Política de protección de datos

Actualización: 24 de octubre de 2026

Esta página completa la política de privacidad: describe cómo se protegen tus datos y cómo ejercer tus derechos.

1. Nuestros principios

• Minimización: sin cuenta, sin correo electrónico, sin contraseña; un identificador anónimo por dispositivo.
• Consentimiento visible: cada compartición se acepta en el dispositivo de la persona afectada, puede pausarse y aparece en «Quién ve qué».
• Tratamiento local primero: automatizaciones, lugares, detección de caídas, salud y antiestafas funcionan en el dispositivo.
• Ninguna explotación comercial: ni publicidad, ni elaboración de perfiles, ni reventa, ni herramientas de análisis de terceros.

2. Cifrado

• En tránsito: todas las comunicaciones con HeyUs Connect están cifradas (HTTPS/TLS); la aplicación rechaza las conexiones no cifradas.
• De extremo a extremo (AES-GCM, claves intercambiadas por ECDH P-256): copias de seguridad en línea (clave derivada de tu contraseña, que no conocemos), caja fuerte familiar, documentos de la pareja y de las personas de confianza, trayectos que compartes, e intercambios entre tus propios dispositivos (notificaciones, SMS, llamadas, portapapeles, archivos). El servidor solo almacena datos que no puede leer.
• Los demás contenidos (mensajes, fotos, listas, ubicaciones compartidas) están cifrados en tránsito y almacenados en un servidor protegido; solo son accesibles para las personas con quienes los compartes y nunca se analizan.

3. Alojamiento y seguridad

• El servicio HeyUs Connect está alojado en un proveedor de alojamiento profesional y lo administra el editor, detrás de un certificado HTTPS.
• Cada dispositivo se autentica con una clave aleatoria de 256 bits; el servidor solo guarda una huella (SHA-256).
• Un dispositivo solo puede leer lo que va dirigido a él: vínculos, permisos y miembros de cada espacio se verifican en cada solicitud.
• Los códigos de invitación son de un solo uso y caducan en pocos minutos.
• Una copia de seguridad diaria de la base de datos se conserva 14 días, en el mismo servidor, para poder restaurarla en caso de incidente.
• En Android, la copia de seguridad automática del sistema está desactivada para HeyUs: tus datos no acaban en una copia de seguridad de terceros.

4. Acceso a los datos

Solo el editor administra el servidor. Solo accede a los datos en caso de necesidad técnica (incidente, seguridad) u obligación legal, y nunca a los contenidos cifrados de extremo a extremo, que no puede leer.

5. Incidente de seguridad

En caso de una violación de datos que pueda suponer un riesgo para ti, avisamos a la autoridad competente y a las personas afectadas en los plazos previstos por la ley, y publicamos las medidas tomadas.

6. Transferencias

Los pagos de los códigos de activación los trata PayPal, que puede tratar datos fuera de tu país con sus propias garantías; nosotros solo conservamos los identificadores de la transacción y la huella del correo electrónico del pagador. Los servicios que conectas (Google, Microsoft, Dropbox) se contactan directamente desde tu dispositivo.

7. Ejercer tus derechos

1. Ver y exportar: Mi cuenta › Ajustes › Copia de seguridad y restauración › Exportar una copia.
2. Retirar una compartición: en la página del ser querido o en «Quién ve qué», en cualquier momento.
3. Borrarlo todo: consulta Borrar mi cuenta.
4. Cualquier otra solicitud: info@heyus.app. Respondemos en el plazo de un mes. Como no conocemos ni tu nombre ni tu correo electrónico, indica el nombre de tu dispositivo y, si es posible, tu identificador de HeyUs.

También puedes acudir a la autoridad de protección de datos de tu país (la CNDP en Marruecos, la AEPD en España, o la autoridad de tu Estado).