación de tu estado de suscripción. No recibimos ni recibiríamos ningún dato de tarjeta de pago.
Nunca: vendemos tus datos personales a terceros; compartimos tus datos con anunciantes; usamos los datos de tu hijo para ningún fin más allá de prestarte el Servicio; ni utilizamos información de identificación personal para entrenar modelos de IA.
Todos los datos de usuario se almacenan en la infraestructura de Supabase alojada en Estados Unidos (región East US). Aplicamos las siguientes medidas de seguridad técnicas y organizativas:
Ningún sistema de seguridad es invulnerable. En caso de una brecha de datos que cree un riesgo material para tus derechos, notificaremos a los usuarios afectados en un plazo de 72 horas desde que tengamos conocimiento del incidente.
IEP Desk es una herramienta diseñada para padres y tutores de niños con IEP — no para uso directo por menores. No recopilamos a sabiendas información personal directamente de niños menores de 13 años.
Cuando introduces información sobre tu hijo en el Servicio, lo haces como padre o tutor legal y en esa capacidad autorizas el tratamiento de esa información para prestarte el Servicio. La información sobre tu hijo se utiliza exclusivamente para ayudarte a gestionar el proceso del IEP y nunca se comparte con terceros, excepto lo descrito en el apartado 7.
Cuando un advocate profesional introduce o sube información sobre un menor por cuenta de una familia — incluso cuando esa familia no tiene su propia cuenta — lo hace únicamente sobre la base de la autorización obtenida del padre o tutor legal del menor. Antes de crear ese expediente, el advocate debe confirmar expresamente que dispone de esa autorización, y esa confirmación se registra con marca de tiempo. El advocate, y no IEP Desk, es el responsable de obtener y conservar esa autorización. El apartado 6 detalla las responsabilidades del advocate.
IEP Desk ofrece un tipo de cuenta independiente para advocates profesionales de educación especial. Los advocates utilizan el Servicio tanto para colaborar con las familias que les invitan como para gestionar su propia práctica.
Cuando un padre invita a un advocate a su cuenta, es el padre quien elige qué módulos comparte. Dentro de esos módulos, el advocate puede ver la información compartida y también subir documentos en nombre de la familia —por ejemplo, un IEP, una enmienda o un informe de un especialista que el padre le haya enviado—, que quedan marcados como subidos por el advocate. El advocate solo puede editar o eliminar los documentos que él mismo haya subido; los documentos del propio padre no pueden ser modificados ni eliminados por el advocate. El advocate no tiene acceso a los módulos que el padre no haya compartido, y el padre puede revocar ese acceso en cualquier momento. Cada concesión de acceso queda registrada con fecha y hora.
Los advocates también pueden gestionar a menores directamente por cuenta de las familias con las que trabajan, incluidas las familias que no tienen su propia cuenta. En estos casos, el advocate puede crear el expediente de un menor, subir su IEP y sus evaluaciones, y usar todas las herramientas de gestión del caso del Servicio, junto con la información de gestión de su práctica, como notas de caso, datos de contacto y clientes potenciales. Cuando un advocate lo hace, es el advocate quien responde de esa información y debe confirmar, al crear el expediente, que cuenta con la autorización de la familia para gestionar los datos del menor. Al introducirla, declara que dispone de esa autorización y que cumplirá las obligaciones profesionales, contractuales y legales que le sean aplicables. IEP Desk proporciona la herramienta; no determina los fines para los que un advocate trata la información de las familias y los menores a los que asiste.
Cuando una familia a la que un advocate ha estado gestionando crea después su propia cuenta, el advocate puede traspasarle el expediente del menor. Con el traspaso, la titularidad del expediente y de todos los datos asociados pasa al padre o tutor legal, y el advocate conserva acceso únicamente en la medida en que la familia lo permita — en las mismas condiciones que cualquier otro advocate invitado.
Las notas de caso que un advocate marca como privadas solo son visibles para él y nunca se muestran a la familia. Las notas que el advocate decide compartir sí son visibles para la familia correspondiente.
Compartimos datos con los siguientes proveedores de servicios de terceros, únicamente en la medida necesaria para prestar el Servicio:
Conservamos tus datos de cuenta mientras tu cuenta esté activa. Si eliminas tu cuenta, todos los datos personales asociados se eliminan permanentemente de nuestros sistemas en un plazo de 30 días, salvo los que debamos conservar por obligaciones legales.
Tienes los siguientes derechos respecto a tus datos personales:
Para ejercer cualquiera de estos derechos, contáctanos en el apartado 12. Responderemos a todas las solicitudes en un plazo de 30 días.
Si eres residente de California, tienes derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA) modificada por la Ley de Derechos de Privacidad de California (CPRA), incluyendo el derecho a saber qué información personal recopilamos, el derecho a eliminar información personal, el derecho a oponerte a la venta o intercambio de información personal (no vendemos ni compartimos información personal) y el derecho a no ser discriminado por ejercer tus derechos de privacidad.
Podemos actualizar esta Política de Privacidad periódicamente. Cuando realicemos cambios sustanciales, notificaremos a los usuarios activos por correo electrónico o mediante un aviso destacado dentro de la aplicación al menos 14 días antes de que los cambios entren en vigor.
Para todas las preguntas relacionadas con la privacidad, solicitudes para ejercer tus derechos o para notificar una preocupación de privacidad:
IEP Desk
Correo electrónico:
Nos comprometemos a responder a todas las solicitudes de privacidad en un plazo de 5 días hábiles.