Política de privacidad
Cómo trata heyrup.app tus datos
Última actualización: 15 de septiembre de 2026
1. Servicio y contacto
heyrup.app está operado por Radek Duha, identificador empresarial checo 01091484, con domicilio en Tulipánová 2805/3, Záběhlice, 106 00 Praha 10. La aplicación ayuda a empresarios a encontrar adjuntos PDF en el correo, leer su contenido, reconocer documentos y asignarlos a empresas según reglas confirmadas o decisiones individuales del usuario. Presenta los resultados dudosos para su revisión. Su objetivo es facilitar la preparación de documentos para asesores contables.
Envía tus preguntas y solicitudes de acceso o supresión de datos a jsem@radekduha.cz. Esta política se aplica tanto al sitio público heyrup.app como a la aplicación app.heyrup.app.
2. Cómo accedemos a tu buzón
Para IMAP introduces la dirección del servidor, el usuario y la contraseña, o una contraseña de aplicación creada en tu proveedor. La conexión utiliza TLS en el puerto 993. Guardamos la contraseña cifrada con AES-256-GCM; el servicio la utiliza para acceder al buzón. Tras verificar la conexión, eliges las carpetas que revisará HeyRup.
HeyRup accede a las carpetas seleccionadas en modo de solo lectura y descarga los PDF adjuntos del periodo elegido. No mueve ni borra mensajes ni los marca como leídos. Las credenciales pueden permitir un acceso más amplio en tu proveedor: la lectura es una limitación de nuestro tratamiento, no una garantía sobre los permisos de la contraseña.
3. Qué datos procesamos y por qué
Al iniciar la búsqueda, leemos los mensajes correspondientes y su estructura. Para los PDF encontrados registramos el asunto, el remitente, la fecha y el nombre del archivo para que puedas localizar su origen. Descargamos el PDF y reconocemos su contenido. IMAP lee los metadatos y las partes PDF seleccionadas; no guardamos el cuerpo del correo en la base documental ni lo enviamos a la clasificación por IA.
Conservamos la dirección del buzón conectado, identificadores de mensajes y adjuntos, asunto, remitente, fecha, nombre, tipo y tamaño del archivo, una copia del PDF, el texto OCR extraído y el resultado del reconocimiento, con su razonamiento y nivel de confianza. Un documento puede contener nombres, direcciones, identificadores empresariales y fiscales, datos bancarios, importes e información de compras. También guardamos adjuntos marcados como no facturas o dudosos para mantener la trazabilidad de los resultados.
Para los accesos IMAP posteriores guardamos la dirección del servidor, el usuario, la contraseña cifrada y las carpetas elegidas. Para una eventual conexión Google OAuth guardamos un token de renovación cifrado. También tratamos el identificador de la cuenta de la aplicación, su correo, la organización y las empresas, las reglas, las decisiones sobre documentos, los contactos de destinatarios y los ajustes de envío. Registramos los archivos enviados, los intentos y sus resultados. Mantenemos registros técnicos de solicitudes y procesos para resolver errores.
4. OCR, IA y proveedores técnicos
Los datos se procesan en servidores, no solo en tu navegador. Railway aloja la aplicación y la base de datos; guardamos las copias PDF en Google Cloud Storage. Para reconocer un documento, enviamos el PDF a Google Document AI para convertirlo en texto mediante OCR. Esto va más allá de leer el nombre del adjunto o el asunto del correo.
Enviamos el texto extraído a la API de OpenAI para identificar el tipo de documento y los datos necesarios para asignarlo a la empresa adecuada. Si describes una regla con tus palabras, OpenAI recibe esa descripción y los datos de la empresa elegida para redactar una propuesta. Solo entra en vigor tras tu confirmación. No se trata de entrenar un modelo de uso general; el reconocimiento automático puede equivocarse y los resultados dudosos requieren revisión.
Clerk gestiona el inicio de sesión y Cloudflare sirve el sitio público. Acceder a la aplicación y conectar un buzón son pasos distintos. Los planes de pago están en preparación; la descripción siguiente también incluye el flujo de datos cuando estén disponibles.
Utilizamos Resend para enviar los documentos. Al enviar, el servicio recibe la dirección elegida, el mensaje y los PDF correspondientes. El envío manual exige confirmar una vista previa concreta; los envíos periódicos siguen la programación que hayas activado expresamente. Guardar una dirección no envía documentos. HeyRup utiliza su propio proveedor, no tu cuenta de correo.
Stripe está preparado para gestionar suscripciones y pagos. En un plan de pago trata los datos necesarios para el pago y la facturación, no los adjuntos del correo ni el texto OCR de los documentos. Introduces los datos de la tarjeta directamente en Stripe.
5. Uso de los datos y futuro conector de Gmail
Utilizamos los datos del buzón únicamente para las funciones descritas de heyrup.app. No los vendemos ni los usamos para publicidad, perfiles publicitarios o entrenamiento de modelos generales de IA o aprendizaje automático. Limitamos su transmisión a proveedores técnicos a estas funciones, la seguridad del servicio y las obligaciones legales.
Ninguna persona debe consultar tus datos salvo con tu consentimiento expreso para una asistencia concreta, por una investigación de seguridad necesaria o por obligación legal. El conector de Gmail aún no está disponible para el público. Cuando lo esté, la conexión será voluntaria mediante Google OAuth con los permisos openid, email, profile y gmail.readonly; este último permite técnicamente leer todo el buzón. Esta conexión no nos facilita tu contraseña de Google. El compromiso Limited Use que figura a continuación también se aplica a los datos obtenidos mediante las API de Google.
El uso y la transferencia a otras aplicaciones de información recibida de las API de Google por heyrup.app respetarán la Política de datos de usuario de los servicios API de Google, incluidos los requisitos de uso limitado (Limited Use).
6. Conservación, desconexión y supresión
Conservamos copias de trabajo de PDF, texto OCR y contenido reconocido durante tres meses naturales desde la primera importación. Después dejan de estar disponibles para abrir o enviar y los retiramos del entorno activo. Reprocesarlos o enviarlos no amplía el plazo. HeyRup no es un archivo contable a largo plazo; organiza aparte la conservación exigida.
Puedes eliminar una copia antes desde el documento en la aplicación. Las tareas posteriores borran los objetos guardados y reintentan si hay un error técnico. No borramos el mensaje ni el adjunto original de tu buzón. Eliminar una copia en HeyRup no elimina los archivos ya descargados o enviados.
Conservamos seis meses el historial de entrega —direcciones de destinatarios, nombres de adjuntos, intentos de envío y eventos del proveedor— y los registros de actividad; después los eliminamos. Las huellas de archivos y los identificadores de origen permanecen mientras exista la organización para evitar restauraciones involuntarias, cobros repetidos o entregas duplicadas de documentos caducados. Conservamos los identificadores y recuentos de unidades consumidas durante el mismo periodo. Estos registros restantes no contienen PDF, texto OCR, partidas ni importes de facturas de clientes.
Desconecta el buzón IMAP en HeyRup: eliminaremos las credenciales guardadas y detendremos los nuevos accesos. En una eventual conexión mediante Google OAuth, también puedes retirar el consentimiento en las conexiones de tu cuenta de Google. Revocar el consentimiento detiene los accesos autorizados posteriores, pero no borra por sí solo los documentos almacenados, la cuenta ni los ajustes. Tampoco cancela un plan de pago ni el envío de documentos ya almacenados; se gestionan aparte en la aplicación. Para eliminar conexiones, tokens, toda tu cuenta y los datos asociados, contacta con jsem@radekduha.cz.
El almacenamiento PDF en Google Cloud es privado y está en la UE. Tras eliminar un objeto, hay siete días de protección para recuperación técnica; durante ese plazo, no puede abrirse ni enviarse en HeyRup. Esta ubicación no se aplica automáticamente a los demás proveedores.
Guardamos las copias de seguridad de la base de datos en un almacenamiento privado separado de Google Cloud en la UE. Están configuradas para eliminarse tras siete días, con otros siete de recuperación técnica tras la eliminación. El borrado es asíncrono: no garantiza la supresión exactamente el día catorce. Borrar de la aplicación activa no supone borrar inmediatamente de las copias de seguridad ni de los registros operativos de proveedores. Trataremos contigo el alcance y la finalización de una solicitud de supresión a través del contacto anterior.
7. Protección de datos
Controlamos el acceso a los documentos según el usuario y su organización. Recomendar el servicio no da a la asesoría acceso al buzón del cliente. Guardamos cifradas las contraseñas IMAP y los posibles tokens de renovación de Gmail. La web utiliza HTTPS y la conexión IMAP, TLS verificado. Facilitamos a los proveedores los datos necesarios para cada tratamiento; ninguna medida de seguridad elimina todos los riesgos.
8. Tus solicitudes y derechos
Conectar el buzón es opcional y puedes desconectarlo en HeyRup. Para solicitar acceso, rectificación, exportación, eliminación o limitación del tratamiento de tus datos personales, escríbenos a jsem@radekduha.cz. Antes de atender la solicitud, podemos verificar razonablemente que se refiere a tu cuenta. Esto no limita tus derechos conforme a la normativa aplicable.
9. Cambios en la política
Publicamos la versión vigente y su fecha de actualización en esta dirección. Antes de introducir una nueva finalidad o forma de compartir datos, actualizaremos la información y solicitaremos consentimiento cuando sea necesario.
Aviso del lanzamiento de HeyRup
Si pides que te avisemos del lanzamiento, Radek Duha guardará, con tu consentimiento, tu correo, el idioma del formulario y la fecha de tu consentimiento. Solo usaremos estos datos para anunciar el lanzamiento; no te suscribiremos a un boletín. Los guardamos en una base de datos privada de Cloudflare y protegemos el formulario con Cloudflare Turnstile.
Cada día eliminamos de la base de datos activa los registros con más de 180 días. Las copias de seguridad técnicas del proveedor pueden conservarlos durante más tiempo.
Puedes retirar tu consentimiento y pedir que borremos tus datos en cualquier momento escribiendo a jsem@radekduha.cz.