Política de privacidad (creación de cuenta)

1. Introducción
Esta Política de Privacidad explica cómo pinedapps trata los datos personales cuando creas una cuenta, inicias sesión y mantienes tu perfil. Complementa nuestra política general de privacidad y se centra en el registro, la autenticación, el onboarding y la seguridad de la cuenta.

2. Responsable del tratamiento y contacto
pinedapps (Prop.: Diego Felipe Pineda Leiva)
c/o MDC Management#4996
Welserstraße 3
87463 Dietmannsried, Alemania
Correo: privacy@pinedapps.de
Delegado/a de protección de datos: dpo@pinedapps.de

3. Datos personales que recogemos para las cuentas

• Datos de identificación: nombre, nombre visible, idioma y datos opcionales de organización.
• Datos de contacto: correo electrónico y datos opcionales de soporte o facturación.
• Datos de autenticación: hash de contraseña, datos del proveedor OAuth, artefactos MFA e identificadores de sesión y dispositivo.
• Datos técnicos: dirección IP, marcas temporales, referrer y metadatos del navegador y sistema operativo.
• Datos opcionales de onboarding: caso de uso previsto, preferencias del workspace y decisiones de consentimiento.

4. Finalidad y base jurídica
Tratamos estos datos para crear cuentas, permitir accesos seguros, prevenir abusos, enviar avisos importantes del producto o legales y cumplir obligaciones legales. Las bases jurídicas son el art. 6.1.b, c y f del RGPD. Los correos de marketing opcionales o invitaciones beta se basan en el consentimiento del art. 6.1.a RGPD.

5. Encargados y transferencias internacionales
Utilizamos encargados como Firebase/Google Cloud para autenticación y hosting, Stripe para facturación y plataformas de soporte como Zendesk o Intercom. Las transferencias internacionales solo se realizan con garantías adecuadas, como cláusulas contractuales tipo de la UE y medidas técnicas complementarias. No vendemos datos personales.

6. Conservación
Los datos de la cuenta se almacenan mientras la cuenta esté activa. Tras la eliminación de la cuenta, normalmente anonimizamos los registros de uso en 30 días y eliminamos los datos del perfil en 90 días, salvo que una obligación legal exija conservarlos durante más tiempo.

7. Tus derechos
Según tu jurisdicción, puedes tener derecho de acceso, rectificación, supresión, limitación, oposición, portabilidad y retirada del consentimiento. Los usuarios de la UE/EEE también pueden reclamar ante su autoridad de control. Envía las solicitudes a privacy@pinedapps.de.

8. Seguridad
Protegemos los datos de la cuenta con cifrado TLS, servicios de autenticación seguros, controles de acceso por roles, registro de eventos de seguridad y monitorización continua.

9. Cambios
Notificaremos los cambios materiales de esta Política de Privacidad al menos 30 días antes de su entrada en vigor por correo electrónico o aviso dentro de la app.