OneSay Política de privacidad

Última actualización y vigencia: 3 de agosto de 2026
Contacto de privacidad: support@onesay.io

1. Alcance de esta política

Esta Política explica cómo OneSay recopila, usa, almacena, transmite, divulga y elimina información personal cuando visita https://onesay.io, crea o usa una cuenta OneSay, usa la aplicación de escritorio lanzada o se comunica con soporte. También explica cómo puede ejercer los derechos pertinentes.

Esta Política se aplica al sitio web actual OneSay, los servicios de la cuenta, la versión Beta gratuita, el beneficio Pro único de 90 días sin renovación, la aplicación macOS lanzada y los servicios relacionados. La información procesada de forma independiente por sitios web de terceros, proveedores de inicio de sesión, servicios de inteligencia artificial u otros terceros también puede estar sujeta a sus propias reglas de privacidad y no está totalmente controlada por esta Política.

El producto actual está disponible sólo para personas mayores de 18 años. Cualquier persona menor de 18 años no debe registrarse ni utilizar OneSay.

2. Cómo funciona OneSay

Las funciones principales de OneSay incluyen Dictado, Traducción, Reescritura y Preguntar:

• Cuando inicia activamente Dictado o Traducción, la aplicación captura audio para esa interacción, envía cuadros de audio a través de una conexión de red cifrada a la puerta de enlace OneSay y a un servicio de reconocimiento de voz de terceros, y luego puede utilizar un servicio de inteligencia artificial de terceros para refinar o traducir la transcripción;
• Cuando inicia activamente Rewrite, la aplicación lee el texto que seleccionó y cualquier diccionario, preferencia y contexto de expresión limitado necesarios para proporcionar la función, y lo envía a la nube para generar una reescritura;
• Cuando inicia activamente Preguntar, su pregunta, el texto seleccionado opcional, el contexto de expresión limitada, la configuración de búsqueda externa y otros datos necesarios se envían a un proveedor de inteligencia artificial externo, que genera la respuesta;
• Para insertar resultados en otra aplicación, OneSay puede leer descripciones de ventanas, procesos, controles o aplicaciones activas y utilizar temporalmente las funciones de accesibilidad del sistema operativo o el portapapeles.

OneSay no graba continuamente audio ambiental simplemente porque usted instaló o abrió la aplicación. La captura de audio debe comenzar solo después de iniciar activamente la función de voz correspondiente y detenerse cuando ese flujo de trabajo finaliza o se cancela.

3. Información personal que procesamos

La siguiente tabla refleja la implementación técnica actual. Los campos particulares dependen de las funciones, el dispositivo y la configuración que utilice.

3.1 Rutas de recopilación de productos no encontradas actualmente

A partir de la versión auditada, no se encontró ninguna ruta de producto actual que capture continuamente la pantalla completa, registre la pantalla o realice OCR para proporcionar las funciones anteriores. Las herramientas de prueba pueden capturar la propia ventana de OneSay, pero eso no forma parte del flujo normal de productos del usuario.

No se encontró ninguna ruta actual por la cual los servidores de OneSay reciban los números completos de las tarjetas de pago; Los pagos de producción no están habilitados actualmente.

4. Permisos del dispositivo y portapapeles

OneSay podrá solicitar:

• Micrófono: para capturar audio para una interacción después de iniciar activamente una función de voz;
• Accesibilidad: para obtener texto, usted selecciona deliberadamente e inserta resultados en una aplicación de destino;
• Monitoreo de entrada: para reconocer gestos globales de Fn y atajos de OneSay, no para cargar contenido completo de pulsaciones de teclas;
• Portapapeles: como mecanismo de inserción o copia temporal, que puede implicar preservar e intentar restaurar temporalmente el contenido anterior del portapapeles; y
• Notificaciones, funcionamiento en segundo plano e inicio al iniciar sesión: para mostrar el estado o proporcionar acceso rápido; El inicio al iniciar sesión está actualmente desactivado de forma predeterminada.

Otorgar un permiso al sistema no significa que OneSay lea todo lo accesible a través de ese permiso. Deberíamos limitar el acceso a la función que usted inicia y lo que es necesario para ello. Puedes revocar permisos a través de la configuración del sistema operativo, aunque la función correspondiente puede dejar de funcionar.

5. Historia, conocimientos, diccionario y audio local

5.1 Cuando está habilitado Guardar historial

Cuando Guardar historial está habilitado, OneSay puede mantener hasta 200 elementos del historial en el directorio de datos local de la cuenta actual. Un elemento puede contener una transcripción, texto seleccionado, resultados, descripción de la ventana o aplicación de destino, información del dispositivo y metadatos de seguimiento. Los elementos más antiguos podrán eliminarse cuando se alcance el límite numérico.

Si un flujo de trabajo crea un elemento de Historial válido, la aplicación también puede retener el audio Ogg asociado localmente. Ese archivo Ogg no se carga automáticamente como un campo separado en OneSay o en un proveedor de inteligencia artificial, aunque el audio sin formato PCM ya se procesó a través de la nube para el reconocimiento de voz.

5.2 Cuando el historial de guardado está deshabilitado

Cuando Guardar historial está deshabilitado, los cuatro flujos de trabajo actuales no crean nuevos elementos del historial ni archivos Ogg asociados. Desactivarlo no elimina automáticamente el contenido guardado anteriormente; puede eliminar elementos individuales o utilizar Eliminar todo.

Guardar historial controla solo el historial y los archivos Ogg asociados. No deshabilita Insights, Diccionario, configuraciones, medición de uso, diagnósticos necesarios ni procesamiento en la nube requerido para una función solicitada. Es posible que se sigan almacenando conocimientos y se puede conservar un resultado de IA al que hace referencia Insights.

5.3 Eliminar todo el historial

Eliminar todo elimina todo el historial local y los archivos Ogg asociados de la cuenta actual y borra los resultados de IA relacionados a los que Insights no hace referencia en ese momento. No elimina Insights, Diccionario, configuraciones, diagnósticos, la cuenta, datos de seguimiento/uso del lado del servidor, copias de seguridad ni registros de terceros.

Actualmente, eliminar una cuenta en el sitio web no envía instrucciones a las aplicaciones Electron instaladas para que eliminen sus datos locales. Antes de eliminar su cuenta o desinstalar OneSay, borre el contenido local de cada dispositivo si desea eliminarlo.

6. Cómo utilizamos la información personal

Podemos procesar información personal para:

• proporcionar dictado, traducción, reescritura, preguntas, inicio de sesión, inserción de resultados, estado y otras funciones que solicite;
• autenticarlo, mantener sesiones y administrar el beneficio Pro de 90 días, créditos, canjes y cuotas;
• conservar el historial local, el audio, los diccionarios, las ideas y las preferencias que elija conservar;
• medir el uso, aplicar cuotas, diagnosticar el rendimiento, mejorar la confiabilidad y planificar la capacidad;
• analizar el uso del sitio web después de su consentimiento;
• recibir y responder a solicitudes de contacto, comentarios y soporte técnico;
• detectar, investigar y prevenir fraudes, abusos, incidentes de seguridad y violaciones de los Términos;
• cumplir con obligaciones legales y órdenes gubernamentales y proteger los derechos legales de los usuarios, OneSay y otros; y
• procesar información para otro propósito que usted acepta por separado y expresamente.

Cuando el procesamiento se base en el consentimiento, usted puede retirar ese consentimiento. El retiro no afecta el procesamiento que ocurrió antes del retiro y no impide el procesamiento necesario para ejecutar nuestro acuerdo con usted, cumplir con la ley o proporcionar una función principal que usted solicite explícitamente.

7. Inteligencia artificial, modelos de terceros y formación

7.1 Preguntar y otras funciones de IA

Las respuestas de Ask provienen de un proveedor de inteligencia artificial externo. Su pregunta, texto seleccionado, contexto de expresión, diccionario/preferencias, configuraciones de búsqueda externa opcionales y otras entradas necesarias pueden enviarse a ese proveedor para generar y devolver una respuesta.

El dictado, la traducción y la reescritura también pueden utilizar servicios de inteligencia artificial o reconocimiento de voz de terceros. La salida de IA puede ser inexacta, desactualizada, incompleta o fabricada y no representa las opiniones, la garantía ni el asesoramiento profesional de OneSay. Consulte la Sección 7 de los Términos de servicio OneSay para conocer sus responsabilidades de verificación y situaciones en las que estas funciones no son apropiadas.

7.2 Capacitación de los modelos propiedad de OneSay

El diseño del producto actual no muestra una ruta de producción mediante la cual OneSay escriba audio sin procesar, transcripciones, texto seleccionado, preguntas, respuestas u otro contenido sustancial del usuario en un conjunto de capacitación para un modelo propiedad de OneSay.

A menos que proporcionemos por separado una explicación clara del contenido, el propósito y el efecto y obtengamos el consentimiento expreso requerido por la ley, OneSay no utilizará ese contenido para entrenar sus propios modelos de IA. Los metadatos de uso, rendimiento y seguimiento que no contengan texto sustancial de solicitud o respuesta se pueden utilizar para operaciones, confiabilidad y mejora del producto.

7.3 Sin garantía de “retención cero” o “sin capacitación” para proveedores

La auditoría actual no pudo verificar, a través de contratos efectivos, DPA o paneles de control de proveedores, que cada proveedor externo de voz e inteligencia artificial aplique retención cero, capacitación o revisión humana. Por lo tanto, no hacemos esas promesas absolutas en su nombre.

Un proveedor puede procesar solicitudes según su acuerdo con OneSay, la configuración de la cuenta, los términos y la ley aplicable. Utilizaremos la revisión del proveedor, la configuración y medidas contractuales para limitar el procesamiento. Si se vuelven compatibles compromisos más específicos, actualizaremos esta Política.

8. Cookies, análisis de sitios web y almacenamiento local

8.1 Tecnologías necesarias

El sitio web puede utilizar cookies de autenticación y seguridad, incluidas cookies de sesión Better Auth y de subdominios cruzados. El bloqueo de las tecnologías necesarias puede impedir que funcionen las funciones de la cuenta o del sitio web.

El sitio web utiliza almacenamiento local onesay_cookie_consent_v1 para registrar su elección de análisis. Es posible que el registro actual no contenga la fecha, la región o la versión de la política asociada con esa elección.

8.2 Google Tag Manager y GA4

OneSay no debe cargar etiquetas de análisis GTM/GA4 antes de dar su consentimiento expreso a los análisis del sitio web. Los eventos actuales de GA4 pueden incluir:

• una vista de página virtual;
• Eventos de CTA, descarga, generación de leads y cambio de idioma; y
• ruta de la página, configuración regional e información ordinaria de red/dispositivo visible para Google a través de su navegador.

La capa de datos actual bloquea parámetros con nombres confidenciales conocidos, incluidos correo electrónico, nombre, token, transcripción, audio, portapapeles, mensaje, respuesta, ventana, usuario o identificadores de dispositivo. Esta salvaguardia no constituye anonimización.

Puede rechazar o retirar el consentimiento en Configuración de cookies. Tras el rechazo, el sitio web deja de cargar las etiquetas analíticas controladas e intenta eliminar las cookies _ga* accesibles. Esto no elimina automáticamente los datos que Google recibió previamente en sus servidores.

No se encontró ningún metapíxel habilitado actualmente, remarketing de anuncios Google, ID de publicidad de terceros u otro píxel publicitario. Si introducimos publicidad o remarketing, actualizaremos la explicación antes de habilitarla y obtendremos el consentimiento cuando sea necesario.

9. Destinatarios y Procesadores

No vendemos información personal únicamente a cambio de una contraprestación monetaria. Para proporcionar los Servicios, podemos revelar información o contratar a los siguientes destinatarios y procesadores:

Los proveedores de pago, las opciones de inicio de sesión adicionales o un recurso alternativo OpenAI que existen en el código pero no están habilitados no se describen como destinatarios de rutina actuales. Antes de habilitar un nuevo destinatario importante, actualizaremos esta Política según corresponda y completaremos cualquier notificación o proceso de consentimiento requerido.

La información recopilada de forma independiente a través del producto de un tercero también puede estar sujeta a la política de privacidad de ese tercero. En la medida en que lo exija la ley, OneSay acordará con sus procesadores el propósito, la duración, el método, las categorías y las salvaguardias y supervisará razonablemente su procesamiento.

10. Lugares de almacenamiento y procesamiento transfronterizo

La infraestructura principal actual de OneSay incluye servidores y servicios de registro de contenedores en Hong Kong y servicios globales de terceros que pueden procesar datos en otras ubicaciones. El código contiene una configuración de Shanghai OSS, pero la auditoría no pudo establecer si realmente se utiliza para los datos del usuario.

Por lo tanto, su información puede procesarse fuera del país o región donde se encuentra, incluido Hong Kong y otros lugares en los que operan los proveedores. La ley de protección de datos varía según la jurisdicción.

Para transferencias de información personal desde China continental a una ubicación fuera de China continental, OneSay debe completar cualquier evaluación de impacto, contrato, certificación, evaluación de seguridad u otro mecanismo de transferencia de protección de información personal requerida. Cuando sea necesario, debemos informarle por separado sobre el destinatario en el extranjero, los propósitos, los métodos, las categorías y los procedimientos de derechos y obtener un consentimiento por separado.

11. Retención

Generalmente conservamos información personal solo durante el período más corto necesario para el propósito del procesamiento, excepto cuando la ley exige la retención o la retención limitada es necesaria para disputas, seguridad, auditoría o prevención de fraude. Los detalles actuales son:

Si un período de retención legalmente requerido no ha expirado o la eliminación es técnicamente inviable temporalmente, dejaremos de procesar otros procesos que no sean el almacenamiento y la protección de seguridad necesaria y eliminaremos o anonimizaremos la información cuando esté permitido.

12. Eliminación de cuentas y datos

Puede utilizar la función de eliminación de cuenta disponible o comunicarse con support@onesay.io. Podemos verificar su identidad para proteger la cuenta.

La eliminación de la cuenta actual no significa que todas las copias se eliminen inmediata y simultáneamente:

• la eliminación de la cuenta del sitio web no borra automáticamente el historial local, Ogg, Insights, diccionario, configuración o diagnóstico en cada dispositivo instalado;
• algunas tablas vinculadas a cuentas, derechos y referencias admiten la eliminación en cascada, pero la medición de uso, los seguimientos de voz, los registros, las copias de seguridad, Sentry, GA4, Resend y las concesiones OAuth de terceros no se han verificado a través de un flujo de trabajo de eliminación unificado de extremo a extremo;
• los requisitos legales, financieros, de seguridad, de prevención de fraude, de disputas y de auditoría pueden permitir o exigir la conservación de registros limitados; y
• las copias de seguridad pueden permanecer hasta la rotación normal y deben estar sujetas a nuevos controles de eliminación si se restauran.

Eliminaremos, anonimizaremos o restringiremos el procesamiento en la medida que lo exija la ley aplicable. Antes de eliminar su cuenta, borre el contenido local de cada dispositivo y revoque las subvenciones innecesarias en Google u otras cuentas de terceros si desea eliminar esos elementos.

13. Tus derechos y elecciones

Dependiendo de la ley aplicable, es posible que tenga derecho a:

• conocer y solicitar una explicación de nuestras reglas de procesamiento;
• acceder, copiar o, en su caso, transferir información personal;
• corregir o completar información inexacta o incompleta;
• eliminar información personal o cerrar su cuenta;
• restringir o rechazar determinados tratamientos;
• retirar el procesamiento basado en el consentimiento;
• rechazar las cookies de análisis del sitio web;
• cuestionar o quejarse sobre decisiones que afectan sus derechos; y
• cuando esté legalmente disponible, permitir que los familiares cercanos ejerzan los derechos pertinentes para un usuario fallecido.

Los controles de productos existentes incluyen administrar o borrar el historial, el diccionario y las estadísticas locales; deshabilitar el nuevo almacenamiento Historial/Ogg; gestión de la aplicación Sentry; rechazar o retirar el consentimiento de análisis del sitio web; y editar cierta información de cuenta y preferencias.

Actualmente, OneSay no proporciona una única exportación de autoservicio para todas las cuentas, el uso del lado del servidor y los datos de seguimiento. Envíe una solicitud a support@onesay.io. Verificaremos la identidad, responderemos dentro del plazo aplicable y explicaremos cualquier solicitud que legalmente no pueda cumplirse en su totalidad.

14. Seguridad

OneSay aplica medidas técnicas y organizativas razonables y adecuadas al tipo de datos y al riesgo. Las medidas actuales incluyen HTTPS/WSS/TLS en tránsito, almacenamiento de tokens de actualización en el sistema de credenciales del sistema operativo en plataformas compatibles, separación por cuenta de los datos locales de nueva generación, permisos restringidos del sistema de archivos, actualizaciones firmadas y notarizadas, filtrado de campos de análisis confidenciales, diagnósticos controlados y rotación de registros.

La aplicación de escritorio publicada almacena los datos locales de nueva generación en bases de datos SQLite ordinarias separadas por cuenta. OneSay aplica permisos restringidos del sistema de archivos a la raíz de datos locales, los directorios de cuenta, los archivos SQLite/WAL/SHM, el JSON de cuenta, el audio Ogg, los diagnósticos y los manifiestos. Estos datos locales están protegidos por el límite de seguridad de su cuenta de usuario del sistema operativo. OneSay no afirma que el cifrado de disco completo, como FileVault o BitLocker, esté habilitado en su dispositivo.

Ninguna transmisión por Internet ni almacenamiento electrónico es completamente seguro. No afirmamos que todos los datos de OneSay estén cifrados de extremo a extremo o en reposo.

Proteja su dispositivo y su cuenta, instale actualizaciones de confianza y no envíe al personal de soporte contraseñas, tokens de acceso completos ni contenido confidencial no relacionado.

Si un incidente de seguridad de la información personal puede afectar sus derechos, tomaremos medidas correctivas y notificaremos a las autoridades y a las personas afectadas en la medida exigida por la ley.

15. Decisiones automatizadas y usos de alto impacto

La auditoría actual no encontró ningún módulo OneSay dedicado que tome decisiones automatizadas de empleo, crédito, seguros, atención médica, admisiones u otras decisiones automatizadas de alto impacto sobre los usuarios.

El contenido generado por IA puede influir en una decisión que tome más adelante, pero OneSay no lo verifica ni respalda. No utilice los Resultados como única base para asuntos médicos, de salud mental, legales, financieros, fiscales, de seguros, de empleo, de admisiones, de seguridad u otros asuntos de alto impacto. Si no puede evaluar y verificar la información de forma independiente, no utilice Ask. Si no puede evaluar razonablemente el resultado de las otras funciones de IA de OneSay, no utilice OneSay.

16. Menores

OneSay está disponible solo para personas mayores de 18 años. No proporcionamos cuentas ni recopilamos información personal de ninguna persona menor de 18 años de forma intencionada.

Si cree que una persona menor de 18 años envió información personal a OneSay, comuníquese con support@onesay.io. Investigaremos y actuaremos según lo exige la ley.

17. Cambios a esta política

Podemos actualizar esta Política debido a cambios en el producto, la tecnología, los proveedores, la ley o el estado comercial y revisaremos la fecha de “Última actualización”.

Si un cambio afecta materialmente sus derechos de información personal, le proporcionaremos un aviso destacado a través del sitio web, un aviso en la aplicación, el correo electrónico de su cuenta u otro método razonable y obtendremos un consentimiento renovado cuando sea necesario. Los cambios generalmente no se aplicarán retroactivamente.

18. Contacto

Para ejercer derechos de información personal o hacer una pregunta, presentar una queja o brindar una sugerencia sobre esta Política, comuníquese con:

• Correo electrónico: support@onesay.io
• Sitio web: https://onesay.io

Es posible que solicitemos información que coincida con su solicitud para verificar la identidad, pero no le solicitaremos su contraseña ni su token de acceso completo.

Si las versiones en chino e inglés entran en conflicto, la versión en chino prevalece en la medida permitida por la ley aplicable.