Índice
- Alcance y roles
- Definiciones
- Dónde se ofrece CobraDia
- Datos tratados
- Base jurídica
- Deber de informar a Deudores y Cobradores
- Documentos de identidad y fotos
- Direcciones y geocodificación
- Ubicación del Cobrador
- Recibos enviados por WhatsApp
- Cobranza lícita
- Usos prohibidos
- Crédito lícito y decisiones de crédito
- Derechos de los Deudores
- Conservación y eliminación
- Alojamiento, seguridad e incidentes
- Compromisos de SonhoLab y suspensión
- Responsabilidad Anexo A. Modelo de aviso al Deudor Anexo B. Modelo de aviso al Cobrador
1. Alcance y roles
1.1 Esta Adenda se aplica a toda organización que usa CobraDia, el Sistema de cobranza diaria que SonhoLab ofrece en cobrodia.online.
1.2 Complementa los Términos del Servicio, el Anexo de Tratamiento de Datos (DPA) y la Política de Uso Aceptable. Para los Datos del Deudor y los Datos del Cobrador, esta Adenda prevalece sobre ellos si hay conflicto.
1.3 También se aplican el Suplemento Brasil (LGPD, CDC, Marco Civil, ECA Digital) y el Suplemento América Latina.
1.4 El Acreedor es el responsable del tratamiento de los Datos del Deudor y de los Datos del Cobrador. Decide por qué y cómo se tratan esos datos.
1.5 SonhoLab es el encargado del tratamiento ("operador", "encargado"). Trata los Datos del Deudor y los Datos del Cobrador solo según las instrucciones documentadas del Acreedor (LGPD art. 39) y conforme al DPA.
1.6 SonhoLab es responsable del tratamiento solo de los datos de la propia cuenta y de la facturación del Acreedor, según la Política de Privacidad.
2. Definiciones
- Acreedor: la empresa que contrata CobraDia y otorga o cobra los créditos registrados en él.
- Cobrador: un empleado u otra persona a quien el Acreedor autoriza a usar CobraDia para visitar a los Deudores y registrar pagos, gastos y cierres de caja.
- Deudor: una persona que debe, o a quien se atribuye una deuda, al Acreedor. Incluye a los fiadores y avalistas.
- Datos del Deudor: datos personales sobre Deudores tratados en CobraDia.
- Datos del Cobrador: datos personales sobre Cobradores y otros usuarios del Acreedor tratados en CobraDia, incluida su ubicación según la sección 9.
- Enlace del Recibo: la dirección web pública con la forma
/recibo/<token>que muestra un recibo de pago.
3. Dónde se ofrece CobraDia
3.1 Mercados. CobraDia se ofrece a Acreedores en Brasil y en la América Latina hispanohablante, en particular Colombia, Perú y México. Funciona con las monedas BRL, COP, PEN, USD y MXN.
3.2 No para Estados Unidos. CobraDia no se ofrece para cobrar deudas de consumo a personas en Estados Unidos. No da soporte al cumplimiento de la Fair Debt Collection Practices Act, de la Regulation F ni de las licencias estatales de agencias de cobranza. Los Acreedores y las agencias de cobranza no deben usarlo con ese fin.
3.3 Otros países. Un Acreedor que use CobraDia en cualquier otro país debe cumplir las leyes de protección de datos, crédito al consumo y cobranza de deudas de ese país.
4. Datos tratados
4.1 Datos del Deudor: nombre, teléfono, número del documento de identidad, foto del documento de identidad, foto del Deudor, dirección y las coordenadas de esa dirección en el mapa, créditos, cuotas, pagos y estado de mora.
4.2 Datos del Cobrador: nombre, datos de acceso, actividad en CobraDia y la última posición conocida descrita en la sección 9.
4.3 Datos de operación: gastos y cierres de caja diarios registrados por los usuarios del Acreedor. Pueden identificar al Cobrador que los registró.
4.4 Mínimo necesario. El Acreedor debe registrar solo lo que necesita para el crédito y su cobranza. Solo debe agregar fotos de documentos de identidad y fotos del Deudor cuando tenga una necesidad concreta de identificar al Deudor.
4.5 Sin datos sensibles. CobraDia no está diseñado para tratar datos sensibles, como salud, religión, opinión política o datos biométricos. El Acreedor no debe registrarlos en notas ni en otros campos.
4.6 Sin IA. El plan Gratis no tiene funciones de IA. En los planes pagos, cualquier función de IA funciona solo con la clave del proveedor de IA del propio Acreedor, como se describe en los Términos del Servicio, sección 12.2. Ese proveedor es un proveedor del propio Acreedor, no un subencargado de SonhoLab.
5. Base jurídica
5.1 Deber del Acreedor. El Acreedor debe tener una base jurídica válida para cada uso de los Datos del Deudor y de los Datos del Cobrador, según la ley del país donde otorga crédito o cobra. SonhoLab no elige la base jurídica.
5.2 Brasil (LGPD). Las bases habituales son la ejecución del contrato de crédito (LGPD art. 7, V), la protección del crédito (art. 7, X) y el interés legítimo (art. 7, IX), con una prueba de ponderación documentada y teniendo en cuenta las expectativas legítimas del Deudor. Los datos de la sección 4.1 no son datos personales sensibles, por lo que el art. 11 de la LGPD no se aplica, siempre que las fotos no se usen para identificación biométrica (sección 7.3). Si el Acreedor llegara a tratar datos sensibles, necesitaría una base del art. 11.
5.3 Colombia. El Acreedor debe obtener la autorización previa, expresa e informada del Deudor cuando la Ley Estatutaria 1581 de 2012 la exija, y conservar la prueba. Cuando reporte o consulte información crediticia en las centrales de riesgo, también debe cumplir las reglas de habeas data financiero de la Ley Estatutaria 1266 de 2008 y sus modificaciones, incluida la comunicación previa al Deudor antes de reportar información negativa.
5.4 Perú. La Ley N.° 29733 y su Reglamento (Decreto Supremo 016-2024-JUS) hacen del consentimiento la regla general, con las excepciones que fija la ley, como los datos necesarios para una relación contractual con el titular. El Acreedor debe verificar cuál aplica e inscribir su banco de datos en el Registro Nacional de Protección de Datos Personales cuando corresponda.
5.5 México. Según la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de 2025, el Acreedor debe poner su aviso de privacidad a disposición de los Deudores y obtener el consentimiento cuando la ley lo exija, salvo que aplique una excepción, como los datos necesarios para cumplir la relación jurídica entre el Acreedor y el Deudor.
5.6 Cobradores. El Acreedor trata los Datos del Cobrador como empleador o contratante. Debe tener una base jurídica para ello según la legislación laboral y de protección de datos local, también para los datos de ubicación de la sección 9.
6. Deber de informar a Deudores y Cobradores
6.1 Deudores. En el momento de recoger los Datos del Deudor, o antes, el Acreedor debe informar a cada Deudor, en lenguaje claro:
- quién es el Acreedor y cómo contactarlo;
- qué datos registra, incluida cualquier foto del documento de identidad o foto del Deudor;
- por qué los registra y con qué base jurídica;
- que SonhoLab aloja CobraDia para el Acreedor, como su encargado, en servidores en Finlandia (UE), con una copia de respaldo cifrada en Brasil;
- que la dirección se convierte en coordenadas de mapa mediante OpenStreetMap Nominatim;
- que los recibos pueden enviarse al Deudor por WhatsApp con un enlace;
- cuánto tiempo conserva los datos;
- cómo puede el Deudor ejercer sus derechos.
El Anexo A es un modelo. No reemplaza el asesoramiento sobre la ley local.
6.2 Cobradores. Antes de que un Cobrador use CobraDia por primera vez, el Acreedor debe informarle qué datos registra CobraDia sobre él, incluida la última posición conocida de la sección 9, por qué, quién puede verlos y cuánto tiempo se conservan. El Anexo B es un modelo.
7. Documentos de identidad y fotos
7.1 Finalidad. Los números de documentos de identidad, las fotos de documentos de identidad y las fotos del Deudor se usan solo para identificar correctamente al Deudor y para prevenir fraudes y suplantaciones. El Acreedor no debe usarlos para ninguna otra finalidad.
7.2 Almacenamiento y acceso. CobraDia guarda estas fotos fuera de la carpeta web pública del sitio. No tienen dirección pública. CobraDia las muestra solo a usuarios con sesión iniciada del mismo Acreedor. El Acreedor decide cuáles de sus usuarios pueden usar CobraDia y debe dar acceso solo a quienes lo necesitan.
7.3 Sin uso biométrico. El Acreedor no debe usar las fotos para reconocimiento facial, comparación de rostros ni ninguna otra identificación biométrica. Eso las convertiría en datos biométricos sensibles, que esta Adenda no cubre.
7.4 Ninguna otra divulgación. El Acreedor no debe copiar, reenviar ni publicar fotos de documentos de identidad ni fotos del Deudor, tampoco en redes sociales, grupos de mensajería o listas de deudores.
8. Direcciones y geocodificación
8.1 CobraDia convierte las direcciones de los Deudores en coordenadas de mapa mediante el servicio Nominatim de la OpenStreetMap Foundation. Las coordenadas se usan para planificar las rutas de cobranza.
8.2 Solo se envía la dirección. CobraDia envía a Nominatim solo el texto de la dirección. Nunca envía el nombre, el teléfono, el número de documento, las fotos ni los detalles de la deuda del Deudor.
8.3 CobraDia ubica a los Deudores solo por la dirección geocodificada. No rastrea los dispositivos de los Deudores.
8.4 La OpenStreetMap Foundation figura como subencargado de CobraDia en Subencargados y Transferencias Internacionales.
9. Ubicación del Cobrador
9.1 Qué se registra. Mientras CobraDia está abierto en el dispositivo de un Cobrador, CobraDia registra la última posición conocida del Cobrador. Cada nueva posición reemplaza a la anterior.
9.2 Sin rastreo en segundo plano. CobraDia no registra la ubicación del Cobrador cuando CobraDia está cerrado. No rastrea a los Cobradores en segundo plano.
9.3 Finalidad. El Acreedor puede usar la última posición conocida solo para organizar las rutas de cobranza y la seguridad de sus Cobradores durante el horario de trabajo. No debe usarla para vigilar a los Cobradores fuera del trabajo ni para una vigilancia oculta.
9.4 Aviso previo. El Acreedor debe informar a cada Cobrador con anticipación (sección 6.2) y cumplir las leyes laborales y de protección de datos que se aplican al monitoreo de trabajadores.
10. Recibos enviados por WhatsApp
10.1 Cómo funciona. Un usuario del Acreedor puede enviar a un Deudor un recibo de pago por WhatsApp. CobraDia prepara el mensaje, que el usuario envía desde la cuenta de WhatsApp de su propio dispositivo. El mensaje contiene un Enlace del Recibo. WhatsApp no es subencargado de SonhoLab para esta función.
10.2 Qué muestra el Enlace del Recibo. El Enlace del Recibo abre una página solo con los datos mínimos de ese recibo: el nombre del Acreedor (y su logo en los planes pagos), el primer nombre del cliente, el monto pagado, la fecha y la hora, y si fue una cuota completa o parcial. Nunca muestra el saldo pendiente, las cuotas restantes, el documento de identidad, la dirección, el teléfono ni ninguna foto. El enlace contiene un código aleatorio imposible de adivinar. Cualquier persona que tenga el enlace puede abrirlo. La página está marcada para que los buscadores no la indexen (noindex) y el acceso tiene límite de peticiones.
10.3 Ninguna exposición de la deuda. El Enlace del Recibo nunca debe usarse para revelar la deuda a terceros más allá de los datos mínimos del recibo. El Acreedor y sus Cobradores deben:
- enviar el recibo solo al número de teléfono del propio Deudor, o a otro número que el Deudor haya indicado;
- nunca publicar el enlace en grupos, redes sociales ni lugares públicos;
- nunca enviarlo a familiares, vecinos, empleador o referencias del Deudor.
10.4 Reglas de mensajería. El Acreedor es responsable de su cuenta de WhatsApp y de cumplir los términos y las políticas del propio WhatsApp.
10.5 Mensaje privado al Deudor. El texto del mensaje de WhatsApp (no el Enlace del Recibo) puede incluir el saldo pendiente y las cuotas restantes, porque es una comunicación privada al titular de la deuda sobre su propia deuda. El Acreedor y sus Cobradores pueden incluirlos solo si: (a) el mensaje va al número propio del Deudor registrado en CobraDia, nunca a grupos ni a terceros; (b) el mensaje identifica al Acreedor y usa un lenguaje respetuoso, sin amenazas, insultos ni etiquetas como "moroso"; (c) se envía en los días, horarios y con la frecuencia que permita la ley del país del Deudor; y (d) el Deudor no pidió dejar de recibir mensajes de cobranza por ese canal. Si el Acreedor sabe o sospecha que el número es compartido con otras personas, el mensaje no debe incluir el saldo.
10.6 Ventanas de contacto que aplica CobraDia. CobraDia aplica reglas de contacto por defecto para cada país, en la hora local del Deudor: días y horarios permitidos, feriados, como máximo un contacto por día, al menos 24 horas entre contactos y como máximo tres contactos por semana (y, en Colombia, un solo canal por semana). CobraDia bloquea los contactos fuera de estas reglas y guarda un registro de cada contacto (fecha, hora y canal). El Acreedor puede marcar a un Deudor como "no contactar por WhatsApp" o "número compartido". Estos valores por defecto ayudan, pero no reemplazan el deber del Acreedor de cumplir la ley del país y del estado del Deudor; el Acreedor puede hacerlos más estrictos, nunca más amplios. CobraDia no hace llamadas: solo abre el marcador del teléfono, así que si el Acreedor llama a los Deudores, responde por las reglas que apliquen a las llamadas, como la grabación cuando la ley la exige (por ejemplo, en el estado de São Paulo).
11. Cobranza lícita
11.1 Regla general. El Acreedor es el único responsable de cómo cobra las deudas. Debe cumplir las leyes de cobranza y de protección al consumidor de cada país donde cobra. Esta sección fija principios mínimos. Donde la ley local sea más estricta, se aplica la ley local.
11.2 Principios en todos los países. Al cobrar a través de CobraDia o con su ayuda, el Acreedor y sus Cobradores deben:
- tratar a los Deudores con respeto y nunca exponerlos a burlas, situaciones vergonzosas ni amenazas;
- nunca usar violencia, amenazas, coacción ni afirmaciones falsas o engañosas;
- nunca revelar la deuda a terceros;
- contactar a los Deudores solo en horarios y por canales razonables, y no con tanta frecuencia que se convierta en acoso;
- identificar al Acreedor en toda comunicación de cobranza;
- tener especial cuidado con los Deudores vulnerables, como personas mayores, analfabetas o sobreendeudadas.
11.3 Brasil. En las relaciones de consumo, el CDC prohíbe exponer al consumidor al ridículo o someterlo a cualquier tipo de situación vergonzosa o amenaza al cobrar una deuda (CDC art. 42). Cobrar una suma no debida puede obligar al Acreedor a devolver el doble (CDC art. 42, párrafo único). Todo documento de cobranza debe indicar el nombre, la dirección y el CPF o CNPJ del proveedor (CDC art. 42-A). Usar amenazas, coacción, afirmaciones falsas o cualquier procedimiento que exponga al consumidor al ridículo o interfiera injustificadamente con su trabajo, descanso u ocio es delito (CDC art. 71). También se aplican las reglas sobre sobreendeudamiento (Lei 14.181/2021).
11.4 Colombia. Donde se aplique la Ley 2300 de 2023, el Acreedor debe respetar sus límites de días y horarios de contacto, de frecuencia de contacto y de canales utilizados. El Acreedor debe seguir los límites vigentes. La sección 12.3 también se aplica en todos los casos.
11.5 Perú. El Código de Protección y Defensa del Consumidor (Ley N.° 29571), art. 62, prohíbe los métodos abusivos de cobranza, como los que afectan la reputación o la privacidad del Deudor o lo perturban en horarios no razonables. El INDECOPI fiscaliza estas reglas. Los Acreedores que sean entidades financieras supervisadas también deben seguir las reglas de la Superintendencia de Banca, Seguros y AFP.
11.6 México. Cuando el Acreedor sea una entidad financiera, o use un despacho de cobranza, sujetos a la Ley para la Transparencia y Ordenamiento de los Servicios Financieros y a las reglas de la CONDUSEF sobre cobranza, debe cumplirlas. En todos los casos, no debe usar violencia, amenazas ni intimidación para cobrar.
12. Usos prohibidos
El Acreedor y sus usuarios no deben usar CobraDia, los Datos del Deudor ni los Datos del Cobrador para:
12.1 acosar a los Deudores, incluso con contactos repetidos, abusivos o nocturnos;
12.2 publicar, exhibir o compartir listas de deudores ("listas de escarnio público"), o compartir información de deudas en redes sociales, grupos de mensajería o lugares públicos;
12.3 contactar a familiares, vecinos, empleador, compañeros de trabajo o referencias de un Deudor sobre la deuda;
12.4 amenazar con violencia, con denuncias penales sin fundamento o con el embargo de bienes sin orden judicial;
12.5 otorgar crédito a menores de edad o cobrarles;
12.6 cobrar sumas no debidas, o agregar intereses o cargos ilegales;
12.7 usar fotos, documentos de identidad o direcciones para cualquier finalidad distinta de la identificación y la cobranza lícita;
12.8 rastrear a los Cobradores en secreto o fuera de las condiciones de la sección 9;
12.9 vender o compartir Datos del Deudor con otros acreedores o terceros;
12.10 realizar préstamos usurarios o sin la licencia exigida.
13. Crédito lícito y decisiones de crédito
13.1 Créditos lícitos. El Acreedor garantiza que sus créditos son lícitos donde opera, incluidos los límites de tasas de interés, las licencias y los registros. En Brasil, la usura es delito (Lei 1.521/1951, art. 4). En Colombia, están prohibidos los intereses por encima de la tasa de usura certificada por la Superintendencia Financiera.
13.2 Las decisiones son del Acreedor. Cualquier decisión de otorgar, rechazar o modificar un crédito la toma el Acreedor. Si el Acreedor toma decisiones basadas únicamente en el tratamiento automatizado de los Datos del Deudor, debe cumplir los deberes de revisión e información de la ley aplicable, como el art. 20 de la LGPD.
13.3 Centrales de riesgo. Si el Acreedor reporta a un Deudor ante una central de riesgo o registro de crédito, debe darle al Deudor el aviso previo que exige la ley (por ejemplo, CDC art. 43, § 2, en Brasil y Ley 1266 de 2008 en Colombia).
14. Derechos de los Deudores
14.1 Los Deudores ejercen sus derechos (acceso, rectificación, supresión, información sobre la comunicación de datos, oposición, revocación del consentimiento) ante el Acreedor. El Acreedor debe responderlos dentro de su plazo legal.
14.2 Si SonhoLab recibe una solicitud de un Deudor o de un Cobrador, la reenvía al Acreedor sin demora indebida y ayuda al Acreedor a responder dentro de su plazo legal (por ejemplo, 15 días según la LGPD, art. 19, II).
14.3 Si un Deudor reclama a SonhoLab por una cobranza abusiva, SonhoLab reenvía el reclamo al Acreedor y puede actuar según la sección 17.3.
14.4 Las solicitudes de supresión están sujetas a los deberes legales del Acreedor de conservar registros. El Acreedor decide y le explica su decisión al Deudor.
15. Conservación y eliminación
15.1 El Acreedor decide la conservación. SonhoLab conserva los Datos del Deudor según las instrucciones del Acreedor mientras la cuenta del Acreedor esté activa. El Acreedor no debe conservar los datos más tiempo del necesario.
15.2 Plazo por defecto para documentos de identidad, fotos y coordenadas. Las fotos de documentos de identidad, las fotos del Deudor, los números de documentos de identidad y las coordenadas de la dirección del Deudor en el mapa se eliminan automáticamente, mediante un proceso diario, 90 días después de que se cerró el último crédito del Deudor, siempre que el Deudor no tenga créditos activos ni en mora. El Acreedor puede fijar otro plazo, entre 7 y 3.650 días. Este proceso no elimina el texto de la dirección, que se conserva con el registro del Deudor según la sección 15.3.
15.3 Los plazos legales mínimos son responsabilidad del Acreedor. Los registros de créditos, cuotas, pagos, gastos y cierres de caja se conservan según las instrucciones del Acreedor. El Acreedor es responsable de cualquier plazo mínimo que le impongan las normas contables, tributarias, de consumo o de prevención del lavado de activos.
15.4 Ubicación del Cobrador. Solo se conserva la última posición conocida, y cada nueva posición la reemplaza (sección 9). Se elimina junto con el resto de los datos del Acreedor (sección 15.5).
15.5 Exportación y terminación. El Acreedor puede exportar sus Datos del Cliente como se describe en los Términos del Servicio, sección 11.6. Cuando un plan pago termina y no se reemplaza por el plan Gratis, o cuando se da de baja la cuenta, los datos siguen disponibles para exportar durante 30 días y luego SonhoLab los elimina de los sistemas activos (Términos del Servicio, sección 19.4).
15.6 Copias de respaldo. Las copias de respaldo de la base de datos se conservan hasta 14 días en el servidor en Finlandia y hasta 14 días en una copia externa cifrada, en equipos operados por SonhoLab en Brasil. Las fotos y las imágenes de documentos de identidad viajan en esa misma copia externa cifrada diaria, además del respaldo de la base de datos. Los datos eliminados desaparecen de las copias de respaldo a medida que estas vencen, en un máximo de 30 días.
15.7 Registros de acceso. Los registros de acceso al servidor, incluidas las visitas a los Enlaces del Recibo, se conservan 6 meses (Marco Civil, art. 15) y hasta 12 meses para investigaciones de seguridad.
16. Alojamiento, seguridad e incidentes
16.1 Alojamiento. CobraDia está alojado por Hetzner Online GmbH en Helsinki, Finlandia (UE). La copia de respaldo externa cifrada se guarda en Brasil (sección 15.6). Las transferencias están cubiertas como se describe en Subencargados y Transferencias Internacionales.
16.2 Seguridad. SonhoLab aplica las medidas de Seguridad y Respuesta a Incidentes, entre ellas TLS en tránsito, aislamiento lógico por organización, fotos guardadas fuera de la carpeta web pública y mostradas solo a usuarios con sesión iniciada del mismo Acreedor, cifrado de las copias de respaldo externas, acceso limitado a personal identificado, limitación de solicitudes y registros de acceso. CobraDia no ofrece autenticación multifactor. SonhoLab no tiene certificaciones de seguridad (ni SOC 2 ni ISO 27001).
16.3 Evaluación de impacto. El tratamiento de documentos de identidad, fotos, direcciones y datos financieros de terceros puede exigir una evaluación de impacto en la protección de datos (por ejemplo, LGPD art. 38). A pedido, SonhoLab da al Acreedor la información que necesita sobre el tratamiento, los flujos de datos, los subencargados y la seguridad.
16.4 Aviso de incidentes. SonhoLab notifica al Acreedor una violación de datos personales que afecte Datos del Deudor o Datos del Cobrador sin demora indebida, con un objetivo de 48 horas y como máximo 72 horas después de confirmarla. El Acreedor se ocupa de los avisos a las autoridades y a los titulares dentro de sus propios plazos legales, algunos de ellos cortos (por ejemplo, en Perú). SonhoLab ayuda.
17. Compromisos de SonhoLab y suspensión
17.1 Compromisos. SonhoLab trata los Datos del Deudor y los Datos del Cobrador solo para prestar CobraDia al Acreedor. No vende esos datos, no los usa para sus propios fines, no los comparte con fines publicitarios y no entrena modelos de IA con ellos.
17.2 Subencargados. Para los Datos del Deudor y los Datos del Cobrador, CobraDia usa solo a Hetzner Online GmbH (alojamiento, Finlandia) y a la OpenStreetMap Foundation (geocodificación Nominatim, solo el texto de la dirección). CobraDia no procesa dinero: los pagos de los Deudores solo se registran. Las suscripciones de los planes pagos se cobran por la facturación central de SonhoLab, que no recibe Datos del Deudor. SonhoLab avisa con anticipación de nuevos subencargados según el DPA.
17.3 Suspensión. SonhoLab puede suspender o dar por terminado el acceso de un Acreedor, según los Términos del Servicio y la Política de Uso Aceptable, si tiene motivos razonables para creer que el Acreedor usa CobraDia para préstamos ilegales, cobranza abusiva o cualquier uso prohibido en la sección 12. Cuando la ley lo permite, SonhoLab indica los motivos.
18. Responsabilidad
18.1 Responsabilidad del Acreedor. El Acreedor es el único responsable de sus créditos, intereses, prácticas de cobranza, avisos a Deudores y Cobradores, bases jurídicas y decisiones de conservación, y de la conducta de sus Cobradores.
18.2 Indemnidad. El Acreedor mantiene indemne a SonhoLab según los Términos del Servicio, sección 22, frente a reclamos, multas y sanciones derivados de sus prácticas de crédito o de cobranza o del incumplimiento de esta Adenda.
18.3 LIMITACIÓN. EN LA MÁXIMA MEDIDA PERMITIDA POR LA LEY APLICABLE, SONHOLAB NO ES RESPONSABLE DE LAS PRÁCTICAS DE CRÉDITO O DE COBRANZA DEL ACREEDOR, DE LOS MENSAJES QUE ENVÍEN EL ACREEDOR O SUS COBRADORES, NI DE LOS DAÑOS CAUSADOS POR SU INCUMPLIMIENTO DE ESTA ADENDA. EN TODOS LOS DEMÁS CASOS, SE APLICAN LOS LÍMITES DE LOS TÉRMINOS DEL SERVICIO, SECCIÓN 21.
18.4 Titulares. Ninguna limitación de esta Adenda reduce los derechos de los Deudores ni de los Cobradores según las leyes de protección de datos o de protección al consumidor.
Nada en esta Adenda excluye ni limita derechos que no puedan excluirse ni limitarse según la ley que te aplica.
Anexo A. Modelo de aviso al Deudor
El Acreedor adapta este aviso a su país y se lo entrega a cada Deudor. No reemplaza el asesoramiento legal.
Cómo usa tu información [nombre del Acreedor]
[Nombre del Acreedor], [identificación tributaria], [dirección], registra tu crédito en un sistema llamado CobraDia, proporcionado por SonhoLab.
- Qué registramos: tu nombre, teléfono, número de documento de identidad, dirección y su ubicación en el mapa, tu crédito, cuotas, pagos y saldo. [Agregar solo si se recoge: una foto de tu documento de identidad y una foto tuya.]
- Para qué: para gestionar tu crédito, identificarte, planificar las visitas de cobranza, enviarte recibos y cumplir nuestras obligaciones legales. Base jurídica: [base].
- Quién la trata: SonhoLab aloja el sistema para nosotros, como nuestro encargado, en servidores en Finlandia (UE), con una copia de respaldo cifrada en Brasil. Para ubicar tu dirección en el mapa, solo se envía la dirección a OpenStreetMap. No vendemos tu información.
- Recibos: podemos enviarte recibos por WhatsApp con un enlace que muestra solo el recibo. Lo enviamos solo a tu número.
- Cuánto tiempo: los datos de tu documento de identidad, las fotos y la ubicación en el mapa se eliminan 90 días después de que se cerró tu último crédito con nosotros, si no tienes otro crédito activo o en mora, salvo que la ley nos exija conservarlos más tiempo. Los registros de crédito y pagos se conservan durante [plazo].
- Tus derechos: puedes pedirnos acceder a tu información, rectificarla o suprimirla, o que te expliquemos cómo la usamos. Contacto: [contacto del Acreedor].
- Trato justo: no te avergonzaremos ni te amenazaremos, no contactaremos a tu familia, vecinos o empleador sobre la deuda y no publicaremos tu nombre.
Anexo B. Modelo de aviso al Cobrador
El Acreedor adapta este aviso a su país y se lo entrega a cada Cobrador antes del primer uso.
Tus datos en CobraDia
- Qué se registra: tu nombre, datos de acceso, los pagos, gastos y cierres de caja que registras y tu última posición conocida mientras CobraDia está abierto en tu dispositivo.
- Ubicación: CobraDia guarda solo tu última posición, y solo mientras la aplicación está abierta. No te rastrea cuando CobraDia está cerrado.
- Para qué: para organizar las rutas de cobranza y el control de caja, y para tu seguridad durante el horario de trabajo.
- Quién puede verlo: [roles] en [nombre del Acreedor]. SonhoLab aloja el sistema como nuestro encargado.
- Tus derechos y contacto: [contacto del Acreedor].
Versión 0.9.0 (preliminar) · Vigente desde el 28 de septiembre de 2026 · © L. M. PEREZ MONTANA (SonhoLab), CNPJ 61.620.014/0001-00. Esta versión está en revisión jurídica; te avisaremos de los cambios relevantes como se describe en estos documentos.
Traducción del original en inglés. En caso de discrepancia prevalece la versión en inglés, salvo que la ley aplicable exija la versión en español.