Política de Privacidad
sobre inicio de sesión e información

Podemos recopilar los siguientes tipos de datos cuando usas la plataforma:

• Identificación: nombre, usuario, correo electrónico, ID interno.
• Credenciales: contraseña nunca se almacena en texto plano (se guarda un hash).
• Datos de sesión: fecha/hora de inicio, cierre de sesión, token de sesión.
• Seguridad: IP, dispositivo/navegador, intentos fallidos, actividad sospechosa (si aplica).
• Preferencias: idioma, configuración básica del perfil (si existe).

Importante: Si tu app no usa alguno de estos datos, elimínalo de esta lista.

Usamos tus datos para:

• Verificar tu identidad y permitir el acceso a tu cuenta.
• Prevenir accesos no autorizados, fraudes o ataques (por ejemplo, fuerza bruta).
• Mantener tu sesión activa mediante cookies o tokens (según la implementación).

Si habilitas funciones adicionales (por ejemplo, 2FA, códigos por email/SMS, o biometría), podríamos procesar la información estrictamente necesaria para validar el segundo factor.

• Prestación del servicio: crear y administrar tu cuenta, autenticación, soporte.
• Seguridad: monitoreo de actividad, alertas, auditoría y trazabilidad.
• Mejoras: análisis de fallos, rendimiento y experiencia de usuario (de forma agregada).
• Cumplimiento: responder solicitudes legales cuando corresponda.

Podemos usar cookies o almacenamiento local para:

• Mantener tu sesión iniciada y recordar preferencias.
• Proteger contra ataques (por ejemplo, CSRF) y mejorar la seguridad.

Puedes configurar tu navegador para bloquear cookies, pero esto puede afectar el inicio de sesión y ciertas funciones.

No vendemos tu información. Podríamos compartirla solo en estos casos:

• Proveedores: hosting, email transaccional, monitoreo, siempre bajo acuerdos de confidencialidad.
• Obligación legal: requerimientos válidos de autoridades competentes.
• Protección: para prevenir fraude, incidentes de seguridad o daños.

• Contraseñas con hash seguro (por ejemplo, bcrypt/argon2, según tu sistema).
• HTTPS/TLS en tránsito y controles de acceso por roles.
• Registro de actividad (logs) para auditoría y detección de incidentes.
• Principio de mínimo privilegio y revisiones periódicas.

Nota: Ningún sistema es 100% infalible, pero trabajamos para reducir riesgos y responder incidentes.

Conservamos los datos mientras tu cuenta esté activa y por el tiempo necesario para cumplir finalidades legítimas, obligaciones legales y seguridad (por ejemplo, logs de acceso).

Cuando ya no sean necesarios, se eliminan o anonimizan según nuestras políticas internas.

Dependiendo de tu país, puedes tener derecho a:

• Acceder a tus datos y solicitar una copia.
• Rectificar información incorrecta o desactualizada.
• Solicitar eliminación de datos (cuando aplique).
• Oponerte o limitar ciertos tratamientos.
• Retirar consentimiento (si el tratamiento se basa en consentimiento).

Para ejercerlos, contáctanos usando los datos de la sección de contacto.

Si tienes dudas o solicitudes sobre privacidad, contáctanos:

• Responsable: [Nombre o Empresa]
• Correo: privacidad@tu-dominio.com
• Dirección: [Dirección / Ciudad / País]
• Teléfono: [Opcional]

Si corresponde, también puedes presentar un reclamo ante la autoridad de protección de datos de tu país.