Política de privacidad

1. Responsable

hopzup (hopzup.online) está operado por Armin Ravkić. Contacto para cualquier consulta de privacidad: privacy@hopzup.online. Dirección postal: ver el aviso legal.

El responsable del tratamiento descrito en esta política es Armin Ravkić, persona física en Bosnia y Herzegovina. En los planes de pago, Paddle es responsable independiente de los datos de pago, impuestos y prevención del fraude.

2. Qué hace hopzup

hopzup transfiere texto, enlaces, fotos y archivos entre dispositivos que has conectado entre sí. Las transferencias privadas normales no requieren cuenta. Una cuenta de correo verificada opcional sirve para restaurar y gestionar el acceso de pago a Pro y Team, la pertenencia a un Team, las invitaciones y la vinculación de dispositivos. Solo se comparte con un Team cuando el remitente elige expresamente Enviar al Team.

3. Qué tratamos y por qué

Contenido que envías (texto, archivos, nombres, tipos y tamaños de archivo): se guarda cifrado en nuestro servidor solo para entregarlo al dispositivo que elegiste. Se elimina automáticamente 10 minutos después de completar la subida, o antes si lo borras. No leemos, analizamos ni escaneamos el contenido. El contenido de los archivos no se incluye en las copias de seguridad de la base de datos; los mensajes de texto breves pueden incluirse cifrados, junto con su clave, si se hace una copia mientras existen. Un usuario Pro con sesión iniciada puede ampliar expresamente un archivo concreto a 24 horas.
Datos del dispositivo: un ID aleatorio, el nombre que eliges, el tipo de dispositivo (móvil, tableta, ordenador), el idioma de la interfaz, un token de seguridad cifrado con hash, qué dispositivos están conectados entre sí, la fecha de creación y de último uso, y la cantidad de datos enviados al día para los límites de uso.
Datos técnicos de conexión: tu dirección IP se trata al conectarte, para prestar el servicio y protegerlo contra abusos (por ejemplo, límites de frecuencia mantenidos solo en memoria). Nuestro servidor web guarda registros de acceso con dirección IP, hora, dirección solicitada, estado e identificación del navegador durante 14 días, por seguridad y para resolver problemas. El límite gratuito sigue una cookie aleatoria del navegador (ver la página de cookies). Como respaldo si se borran las cookies, cada acción gratuita guarda también un hash unidireccional con clave de la red de origen (nunca la propia dirección IP), y una misma red tiene un límite compartido más alto. El hash se elimina cuando termina el periodo gratuito.
Comentarios que nos envías: tu mensaje, la categoría, opcionalmente tu correo y, si dejas la casilla marcada, tu navegador, sistema operativo y versión de la app.
Estadísticas de uso: solo recuentos diarios agregados (por ejemplo, cuántas transferencias salieron bien al día) y qué IDs de dispositivo estuvieron activos un día determinado, para medir fiabilidad y retención. No se usan contenidos, nombres de archivo ni direcciones IP para las estadísticas. No usamos analítica de terceros, publicidad ni seguimiento entre sitios web.
Datos opcionales de cuenta y facturación para planes de pago: tu correo, las fechas de verificación e inicio de sesión, los IDs de dispositivos vinculados, tokens de sesión y de inicio de sesión de un solo uso cifrados con hash, el estado y periodo de la suscripción, y los identificadores de cliente y suscripción de Paddle. Los datos de tarjeta y pago los gestiona Paddle y nunca llegan a hopzup.
Notificaciones (solo si las activas): la dirección push y las claves del navegador para este dispositivo, y qué tipos de notificaciones quieres. Una notificación nombra el dispositivo o la persona que envía y el tipo de elemento, nunca el contenido ni los nombres de archivo. Se cifra para tu navegador y la entrega el servicio push del fabricante del navegador (por ejemplo Google, Apple, Mozilla o Microsoft), que solo ve la dirección push.

4. Base jurídica

Tratamos el contenido y los datos del dispositivo para prestar el servicio que solicitas (art. 6.1.b RGPD). Los datos de conexión, registros, protección contra abusos y estadísticas agregadas se basan en nuestro interés legítimo en un servicio seguro y fiable (art. 6.1.f RGPD). Los datos de cuenta y facturación se tratan para ejecutar el contrato de pago (art. 6.1.b RGPD) y cumplir obligaciones fiscales y contables (art. 6.1.c RGPD). Tu correo en los comentarios se usa porque nos lo das para recibir respuesta (art. 6.1.a RGPD); puedes retirar este consentimiento en cualquier momento.

Aplicamos el Reglamento General de Protección de Datos de la UE (RGPD) y, cuando proceda, la Ley de Protección de Datos Personales de Bosnia y Herzegovina.

5. Cookies y almacenamiento local

hopzup usa una cookie estrictamente necesaria que identifica tu dispositivo para que siga conectado. Si inicias sesión en una cuenta opcional, una segunda cookie HttpOnly estrictamente necesaria mantiene esa sesión; en un ordenador compartido dura solo la sesión. Tu idioma y, temporalmente, un código de emparejamiento se guardan en el almacenamiento local del navegador. La versión instalable guarda los archivos de la app (no tus transferencias) en la caché del navegador. Todo ello es necesario para el servicio que solicitas, por lo que no hace falta un aviso de consentimiento. No usamos cookies de publicidad ni de seguimiento.

6. Quién recibe los datos

Nuestros servidores los opera Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Alemania, como encargado del tratamiento con un contrato de encargo. Los servidores están en la Unión Europea. El contenido que envías solo se entrega según la autorización de dispositivo privado o de Team que elegiste; el contenido del Team se limita a la lista de destinatarios fijada al enviar y a los miembros activos. En los planes de pago, Paddle actúa como Merchant of Record y trata los datos de pago, factura e impuestos según sus propias condiciones; los datos de tarjeta nunca llegan a hopzup. No vendemos datos ni los cedemos a otros terceros salvo obligación legal. El correo de soporte y los enlaces de inicio de sesión los gestionan PurelyMail (buzón) y Resend (envío).

Algunos proveedores tratan datos fuera del EEE: PurelyMail y Resend (correo, EE. UU.) y Paddle (Reino Unido, con sus socios de pago). Estas transferencias se basan en una decisión de adecuación (Reino Unido; el Marco de Privacidad de Datos UE-EE. UU. para destinatarios certificados) o en las cláusulas contractuales tipo de la Comisión Europea. También podemos comunicar datos a asesores profesionales sujetos a confidencialidad y a autoridades o tribunales cuando la ley lo exija.

7. Cuánto tiempo guardamos los datos

Contenido transferido: hasta que caduca (10 minutos tras la subida por defecto) o hasta que lo borras. Después, queda visible hasta una hora un breve registro sin contenido (tipo, tamaño, estado) para que ambos dispositivos muestren que ha caducado.
Datos del dispositivo: hasta que elijas "Olvidar este dispositivo", o automáticamente tras 180 días sin uso (12 horas para "ordenador compartido: solo esta sesión").
Contadores de uso diario: 40 días. Estadísticas agregadas: hasta 400 días. Registros del servidor web: 14 días.
Comentarios: hasta que se atienden, como máximo 24 meses.
Copias de seguridad de la base de datos (no se copian contenidos de archivos; puede incluirse texto breve cifrado con su clave, además de metadatos y registros de cuenta y facturación): 14 días en local; las copias externas dependen de la retención configurada allí.
Datos de cuenta (planes de pago): hasta que solicites su eliminación; los enlaces de inicio de sesión caducan a los 15 minutos y las sesiones a las 12 horas o a los 30 días según se recuerde el dispositivo; los registros de facturación se conservan lo que exija la ley fiscal y contable.
Ajustes de notificaciones: hasta que desactives las notificaciones, olvides el dispositivo o el navegador termine la suscripción.

8. Seguridad

Las conexiones se cifran con HTTPS. El contenido en espera en el servidor se cifra con una clave distinta por elemento; la clave se borra cuando el elemento caduca o se elimina. No es cifrado de extremo a extremo: técnicamente el servidor podría descifrar el contenido mientras espera. Los archivos no se analizan en busca de virus.

9. Tus derechos

Tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición al tratamiento basado en interés legítimo. Puedes borrar tú mismo los datos de tu dispositivo en cualquier momento con "Olvidar este dispositivo". Las transferencias normales no requieren cuenta; si creaste una, indica su correo al contactarnos y, si no, el ID del dispositivo que aparece en Ajustes. También tienes derecho a reclamar ante una autoridad de control de protección de datos.

Cuando el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento sin que afecte al tratamiento anterior. Respondemos a las solicitudes en un mes; en solicitudes complejas el plazo puede ampliarse dos meses y te lo comunicaremos. Puedes reclamar ante la autoridad de control del lugar donde vives o trabajas, por ejemplo tu autoridad de protección de datos de la UE o la Agencia de Protección de Datos Personales de Bosnia y Herzegovina.

10. Menores

hopzup no está dirigido a menores de 16 años.

Si crees que un menor de 16 años nos ha dado datos personales, escribe a privacy@hopzup.online y los eliminaremos.

11. Acciones rápidas y Boomerang

Las Acciones rápidas y Boomerang te permiten procesar contenido en tu navegador. El contenido de los archivos usados no se nos envía ni se sube a un servicio de IA o conversión de terceros. La transferencia original se sigue guardando temporalmente tal como se describe arriba.

Si envías expresamente un resultado procesado a otro dispositivo, se sube como transferencia temporal y caduca, como muy tarde, con el archivo original. Los resultados guardados solo en tu dispositivo se eliminan cuando caduca el original o cuando los borras. Los archivos que descargas quedan en tu dispositivo, fuera de nuestro control.

12. Cambios

Actualizamos esta política cuando cambian el servicio o la ley. La fecha de arriba indica la versión vigente.

13. Hopzup Team

Para la pertenencia a un Team tratamos un correo verificado, el estado de la cuenta y de la pertenencia, las invitaciones (incluidos tokens de invitación y de vinculación de dispositivos de un solo uso cifrados con hash), el rol en el Team, las plazas reservadas, los identificadores de Team y suscripción, y las autorizaciones de dispositivos que creas. Los correos de invitación contienen un enlace de un solo uso, nunca el contenido transferido. Guardamos los metadatos de invitación hasta 90 días después de que termine la invitación, y un registro de seguridad del Team sin contenido hasta 24 meses.

Una transferencia compartida con el Team se guarda una vez y solo está disponible para las personas de la lista de destinatarios que sigan siendo miembros activos cuando la solicitan. El propietario del Team ve los miembros y el número de dispositivos, pero no las transferencias privadas, archivos, texto OCR, conversiones, resultados de Boomerang ni la actividad de Acciones rápidas de los miembros. Los resultados de procesamiento del Team son privados para quien los creó hasta que los comparta expresamente. Los archivos del Team caducan con las mismas reglas que las demás transferencias, y los resultados derivados nunca duran más que su origen.