Índice
- Ámbito de aplicación y prelación
- Quiénes somos y nuestros representantes
- Bases jurídicas
- Categorías especiales de datos
- Menores y edad de consentimiento digital
- Tus derechos
- Decisiones automatizadas (art. 22)
- Transferencias internacionales
- Reclamaciones ante las autoridades
- Derechos del consumidor
- Digital Services Act
- Transparencia conforme a la AI Act
- Clientes empresariales: cambio de proveedor conforme a la Data Act
- Idioma
1. Ámbito de aplicación y prelación
1.1. Este Suplemento se te aplica si estás en un Estado miembro del EEE (la UE, Islandia, Liechtenstein y Noruega) o en el Reino Unido.
1.2. Complementa la Política de Privacidad, los Términos del Servicio y los demás documentos del Centro Legal de SonhoLab. No los repite.
1.3. Si este Suplemento entra en conflicto con cualquier otro documento de SonhoLab, este Suplemento prevalece en tu caso. "RGPD" significa el Regulation (EU) 2016/679 y, para el Reino Unido, el RGPD del Reino Unido y la Data Protection Act 2018, en su versión modificada por la Data (Use and Access) Act 2025 (DUAA).
1.4. Nada de lo dispuesto en los Términos del Servicio ni en ningún otro documento excluye o limita los derechos que no pueden excluirse ni limitarse conforme a la ley que se te aplica.
2. Quiénes somos y nuestros representantes
2.1. Responsable del tratamiento. L. M. PEREZ MONTANA, nombre comercial SonhoLab, CNPJ 61.620.014/0001-00, Rua Fausto Cabral, 871, Casa A, Vicente Pinzon, Fortaleza-CE, 60181-227, Brasil. Correo electrónico contacto@sonholab.com. Teléfono +55 85 99412-2292.
2.2. Encargado de protección de datos. Puedes contactar con nuestro encargado de protección de datos (encarregado conforme a la ley brasileña) en contacto@sonholab.com.
2.3. Representante en la UE (RGPD art. 27). SonhoLab está designando un representante en la Unión Europea, establecido en Irlanda. Hasta que se publique la designación, tú y cualquier autoridad de control de la UE pueden escribirnos a contacto@sonholab.com sobre cualquier cuestión de protección de datos.
2.4. Representante en el Reino Unido (RGPD del Reino Unido art. 27). SonhoLab no dirige actualmente sus servicios al Reino Unido y no tiene representante en el Reino Unido. Si empieza a hacerlo, designará uno y lo indicará aquí. Si estás en el Reino Unido, conservas todos tus derechos conforme al RGPD del Reino Unido, y tanto tú como la Information Commissioner's Office (ICO) pueden contactarnos directamente en contacto@sonholab.com.
2.5. Nuestros roles. Somos el responsable del tratamiento de nuestro sitio web, el registro central, las cuentas, la facturación, el soporte, el marketing, las herramientas gratuitas y las aplicaciones para consumidores. Cuando un cliente empresarial carga datos personales en un Sistema, el cliente es el responsable del tratamiento y nosotros somos su encargado del tratamiento conforme al Anexo de Tratamiento de Datos (DPA). Si tus datos están en el Sistema de un cliente, contacta primero con esa organización; reenviamos las solicitudes que recibimos y la ayudamos a responder.
3. Bases jurídicas
3.1. Tratamos tus datos personales como responsable del tratamiento sobre estas bases (RGPD art. 6). Las categorías de datos y los plazos de conservación figuran en la Política de Privacidad y en el Calendario de Conservación de Datos.
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta; registro central; prestar los Sistemas que selecciones | Contrato (art. 6(1)(b)) |
| Facturación y pago | Contrato (art. 6(1)(b)) |
| Conservar las facturas y los registros tributarios exigidos por la ley brasileña | Interés legítimo en cumplir la ley del país en el que estamos establecidos (art. 6(1)(f)). La ley brasileña no es derecho de la UE ni de un Estado miembro, por lo que no se aplica el art. 6(1)(c). |
| Conservar los registros de acceso exigidos por la ley brasileña (Marco Civil art. 15) | Interés legítimo en cumplir esa ley y en mantener la seguridad de nuestros servicios (art. 6(1)(f)) |
| Seguridad, prevención del fraude y del abuso; limitación de la frecuencia de solicitudes | Interés legítimo en proteger a nuestros usuarios y servicios (art. 6(1)(f)). En el Reino Unido, pueden aplicarse los intereses legítimos reconocidos en materia de seguridad y prevención de delitos. |
| Tickets de soporte y mensajes del servicio | Contrato (art. 6(1)(b)) |
| Correos electrónicos de marketing | Consentimiento (art. 6(1)(a)); para los clientes existentes, marketing de servicios similares conforme al art. 13(2) de la Directiva ePrivacy y a las PECR, con una opción de baja en cada mensaje |
| Analítica del sitio web y otras cookies no esenciales | Consentimiento (Directiva ePrivacy art. 5(3); art. 6(1)(a)). Consulta la Política de Cookies. |
| Funciones de IA que usas en nuestras aplicaciones para consumidores | Contrato (art. 6(1)(b)) |
| Muestras de voz y modelos de voz de Hades | Consentimiento explícito del titular de la voz (arts. 6(1)(a) y 9(2)(a)) |
| Registros de aceptación legal y de consentimiento; reclamaciones | Interés legítimo en acreditar el cumplimiento y defendernos frente a reclamaciones (art. 6(1)(f)); art. 9(2)(f) para las categorías especiales de datos |
3.2. Intereses legítimos. Cuando nos basamos en intereses legítimos, los hemos ponderado con tus derechos y libertades. Puedes pedir al encargado de protección de datos más información sobre la prueba de ponderación.
3.3. Requisitos contractuales y legales. Los datos marcados como obligatorios en el registro son necesarios para crear tu cuenta y prestar el servicio. Sin ellos no podemos prestar el servicio. No tienes la obligación legal de facilitarnos datos.
3.4. Retirada del consentimiento. Puedes retirar tu consentimiento en cualquier momento, con la misma facilidad con que lo otorgaste. La retirada no afecta al tratamiento realizado antes de ella.
4. Categorías especiales de datos
4.1. Como responsable del tratamiento, tratamos categorías especiales de datos (art. 9) únicamente en Hades:
- Voz. Tratamos las muestras de voz y los modelos de voz como categorías especiales de datos, y solo los tratamos con el consentimiento explícito del titular de la voz, otorgado por separado de los Términos del Servicio. Cuando el titular de la voz retira su consentimiento, la voz se retira para todos (el usuario que la creó y todos los demás usuarios) y el audio original y el modelo de voz se suprimen automáticamente de todos nuestros sistemas. Hades no se ofrece actualmente al público; el acceso está limitado a probadores invitados.
- Biblioteca de voces compartida. Una voz solo se añade a la biblioteca compartida si el titular de la voz lo acepta expresamente. Para los usuarios del EEE, una voz solo está disponible en la biblioteca si el titular de la voz otorgó su consentimiento explícito para ese intercambio.
- Las conversaciones pueden revelar información sobre la salud u otra información sensible. Solo la usamos para ofrecer la conversación que solicitas y para ejecutar el protocolo de crisis.
- Las reglas sobre voces, memoriales y personas fallecidas figuran en la Adenda Hades: Voz, Biometría, Memoriales e IA de Compañía. El RGPD no se aplica a las personas fallecidas (considerando 27), pero pueden aplicarse normas nacionales, y los datos de las personas vivas que aparecen en las grabaciones están plenamente protegidos.
4.2. Como encargado del tratamiento, nuestros Sistemas pueden contener categorías especiales de datos que cargan los clientes (por ejemplo, datos de pacientes en Clínicas). El cliente elige la base jurídica, por ejemplo el art. 9(2)(h) para la asistencia sanitaria. Consulta la Adenda de Datos de Salud (Clínicas).
5. Menores y edad de consentimiento digital
5.1. Nuestras aplicaciones para consumidores no están destinadas a menores. Hades y SonhoLab Poker son para adultos (mayores de 18 años).
5.2. Verita. En Verita, la escuela es el responsable del tratamiento. Elige la base jurídica y, cuando se necesita el consentimiento, lo obtiene de los padres. Consulta la Adenda de Datos de Menores y Estudiantes (Verita).
5.3. Edades del art. 8. Cuando el consentimiento es la base jurídica de un servicio de la sociedad de la información ofrecido directamente a un menor, el menor debe tener al menos 16 años, o la edad inferior que fije su país. Por debajo de esa edad, una persona que ejerza la patria potestad o la tutela debe otorgar o autorizar el consentimiento, y hacemos esfuerzos razonables para verificarlo (art. 8(2)).
| Edad de consentimiento digital | Países |
|---|---|
| 13 | Bélgica, Dinamarca, Estonia, Finlandia, Letonia, Malta, Portugal, Suecia; Islandia, Noruega |
| 13 | Reino Unido (Data Protection Act 2018, s. 9) |
| 14 | Austria, Bulgaria, Chipre, Italia, Lituania, España |
| 15 | Chequia, Francia, Grecia, Eslovenia |
| 16 | Croacia, Alemania, Hungría, Irlanda, Luxemburgo, Países Bajos, Polonia, Rumanía, Eslovaquia; Liechtenstein |
5.4. Notas por país.
- España: un proyecto de ley elevaría la edad a 16 años. Si entra en vigor, se aplica la nueva edad.
- Italia: los menores de 14 años necesitan el consentimiento parental para acceder a tecnologías de IA (Ley 132/2025).
- Reino Unido: cuando es probable que menores accedan a un servicio, seguimos el Age Appropriate Design Code de la ICO, incluida la configuración por defecto de alta privacidad, con la geolocalización y la elaboración de perfiles desactivadas por defecto.
6. Tus derechos
6.1. Tienes derecho a:
- acceder a tus datos y recibir una copia (art. 15);
- rectificar los datos inexactos o incompletos (art. 16);
- suprimir tus datos (art. 17);
- limitar el tratamiento (art. 18);
- portar los datos que nos facilitaste, en un formato estructurado y de lectura mecánica (art. 20). La exportación de datos está siempre disponible en tu cuenta, en todos los planes;
- retirar tu consentimiento en cualquier momento (art. 7(3));
- no ser objeto de determinadas decisiones automatizadas (art. 22; sección 7).
6.2. Cómo solicitarlo. Escribe a contacto@sonholab.com o usa las herramientas de tu cuenta. El procedimiento figura en Tus Derechos de Privacidad y Cómo Ejercerlos.
6.3. Plazos. Respondemos en un plazo de 1 mes desde la recepción de tu solicitud. Para solicitudes complejas o numerosas, podemos prorrogarlo hasta 2 meses más; si lo hacemos, te lo comunicamos dentro del primer mes y te explicamos el motivo (art. 12(3)). Si no atendemos una solicitud, te explicamos por qué y cómo presentar una reclamación (art. 12(4)).
6.4. Gratuidad. Las solicitudes son gratuitas. Solo podemos cobrar un canon razonable o negarnos a actuar si una solicitud es manifiestamente infundada o excesiva (art. 12(5)).
6.5. Identidad. Si tenemos dudas razonables sobre tu identidad, podemos pedirte la información mínima necesaria para confirmarla.
6.6. Acceso del interesado en el Reino Unido. En el Reino Unido, realizamos búsquedas razonables y proporcionadas. Si necesitamos que aclares tu solicitud, el plazo se suspende hasta que lo hagas.
7. Decisiones automatizadas (art. 22)
7.1. Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en ti o te afecte significativamente de modo similar, salvo que se aplique una excepción del art. 22(2). Cuando se aplica una excepción, puedes obtener una revisión humana, expresar tu punto de vista e impugnar la decisión.
7.2. Como responsable del tratamiento, SonhoLab no suspende ni termina cuentas únicamente por medios automatizados (Términos del Servicio, Sección 13.3). Las herramientas automatizadas, como los límites de frecuencia de solicitudes, pueden bloquear una solicitud concreta, no tu cuenta.
7.3. En el Reino Unido, se aplican los arts. 22A a 22D del RGPD del Reino Unido, con las mismas garantías: información sobre la decisión, derecho a formular alegaciones, intervención humana y derecho a impugnarla.
7.4. Cuando un cliente usa funciones automatizadas en un Sistema (por ejemplo, una estimación de tasación), el cliente es el responsable del tratamiento y responde a la solicitud. Nosotros lo ayudamos.
8. Transferencias internacionales
8.1. Alojamiento en la UE. Nuestro alojamiento principal es Hetzner Online GmbH, en Helsinki, Finlandia, con copias de seguridad automáticas de los servidores de Hetzner en Finlandia.
8.2. Brasil. SonhoLab está establecida en Brasil, y nuestro personal accede a los datos desde Brasil. Una copia de seguridad externa, cifrada antes de salir del servidor, se almacena en equipos operados por SonhoLab en Brasil.
- EEE: la Comisión Europea ha reconocido a Brasil como adecuado (Commission Implementing Decision (EU) 2026/179; RGPD art. 45).
- Reino Unido: el Reino Unido no ha reconocido a Brasil como adecuado. Para las transferencias desde el Reino Unido a SonhoLab en Brasil usamos el UK International Data Transfer Agreement (IDTA) o el UK Addendum a las cláusulas contractuales tipo de la UE. Para los clientes empresariales, forman parte del DPA.
8.3. Estados Unidos. Algunos subencargados del tratamiento están en EE. UU. (por ejemplo Stripe, Meta, Google para notificaciones push y analítica, y OpenAI para el chat de nuestro propio sitio web y nuestra mesa de soporte). Los proveedores de IA que un cliente empresarial conecta con su propia clave son proveedores de ese cliente, y el cliente gestiona esas transferencias. Para nuestras propias transferencias:
- cuando el destinatario está certificado conforme al EU-US Data Privacy Framework (Decision (EU) 2023/1795), o a su UK Extension, nos basamos en él; y
- en todos los casos, también firmamos las cláusulas contractuales tipo de la UE de 2021 (Módulo 2 cuando somos responsable del tratamiento, Módulo 3 cuando somos encargado del tratamiento), con el UK Addendum para los datos del Reino Unido, y evaluamos la transferencia.
8.4. Otros países. Nuestros subencargados del tratamiento y la garantía aplicable a cada uno se enumeran en Subencargados y Transferencias Internacionales.
8.5. Copia de las garantías. Puedes solicitar una copia de las garantías que usamos en contacto@sonholab.com. Podemos ocultar las condiciones comerciales.
9. Reclamaciones ante las autoridades
9.1. EEE. Puedes presentar una reclamación ante la autoridad de control del Estado miembro en el que vives, en el que trabajas o en el que consideras que se produjo una infracción (art. 77). El Comité Europeo de Protección de Datos publica la lista de todas las autoridades nacionales.
9.2. Reino Unido: nuestro procedimiento de reclamaciones. Antes de acudir a la ICO, puedes presentarnos una reclamación sobre cómo usamos tus datos (Data Protection Act 2018, s. 164A):
- escribe a contacto@sonholab.com, con el asunto "Privacy request";
- acusamos recibo de tu reclamación en un plazo de 30 días;
- investigamos sin demora indebida y te mantenemos informado;
- te comunicamos el resultado y tu derecho a acudir a la ICO.
9.3. Reino Unido: la ICO. Puedes presentar una reclamación ante la Information Commissioner's Office en cualquier momento: https://ico.org.uk.
10. Derechos del consumidor
Esta sección se aplica si nos compras como consumidor. Prevalece sobre los Términos del Servicio.
10.1. Derecho de desistimiento: 14 días. Puedes desistir de un contrato celebrado en línea en un plazo de 14 días sin necesidad de dar un motivo (EU Consumer Rights Directive art. 9; UK Consumer Contracts Regulations 2013). El plazo empieza el día en que se celebra el contrato.
10.2. Cómo desistir. Puedes desistir en cualquier momento durante el plazo de desistimiento mediante cualquier declaración inequívoca enviada a contacto@sonholab.com, por ejemplo, el modelo de declaración que figura a continuación. Te enviamos un acuse de recibo en un soporte duradero (correo electrónico) sin demora indebida.
10.3. Modelo de declaración. Puedes usar este texto: "Por la presente te comunico que desisto de mi contrato de [plan o artículo], pedido el [fecha], correo electrónico de la cuenta [correo electrónico]."
10.4. Reembolso. Reembolsamos todos los pagos en un plazo de 14 días desde la recepción de tu desistimiento, por el mismo medio de pago.
10.5. Servicios que comienzan de inmediato. Si nos pides que iniciemos un plan de pago durante el plazo de desistimiento y después desistes, solo pagas un importe proporcional por el servicio prestado hasta el momento en que desististe.
10.6. Contenido digital (por ejemplo, fichas virtuales). Solo pierdes el derecho a desistir del contenido digital si se cumplen las tres condiciones: nos pediste expresamente que comenzáramos la ejecución durante el plazo de desistimiento, reconociste que perderías el derecho y nosotros lo confirmamos en un soporte duradero. Si falta cualquiera de las condiciones, conservas el derecho.
10.7. Compras en tiendas de aplicaciones. Si compraste a través de Google Play o de la Apple App Store, la tienda gestiona el desistimiento y los reembolsos conforme a sus condiciones.
10.8. Conformidad de los contenidos y servicios digitales. Nuestros contenidos y servicios digitales deben ser conformes con el contrato y con los requisitos objetivos de la ley, incluidas las actualizaciones de seguridad necesarias (Digital Content Directive 2019/770; UK Consumer Rights Act 2015, Part 1, Chapter 3). Si no lo son, puedes pedirnos que los pongamos en conformidad, u obtener una reducción del precio o resolver el contrato. Estos derechos no pueden excluirse.
10.9. Modificaciones de un servicio. Solo modificamos un servicio digital de pago por un motivo válido indicado en los Términos del Servicio y sin costo adicional para ti. Si una modificación afecta negativamente a tu acceso o uso más allá de lo mínimo, te lo comunicamos con antelación en un soporte duradero, y puedes resolver el contrato sin costo en un plazo de 30 días (DCD art. 19).
10.10. Después de la terminación. Puedes recuperar tu contenido de forma gratuita, en un formato de uso común, en un plazo razonable. La exportación está disponible durante 30 días tras la terminación.
10.11. Responsabilidad. Nada de lo dispuesto en nuestros documentos excluye o limita nuestra responsabilidad por muerte o lesiones personales causadas por negligencia, por fraude, por negligencia grave o dolo, ni ninguna responsabilidad que tu legislación no nos permita excluir. Nunca excluimos toda responsabilidad frente a los consumidores.
10.12. Ley aplicable y tribunales. La ley brasileña rige nuestros contratos, pero conservas la protección de las normas imperativas del país en el que vives (Rome I Regulation art. 6(2)). Puedes interponer acciones ante los tribunales del país en el que vives, y nosotros solo podemos demandarte allí (Brussels Ia Regulation arts. 17-19). En el Reino Unido, puedes interponer acciones ante los tribunales de Inglaterra y Gales, Escocia o Irlanda del Norte, según dónde vivas. La cláusula de arbitraje de EE. UU. y la renuncia a acciones colectivas de los Términos del Servicio no se te aplican.
10.13. Resolución extrajudicial de litigios. La plataforma de resolución de litigios en línea de la UE se suprimió en julio de 2025. SonhoLab no está obligada a participar, y no participa, en procedimientos de resolución de litigios ante una entidad de resolución alternativa de litigios.
11. Digital Services Act
11.1. Ámbito de aplicación. Algunos de nuestros servicios almacenan información que facilitan los usuarios, y algunos ponen el contenido de los usuarios a disposición de otros usuarios (por ejemplo, la biblioteca de voces compartida de Hades). La Digital Services Act (Regulation (EU) 2022/2065) se aplica a esos servicios. SonhoLab es una microempresa.
11.2. Punto de contacto para las autoridades (art. 11) y para los usuarios (art. 12). Correo electrónico contacto@sonholab.com. Puedes escribir en inglés, portugués o español. Una persona lee cada mensaje; el canal no es exclusivamente automatizado.
11.3. Representante legal (art. 13). SonhoLab está designando un representante legal en la Unión Europea (Irlanda). Hasta que se publique la designación, las autoridades y los usuarios pueden escribir a contacto@sonholab.com.
11.4. Notificación y acción (arts. 16-17). Puedes denunciar contenido ilícito mediante el procedimiento de la Política de Derechos de Autor y Retirada de Contenido. Acusamos recibo, decidimos de forma oportuna y diligente y te comunicamos el resultado. Si restringimos el contenido o la cuenta de un usuario, le enviamos una declaración de motivos. Las normas sobre contenido y moderación figuran en la Política de Uso Aceptable.
12. Transparencia conforme a la AI Act
12.1. Conforme a la AI Act (Regulation (EU) 2024/1689, art. 50):
- nuestros asistentes de IA te informan al principio de que estás interactuando con un sistema de IA;
- el audio sintético, como las voces de Hades, se etiqueta como generado con IA y se marca de forma legible por máquina;
- una voz clonada de una persona real se identifica como generada artificialmente.
12.2. Los detalles, incluidos los proveedores de IA que usamos y nuestros compromisos de no entrenamiento, figuran en el Aviso de Transparencia sobre IA.
12.3. Vulnerabilidades de las aplicaciones móviles. En el caso de nuestras aplicaciones móviles, comunicamos a ENISA las vulnerabilidades explotadas activamente y los incidentes graves dentro de los plazos de la Cyber Resilience Act. Consulta Seguridad y Respuesta a Incidentes.
13. Clientes empresariales: cambio de proveedor conforme a la Data Act
13.1. Si eres un cliente empresarial en la UE, las normas sobre cambio de proveedor de la Data Act (Regulation (EU) 2023/2854, Chapter VI) se aplican a nuestros Sistemas:
- puedes resolver tu contrato y cambiar a otro proveedor, o trasladar tus datos a tu propia infraestructura, con un preaviso no superior a 2 meses;
- tras el plazo de preaviso, te concedemos un período de transición de hasta 30 días para exportar tus datos;
- puedes exportar tus datos, en un formato estructurado, de uso común y de lectura mecánica, en cualquier momento desde tu cuenta;
- no cobramos tarifas por cambio de proveedor ni por salida de datos.
13.2. Estas normas prevalecen sobre cualquier disposición contraria de los Términos del Servicio o del DPA.
13.3. Los derechos del consumidor de la sección 10 no se aplican a los clientes empresariales.
14. Idioma
14.1. El texto maestro de nuestros documentos legales está en inglés. Cuando la ley de tu país exija que la información se facilite en tu idioma, la versión en ese idioma prevalece en tu caso.
Versión 0.9.0 (preliminar) · Vigente desde el 26 de septiembre de 2026 · © L. M. PEREZ MONTANA (SonhoLab), CNPJ 61.620.014/0001-00. Esta versión está en revisión jurídica; te avisaremos de los cambios relevantes como se describe en estos documentos.
Traducción del original en inglés. En caso de discrepancia prevalece la versión en inglés, salvo que la ley aplicable exija la versión en español.