Seguro para cada estudiante. Confiado por cada escuela.

Escaneo automatizado completado el 16 de mayo de 2026. Resultado: 0 críticos, 0 altos, 0 medios. Todas las funciones backend pasan las verificaciones de autenticación.

La arquitectura de datos estudiantiles sigue las pautas de la Ley de Derechos y Privacidad Educativa Familiar de EE.UU.

Cero credenciales hardcodeadas — todas las claves almacenadas como variables de entorno cifradas.

Los roles de administrador, docente y estudiante tienen límites de permisos separados y aplicados.

Todas las integraciones de terceros (Google, Microsoft) usan OAuth 2.0 — sin compartir contraseñas.

Escaneos de seguridad automatizados se ejecutan en cada despliegue de código. Resultados publicados aquí.

Los datos de cada escuela están completamente aislados. No es posible el acceso cruzado entre escuelas.

NeuroEcosystem Institute es una organización sin fines de lucro 501(c)(3) reconocida federalmente, vigente desde el 18 de abril de 2026. EIN: 42-2050405.

• ✓Consentimiento institucional de Microsoft 365 solo para administradores — los docentes regulares no pueden activar flujos de administrador
• ✓Aislamiento OAuth de Google Classroom por usuario — los datos de cada docente están aislados de forma independiente
• ✓Endpoints de API verificados por rol — todas las rutas sensibles verifican el rol del usuario antes de ejecutar
• ✓Autenticación basada en sesiones en todas las páginas protegidas

• ✓Arquitectura de datos alineada con FERPA — los registros estudiantiles nunca se comparten entre escuelas
• ✓Los códigos de asignación (GCL-XXXXX / LICE-XXXXX) son específicos de la escuela y no adivinables
• ✓Los proyectos de estudiantes en WriteMaster están aislados por asignación — sin acceso cruzado de datos
• ✓No se almacena información personal identificable del estudiante más allá de los identificadores de sesión

• ✓Todas las claves API y credenciales se almacenan como variables de entorno cifradas — nunca en el código fuente
• ✓Cero secretos codificados — confirmado por escaneo de seguridad automatizado (16 de mayo de 2026)
• ✓Las funciones backend se ejecutan en contenedores serverless aislados
• ✓HTTPS aplicado en todos los endpoints

• ✓La integración de Google Classroom utiliza OAuth 2.0 solo con los permisos mínimos requeridos
• ✓La integración de Microsoft 365 usa el flujo MSAL estándar con protocolo de consentimiento de administrador
• ✓El webhook de IA de voz ElevenLabs está asegurado con autenticación de secreto compartido
• ✓Los tokens de API de terceros nunca se exponen al frontend o cliente