Política de privacidad
Actualización: 24 de octubre de 2026
En resumen: HeyUs no te pide una cuenta, no muestra publicidad, no usa ningún rastreador ni herramienta de medición de audiencia y no vende ningún dato. Lo que compartes con tus seres queridos pasa por nuestro servidor solo para entregárselo, y puedes borrarlo todo desde la aplicación.
1. Quién es responsable de tus datos
La aplicación HeyUs (Android y Windows), el servicio de sincronización «HeyUs Connect» y el sitio heyus.app los publica El Mehdi KOUHAILI, responsable del tratamiento. Contacto: info@heyus.app.
2. Lo que se queda en tu dispositivo
Gran parte de HeyUs funciona sin enviar nada: tus automatizaciones, tus recordatorios, tus lugares guardados y la detección de llegada, la ficha médica de emergencia, el escudo antiestafas, los datos de salud leídos con Health Connect, tus notas y los trayectos que grabas tú mismo se quedan en tu dispositivo. Las cuentas de Google o Microsoft que conectas (agenda, correo electrónico, almacenamiento) también se quedan en el dispositivo: sus tokens nunca se envían a nuestro servidor.
3. Lo que trata nuestro servidor, y por qué
En cuanto conectas un dispositivo o a un ser querido, HeyUs Connect transmite lo que eliges compartir. Solo trata lo necesario para el servicio:
| Datos | Por qué |
|---|---|
| Identificador anónimo del dispositivo, nombre que le das, plataforma (Android o Windows), fechas de creación y de última conexión, foto de perfil e identificador público si eliges uno | Hacer funcionar el servicio y permitir que tus seres queridos te reconozcan. La clave de acceso del dispositivo solo se conserva en forma de huella. |
| Vínculos con tus seres queridos y tus dispositivos, y los permisos concedidos a cada uno | Saber a quién entregar lo que compartes, y solo a ellos. |
| Estado del dispositivo que compartes: batería, estado, última ubicación compartida y su precisión | Mostrarlos a los seres queridos que has autorizado. La última ubicación sustituye a la anterior: no se guarda ningún historial de ubicaciones en el servidor. |
| Trayectos que compartes tú mismo («Mis trayectos») | Entregarlos al ser querido o al grupo que eliges: cifrados de extremo a extremo, inicio y final ocultos alrededor de tus lugares, retirados con un gesto. |
| Mensajes, fotos, mensajes de voz, preguntas y respuestas, alertas y órdenes entre dispositivos | Entregarlos a sus destinatarios. |
| Contenido de los espacios compartidos: grupos, listas, tareas, pareja, familia, modo crisis, cuidados, regalos | Sincronizarlos entre los miembros del espacio. |
| Copias de seguridad, caja fuerte familiar, documentos de la pareja y de las personas de confianza, intercambios entre tus propios dispositivos | Conservarlos y sincronizarlos. Están cifrados de extremo a extremo: no podemos leerlos. |
| Código de activación: identificador de pedido y de transacción de PayPal, importe, número de plazas, fechas, dispositivos cubiertos, huella del código (nunca el código en sí) y huella del correo electrónico del pagador | Entregar y verificar el código, gestionar sus plazas y las regaladas a un ser querido, permitir recuperar el código, aplicar un reembolso. Ningún dato bancario. |
| Códigos de invitación e invitaciones aceptadas | Conectar a seres queridos y contar las invitaciones. |
Todo circula por HTTPS. Fuera de los contenidos cifrados de extremo a extremo, los datos están cifrados durante el transporte pero el servidor puede leerlos, y solo los usa para entregarlos; no se analizan, ni se usan para elaborar perfiles, ni con fines publicitarios.
4. Bases legales
- Ejecución del servicio que solicitas (conectar dispositivos y seres queridos, transmitir lo que compartes, gestionar tu suscripción).
- Tu consentimiento, dado y revocable en la aplicación, para la ubicación, la supervisión familiar, los accesos a distancia y los permisos sensibles.
- Obligaciones legales para los registros de compra que la contabilidad obliga a conservar.
- Interés legítimo para la seguridad del servicio (lucha contra los abusos, copias de seguridad técnicas).
5. Los permisos de la aplicación, y para qué sirven
HeyUs solo los pide en el momento en que activas la función correspondiente, y puedes retirarlos en los ajustes de tu dispositivo.
- Ubicación (incluso en segundo plano): compartir la ubicación con tus seres queridos si lo activas, «Llegué bien», trayectos seguros, SOS, lugares, automatizaciones y los trayectos que grabas tú mismo («Mis trayectos»), iniciados y detenidos por ti, con una notificación visible durante toda la grabación. La compartición en directo está limitada en el tiempo y siempre se indica con una notificación visible.
- Actividad física y sensores: detección de caídas y de accidentes de coche, calculada en el dispositivo.
- SMS, registro de llamadas, estado del teléfono, responder llamadas: solo para mostrar y gestionar en tu PC las llamadas y SMS de tu propio teléfono (continuidad entre tus dispositivos, cifrada de extremo a extremo), y para el SOS sin conexión. Los códigos de verificación nunca se transfieren.
- Acceso a las notificaciones: mostrar las notificaciones de tu teléfono en tus otros dispositivos, si lo activas.
- Cámara, micrófono, fotos: fotos, mensajes de voz, códigos QR.
- Estadísticas de uso: tiempo de pantalla, solo en el marco de un acuerdo familiar aceptado en el dispositivo correspondiente.
- Health Connect (solo lectura: pasos, sueño, frecuencia cardíaca, ejercicio): automatizaciones y sugerencias, solo en el dispositivo.
- Agenda (lectura), NFC, Bluetooth, alarmas, No molestar, superposición, notificaciones: automatizaciones, alertas y recordatorios que configuras.
6. Con quién se comparten tus datos
- Tus seres queridos, solo lo que has aceptado compartir con ellos.
- Nuestro proveedor de alojamiento, que proporciona el servidor de HeyUs Connect, sin acceso autorizado al contenido.
- PayPal para el pago de un código de activación en nuestro sitio: PayPal trata tus datos de pago según su propia política; nosotros solo recibimos la confirmación del pago (identificadores de pedido y de transacción, importe, correo electrónico del pagador, del que solo conservamos la huella).
- Los servicios que conectas tú mismo (Google, Microsoft, Dropbox…), directamente desde tu dispositivo.
- Las autoridades, solo si la ley nos obliga.
No vendemos ni alquilamos ningún dato, y no usamos ningún SDK publicitario ni analítico.
7. Durante cuánto tiempo
| Datos | Duración |
|---|---|
| Órdenes, alertas y mensajes pendientes | De 1 minuto a 24 horas según su tipo, y después caducan; el texto de un SMS transferido se borra en cuanto se entrega. |
| Fotos y mensajes de voz enviados fuera de un espacio | 7 días |
| Archivos de un espacio compartido | 365 días |
| Documentos recuperados desde tus propios dispositivos | 1 día |
| Imágenes de pantalla de un PC | 1 hora como máximo, borradas en cuanto se reciben |
| Ubicaciones de un modo crisis | Borradas al final de la crisis; la crisis se elimina tras 7 días de inactividad |
| Códigos de invitación | 10 minutos (enlaces de invitación: 30 días) |
| Copias de seguridad cifradas | Las 10 últimas versiones |
| Dispositivo, vínculos y espacios | Hasta que borres tus datos |
| Registros de compra | El plazo impuesto por las obligaciones contables y fiscales |
| Trayectos grabados | En tu dispositivo, hasta que los elimines (o 3 meses, o 1 año, a tu elección); un trayecto compartido, hasta que lo retires |
| Copias de seguridad del servidor | 14 días, y después se sustituyen |
8. Niños
HeyUs no está destinado a niños menores de 13 años sin el consentimiento y el acompañamiento de un padre o una madre. La supervisión familiar solo funciona si el niño acepta el acuerdo en su propio dispositivo; no muestra ni sus mensajes, ni sus capturas de pantalla, ni la lista de sitios visitados, solo duraciones por categoría y el número de elementos bloqueados. Un aviso visible se lo recuerda.
9. Tus derechos
Puedes acceder a tus datos, corregirlos, exportarlos, oponerte a un tratamiento, retirar tu consentimiento y borrarlo todo. La mayoría de estas acciones se hacen directamente en la aplicación (Mi cuenta, bajo tu foto). Para cualquier solicitud: info@heyus.app. También puedes acudir a la autoridad de protección de datos de tu país (por ejemplo, la CNDP en Marruecos o la AEPD en España).
Consulta también: Protección de datos y Borrar mi cuenta.
10. Cambios
Publicaremos aquí cualquier cambio de esta política, con su fecha; los cambios importantes se indicarán en la aplicación.