Política de Privacidad

1. Ámbito y responsable del tratamiento

Esta política se aplica a la edición de China continental de Star Memoirs AI. 感悦（上海）科技有限公司 (“nosotros”) opera la aplicación y es responsable del tratamiento de datos personales. Nuestro domicilio registrado es 中国（上海）自由贸易试验区临港新片区宏祥北路83弄1-42号20幢118室 y el contacto es contact@happysense.cn.

Somos responsables del tratamiento en los servicios que operamos. Las cuentas de modelos, unidades en la nube y herramientas de compartir que conecte por su cuenta pertenecen a sus respectivos proveedores; sus cuentas y servicios también están sujetos a las políticas de esos proveedores.

Esta política también se aplica a https://pickmemo.happysense.cn. La descarga pública de la aplicación, la edición oficial de WeChat y la membresía de pago aún no están disponibles. El aviso describe el tratamiento en las ediciones actuales de desarrollo/prueba y cuando se habiliten las funciones correspondientes; leerlo no activa funciones no disponibles. Los servicios online para China continental deben cumplir los requisitos aplicables de tratamiento local o transferencia antes de abrirse.

3. Datos tratados y finalidades

Registros locales: el texto, los títulos, las horas, los mensajes de entrevista, las correcciones y permisos, los planes, manuscritos e historial se usan para guardar, buscar, comprobar y organizar el material. Las fotos y grabaciones elegidas se usan para mostrar, reproducir y exportar localmente. Las entrevistas por texto actualmente no leen el contenido de las fotos.

IA por texto: con conexión válida y permiso de envío, los registros necesarios, conversaciones recientes, respuestas a opciones, autorizaciones de consolidación y planes existentes se envían al servidor independiente y su modelo. Las conexiones personales existentes envían ese material al modelo de OpenRouter configurado. La finalidad es generar respuestas de entrevista y planes de memorias.

Verificación pública: las palabras clave públicas sobre escuelas, instituciones, lugares o historia solo se procesan mediante IA y búsqueda después de que las confirme e inicie la consulta. Los resultados, enlaces y horas se muestran y conservan como respaldo. La verificación no modifica automáticamente los registros originales.

Voz: enviar un mensaje corto guarda el audio original en el dispositivo y lo envía automáticamente por el gateway HTTPS de Star Memoirs AI al reconocimiento de voz Volcengine Doubao para transcribirlo; puede haber cargos. No requiere otro interruptor ni una acción de transcripción por mensaje. Las tareas sin conexión se conservan y, al reconectar, se consultan con la misma identidad. El reconocimiento ya enviado cuyo resultado no se ha confirmado no se repite automáticamente; reintentar manualmente una tarea terminada puede generar otro cargo. El audio temporal del servidor se elimina tras completarse, fallar o caducar. Los resultados se guardan como máximo 24 horas y se solicita su eliminación después de guardarlos en el dispositivo. Solo quedan identidades en hash, huellas de archivo y recibos necesarios para evitar cobros duplicados; el proveedor aplica su propia política de conservación. En iOS, los antiguos adjuntos de audio pendientes también se reconocen mediante Doubao en segmentos consecutivos, sin límite total de duración. Se guarda el progreso de cada segmento para continuar; los registros existentes no se retranscriben ni sobrescriben. Siguen aplicándose el espacio del dispositivo y las cuotas del servicio. iOS ya no usa reconocimiento de voz del sistema; otras plataformas siguen sus descripciones. Las entrevistas en directo procesan audio, identificadores de sesión, información de red y subtítulos a través del gateway y Volcengine. Cada conexión envía automáticamente una selección limitada de conversaciones guardadas, registros corregidos, índice y fragmentos de las memorias del libro actual para continuar. Se excluyen otros libros y borradores sin guardar. El gateway no almacena este contexto de texto y actualmente no graba las llamadas en directo.

Al solicitar la transcripción de una grabación familiar, el audio, la información de archivo y el identificador de tarea se envían al gateway configurado y a Volcengine para generar texto con hablantes y tiempos. La organización de memorias envía por separado al modelo el texto pertinente autorizado.

Al conectar la sincronización, los libros, conversaciones, borradores, historial y adjuntos de la estantería se envían al espacio privado de la aplicación en iCloud o Google Drive. La autorización de Google también trata el correo, identificadores y tokens para identificar la cuenta. Solo se usa el permiso de datos de la aplicación en Drive; no se leen otros documentos. La biblioteca separada de grabaciones familiares no se sincroniza automáticamente con la estantería.

Los destinatarios en línea tratan la IP, conexiones, tareas y uso necesarios. Las claves personales de modelos, credenciales y tokens de nube autentican las solicitudes. Las claves y credenciales se guardan en el almacenamiento seguro del dispositivo y no se incluyen en las copias del material.

Acceso automático a escritura en iOS: tras permitir entrevistas de IA y creación de memorias para el libro actual, la aplicación envía un identificador aleatorio independiente de instalación, un secreto de recuperación y la versión del permiso al servidor de escritura de Star Memoirs AI para solicitar o renovar la cuenta del dispositivo. El servidor guarda hashes de la identidad y el secreto, caducidad, horas de renovación y contadores anónimos de límites de red. Los secretos y credenciales permanecen solo en el almacenamiento seguro local, fuera de las copias. El registro no envía originales ni ejecuta modelos. Tras confirmar por libro, los originales, conversaciones, permisos de consolidación y planes pasan por el servidor y OpenRouter al modelo elegido; esta operación no envía fotos ni audio original. El permiso de escritura es independiente del de voz y debe confirmarse de nuevo después de restaurar un libro.

Configuración inicial: las ediciones con esta función guardan el dialecto inicial de las respuestas y la opción de género (incluido “prefiero no indicarlo”) y los envían a nuestro backend vinculados a la cuenta aleatoria de instalación, separados del libro. El género no se incluye en manuscritos ni en instrucciones al modelo. El backend conserva los primeros valores enviados sin sustituirlos cuando cambia el dialecto. Los envíos sin conexión esperan en el dispositivo; tras confirmación del servidor se eliminan el género local y la copia pendiente. Solicite la retirada o eliminación de los datos del backend en contact@happysense.cn.

Edición WeChat: la versión actual de desarrollo usa una identidad aleatoria de instalación y almacenamiento local. No solicita para nosotros apodo, avatar, teléfono, contactos ni historial de chats de WeChat, ni obtiene un OpenID mediante el inicio de sesión de WeChat. Solo los archivos/grabaciones seleccionados y el texto autorizado por libro se usan en sus funciones; el tratamiento del cliente y la plataforma WeChat también se rige por sus normas de privacidad. La edición aún no está registrada ni publicada. La guía oficial corresponderá a las interfaces usadas; cualquier futuro inicio de sesión o sincronización por cuenta tendrá primero aviso actualizado y autorización necesaria.

4. Permisos del dispositivo y denegación

El micrófono solo se usa para grabaciones, pulsar para hablar y voz en directo que usted inicia. La transcripción en iOS usa Doubao y ya no solicita permiso de reconocimiento de voz del sistema. Denegar el micrófono afecta a grabar, pero no a transcribir archivos existentes, registrar texto localmente, leer o exportar. Otras plataformas siguen sus permisos del sistema.

Usted elige imágenes y archivos mediante los selectores del sistema. La aplicación no pide acceso a todas las fotos, contactos, SMS o ubicación precisa. Los permisos de red y enrutamiento de audio sirven para las conexiones y reproducción correspondientes. Puede cambiarlos en cualquier momento en los ajustes del teléfono.

Los permisos del sistema y el consentimiento para tratar datos se gestionan por separado. Retirar un permiso solo limita el acceso futuro y no elimina automáticamente textos o grabaciones guardados.

Al entrar por primera vez en la pantalla principal, la aplicación solicita anticipadamente el micrófono; iOS ya no solicita reconocimiento de voz del sistema. El permiso por sí solo no inicia grabación ni reconocimiento. iOS también hace una solicitud al punto público de estado en pickmemo.happysense.cn, sin originales, audio, identificadores ni credenciales, para anticipar un posible aviso del sistema sobre WLAN/datos móviles. El destinatario recibe la IP y conexión necesarias. Android y HarmonyOS declaran la red al instalar, sin el mismo aviso. Los permisos ya tratados no se solicitan otra vez al grabar o llamar; las denegaciones pueden cambiarse en los ajustes.

5. Destinatarios y componentes de terceros

OpenRouter se usa para entrevistas por texto, organización de memorias y consultas públicas. Recibe los prompts, contexto, consultas, modelo y datos de solicitud necesarios y los remite al proveedor elegido. La búsqueda pública usa actualmente el componente Exa de OpenRouter, que recibe palabras clave confirmadas. La conservación, uso para entrenamiento y región varían entre proveedores; la aplicación no puede prometer conservación cero o ausencia de entrenamiento para todos.

Los servicios de voz Volcengine y sus SDK oficiales se usan para entrevistas en directo y transcripción que usted inicia, tratando audio, subtítulos, sesiones y datos necesarios del dispositivo/red. El permiso de micrófono puede solicitarse en la primera entrada; la captura de audio solo empieza cuando inicia la función.

Apple iCloud/CloudKit y Google Drive/componentes de inicio de sesión de Google se usan para la sincronización y autorización elegidas, tratando el material sincronizado, identificadores y autenticación. Android usa componentes de Google; iOS usa autorización web del sistema y API de Drive.

Operamos el servidor, gateway de voz y gateway de grabaciones de Star Memoirs AI y recibimos el material, autenticación y tareas necesarios para cada función. Somos responsables de esos servicios. Los encargados contratados deben seguir las finalidades y medidas de seguridad acordadas. Un servidor de terceros configurado por su cuenta sigue las reglas de ese proveedor.

La aplicación no incluye actualmente SDK de publicidad o seguimiento publicitario. No vendemos sus registros ni memorias. Al compartir, exportar o usar terceros, el material llega a los destinos elegidos por usted. Las comunicaciones legales a autoridades y transferencias por fusiones o reorganizaciones siguen los procedimientos exigidos por la ley aplicable.

7. Conservación, seguridad y límites de eliminación

Los originales, conversaciones, memorias, adjuntos, borradores y versiones de recuperación locales permanecen hasta que los elimine con los controles disponibles o desinstale. Editar el texto actual no elimina también historial, copias de recuperación ni grabaciones separadas. Exporte lo que desee conservar antes de desinstalar. iOS puede conservar credenciales del almacenamiento seguro tras desinstalar.

Nuestros gateways de grabación y transcripción eliminan el audio temporal tras completar, fallar, eliminar o caducar la tarea. Los resultados se conservan como máximo 24 horas y pueden eliminarse antes tras confirmar el dispositivo su guardado. El gateway de voz en directo retransmite audio y subtítulos en memoria, sin guardar grabaciones de llamadas. El material sincronizado con el servidor se conserva mientras se presta el servicio del libro para entrevistas y escritura continuas. Los recibos mínimos y registros de membresía y contabilidad pueden conservarse aparte para evitar duplicados y cumplir deberes legales. Los proveedores elegidos por usted aplican sus plazos publicados.

Los registros de servicio sirven para seguridad, resolución de fallos y operación; los de la aplicación no registran originales completos, audio ni credenciales. Los registros y copias de recuperación se guardan solo el tiempo necesario o exigido por ley. Tras eliminar del almacenamiento activo, las copias existentes siguen su ciclo; las copias legalmente obligatorias solo se usan para ese deber.

Desactivar la IA, desconectar la nube o retirar permisos detiene el tratamiento futuro correspondiente, pero no retira automáticamente solicitudes enviadas, elimina archivos existentes en la nube ni destruye copias exportadas. Gestione los datos por separado en el dispositivo, los servicios y los destinatarios.

Usamos almacenamiento privado, protección de credenciales del sistema, transmisión protegida, restricciones de acceso y aislamiento de tareas. No prometemos seguridad absoluta ni describimos la aplicación como cifrada de extremo a extremo; los servicios de nube y modelos acceden al material según su tratamiento. Los incidentes sujetos a aviso legal se comunicarán y se tomarán medidas correctivas.

8. Sus derechos y vías de contacto

Puede leer, buscar y exportar originales y memorias, revisar transcripciones y aplicar correcciones confirmadas, ajustar permisos, desactivar IA o desconectar la sincronización. HTML y copias completas pueden incluir todos los originales e historial; revise el alcance antes de compartir.

Para acceder, copiar, corregir, completar o eliminar datos que posee el operador, retirar consentimiento, pedir explicaciones o transferir datos cuando sea legalmente posible, contacte con contact@happysense.cn. La versión local no exige actualmente registro de cuenta. Las cuentas de terceros se gestionan con sus proveedores; puede pedir al operador cerrar su cuenta del servidor y tratar el material.

Tras una verificación razonable y necesaria, respondemos en quince días laborables desde la recepción. Otros plazos legales o prórrogas permitidas se aplicarán y explicarán. Solo pedimos información necesaria y no exigimos las memorias completas como prueba. Si se rechaza o aplaza una solicitud, explicamos el fundamento legal y los recursos. También puede reclamar ante la autoridad competente de protección de datos.

9. Menores e información de otras personas

La aplicación está dirigida principalmente a adultos con capacidad civil adecuada. Los menores deben usarla con participación de su tutor. Los datos de menores de catorce años requieren consentimiento separado del tutor y reglas específicas. La edición actual no ofrece registro ni uso independiente a menores de catorce años.

Para grabaciones y memorias que incluyan familiares, entrevistados u otras personas, obtenga los permisos necesarios y evite subir datos sensibles innecesarios. Puede solicitar por el correo de privacidad el tratamiento de material infantil aportado sin autorización adecuada.

10. Membresía e información de compra

El servidor trata la identidad de membresía del dispositivo, periodos de prueba, identificadores de transacciones firmadas por Apple, plazos de productos, reembolsos y canjes de códigos. Los códigos se guardan como hashes irreversibles. Apple trata los datos de tarjetas; la aplicación no recibe números completos. Estos datos se separan de los libros y solo sirven para verificar/restaurar derechos, evitar canjes duplicados y llevar registros contables necesarios.

Antes de que un usuario de China solicite impresión y envío, informamos por separado del manuscrito, destinatario, teléfono y dirección necesarios, imprenta, transportista, finalidades y conservación para su confirmación. Suscribirse o recibir una prueba no envía por sí solo el manuscrito ni datos de entrega.

11. Actualizaciones de la política

Versión 1.1.0, actualización 2026-10-08, vigencia 2026-10-08. Los cambios se publican en las páginas legales de la aplicación. Las modificaciones importantes de finalidades, métodos, categorías, destinatarios o derechos reciben aviso destacado y nuevo consentimiento cuando lo exige la ley. Seguir leyendo o usando funciones locales no supone consentir automáticamente nuevos tratamientos opcionales.