Política de privacidad

1. Datos que recopilamos

Al registrarte capturamos nombre, email, contraseña cifrada (bcrypt vía Supabase Auth) y la fecha de creación de cuenta. Cada contenido que tú o tu equipo creáis en la plataforma — proyectos, tareas, comentarios, archivos adjuntos, reacciones — se almacena asociado a tu identidad.

2. Cómo lo usamos

• Prestarte el servicio (autenticar, sincronizar, notificar).
• Mostrar tu contenido únicamente a los miembros de tu workspace.
• Enviarte notificaciones operativas (campanita in-app, push del navegador).

No vendemos tus datos ni los usamos para publicidad dirigida.

3. Subencargados

El servicio se apoya en proveedores con certificaciones adecuadas: Supabase (base de datos y autenticación, Frankfurt), Netlify (hosting edge, región EU), Resend (envío de correo transaccional, EU), Stripe (pagos, Irlanda), Sentry (telemetría de errores, EU), Google Fonts (tipografía vía next/font, auto-hospedada). Los proveedores de notificaciones push (Apple APNS, Google FCM, Mozilla autopush) reciben únicamente un token opaco por dispositivo.

4. Cookies

Usamos únicamente cookies técnicas necesarias para mantener la sesión (sb-auth-token). No empleamos cookies analíticas ni de terceros sin tu consentimiento.

5. Tus derechos (GDPR)

Puedes en cualquier momento ejercitar tus derechos de acceso, rectificación, supresión, portabilidad, limitación y oposición escribiendo a privacy@myteamflow.es. Desde tu perfil puedes editar tus datos, exportar tu información o borrar tu cuenta.

6. Retención

Conservamos tus datos mientras la cuenta esté activa. Al borrar tu cuenta, todos los datos personales se eliminan en un plazo máximo de 30 días, salvo obligación legal.

7. Seguridad

Todas las comunicaciones están cifradas con TLS. Las contraseñas se almacenan hasheadas. El acceso a datos entre workspaces está aislado mediante Row Level Security en Postgres. Las claves de servicio no salen del servidor.

8. Contacto

¿Preguntas? Escríbenos a privacy@myteamflow.es.