docs: manual con PWA y recuperación de contraseña + ADR-004

Manual: instalación como app (añadir a pantalla de inicio), recuperación
de contraseña con captura real, login actualizado y FAQ ampliado (olvido
de contraseña, borrado de datos). PDF regenerado.
ADR-004: decisiones de madurez operativa SaaS (rate-limiter propio, código
de recuperación hasheado y anti-enumeración, seeder fail-safe, RGPD
verificable, PWA sin stores, producción de superficie mínima).

docs/manual/manual-usuario.md

@@ -23,7 +23,25 @@ volver a entrar.
 ![Pantalla de inicio de sesión](img/01-login.png)
 
 > 💡 Cuenta de demostración: `demo@recordalexia.local` / `demo1234`. Si aún no tienes
-> cuenta, pulsa **«Crear una»**.
+> cuenta, pulsa **«Crear una»** (te pedirá aceptar la política de privacidad —
+> puedes leerla desde el propio enlace).
+
+### Instalar como app en la tablet 📲
+
+recordaLexia se instala **sin tienda de aplicaciones**: abre la web en el navegador
+de la tablet y usa **«Añadir a pantalla de inicio»** (Chrome/Android: menú ⋮ →
+«Añadir a pantalla de inicio»; Safari/iPad: botón compartir → «Añadir a pantalla
+de inicio»). Aparece el icono de la mascota 🦊 y, al abrirla desde ahí, ocupa la
+pantalla completa sin la barra del navegador — perfecta para el modo kiosko.
+
+### ¿Contraseña olvidada? 🔑
+
+En la pantalla de entrada, pulsa **«¿Has olvidado la contraseña?»**, escribe tu
+email y recibirás un enlace para crear una nueva. El enlace **caduca en 30 minutos
+y solo sirve una vez**; por seguridad, al cambiarla se cierran las sesiones
+abiertas y hay que volver a entrar en cada dispositivo.
+
+![Recuperar contraseña](img/14-recuperar.png)
 
 ---
 
@@ -175,6 +193,14 @@ No. Defines la rutina una vez en el catálogo y la asignas a los días que quier
 Sí, con el botón «Mañana ›» de su pantalla. Es solo de consulta (no se pueden marcar
 tareas por adelantado) y siempre refleja los últimos cambios del panel de padres.
 
+**¿Y si olvido la contraseña?**
+Usa «¿Has olvidado la contraseña?» en la pantalla de entrada: te llegará un enlace
+por email (caduca en 30 minutos y es de un solo uso).
+
+**¿Qué pasa con mis datos si borro la cuenta?**
+Se elimina TODO de forma inmediata e irreversible: niños, tareas, historial y
+monedas. Los detalles están en la política de privacidad, enlazada en el registro.
+
 **¿Qué pasa con el histórico al cambiar de día?**
 Se conserva. No se borran tareas ni canjes anteriores.