Índice
- Acerca de esta Política
- Qué son las cookies y las tecnologías similares
- Categorías que utilizamos
- Tabla de cookies
- Reglas del banner de consentimiento
- Global Privacy Control y Do Not Track
- Reglas por región
- Almacenamiento local y tecnologías del dispositivo en nuestras aplicaciones
- Cookies dentro de los Sistemas y en dominios de clientes
- Cómo gestionar tus opciones
- Cambios y contacto
1. Acerca de esta Política
Esta Política de Cookies explica las cookies y tecnologías similares que se utilizan en los sitios web y aplicaciones operados por L. M. PEREZ MONTANA ("SonhoLab", "nosotros"). Cubre sonholab.com y sus versiones en otros idiomas, el registro central y el panel de control (control.sonholab.com), las páginas de presentación de productos, nuestras herramientas web gratuitas y las aplicaciones web y móviles que operamos.
Esta Política forma parte de nuestra Política de Privacidad (02-privacy-policy.md). Términos como "Sistema", "Cliente" y "Datos del Cliente" tienen los significados que allí se indican.
2. Qué son las cookies y las tecnologías similares
- Las cookies son pequeños archivos de texto que un sitio web almacena en tu navegador.
- Las cookies propias las establece el sitio que visitas. Las cookies de terceros las establece otra empresa a través de ese sitio.
- Las cookies de sesión se eliminan cuando cierras el navegador. Las cookies persistentes permanecen hasta que caducan o las eliminas.
- Las tecnologías similares incluyen el almacenamiento local y el almacenamiento de sesión del navegador, IndexedDB, píxeles o etiquetas, kits de desarrollo de software (SDK) en las aplicaciones e identificadores de dispositivo, como los tokens de notificaciones push.
La ley trata todas estas tecnologías de la misma manera: almacenar o leer información en tu dispositivo requiere tu consentimiento, salvo que sea estrictamente necesario para un servicio que solicitaste (Directiva sobre la privacidad y las comunicaciones electrónicas, art. 5(3); UK PECR, reg. 6; LGPD y la guía de la ANPD sobre cookies). En esta Política, "cookies" incluye estas tecnologías similares, salvo que indiquemos otra cosa.
3. Categorías que utilizamos
| Categoría | Qué hace | ¿Requiere consentimiento? | Configuración por defecto |
|---|---|---|---|
| Estrictamente necesarias | Mantienen tu sesión iniciada; protegen formularios e inicios de sesión contra ataques; equilibran el tráfico; recuerdan tu elección sobre cookies; hacen funcionar el proceso de pago | No. Son necesarias para un servicio que solicitaste | Siempre activadas |
| Preferencias | Recuerdan opciones como el idioma o la configuración de visualización, cuando no son estrictamente necesarias | Sí (EEE, Brasil). En el Reino Unido, consulta la sección 7.3 | Desactivadas hasta que elijas |
| Analítica | Cuenta las visitas y mide cómo se usan las páginas, mediante Google Analytics 4, con Google Signals y las señales de personalización de anuncios desactivados | Sí | Desactivada hasta que des tu consentimiento |
| Marketing | Publicidad, retargeting o seguimiento entre sitios | Sí | No se utilizan en sonholab.com. Si alguna vez añadimos alguna, estará desactivada hasta que des tu consentimiento, y antes actualizaremos esta Política |
Lo que no hacemos. No usamos cookies para vender ni compartir tu información personal, para crear perfiles publicitarios ni para rastrearte en los sitios web de otras empresas. No usamos tecnologías de publicidad ni de elaboración de perfiles en servicios dirigidos a niños o estudiantes, como Verita.
3.1 Configuración de Google Analytics 4
Cuando aceptas la analítica:
- Google Analytics 4 se carga y establece las cookies indicadas en la sección 4;
- Google Signals está desactivado, por lo que Google no vincula los datos con cuentas de Google;
- las señales de personalización de anuncios están desactivadas;
- no vinculamos Google Analytics con ningún producto publicitario;
- Google Analytics 4 no registra ni almacena direcciones IP; las utiliza brevemente para obtener una ubicación aproximada.
Antes de que aceptes, Google Analytics no se carga y no envía ningún dato. Usamos Google Consent Mode v2 con todos los tipos de almacenamiento denegados por defecto.
Google LLC es nuestro encargado del tratamiento para la analítica, y los datos pueden tratarse en Estados Unidos. Subencargados y Transferencias Internacionales (04-subprocessors.md) explica las garantías.
4. Tabla de cookies
Mantenemos esta tabla actualizada y la actualizamos cuando añadimos o modificamos una cookie o una tecnología similar. Cada entrada muestra los campos que se indican a continuación.
Campos de cada cookie o tecnología similar:
| Campo | Significado |
|---|---|
| Nombre | El nombre técnico de la cookie o de la clave de almacenamiento |
| Proveedor | Quién la establece (SonhoLab o un tercero identificado) |
| Origen | Propia o de terceros |
| Categoría | Estrictamente necesaria, preferencias, analítica o marketing |
| Finalidad | Para qué sirve, en palabras sencillas |
| Duración | De sesión, o cuánto tiempo dura |
| Tipo | Cookie HTTP, almacenamiento local, almacenamiento de sesión, SDK o identificador de dispositivo |
| ¿Los datos salen de la UE? | Si los datos se envían fuera de la UE y a qué país |
| Dónde se utiliza | En qué sitios o aplicaciones |
4.1 sonholab.com y páginas de presentación de productos
| Nombre | Proveedor | Origen | Categoría | Finalidad | Duración | Tipo | ¿Los datos salen de la UE? | Dónde se utiliza |
|---|---|---|---|---|---|---|---|---|
sl_consent | SonhoLab | Propia | Estrictamente necesaria | Recuerda tu elección sobre cookies y la versión del banner de consentimiento que respondiste | 12 meses | Cookie HTTP (Secure, SameSite=Lax) | No | sonholab.com |
preferredLanguage | SonhoLab | Propia | Estrictamente necesaria | Recuerda el idioma del sitio que estás usando, para que las páginas se abran en ese idioma | Hasta que borres el almacenamiento de tu navegador | Almacenamiento local | No | sonholab.com |
_ga | Google LLC | Propia (establecida para Google) | Analítica | Distingue navegadores para contar visitantes únicos | Hasta 2 años | Cookie HTTP | Sí, Estados Unidos | sonholab.com, solo después del consentimiento |
_ga_<container-id> | Google LLC | Propia (establecida para Google) | Analítica | Mantiene el estado de la sesión de analítica | Hasta 2 años | Cookie HTTP | Sí, Estados Unidos | sonholab.com, solo después del consentimiento |
Si abres el chat del sitio web, este puede conservar tu conversación en tu navegador mientras navegas. Esto es estrictamente necesario para el chat que solicitaste.
4.2 Registro, panel de control y Sistemas
| Nombre | Proveedor | Origen | Categoría | Finalidad | Duración | Tipo | ¿Los datos salen de la UE? | Dónde se utiliza |
|---|---|---|---|---|---|---|---|---|
accessToken | SonhoLab | Propia | Estrictamente necesaria | Mantiene tu sesión iniciada en el Sistema | 15 minutos | Cookie HTTP (HttpOnly, Secure, SameSite=Lax) | No | inventario.sonholab.com |
refreshToken | SonhoLab | Propia | Estrictamente necesaria | Renueva tu sesión sin volver a pedirte la contraseña | 7 días | Cookie HTTP (HttpOnly, Secure, SameSite=Lax; enviada solo a /api/v1/auth) | No | inventario.sonholab.com |
Los demás Sistemas y las páginas de registro utilizan solo cookies estrictamente necesarias del mismo tipo (para mantener tu sesión iniciada y proteger los formularios de inicio de sesión). Añadimos sus nombres y duraciones a esta tabla a medida que cada Sistema se abre al público.
Inventario utiliza únicamente las dos cookies anteriores. No establece ninguna cookie contra la falsificación de solicitudes: las solicitudes entre sitios se bloquean mediante cookies SameSite. No utiliza almacenamiento local ni almacenamiento de sesión, ni cookies de analítica, de publicidad u otras cookies de terceros.
4.3 Proceso de pago
Cuando el proceso de pago se aloja en las propias páginas de Stripe, a esas páginas se aplica el aviso de cookies de Stripe.
Inventario: ninguna. El proceso de pago y la gestión de la facturación están alojados por Stripe en su propio dominio, por lo que Inventario no establece cookies de Stripe.
4.4 Herramientas web gratuitas
Una herramienta puede guardar tu archivo o tu configuración en la memoria o el almacenamiento de tu navegador mientras se ejecuta. Esto es estrictamente necesario para la herramienta que solicitaste.
Las herramientas marcadas como "procesado en tu navegador" mantienen tu archivo en tu dispositivo. Usar el almacenamiento del navegador únicamente para ofrecer la herramienta que solicitaste es estrictamente necesario y no requiere consentimiento.
5. Reglas del banner de consentimiento
Nuestro banner de consentimiento sigue estas reglas en todos los sitios web de SonhoLab:
- Nada opcional antes de que elijas. Solo se ejecutan cookies estrictamente necesarias hasta que tomas una decisión.
- Elección equitativa en la primera pantalla. "Aceptar todo", "Rechazar todo" y "Configurar" aparecen juntos en la primera capa, con el mismo tamaño, color y prominencia.
- Configuración detallada. Puedes aceptar o rechazar la analítica por separado de las cookies estrictamente necesarias. Ninguna casilla está marcada de antemano. No usamos cookies de preferencias ni de marketing en sonholab.com.
- Información clara. El banner indica qué hace cada categoría y quiénes son los proveedores, y enlaza a esta Política.
- Sin muro de cookies. Puedes usar nuestros sitios web si rechazas las cookies opcionales.
- Se respeta el rechazo. Si rechazas una categoría, no establecemos ni leemos esas cookies, y no volvemos a preguntarte en cada página.
- Retira tu consentimiento en cualquier momento. Un enlace "Preferencias de cookies" en el pie de cada página vuelve a abrir tus opciones. Retirar el consentimiento es tan fácil como darlo. Cuando lo retiras, detenemos las tecnologías relacionadas y eliminamos las cookies a las que podemos acceder.
- Volvemos a preguntar después de 12 meses, o antes si añadimos una nueva categoría, finalidad o proveedor que requiera tu consentimiento.
- Conservamos un registro de tu elección y de la versión del banner que respondiste, en la cookie
sl_consentde tu navegador. - Sin trucos de diseño. El banner no utiliza colores, textos ni disposiciones que te empujen a aceptar.
6. Global Privacy Control y Do Not Track
Global Privacy Control (GPC). GPC es una configuración del navegador que indica a los sitios web que no quieres que tus datos se vendan ni se compartan. Cuando detectamos GPC (la señal Sec-GPC: 1):
- la tratamos como una exclusión voluntaria (opt-out) de cualquier venta, uso compartido o publicidad dirigida, para ese navegador, y como un rechazo de las cookies de analítica;
- no cargamos tecnologías de marketing;
- no preseleccionamos ninguna categoría opcional en el banner.
Respetamos GPC para todos los visitantes, estén donde estén. De todos modos, no vendemos ni compartimos información personal (consulta la Política de Privacidad, sección 12).
Do Not Track. Algunos navegadores envían una señal "Do Not Track". No te rastreamos en los sitios web de otras empresas y respetamos GPC, por lo que Do Not Track no cambia lo que hacemos.
7. Reglas por región
7.1 Brasil (LGPD)
Seguimos la guía de la ANPD sobre cookies (Guia Orientativo: Cookies e Proteção de Dados Pessoais). Las cookies opcionales se basan en tu consentimiento (LGPD, art. 7 I), que debe ser libre, informado e inequívoco. Rechazar es tan fácil como aceptar, y puedes retirar tu consentimiento en cualquier momento (LGPD, art. 8 §5). El banner se muestra en portugués a los visitantes en Brasil. Conforme al ECA Digital (Lei 15.211/2025), no usamos cookies para elaborar perfiles de niños o adolescentes con fines publicitarios.
7.2 Espacio Económico Europeo (ePrivacy y Reglamento General de Protección de Datos (RGPD))
Las cookies opcionales requieren tu consentimiento previo conforme al art. 5(3) de la Directiva sobre la privacidad y las comunicaciones electrónicas, según su transposición en tu país, con un consentimiento que cumpla los arts. 4(11) y 7 del RGPD. Proporcionamos la información exigida por la jurisprudencia del Tribunal de Justicia de la UE (Planet49, C-673/17), incluida la duración de las cookies y el acceso de terceros (sección 4).
7.3 Reino Unido (PECR, modificada por la Data (Use and Access) Act 2025)
La ley del Reino Unido permite ahora algunas cookies de bajo riesgo sin consentimiento, incluidas la analítica utilizada únicamente para mejorar el servicio y las cookies que recuerdan preferencias de apariencia o de funcionalidad, siempre que ofrezcamos información clara y una forma sencilla de excluirse (opt-out). La publicidad y el seguimiento entre sitios siguen requiriendo consentimiento.
Nuestro enfoque: también en el Reino Unido pedimos consentimiento expreso para la analítica y las preferencias, como hacemos en todas partes. No nos acogemos a la excepción del Reino Unido. Si alguna vez decidimos acogernos a ella para los visitantes del Reino Unido, lo indicaremos en esta sección, mostraremos información clara en el banner y mantendremos una forma sencilla de exclusión mediante "Preferencias de cookies".
7.4 Estados Unidos
No usamos cookies para vender ni compartir información personal ni para publicidad dirigida. Respetamos GPC (sección 6). El Suplemento Estados Unidos (R-us-states.md) contiene los detalles de las leyes estatales.
7.5 América Latina
Aplicamos el mismo enfoque basado en el consentimiento previo a los visitantes de América Latina. El Suplemento América Latina (R-latam.md) establece cualquier norma local que complemente esta Política.
8. Almacenamiento local y tecnologías del dispositivo en nuestras aplicaciones
Nuestras aplicaciones móviles y de escritorio (por ejemplo, la aplicación de Verita, la aplicación de Granja, Hades y PDF Free) no utilizan cookies del navegador, pero pueden almacenar o leer información en tu dispositivo.
| Tecnología | Finalidad | Categoría | Consentimiento |
|---|---|---|---|
| Almacenamiento seguro del dispositivo (por ejemplo, el llavero o el almacén de claves del sistema) | Mantiene seguras en el dispositivo tu sesión y tus claves | Estrictamente necesaria | No se requiere |
| Base de datos local o archivos de la aplicación | Guarda tu configuración, borradores y copias sin conexión para que la aplicación funcione sin conexión | Estrictamente necesaria | No se requiere |
| Token de notificaciones push (Google Firebase Cloud Messaging) | Permite que la aplicación reciba las notificaciones que solicitaste | Estrictamente necesaria para las notificaciones | Tu dispositivo solicita permiso; puedes desactivar las notificaciones en la configuración del dispositivo |
| Permisos del dispositivo (cámara, micrófono, archivos, ubicación) | Solo cuando una función los necesita, como escanear un documento o grabar una muestra de voz | Depende de la función | Tu dispositivo solicita permiso; puedes retirarlo en cualquier momento |
| SDK de publicidad o seguimiento entre aplicaciones | No se utilizan | — | — |
PDF Free procesa los documentos en tu dispositivo. Sin cuenta y sin anuncios. Los servicios de Google Play pueden descargar el módulo de escaneo de documentos como parte del sistema operativo.
La ficha de cada aplicación en la tienda y su adenda de producto describen los permisos que utiliza.
9. Cookies dentro de los Sistemas y en dominios de clientes
Cada Sistema establece sus propias cookies estrictamente necesarias (por ejemplo, las sesiones de inicio de sesión), que están cubiertas por la sección 4.2.
Cuando un Cliente opera un Sistema bajo su propio dominio y marca (una opción de los planes de pago), o añade sus propios scripts a un Sistema:
- el Cliente es responsable de las cookies o del seguimiento que añada, de su banner y de su aviso de cookies;
- SonhoLab sigue siendo responsable únicamente de las cookies estrictamente necesarias que el propio Sistema necesita;
- se aplican el Anexo de Tratamiento de Datos (DPA) (03-data-processing-addendum.md) y las políticas propias del Cliente.
10. Cómo gestionar tus opciones
- En nuestros sitios web: haz clic en "Preferencias de cookies" en el pie de cualquier página para aceptar, rechazar o cambiar cada categoría.
- En tu navegador: puedes bloquear o eliminar las cookies en la configuración de tu navegador. Bloquear las cookies estrictamente necesarias puede impedir que nuestros sitios web o Sistemas funcionen; por ejemplo, es posible que no puedas iniciar sesión.
- Con GPC: activa Global Privacy Control en un navegador o extensión que lo admita.
- Google Analytics: además de nuestro banner, Google ofrece un complemento para el navegador que permite excluirse de Google Analytics en tools.google.com/dlpage/gaoptout.
- En nuestras aplicaciones: gestiona las notificaciones y los permisos en la configuración de tu dispositivo. Desinstalar una aplicación elimina los datos que almacenó en tu dispositivo.
11. Cambios y contacto
Actualizamos esta Política cuando añadimos, eliminamos o modificamos una cookie o un proveedor. Si un cambio añade una categoría o finalidad que requiere consentimiento, te lo volvemos a pedir mediante el banner. Cada versión lleva fecha y permanece disponible en el Centro Legal.
Preguntas: escribe a nuestro encargado de protección de datos (DPO / encarregado) en contacto@sonholab.com. Para conocer tus derechos y las opciones para presentar una reclamación, consulta Tus Derechos de Privacidad y Cómo Ejercerlos (09-data-rights-requests.md).
Versión 0.9.0 (preliminar) · Vigente desde el 26 de septiembre de 2026 · © L. M. PEREZ MONTANA (SonhoLab), CNPJ 61.620.014/0001-00. Esta versión está en revisión jurídica; te avisaremos de los cambios relevantes como se describe en estos documentos.
Traducción del original en inglés. En caso de discrepancia prevalece la versión en inglés, salvo que la ley aplicable exija la versión en español.