Aviso de Transparencia sobre IA

Índice#

1. Acerca de este aviso
2. Dónde utilizamos IA
3. Quién proporciona la IA
4. Sin entrenamiento con tus datos
5. Cómo te informamos cuando interactúas con una IA
6. Etiquetado del contenido generado con IA
7. Limitaciones y precisión
8. Supervisión humana y tu derecho a una revisión humana
9. Decisiones automatizadas con efectos significativos
10. Usos prohibidos de la IA
11. Cómo informar de un problema con la IA
12. Cambios en este aviso
13. Contacto

1. Acerca de este aviso#

1.1 Este Aviso de Transparencia sobre IA se aplica a todos los productos y servicios ("Sistemas") prestados por L. M. PEREZ MONTANA, con nombre comercial SonhoLab, CNPJ 61.620.014/0001-00, Rua Fausto Cabral, 871, Casa A, Vicente Pinzon, Fortaleza-CE, 60181-227, Brasil ("SonhoLab", "nosotros").

1.2 Este aviso complementa los Términos del Servicio (01-terms-of-service.md), la Política de Privacidad (02-privacy-policy.md) y el Anexo de Tratamiento de Datos (DPA) (03-data-processing-addendum.md). Si este aviso entra en conflicto con el DPA en cuanto a cómo tratamos los Datos del Cliente, prevalece el DPA.

1.3 Algunos productos tienen su propia adenda con reglas de IA más detalladas:

• Hades: Adenda Hades: Voz, Biometría, Memoriales e IA de Compañía (P-voice-biometric-deceased.md).
• Jesse, Digital Team OS y otros agentes de mensajería: Adenda de Agentes de IA y Mensajería (P-ai-agents-messaging.md).
• Brain SaaS y el gateway de LLM: Términos para Desarrolladores y API (Brain SaaS, gateway de LLM) (P-developer-api.md).
• Clínicas: Adenda de Datos de Salud (Clínicas) (P-health.md).
• CRM Inmobiliario: Adenda de CRM Inmobiliario y Valuación (P-real-estate-valuation.md).
• Portal de Empleo: Adenda de Reclutamiento y Portal de Empleo (P-recruiting.md).

1.4 Términos definidos. "Sistema de IA" significa un sistema basado en máquinas que genera resultados como texto, audio, imágenes, predicciones o recomendaciones a partir de los datos de entrada que recibe. "Cliente" significa una organización que utiliza un Sistema con un plan de pago o gratuito. "Datos del Cliente" significa los datos personales y demás contenido que un Cliente, o sus usuarios, cargan en un Sistema. "Resultado" significa el contenido que produce un Sistema de IA. "Proveedor de IA del Cliente" significa el proveedor de IA que un Cliente elige, con el que contrata y al que conecta a un Sistema con su propia clave de API.

2. Dónde utilizamos IA#

2.1 La tabla siguiente enumera las funciones de IA de nuestros Sistemas. Un Sistema que no figure aquí no utiliza IA. Ejemplos: Inventario, Verita y la calculadora de importaciones ComexCalc no utilizan IA por ahora. En todos los Sistemas, las funciones de IA solo existen en los planes de pago y funcionan con el Proveedor de IA del Cliente (sección 3.2).

2.2 La IA es opcional y solo existe en los planes de pago. El plan Gratis de todos los Sistemas no tiene funciones de IA. En los planes de pago, las funciones de IA permanecen desactivadas hasta que el Cliente introduce su propia clave de IA en la configuración del Sistema, y el Cliente puede retirar la clave en cualquier momento. SonhoLab no añade funciones de IA a un Sistema sin actualizar antes este aviso.

3. Quién proporciona la IA#

3.1 Dos modelos.

• (a) La clave propia del Cliente ("clave de API propia del cliente", BYOK) para todos los Sistemas. Todas las funciones de IA de todos los Sistemas y productos de agentes funcionan con el Proveedor de IA del Cliente (sección 3.2). Las cuentas de IA propias de SonhoLab nunca se utilizan para los Clientes.
• (b) Las cuentas propias de SonhoLab para las actividades propias de SonhoLab. SonhoLab utiliza la API de OpenAI (OpenAI, L.L.C.) únicamente para el chat de su sitio web (Tifa) y su mesa de soporte (Sofia), donde SonhoLab es el responsable del tratamiento. Hades es el único producto que utiliza las cuentas de IA propias de SonhoLab (sección 3.3).

3.2 El Proveedor de IA del Cliente.

• (a) El Cliente elige el proveedor y el modelo (habitualmente OpenAI), contrata directamente con él e introduce su propia clave de API en la configuración del Sistema. SonhoLab nunca proporciona una clave de IA a ningún Cliente.
• (b) Ese proveedor trata los datos conforme al contrato propio del Cliente. Es proveedor del Cliente, no un subencargado del tratamiento de SonhoLab.
• (c) El Cliente es responsable de las condiciones de ese proveedor, del acuerdo de tratamiento de datos, de las garantías para transferencias internacionales y de la configuración de conservación y entrenamiento. El proveedor factura directamente al Cliente. SonhoLab no es responsable de los cargos, la disponibilidad, las interrupciones, los resultados ni los cambios de política del proveedor.
• (d) SonhoLab es encargado del tratamiento únicamente respecto del propio Sistema: el alojamiento, el almacenamiento, el canal de WhatsApp cuando se utiliza y el envío al proveedor de los datos que envía la configuración del Cliente.
• (e) Almacenamos la clave fuera del código fuente, con acceso restringido al personal de SonhoLab, la utilizamos únicamente para las funciones propias de ese Cliente y la eliminamos cuando el Cliente lo solicita o la retira.
• (f) La búsqueda web para los agentes de IA (Tavily / Brave Software) figura como subencargado del tratamiento de SonhoLab en Subencargados y Transferencias Internacionales.

Los detalles figuran en Subencargados y Transferencias Internacionales (04-subprocessors.md), sección 5, en la Adenda de Agentes de IA y Mensajería (P-ai-agents-messaging.md), sección 12, y en los Términos para Desarrolladores y API (P-developer-api.md).

3.3 Las cuentas propias de SonhoLab. Solo los proveedores que se indican a continuación tratan datos personales para funciones de IA con las cuentas propias de SonhoLab.

Hades actualmente no se ofrece al público; el acceso está limitado a evaluadores invitados. Sus equipos en Brasil se conectan a nuestros servidores en Finlandia mediante una red privada cifrada (Tailscale). Tailscale Inc. solo ve metadatos de conexión, no el contenido. Consulta P-voice-biometric-deceased.md, sección 14.

3.4 Dónde se encuentran el resto de tus datos. Nuestro alojamiento principal es Hetzner Online GmbH, en Helsinki, Finlandia (UE). Los proveedores de IA reciben únicamente lo necesario para la solicitud concreta. Consulta 04-subprocessors.md para conocer las garantías de transferencia (Cláusulas Contractuales Tipo de la UE, el Marco de Privacidad de Datos UE-EE. UU. cuando existe certificación, la Adenda del Reino Unido y las cláusulas tipo de la ANPD conforme a la Resolución 19/2024).

3.5 Cambios. Avisamos de los nuevos subencargados del tratamiento según se describe en el DPA y en 04-subprocessors.md. Los Clientes empresariales pueden oponerse según prevé el DPA. Un Cliente puede cambiar su propio Proveedor de IA en cualquier momento cambiando su clave.

4. Sin entrenamiento con tus datos#

4.1 Proveedores. Respecto de los Datos del Cliente, el contrato y la configuración de la cuenta del Cliente con su propio Proveedor de IA determinan si ese proveedor puede usar los datos para entrenamiento. Recomendamos una configuración que prohíba el entrenamiento. Respecto de las cuentas propias de SonhoLab (Tifa, Sofia y Hades), nuestros contratos con OpenAI (API), Google (Gemini API de pago) y Groq (nivel de pago) les prohíben usar los datos para entrenar o mejorar sus modelos.

4.2 SonhoLab. SonhoLab no entrena, ajusta ni mejora de ningún otro modo modelos de IA utilizando Datos del Cliente. Respecto de los datos que tenemos como encargado del tratamiento, hacerlo también infringiría nuestra función conforme al artículo 28(10) del Reglamento General de Protección de Datos (RGPD) y al artículo 39 de la LGPD. No cambiaremos esto respecto de los datos que ya tenemos sin tu consentimiento previo y expreso.

4.3 Sin venta. No vendemos datos personales. No los compartimos para publicidad conductual entre contextos.

4.4 Conservación operativa por parte de los proveedores. Los proveedores pueden conservar los datos de entrada y los resultados durante un tiempo limitado para operar el servicio y detectar abusos, conforme a sus condiciones de API. Respecto del Proveedor de IA del Cliente, se aplica la configuración propia del Cliente.

5. Cómo te informamos cuando interactúas con una IA#

5.1 Al inicio. Cuando una persona interactúa con un Sistema de IA que proporcionamos, le informamos de que es una IA, a más tardar en la primera interacción y con palabras claras, salvo que resulte evidente por el contexto. Esto sigue la Ley de IA de la UE (Regulation (EU) 2024/1689), artículo 50(1) y (5), que se aplica desde el 2 de agosto de 2026.

5.2 Agentes de mensajería. Nuestros agentes de WhatsApp abren cada nueva conversación con una frase como "Soy un asistente de IA de <empresa>." Una empresa que utiliza nuestros agentes no puede eliminar ni ocultar esa frase. Consulta P-ai-agents-messaging.md.

5.3 Cuando preguntas. Si preguntas si estás hablando con una persona o con una IA, el Sistema de IA dirá que es una IA. Esto sigue la Utah Artificial Intelligence Policy Act (Utah Code § 13-2-12), que también exige la divulgación proactiva en interacciones de mayor riesgo, como las relativas a la salud o a asuntos financieros. De todos modos, nosotros informamos de forma proactiva en todos los casos.

5.4 Bots que venden. Nuestros agentes no fingen ser humanos para fomentar una compra ni para influir en un voto (California Business and Professions Code § 17941).

5.5 IA de compañía (Hades). Hades informa a los usuarios de que están hablando con una IA, no con un ser humano ni con la persona real, al inicio de cada sesión y de nuevo al menos cada 3 horas de uso continuado. Esto sigue la California SB 243 (Business and Professions Code § 22601 y siguientes) y el artículo 47 de la New York General Business Law. Consulta P-voice-biometric-deceased.md, sección 5.

5.6 Reconocimiento de emociones. No ofrecemos IA que reconozca emociones a partir de datos biométricos (como la voz o el rostro) en ningún Sistema ofrecido al público. Hades, que actualmente no se ofrece al público, está diseñado para realizar controles de seguridad automatizados sobre el texto de las conversaciones únicamente para activar su protocolo de crisis (consulta P-voice-biometric-deceased.md, sección 6). Nunca utilizamos el reconocimiento de emociones en un entorno laboral o educativo (Ley de IA de la UE, artículo 5(1)(f)).

6. Etiquetado del contenido generado con IA#

6.1 Audio e imágenes. El audio y las imágenes generados por nuestros Sistemas de IA se etiquetan como generados con IA. En Hades, cada reproducción de voz sintética lleva un aviso visible o audible de que la voz es una imitación generada con IA.

6.2 Deepfakes. Una voz o imagen sintética que se parece a una persona real es una "ultrasuplantación" (deep fake) conforme al artículo 50(4) de la Ley de IA de la UE. Indicamos que es artificial dondequiera que la presentemos. Debes mantener esa indicación si compartes el contenido fuera de nuestros Sistemas (consulta la sección 10).

6.3 Marcado legible por máquina. Cuando lo exija la ley, también marcaremos el audio y las imágenes sintéticos de forma legible por máquina, para que puedan detectarse como generados con IA (Ley de IA de la UE, artículo 50(2)), antes de que esa obligación se aplique al Sistema de que se trate.

6.4 Texto. El texto generado con IA en los chats se identifica mediante la divulgación de la sección 5. Si un Cliente publica texto generado con IA con el fin de informar al público sobre asuntos de interés público, el Cliente debe indicar que ha sido generado con IA, salvo que una persona lo haya revisado y editado y asuma la responsabilidad editorial (Ley de IA de la UE, artículo 50(4)).

6.5 Elecciones. Nuestros Sistemas no pueden usarse para crear contenido sintético de figuras políticas, partidos o candidatos. En Brasil, la Resolución del TSE 23.610/2019, artículo 9-B (modificada por la Resolución 23.755/2026), exige etiquetar el contenido de IA en el material electoral y prohíbe los deepfakes en la propaganda electoral, incluidos los deepfakes de personas fallecidas.

7. Limitaciones y precisión#

7.1 Los Sistemas de IA cometen errores. Los resultados pueden ser incompletos, estar desactualizados, estar sesgados o ser simplemente erróneos, incluso cuando parecen seguros. Pueden leer mal un comprobante, transcribir mal una nota de voz o malinterpretar una pregunta.

7.2 No es asesoramiento profesional. Los resultados de IA de nuestros Sistemas no constituyen asesoramiento médico, psicológico, jurídico, financiero, fiscal, de tasación inmobiliaria ni profesional de otro tipo. Hades no es una terapia. Las estimaciones de valor no son tasaciones. Verifica la información importante con una persona cualificada.

7.3 Tu responsabilidad. Revisa los resultados antes de confiar en ellos, especialmente antes de pagar dinero, firmar algo, enviar un mensaje a otras personas o tomar una decisión sobre otra persona.

7.4 Clientes empresariales. Un Cliente que utiliza los resultados de IA en sus propias operaciones es responsable de cómo los utiliza, incluida la verificación de los resultados que envía a sus propios clientes o en los que se basa para tomar decisiones.

7.5 Responsabilidad de SonhoLab. Diseñamos nuestras funciones de IA con cuidado, elegimos proveedores de buena reputación y corregimos los problemas cuando tenemos conocimiento de ellos. Los límites de nuestra responsabilidad figuran en los Términos del Servicio. Nada de lo dispuesto en este aviso excluye ni limita derechos que no puedan excluirse ni limitarse conforme a la ley que te sea aplicable.

8. Supervisión humana y tu derecho a una revisión humana#

8.1 Las personas mantienen el control. Personal designado de SonhoLab supervisa nuestros Sistemas de IA. Puede revisar el comportamiento de la IA, corregirlo y desactivar funciones.

8.2 Derivación a una persona. En nuestros agentes de mensajería, puedes pedir hablar con una persona en cualquier momento. El agente transfiere la conversación a la empresa o a SonhoLab, según corresponda.

8.3 Revisión de cualquier decisión importante. Si un Sistema de IA intervino en una decisión que te afecta, como la suspensión de tu cuenta, una solicitud denegada o un pago marcado, puedes pedir que una persona la revise. Escribe a contacto@sonholab.com con "Human review" en el asunto. Una persona que no haya intervenido en la decisión original la examinará, tendrá en cuenta lo que nos digas y te comunicará el resultado y los motivos principales.

8.4 Moderación de contenido. Cuando restringimos contenido o cuentas, proporcionamos una declaración de motivos y una forma de impugnar la decisión. Esto incluye las reglas de notificación y acción de los artículos 16 y 17 de la Ley de Servicios Digitales de la UE (Regulation (EU) 2022/2065). Consulta la Política de Derechos de Autor y Retirada de Contenido (11-copyright-dmca.md).

9. Decisiones automatizadas con efectos significativos#

9.1 Nuestra regla. SonhoLab no toma decisiones sobre ti que produzcan efectos jurídicos, o efectos igualmente significativos, basadas únicamente en un tratamiento automatizado, incluida la elaboración de perfiles. Una persona revisa cualquier decisión de ese tipo antes de que surta efecto.

9.2 Las leyes en que se basa esta regla.

• UE y EEE: artículo 22 del RGPD. Tienes derecho a no ser objeto de tales decisiones, y los derechos a obtener intervención humana, a expresar tu punto de vista y a impugnar la decisión.
• Reino Unido: artículos 22A a 22D del RGPD del Reino Unido, introducidos por la Data (Use and Access) Act 2025, con las mismas garantías.
• Brasil: artículo 20 de la LGPD. Puedes solicitar la revisión de las decisiones tomadas únicamente con base en un tratamiento automatizado que afecten a tus intereses, así como información clara sobre los criterios y procedimientos utilizados.
• California: los reglamentos de la CCPA sobre tecnología de toma de decisiones automatizada (ADMT), en vigor desde el 1 de enero de 2026. Como una persona revisa las decisiones significativas, nuestros Sistemas no utilizan ADMT para sustituir la toma de decisiones humana.
• Otros estados de EE. UU.: las leyes estatales de privacidad otorgan el derecho a excluirse de la elaboración de perfiles destinada a decisiones con efectos jurídicos o igualmente significativos. No realizamos dicha elaboración de perfiles.

9.3 Decisiones del Cliente. Algunos Sistemas producen puntuaciones, clasificaciones, listas priorizadas o estimaciones que un Cliente puede utilizar (por ejemplo, la puntuación de prospectos, la priorización de cobranzas o las estimaciones de valor de inmuebles). Son únicamente apoyo a la toma de decisiones. El Cliente, como responsable del tratamiento, debe mantener a una persona en el proceso y debe atender las solicitudes de revisión de sus propios titulares de los datos. Ayudamos al Cliente a hacerlo, según se establece en el DPA.

9.4 Ámbitos de alto riesgo. No ofrecemos funciones de IA que evalúen los resultados de aprendizaje de los estudiantes, filtren candidatos a un empleo, evalúen la solvencia de personas físicas ni evalúen el desempeño de los trabajadores. Si planeamos hacerlo, antes actualizaremos este aviso.

10. Usos prohibidos de la IA#

10.1 No puedes usar nuestros Sistemas de IA, ni sus resultados, para hacer nada de lo siguiente. Esta lista complementa la Política de Uso Aceptable (06-acceptable-use-policy.md).

Prácticas prohibidas por el artículo 5 de la Ley de IA de la UE, en cualquier servicio:

• (a) utilizar técnicas subliminales, manipuladoras o engañosas que distorsionen el comportamiento de una persona y causen, o sea probable que causen, un perjuicio significativo;
• (b) explotar las vulnerabilidades de una persona derivadas de su edad, discapacidad o situación social o económica, incluido el duelo, de forma que cause o sea probable que cause un perjuicio significativo;
• (c) evaluar o clasificar a personas por su comportamiento social o sus rasgos personales para asignarles una "puntuación social";
• (d) predecir que una persona cometerá un delito basándose únicamente en la elaboración de perfiles o en rasgos de personalidad;
• (e) crear o ampliar bases de datos de reconocimiento facial mediante la extracción no selectiva de imágenes;
• (f) inferir emociones en un lugar de trabajo o en una escuela, salvo por motivos médicos o de seguridad;
• (g) utilizar datos biométricos para categorizar a personas por su raza, opiniones políticas, afiliación sindical, convicciones religiosas o filosóficas, vida sexual u orientación sexual;
• (h) generar imágenes, audios o videos íntimos o sexuales no consentidos de una persona real, o cualquier material de abuso sexual infantil. (La Ley de IA añade estas dos prohibiciones a partir del 2 de diciembre de 2026. Nosotros ya las aplicamos.)

Otros usos prohibidos:

• (i) clonar o imitar la voz o la imagen de una persona viva sin su propio consentimiento, o de una persona fallecida fuera de las reglas de P-voice-biometric-deceased.md;
• (j) crear contenido sintético de figuras públicas, políticos, partidos o candidatos;
• (k) presentar resultados de IA como hechos por personas, o eliminar las etiquetas de IA o las marcas legibles por máquina, para engañar a otros;
• (l) cometer fraudes, suplantaciones de identidad o estafas, incluidas las estafas mediante clonación de voz;
• (m) enviar spam, o mensajes de marketing automatizados sin el consentimiento del destinatario;
• (n) acosar, amenazar, avergonzar o intimidar a cualquier persona, incluidos los deudores;
• (o) emitir diagnósticos médicos o decisiones de tratamiento sin un profesional cualificado;
• (p) tomar decisiones con efectos jurídicos o igualmente significativos sobre personas sin revisión humana;
• (q) intentar extraer, aplicar ingeniería inversa o eludir las medidas de seguridad de un Sistema de IA;
• (r) compartir, publicar o distribuir imágenes íntimas no consentidas, incluidas las generadas con IA. La US TAKE IT DOWN Act (47 U.S.C. § 223a) exige retirar dicho contenido dentro de las 48 horas siguientes a una solicitud válida.

10.2 Podemos suspender o poner fin al acceso a cualquier función de IA que se utilice en infracción de esta sección, según se establece en los Términos del Servicio.

11. Cómo informar de un problema con la IA#

11.1 Qué informar. Avísanos si un Sistema de IA:

• dio una respuesta perjudicial, ofensiva o peligrosa;
• no dijo que era una IA, o afirmó ser un ser humano o una persona real;
• produjo una voz o una imagen tuya, o de alguien a quien representas, sin consentimiento;
• produjo contenido sexual que involucra a una persona real o cualquier contenido que involucra a un menor;
• se equivocó de una forma que te afectó;
• tomó o respaldó una decisión que quieres que revise una persona.

11.2 Cómo informar.

• En el producto, utiliza la opción de denuncia cuando esté disponible.
• Por correo electrónico: contacto@sonholab.com, asunto "AI report". Incluye el Sistema, la fecha y la hora, lo que ocurrió y una captura de pantalla o un enlace si los tienes.
• Para la retirada de voces o de imágenes en Hades, sigue P-voice-biometric-deceased.md, sección 13. Actuamos sobre las solicitudes válidas dentro de las 48 horas.
• Para imágenes íntimas, escribe "TAKE IT DOWN" en el asunto. Retiramos el contenido objeto de solicitudes válidas dentro de las 48 horas.

11.3 Qué sucede después. Una persona lee cada informe. Podemos pausar la función, eliminar contenido, corregir el Sistema o contactar al Cliente que lo desplegó. Te comunicamos el resultado. Si decidimos no actuar, te explicamos por qué y cómo puedes impugnar la decisión.

11.4 Otras vías. También puedes presentar una reclamación ante una autoridad de control: en Brasil, la Agência Nacional de Proteção de Dados (ANPD); en la UE, tu autoridad local de protección de datos; en el Reino Unido, la Information Commissioner's Office (ICO); en EE. UU., el fiscal general (Attorney General) de tu estado. Los detalles figuran en Tus Derechos de Privacidad y Cómo Ejercerlos (09-data-rights-requests.md).

12. Cambios en este aviso#

12.1 Actualizamos este aviso cuando cambia nuestro uso de la IA, por ejemplo, cuando añadimos un proveedor o una nueva función de IA. Avisamos con antelación de los cambios sustanciales según se describe en los Términos del Servicio y en 04-subprocessors.md.

12.2 No empezaremos a utilizar tus datos, ni los Datos del Cliente que ya tenemos, para una nueva finalidad de IA, como el entrenamiento de modelos, sin tu consentimiento previo y expreso.

13. Contacto#

• SonhoLab: L. M. PEREZ MONTANA, CNPJ 61.620.014/0001-00, Rua Fausto Cabral, 871, Casa A, Vicente Pinzon, Fortaleza-CE, 60181-227, Brasil.
• Encargado de protección de datos (DPO / encarregado): contacto@sonholab.com.
• Representante en la UE (artículo 27 del RGPD): SonhoLab está designando un representante en la Unión Europea (Irlanda). Hasta que se publique la designación, los residentes en la UE pueden escribir a contacto@sonholab.com.
• Representante en el Reino Unido (artículo 27 del RGPD del Reino Unido): ninguno. Actualmente no dirigimos nuestros servicios al Reino Unido; si empezamos a hacerlo, designaremos uno.

Versión 0.9.0 (preliminar) · Vigente desde el 26 de septiembre de 2026 · © L. M. PEREZ MONTANA (SonhoLab), CNPJ 61.620.014/0001-00. Esta versión está en revisión jurídica; te avisaremos de los cambios relevantes como se describe en estos documentos.

Traducción del original en inglés. En caso de discrepancia prevalece la versión en inglés, salvo que la ley aplicable exija la versión en español.