Política de privacidad - heyshary

Última actualización: 4 de noviembre de 2026. Esta app ayuda a las familias a repartirse la organización en torno a sus hijos y a los familiares a cuyo cuidado contribuyen.

Responsable del tratamiento

Die Software Zimmerer Matthias Gattringer e.U.
Titular: Matthias Gattringer
Lobmeyrgasse 5/2/42, 1160 Viena, Austria
Contacto: office@heyshary.com

Qué datos tratamos

Los datos los introduces tú: nombres y fechas de nacimiento de los hijos y, si los añades, de familiares, opcionalmente datos de salud (alergias, grupo sanguíneo, vacunas), datos del seguro y de contactos de emergencia, tareas, citas, listas de la compra y menús, cumpleaños, registros de medicación, tallas de ropa y, opcionalmente, fotos de documentos. Cada dispositivo recibe un token de acceso aleatorio; no hay cuenta ni contraseña.

Puedes guardar de forma voluntaria una dirección de recuperación (correo electrónico). Sirve para un único fin: devolverte el acceso a tu hogar si se pierden todos los dispositivos. No la usamos para nada más, no la cedemos a terceros y la guardamos cifrada. Puedes eliminarla en la app en cualquier momento. Sin esta indicación voluntaria no tratamos ninguna dirección de correo electrónico tuya.

Finalidad y base jurídica

El tratamiento sirve exclusivamente para sincronizar estos datos entre los dispositivos de un hogar y para enviar recordatorios. La base jurídica es tu consentimiento y la ejecución de la función que has solicitado (art. 6, apdo. 1, letras a/b, del RGPD). Los datos de salud (art. 9 del RGPD) solo se tratan cuando tú los introduces expresamente.

Fuentes tipográficas

Esta web no carga fuentes de terceros. La fuente que utiliza se sirve directamente desde nuestro servidor en Austria y en ese proceso no se transmite ningún dato a Google ni a ningún tercero.

Notificaciones de problemas

Si nos envías algo a través de «Más - Informar de un problema» en la app, tratamos tu texto, la dirección de contacto que indiques voluntariamente, tu ID de soporte y la versión de la app y del sistema de tu dispositivo. El texto se guarda cifrado y además se envía por correo electrónico a nuestro buzón de soporte para que podamos responder. Eliminamos la notificación en cuanto el asunto está resuelto. Por favor, no escribas en ella datos de salud que no necesitemos para ayudarte.

Cuando tu pareja cambia algo

Para que un cambio llegue rápido a tu dispositivo, nuestro servidor envía a la app una señal de aviso vacía. No contiene texto, ni sonido, ni ninguna pista sobre el contenido. Solo le indica a tu dispositivo que obtenga el estado nuevo, que la app descarga a continuación desde nuestro servidor.

Esta señal se entrega a través de Firebase Cloud Messaging de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda, y en el iPhone además a través del Apple Push Notification Service de Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irlanda. Para ello tu dispositivo recibe un token aleatorio, que guardamos mientras ese dispositivo pertenezca a tu hogar. Si sale del hogar o se elimina, el token se elimina con él.

Tus recordatorios se crean en tu dispositivo. La app los programa ella misma a partir de los datos que tiene; no te los enviamos nosotros. Por tanto, Google y Apple no saben ni de qué se te recuerda ni si se te recuerda algo.

La base es la ejecución de nuestro contrato contigo (art. 6, apdo. 1, letra b, del RGPD): un estado compartido entre dos dispositivos es la función para la que existe heyshary. Es posible un tratamiento en EE. UU., que se basa en las cláusulas contractuales tipo de la Comisión Europea.

Compras

heyshary se vende a través de la App Store (Apple) y de Google Play. El contrato de compra se celebra con la tienda correspondiente, no con nosotros. Solo sabemos que se ha realizado una compra y qué tipo de acceso incluye, pero no recibimos datos de pago, ni dirección, ni nombre. Cómo tratan Apple y Google tus datos se explica en sus propias políticas de privacidad.

Comprobación de nuevas versiones

Para que te enteres de cuándo hay una versión más reciente, la app consulta el número de versión actual al iniciarse.

La base es nuestro interés legítimo en que no uses una versión desactualizada (art. 6, apdo. 1, letra f, del RGPD).

Entrada por voz

Cuando dictas algo, el reconocimiento de voz de tu dispositivo lo convierte en texto. Según el dispositivo y su configuración, esto ocurre en el propio dispositivo o en los servidores del fabricante, es decir, Google (Android) o Apple (iPhone). No podemos influir en ello y no se nos informa de cuál de los dos casos se ha dado.

Lo que puede llegar al fabricante es la propia voz. Si prefieres evitarlo, escribe en lugar de dictar. En cualquier caso, nosotros solo recibimos el texto final, exactamente igual que si lo hubieras escrito.

Siri y accesos directos

En el iPhone puedes hablar con heyshary a través de Siri, por ejemplo «Oye Siri, apuntar en heyshary». Lo que le dices a Siri lo trata Apple según sus propias condiciones, como cualquier otra petición a Siri. Después, Siri abre heyshary y solo transmite el texto reconocido; no sabemos nada de la grabación. En Android hay accesos directos en el icono de la app que abren heyshary directamente, sin que intervenga nadie más que tú y nosotros. Si no quieres usar Siri, escribe o dicta en la app.

Receta desde un enlace

En el menú semanal puedes importar una receta desde un enlace. La página de la receta la descarga directamente tu app, no nuestro servidor, igual que lo haría tu navegador; como en cualquier visita, la web ve tu dirección IP. Solo guardamos lo que importas: el nombre del plato, los ingredientes y el enlace, cifrados como el resto de tu contenido. La base jurídica es la ejecución del contrato (art. 6, apdo. 1, letra b, del RGPD).

Embarazo

Si esperas un bebé, puedes añadirlo con la fecha prevista del parto. Así se crean recordatorios de citas y plazos en torno al embarazo y el nacimiento. Que se espera un bebé es una información de salud. Solo se guarda si la introduces tú y solo para tu hogar. Como todas las fechas de nacimiento, la fecha prevista del parto se guarda sin cifrar en la base de datos, porque el servidor calcula a partir de ella los recordatorios; el nombre y todos los demás datos se guardan cifrados. Por favor, introduce un embarazo solo si la persona embarazada está de acuerdo. Puedes eliminar el perfil en cualquier momento. Un bebé en camino y los recordatorios de salud no aparecen en la pantalla de cocina.

Consentimiento para la información de salud

Antes de que heyshary guarde por primera vez información de salud (como alergias, medicamentos, vacunas, crecimiento, recetas médicas, documentos o un embarazo), la app te pide una vez tu consentimiento expreso. Registramos cuándo lo diste. La base jurídica es tu consentimiento explícito (art. 9, apdo. 2, letra a, del RGPD). Puedes retirarlo en cualquier momento eliminando los datos o borrándolo todo en «Eliminar todos los datos»; a partir de ese momento no guardamos ninguno.

Región

Si eliges un estado federado, una provincia o un cantón, lo guardamos con el hogar para calcular el inicio del curso escolar, las vacaciones y los plazos de inscripción regionales. Nada más. Es opcional.

Estados Unidos y Canadá

Para los hogares de Estados Unidos y Canadá, heyshary no recopila ningún dato de salud: ni alergias, ni vacunas, ni medicamentos, ni datos de crecimiento, ni recetas médicas, ni fotos de documentos, ni embarazo, ni acceso propio para los hijos. Por favor, no incluyas tampoco información de salud en notas y citas. Los datos se guardan en nuestro servidor en Austria y están sujetos al RGPD.

heyshary en el navegador

También puedes usar heyshary en un ordenador en heyshary.com/web. No hay contraseña: el navegador muestra un código QR, lo escaneas con la app de tu móvil y el navegador queda conectado como uno de tus dispositivos.

El dictado en el navegador utiliza el reconocimiento de voz propio del navegador. Chrome y Edge envían para ello la voz a Google o a Microsoft; Firefox no lo admite. También aquí: si prefieres evitarlo, escribe.

La base es la ejecución de nuestro contrato, es decir, que puedas usar heyshary donde quieras (art. 6, apdo. 1, letra b, del RGPD). La clave en el navegador es estrictamente necesaria para ello.

Suscripción de calendario

En «Más» también puedes mostrar tus citas en el calendario de tu móvil. Esto está desactivado hasta que lo actives tú. Entonces creamos un enlace secreto que tu proveedor de calendario consulta con regularidad: Google desde sus propios servidores, el iPhone desde el dispositivo o a través de iCloud.

Lo que llega al proveedor de calendario: título, inicio, fin y lugar de las citas de tu hogar, además del nombre del hijo, familiar o mascota al que pertenece una cita. Las notas no se incluyen. Lo que el proveedor haga con ello se rige por sus condiciones, no por las nuestras.

Puedes terminar la suscripción en la app en cualquier momento o crear un enlace nuevo. El enlace antiguo ya no devuelve nada. Para ello solo guardamos el enlace y el momento de la última consulta. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a, del RGPD).

Mostrar tu propio calendario

En «Más» puedes mostrar dentro de heyshary uno o varios calendarios (hasta tres), por ejemplo de Google, Outlook o iCloud. Esto está desactivado hasta que introduzcas tú una dirección de calendario. Entonces solo guardamos esa dirección, cifrada, y cuándo se consultó por última vez. Nuestro servidor obtiene las citas del proveedor de calendario cuando hace falta, te las muestra y las mantiene en memoria durante 15 minutos como máximo. No se guardan en nuestra base de datos.

El calendario que añades solo es visible en el dispositivo en el que lo añadiste, no para los demás miembros de tu hogar. Puedes eliminarlo en cualquier momento y entonces borramos la dirección. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a, del RGPD).

Sincronización con el calendario de tu móvil

Esto está desactivado hasta que lo actives tú (en la app, en Citas > ⋮ > «Sincronizar con el calendario del móvil»). Antes de que empiece la sincronización, la app te pide expresamente tu consentimiento. La base jurídica es este consentimiento (art. 6, apdo. 1, letra a, del RGPD). Puedes retirarlo en cualquier momento desactivando allí la sincronización.

De heyshary a tu móvil: heyshary crea en tu dispositivo un calendario propio llamado «heyshary» y añade el título, la hora y el lugar de las citas de tu hogar. En Android este calendario se queda en el dispositivo y no se sincroniza con tu cuenta de Google. En el iPhone, heyshary lo crea en iCloud si usas iCloud para los calendarios; en ese caso Apple lo sincroniza entre tus dispositivos y se aplican las condiciones de Apple. Otras apps a las que permitas acceder a tus calendarios pueden leerlo. Puedes elegir que se muestre solo «Cita (heyshary)» en lugar del título. Si desactivas esta función, heyshary elimina el calendario «heyshary» de tu dispositivo.

De tu móvil a heyshary: de los calendarios que elijas tú, heyshary toma el título, la hora y el lugar de las citas desde ayer hasta 60 días por delante y los mantiene actualizados. Se convierten en citas de tu hogar y son visibles para todos sus miembros. Se envían cifradas, el título y el lugar se guardan cifrados en nuestro servidor y se eliminan como cualquier otra cita. Qué calendarios elegiste se guarda solo en tu dispositivo. Si desmarcas un calendario o desactivas la importación, heyshary vuelve a eliminar de tu hogar las citas que importó de él. Se quedan en el calendario de tu móvil.

Si alguien elimina en heyshary una cita importada, guardamos durante 90 días un valor de comprobación calculado a partir de su título y su hora (no el texto en sí) para que no se vuelva a importar.

Elige solo calendarios cuyas citas puedan ver todos los miembros de tu hogar, sobre todo si en ellas aparecen otras personas.

Consejos según el tiempo

En «Más» puedes elegir un lugar para los consejos según el tiempo. Esto está desactivado hasta que busques tú un lugar. Para la búsqueda, nuestro servidor envía el término buscado al buscador de lugares de OpenStreetMap (Nominatim, OpenStreetMap Foundation, Reino Unido). Después guardamos el nombre del lugar y las coordenadas redondeadas a 0,1 grados (una zona de unos diez kilómetros), cifrados y para todo el hogar. Nuestro servidor obtiene la previsión para estas coordenadas redondeadas del servicio meteorológico noruego MET Norway (api.met.no) y la mantiene en memoria durante 30 minutos. Ninguno de los dos servicios ve nunca tu dispositivo, tu dirección IP ni una dirección postal, y los nombres y edades de tus hijos nunca salen de nuestro servidor: los consejos de ropa los calcula nuestro propio servidor. Puedes desactivar los consejos según el tiempo en cualquier momento y entonces eliminamos el lugar y las coordenadas. La base jurídica es tu consentimiento (art. 6, apdo. 1, letra a, del RGPD).

Registros y protección contra el uso indebido

Nuestro servidor guarda registros de acceso, como cualquier servidor web. Contienen la fecha y la hora, la dirección solicitada, el código de estado, la página de procedencia y el identificador del navegador o de la app. La dirección IP se guarda acortada: se elimina la última parte, de modo que ya no se puede identificar el dispositivo. Los registros se eliminan automáticamente al cabo de 30 días y solo sirven para el funcionamiento y la resolución de errores.

Para impedir que se adivinen enlaces de acceso de forma masiva, el servidor también recuerda brevemente, en memoria, cuántas peticiones llegan desde una dirección IP. Esto nunca se escribe en disco y desaparece por sí solo. La base es nuestro interés legítimo en un funcionamiento seguro (art. 6, apdo. 1, letra f, del RGPD).

Almacenamiento y transmisión

Los datos se alojan en un servidor en Austria y se transmiten exclusivamente cifrados (HTTPS). Cada hogar solo ve sus propios datos. No hay banners publicitarios ni rastreo. Solo ves ofertas de socios si las activas tú.

Además, el contenido se guarda cifrado en la base de datos (AES mediante Fernet): nombres, citas, tareas, listas de la compra, de equipaje y menús, notas, ideas de regalo, alergias, grupo sanguíneo, vacunas, medicación y datos del seguro y de documentos de identidad. La clave no se guarda en la base de datos. Solo queda sin cifrar lo que el servidor tiene que calcular, ordenar o comparar: fechas y horas, fechas de nacimiento (para los recordatorios según la edad), sexo, estatura y peso de la curva de crecimiento, categorías, estado e identificadores técnicos (en el caso de las vacunas del calendario de vacunación, esto incluye la referencia a la entrada del calendario). Los documentos subidos también se guardan cifrados.

Conservación y eliminación

Los datos permanecen guardados hasta que los eliminas. En la app, en «Más - Eliminar todos los datos», puedes eliminar en cualquier momento y de forma definitiva todo el hogar, incluidos todos los contenidos y archivos. Un hijo o familiar concreto se elimina desde el formulario de edición del perfil; qué se elimina con él y qué se conserva sin el nombre se describe en Eliminar tus datos.

Tus derechos

Acceso, rectificación, supresión, limitación del tratamiento, portabilidad de los datos y oposición conforme al RGPD. Utiliza para ello la dirección de contacto indicada arriba.

Si consideras que no tratamos tus datos de forma lícita, puedes presentar una reclamación ante la Autoridad Austriaca de Protección de Datos (Österreichische Datenschutzbehörde): Barichgasse 40–42, 1030 Viena, www.dsb.gv.at.

La versión alemana en heyshary.com/privacy es la que hace fe.