Política de Privacidad

1. Ámbito y responsable del tratamiento

Esta política se aplica a la edición móvil internacional de Star Memoirs AI, proporcionada y operada por 感悦（上海）科技有限公司 (“nosotros”). El domicilio registrado es 中国（上海）自由贸易试验区临港新片区宏祥北路83弄1-42号20幢118室. Solicitudes de privacidad: contact@happysense.cn. Somos el responsable de los datos personales tratados mediante nuestros servicios.

Somos responsables del tratamiento en los servicios que operamos. Las cuentas de modelos, unidades en la nube y herramientas de compartir que conecte por su cuenta pertenecen a sus respectivos proveedores; sus cuentas y servicios también están sujetos a las políticas de esos proveedores.

Esta política también se aplica a https://pickmemo.happysense.cn. La descarga pública de la aplicación, la edición oficial de WeChat y la membresía de pago aún no están disponibles. El aviso describe el tratamiento en las ediciones actuales de desarrollo/prueba y cuando se habiliten las funciones correspondientes; leerlo no activa funciones no disponibles. Los servicios online para China continental deben cumplir los requisitos aplicables de tratamiento local o transferencia antes de abrirse.

3. Datos tratados y finalidades

Registros locales: el texto, los títulos, las horas, los mensajes de entrevista, las correcciones y permisos, los planes, manuscritos e historial se usan para guardar, buscar, comprobar y organizar el material. Las fotos y grabaciones elegidas se usan para mostrar, reproducir y exportar localmente. Las entrevistas por texto actualmente no leen el contenido de las fotos.

IA por texto: con conexión válida y permiso de envío, los registros necesarios, conversaciones recientes, respuestas a opciones, autorizaciones de consolidación y planes existentes se envían al servidor independiente y su modelo. Las conexiones personales existentes envían ese material al modelo de OpenRouter configurado. La finalidad es generar respuestas de entrevista y planes de memorias.

Verificación pública: las palabras clave públicas sobre escuelas, instituciones, lugares o historia solo se procesan mediante IA y búsqueda después de que las confirme e inicie la consulta. Los resultados, enlaces y horas se muestran y conservan como respaldo. La verificación no modifica automáticamente los registros originales.

Voz: enviar un mensaje corto guarda el audio original en el dispositivo y lo envía automáticamente por el gateway HTTPS de Star Memoirs AI al reconocimiento de voz Volcengine Doubao para transcribirlo; puede haber cargos. No requiere otro interruptor ni una acción de transcripción por mensaje. Las tareas sin conexión se conservan y, al reconectar, se consultan con la misma identidad. El reconocimiento ya enviado cuyo resultado no se ha confirmado no se repite automáticamente; reintentar manualmente una tarea terminada puede generar otro cargo. El audio temporal del servidor se elimina tras completarse, fallar o caducar. Los resultados se guardan como máximo 24 horas y se solicita su eliminación después de guardarlos en el dispositivo. Solo quedan identidades en hash, huellas de archivo y recibos necesarios para evitar cobros duplicados; el proveedor aplica su propia política de conservación. En iOS, los antiguos adjuntos de audio pendientes también se reconocen mediante Doubao en segmentos consecutivos, sin límite total de duración. Se guarda el progreso de cada segmento para continuar; los registros existentes no se retranscriben ni sobrescriben. Siguen aplicándose el espacio del dispositivo y las cuotas del servicio. iOS ya no usa reconocimiento de voz del sistema; otras plataformas siguen sus descripciones. Las entrevistas en directo procesan audio, identificadores de sesión, información de red y subtítulos a través del gateway y Volcengine. Cada conexión envía automáticamente una selección limitada de conversaciones guardadas, registros corregidos, índice y fragmentos de las memorias del libro actual para continuar. Se excluyen otros libros y borradores sin guardar. El gateway no almacena este contexto de texto y actualmente no graba las llamadas en directo.

Al solicitar la transcripción de una grabación familiar, el audio, la información de archivo y el identificador de tarea se envían al gateway configurado y a Volcengine para generar texto con hablantes y tiempos. La organización de memorias envía por separado al modelo el texto pertinente autorizado.

Al conectar la sincronización, los libros, conversaciones, borradores, historial y adjuntos de la estantería se envían al espacio privado de la aplicación en iCloud o Google Drive. La autorización de Google también trata el correo, identificadores y tokens para identificar la cuenta. Solo se usa el permiso de datos de la aplicación en Drive; no se leen otros documentos. La biblioteca separada de grabaciones familiares no se sincroniza automáticamente con la estantería.

Los destinatarios en línea tratan la IP, conexiones, tareas y uso necesarios. Las claves personales de modelos, credenciales y tokens de nube autentican las solicitudes. Las claves y credenciales se guardan en el almacenamiento seguro del dispositivo y no se incluyen en las copias del material.

Acceso automático a escritura en iOS: tras permitir entrevistas de IA y creación de memorias para el libro actual, la aplicación envía un identificador aleatorio independiente de instalación, un secreto de recuperación y la versión del permiso al servidor de escritura de Star Memoirs AI para solicitar o renovar la cuenta del dispositivo. El servidor guarda hashes de la identidad y el secreto, caducidad, horas de renovación y contadores anónimos de límites de red. Los secretos y credenciales permanecen solo en el almacenamiento seguro local, fuera de las copias. El registro no envía originales ni ejecuta modelos. Tras confirmar por libro, los originales, conversaciones, permisos de consolidación y planes pasan por el servidor y OpenRouter al modelo elegido; esta operación no envía fotos ni audio original. El permiso de escritura es independiente del de voz y debe confirmarse de nuevo después de restaurar un libro.

Configuración inicial: las ediciones con esta función guardan el dialecto inicial de las respuestas y la opción de género (incluido “prefiero no indicarlo”) y los envían a nuestro backend vinculados a la cuenta aleatoria de instalación, separados del libro. El género no se incluye en manuscritos ni en instrucciones al modelo. El backend conserva los primeros valores enviados sin sustituirlos cuando cambia el dialecto. Los envíos sin conexión esperan en el dispositivo; tras confirmación del servidor se eliminan el género local y la copia pendiente. Solicite la retirada o eliminación de los datos del backend en contact@happysense.cn.

Edición WeChat: la versión actual de desarrollo usa una identidad aleatoria de instalación y almacenamiento local. No solicita para nosotros apodo, avatar, teléfono, contactos ni historial de chats de WeChat, ni obtiene un OpenID mediante el inicio de sesión de WeChat. Solo los archivos/grabaciones seleccionados y el texto autorizado por libro se usan en sus funciones; el tratamiento del cliente y la plataforma WeChat también se rige por sus normas de privacidad. La edición aún no está registrada ni publicada. La guía oficial corresponderá a las interfaces usadas; cualquier futuro inicio de sesión o sincronización por cuenta tendrá primero aviso actualizado y autorización necesaria.

4. Bases jurídicas cuando se exijan

Cuando se aplican el RGPD, el RGPD del Reino Unido o reglas equivalentes, el tratamiento necesario para las funciones solicitadas se basa en la necesidad contractual cuando proceda. Los permisos opcionales y tratamientos sujetos a consentimiento dependen de su elección afirmativa. Las comunicaciones obligatorias se basan en obligaciones legales.

Los tratamientos necesarios para seguridad e integridad pueden basarse en intereses legítimos tras considerar sus derechos. Los datos de categoría especial exigen una condición adicional, como consentimiento explícito; aceptar el servicio normalmente no basta. Puede retirar el consentimiento futuro sin afectar al tratamiento lícito anterior.

5. Permisos del dispositivo y denegación

El micrófono solo se usa para grabaciones, pulsar para hablar y voz en directo que usted inicia. La transcripción en iOS usa Doubao y ya no solicita permiso de reconocimiento de voz del sistema. Denegar el micrófono afecta a grabar, pero no a transcribir archivos existentes, registrar texto localmente, leer o exportar. Otras plataformas siguen sus permisos del sistema.

Las fotos y archivos se eligen en los selectores del sistema. La aplicación no exige acceso a toda la biblioteca, contactos, SMS o ubicación precisa. Puede cambiar los permisos en los ajustes; revocarlos no elimina grabaciones ni texto existentes.

Al entrar por primera vez en la pantalla principal, la aplicación solicita anticipadamente el micrófono; iOS ya no solicita reconocimiento de voz del sistema. El permiso por sí solo no inicia grabación ni reconocimiento. iOS también hace una solicitud al punto público de estado en pickmemo.happysense.cn, sin originales, audio, identificadores ni credenciales, para anticipar un posible aviso del sistema sobre WLAN/datos móviles. El destinatario recibe la IP y conexión necesarias. Android y HarmonyOS declaran la red al instalar, sin el mismo aviso. Los permisos ya tratados no se solicitan otra vez al grabar o llamar; las denegaciones pueden cambiarse en los ajustes.

6. Destinatarios y componentes de terceros

OpenRouter se usa para entrevistas por texto, organización de memorias y consultas públicas. Recibe los prompts, contexto, consultas, modelo y datos de solicitud necesarios y los remite al proveedor elegido. La búsqueda pública usa actualmente el componente Exa de OpenRouter, que recibe palabras clave confirmadas. La conservación, uso para entrenamiento y región varían entre proveedores; la aplicación no puede prometer conservación cero o ausencia de entrenamiento para todos.

Los servicios de voz Volcengine y sus SDK oficiales se usan para entrevistas en directo y transcripción que usted inicia, tratando audio, subtítulos, sesiones y datos necesarios del dispositivo/red. El permiso de micrófono puede solicitarse en la primera entrada; la captura de audio solo empieza cuando inicia la función.

Apple iCloud/CloudKit y Google Drive tratan el material sincronizado y datos necesarios de cuenta/autenticación. Android usa componentes de Google; iOS usa autorización web del sistema y API de Drive. El servidor y gateways configurados reciben el material necesario para la función.

No vendemos memorias ni registros y la aplicación no tiene SDK publicitario ni de seguimiento. Comunicamos datos cuando ordena compartir/exportar, cuando la ley lo exige o en una transferencia empresarial con garantías aplicables. Los papeles y responsabilidades de proveedores independientes dependen del servicio utilizado.

8. Conservación, seguridad y límites de eliminación

Los registros, conversaciones, adjuntos, borradores y recuperaciones locales permanecen hasta eliminarlos con los controles o desinstalar. Editar las memorias no elimina todas las versiones anteriores. Las credenciales seguras pueden persistir tras desinstalar según las reglas del sistema.

Nuestros gateways de grabación y transcripción eliminan el audio temporal tras completar, fallar, eliminar o caducar la tarea. Los resultados se conservan como máximo 24 horas y pueden eliminarse antes tras confirmar el dispositivo su guardado. El gateway de voz en directo retransmite audio y subtítulos en memoria, sin guardar grabaciones de llamadas. El material sincronizado con el servidor se conserva mientras se presta el servicio del libro para entrevistas y escritura continuas. Los recibos mínimos y registros de membresía y contabilidad pueden conservarse aparte para evitar duplicados y cumplir deberes legales. Los proveedores elegidos por usted aplican sus plazos publicados.

Los registros de servicio sirven para seguridad, resolución de fallos y operación; los de la aplicación no registran originales completos, audio ni credenciales. Los registros y copias de recuperación se guardan solo el tiempo necesario o exigido por ley. Tras eliminar del almacenamiento activo, las copias existentes siguen su ciclo; las copias legalmente obligatorias solo se usan para ese deber.

Desactivar la IA, desconectar la nube o retirar permisos detiene el tratamiento futuro correspondiente, pero no retira automáticamente solicitudes enviadas, elimina archivos existentes en la nube ni destruye copias exportadas. Gestione los datos por separado en el dispositivo, los servicios y los destinatarios.

Usamos almacenamiento privado, protección de credenciales del sistema, transmisión protegida, restricciones de acceso y aislamiento de tareas. No prometemos seguridad absoluta ni describimos la aplicación como cifrada de extremo a extremo; los servicios de nube y modelos acceden al material según su tratamiento. Los incidentes sujetos a aviso legal se comunicarán y se tomarán medidas correctivas.

9. Sus derechos y vías de contacto

Puede leer, buscar y exportar originales y memorias, revisar transcripciones y aplicar correcciones confirmadas, ajustar permisos, desactivar IA o desconectar la sincronización. HTML y copias completas pueden incluir todos los originales e historial; revise el alcance antes de compartir.

Según su ubicación puede solicitar acceso, rectificación, eliminación, portabilidad, limitación u oposición y retirar consentimiento. Los residentes del EEE y Reino Unido pueden reclamar a la autoridad competente. Envíe solicitudes a contact@happysense.cn. Solo verificamos lo razonablemente necesario y respondemos en el plazo legal, normalmente un mes bajo RGPD/RGPD británico, explicando cualquier prórroga permitida.

El uso local no exige cuenta de la aplicación; las cuentas de terceros se gestionan con sus proveedores. Si usa una cuenta del servidor del operador, solicítele cierre y tratamiento de datos. La información exclusivamente en el dispositivo puede requerir gestión local.

10. Suplemento de California cuando corresponda

Cuando se aplica CCPA/CPRA, las categorías son identificadores (cuenta, IP y tareas), contenido aportado, audio o imágenes elegidas, información de internet/red y uso descritos. Las fuentes son usted, dispositivo y servicios conectados. Las finalidades y destinatarios están en las secciones 3 y 6; conservación, en la 8.

No vendemos datos ni los compartimos para publicidad conductual entre contextos; no inferimos características publicitarias de datos sensibles. Puede pedir información/acceso, rectificación o eliminación, usar un agente autorizado y recibir servicio sin discriminación ilegal. Contacte con contact@happysense.cn; se aplican los plazos correspondientes, generalmente 45 días para solicitudes verificables. No hay venta/cesión publicitaria que rechazar y no ignoramos señales de privacidad aplicables.

11. Menores e información de otras personas

El servicio está dirigido a adultos, no a menores de 13 años o de una edad mínima superior aplicable al uso independiente. Los menores por encima del límite requieren participación del tutor cuando la ley lo exige. No ofrecemos deliberadamente servicio independiente por debajo del límite.

No suba grabaciones ni datos sensibles de terceros sin autorización adecuada. Si cree que se han aportado datos infantiles sin base legal, contacte con contact@happysense.cn para revisión y tratamiento.

12. Membresía e información de compra

El servidor trata la identidad de membresía del dispositivo, periodos de prueba, identificadores de transacciones firmadas por Apple, plazos de productos, reembolsos y canjes de códigos. Los códigos se guardan como hashes irreversibles. Apple trata los datos de tarjetas; la aplicación no recibe números completos. Estos datos se separan de los libros y solo sirven para verificar/restaurar derechos, evitar canjes duplicados y llevar registros contables necesarios.

La membresía internacional no incluye impresión ni entrega a domicilio. No recogemos manuscritos para imprimir ni datos de envío como parte de esa membresía.

13. Actualizaciones de la política

Versión 1.1.1, actualización 2026-10-08, vigencia 2026-10-08. Los cambios se publican en las páginas legales de la aplicación. Las modificaciones importantes de finalidades, métodos, categorías, destinatarios o derechos reciben aviso destacado y nuevo consentimiento cuando lo exige la ley. Seguir leyendo o usando funciones locales no supone consentir automáticamente nuevos tratamientos opcionales.