1. Responsable (RGPD art. 13 + LOPDGDD 3/2018)
[COMPANY_LEGAL_NAME], NIF [COMPANY_NIF], [COMPANY_ADDRESS]. Privacidad: [CONTACT_EMAIL]. DPD: [DPO_EMAIL].
2. Datos y finalidades (base art. 6 RGPD)
Email + hash de contraseña (contrato: cuenta y acceso); MAC y licencia (prestación del servicio); pedido/facturación (obligación legal y contrato); logs mínimos (interés legítimo: seguridad). Sin perfiles publicitarios.
3. Derechos (arts. 15–22 RGPD)
Acceso, rectificación, supresión, oposición, limitación y portabilidad en [CONTACT_EMAIL] (verificamos identidad). Reclamación ante la AEPD (aepd.es).
4. Conservación
Cuenta: hasta la baja + bloqueos legales. Facturación: 6 años (Código de Comercio) y plazos fiscales (LGT). Logs de seguridad: máximo 12 meses.
5. Encargados y transferencias
Cloudflare (hosting/CDN/D1), Paddle (MoR global) y/o Stripe (UE), Resend (email), Google/GitHub (solo si usas su login). Fuera del EEE solo con garantías del capítulo V RGPD (SCC/DPA de cada proveedor).