Política de privacidad

La versión corta

Guardamos lo mínimo necesario para las funciones que usted usa. Nunca vendemos datos, no mostramos anuncios y ningún anunciante o intermediario de datos se acerca a sus registros.

Todo lo que usted ingresa, lo puede sacar: expórtelo en un solo archivo, corríjalo o elimínelo — niño por niño o todo de una vez — sin pedirle permiso a nadie.

Qué recopilamos

Lo básico de su cuenta: un correo electrónico y un nombre para mostrar, para que pueda iniciar sesión.

Lo que usted decide ingresar sobre su hijo: un nombre o apodo, grado, escuela, estado, tipo de plan y el contenido del plan o de las evaluaciones que agregue.

Datos operativos básicos, como marcas de tiempo y códigos de error, que mantienen el servicio funcionando. El contenido de los documentos y los datos de los niños nunca entran en registros internos ni en analítica.

Qué nunca recopilamos

Ningún número de Seguro Social. Ninguna fecha de nacimiento completa — la edad o el grado basta para todas las funciones.

Ningún usuario ni contraseña del portal escolar. Ningún número de tarjeta guardado por nosotros.

Sin ubicación precisa, sin identificadores publicitarios, sin rastreadores de comportamiento y sin grabación de sesión en pantallas que muestran información de su hijo.

Dónde viven sus datos

En modo de demostración, todo se queda en su propio dispositivo. Nada se sube a ningún lado, porque ni siquiera existe una cuenta en un servidor.

Cuando conecta la aplicación a su propio proyecto de Supabase, sus registros viven en la base de datos de ese proyecto, protegidos con seguridad a nivel de fila para que solo su cuenta pueda leerlos.

Los documentos se procesan y se descartan

Cuando agrega un plan, extraemos las piezas estructuradas — metas, servicios, adaptaciones, fechas — y el archivo original no se guarda de forma predeterminada.

Usted conserva su propia copia del documento; nosotros guardamos solo los campos que usted revisó y confirmó. Puede eliminarlos en cualquier momento.

Cómo funciona el procesamiento con IA

Algunas funciones envían texto a un proveedor de IA para hacer su trabajo — siempre desde nuestro servidor, nunca desde su navegador.

Esas llamadas están configuradas para que el proveedor no entrene con sus datos y no los retenga más allá de procesar la solicitud. Enviamos solo lo que la función necesita y no guardamos la conversación en bruto — solo los resultados que usted decide guardar, como una carta terminada.

Sin anuncios. Nada se vende. Nunca.

No vendemos, alquilamos ni intercambiamos sus datos. No los compartimos con anunciantes ni con intermediarios de datos. No hay tecnología publicitaria en este producto, y nunca la habrá.

Sus derechos, integrados

Exportar: descargue todo en un solo archivo JSON desde Configuración, al instante.

Corregir: cada campo extraído lo puede editar usted, y su versión siempre gana sobre la nuestra.

Eliminar: borre un documento, los registros de un niño o su cuenta completa, por su cuenta. Surte efecto de inmediato y es irreversible. Sin tickets de soporte, sin períodos de espera, sin trucos de retención.

Los datos de los niños

Los usuarios de esta aplicación son los padres y tutores. Los niños nunca tienen cuentas, nunca inician sesión y nunca reciben nada de nosotros.

Su hijo es una persona cuya información usted nos confió. Tratamos esos registros como los datos más sensibles del sistema, con las protecciones más estrictas que tenemos.

Dónde encajan realmente FERPA y HIPAA

FERPA es una ley que obliga a las escuelas y agencias educativas que reciben fondos federales. IEP Path no es una escuela, así que FERPA no regula esta aplicación — esa ley le da derechos frente a su escuela, como ver los registros de su hijo, y nuestras herramientas le ayudan a ejercerlos.

HIPAA cubre planes de salud, cámaras de compensación y la mayoría de los proveedores de salud. No somos ninguno de ellos, y los registros que guarda una escuela generalmente son registros educativos que quedan fuera de HIPAA.

Por eso no anunciaremos esta aplicación como “compatible con FERPA” o “compatible con HIPAA” — sería engañoso. Nuestras obligaciones nacen de esta política y de las leyes de privacidad del consumidor, y protegemos sus datos con firmeza porque lo merecen, no porque lo exija una etiqueta.

Si algo llegara a salir mal

Si una brecha de seguridad afecta sus datos, se lo notificaremos pronto y en lenguaje claro: qué pasó, qué información estuvo involucrada y qué puede hacer usted.

Es lo que exigen las leyes estatales de notificación de brechas — y lo que usted merece de todos modos.

Cambios a esta política

Si esta política cambia, la fecha de arriba cambia con ella, y los cambios importantes se anuncian en la aplicación. Nunca debilitaremos en silencio lo que esta página promete.