Tus Derechos de Privacidad y Cómo Ejercerlos

Índice#

1. Ámbito de aplicación
2. Tus derechos por región
3. Cómo presentar una solicitud
4. Verificación de identidad
5. Agentes autorizados y representantes
6. Plazos de respuesta
7. Tarifas
8. Cuando no podemos atender una solicitud por completo
9. Solicitudes sobre Datos del Cliente (SonhoLab como encargado del tratamiento)
10. Apelaciones (Estados Unidos)
11. Procedimiento de reclamaciones (Reino Unido) y otras vías de reclamación
12. Solicitudes sobre una persona fallecida
13. Registros que conservamos de las solicitudes

1. Ámbito de aplicación#

Este documento explica cómo cualquier persona puede ejercer sus derechos de privacidad ante L. M. PEREZ MONTANA ("SonhoLab", "nosotros"). Complementa nuestra Política de Privacidad (02-privacy-policy.md). Los términos "Sistema", "Cliente", "Datos del Cliente" y "Cuenta de Organización" tienen el significado que les da la Política de Privacidad.

Se aplica a los datos personales de los que somos responsables del tratamiento, como los datos de cuenta, facturación, soporte, marketing y de aplicaciones para consumidores. Para los Datos del Cliente que tratamos por cuenta de un Cliente, se aplica la sección 9.

2. Tus derechos por región#

Los derechos que se indican a continuación provienen de la ley de tu lugar de residencia. Cuando se aplica más de una ley, te beneficias de cada una de ellas.

2.1 Brasil (LGPD)#

Conforme a la Lei Geral de Proteção de Dados (Lei 13.709/2018), art. 18, puedes solicitar:

1. la confirmación de que tratamos tus datos personales;
2. el acceso a tus datos;
3. la rectificación de datos incompletos, inexactos o desactualizados;
4. la anonimización, el bloqueo o la supresión de datos innecesarios, excesivos o tratados de forma ilícita;
5. la portabilidad de tus datos a otro proveedor, previa solicitud expresa;
6. la supresión de los datos tratados con tu consentimiento, salvo cuando la ley nos permita conservarlos (LGPD art. 16);
7. información sobre las entidades públicas y privadas con las que compartimos tus datos;
8. información sobre la posibilidad de no dar tu consentimiento y sobre las consecuencias de negarte;
9. la revocación del consentimiento (LGPD art. 8 §5).

También puedes:

• oponerte al tratamiento basado en una base legal distinta del consentimiento, si no cumple la LGPD (art. 18 §2);
• solicitar la revisión de decisiones tomadas únicamente mediante tratamiento automatizado que afecten tus intereses, e información sobre los criterios utilizados (art. 20);
• presentar una petición ante la Agência Nacional de Proteção de Dados (ANPD) (art. 18 §1).

El Suplemento Brasil (R-br-lgpd.md) contiene más detalles.

2.2 Espacio Económico Europeo (Reglamento General de Protección de Datos (RGPD))#

Conforme al General Data Protection Regulation (EU) 2016/679, puedes:

El Suplemento EEE y Reino Unido (R-eu-uk.md) contiene más detalles.

2.3 Reino Unido (RGPD del Reino Unido y Data Protection Act 2018)#

Tienes los mismos derechos que en la sección 2.2 conforme al RGPD del Reino Unido. Además, según la modificación introducida por la Data (Use and Access) Act 2025:

• en las solicitudes de acceso, realizamos búsquedas razonables y proporcionadas. Si necesitamos que aclares tu solicitud, el plazo de respuesta se suspende hasta que respondas;
• en las decisiones automatizadas, cuentas con las garantías de los arts. 22A a 22D del RGPD del Reino Unido: información sobre la decisión, la posibilidad de formular alegaciones, intervención humana y el derecho a impugnarla;
• puedes usar nuestro procedimiento de reclamaciones en materia de protección de datos (sección 11.1) antes de acudir a la Information Commissioner's Office (ICO) o en lugar de hacerlo.

2.4 Estados Unidos (leyes estatales de privacidad)#

Si vives en un estado con una ley integral de privacidad (por ejemplo, California, Colorado, Connecticut, Virginia, Texas u Oregón), puedes:

1. conocer y acceder a la información personal que recopilamos sobre ti, incluidas las categorías, fuentes, finalidades y destinatarios;
2. suprimir la información personal que recopilamos de ti;
3. rectificar la información personal inexacta;
4. portar tus datos en un formato portátil y fácilmente utilizable;
5. excluirte (opt out) de la venta o el intercambio de información personal, de la publicidad dirigida y de la elaboración de perfiles para tomar decisiones que produzcan efectos jurídicos o de importancia similar. No vendemos, no compartimos ni usamos información personal para estos fines, y respetamos la señal Global Privacy Control;
6. limitar el uso de la información personal sensible. Solo la usamos para los fines que la ley permite sin necesidad de esta solicitud;
7. cuando tu estado reconozca este derecho (por ejemplo, Oregón y Minnesota), obtener una lista de los terceros específicos a los que revelamos tu información personal;
8. apelar nuestra decisión sobre tu solicitud (sección 10);
9. no ser discriminado por ejercer cualquiera de estos derechos. No te negaremos el servicio, no te cobraremos un precio distinto ni te ofreceremos un servicio de menor calidad por haber ejercido tus derechos.

El Suplemento Estados Unidos (R-us-states.md) contiene los detalles de cada estado, incluidos los derechos sobre los datos de salud del consumidor y los datos biométricos.

2.5 América Latina#

El Suplemento América Latina (R-latam.md) contiene los detalles de cada país. En resumen:

En otros países, respetamos los derechos que te otorga tu legislación local.

3. Cómo presentar una solicitud#

3.1 Canales#

• Correo electrónico: escribe a contacto@sonholab.com con el asunto "Privacy request".

• Tu cuenta: usa las herramientas de tu Cuenta de Organización o de la aplicación para consumidores:

  • Exporta tus datos. La exportación está siempre disponible en todos los planes, incluido el Gratis;
  • actualiza los datos de tu perfil en la configuración de tu cuenta.
• Correo postal: L. M. PEREZ MONTANA (SonhoLab), a la atención del Encarregado, Rua Fausto Cabral, 871, Casa A, Vicente Pinzon, Fortaleza-CE, 60181-227, Brasil.
• Reclamaciones en el Reino Unido: nuestro formulario electrónico de reclamaciones (sección 11.1).

No necesitas una cuenta para presentar una solicitud. No te exigimos que crees una.

3.2 Qué debes incluir#

Para ayudarnos a responder rápidamente, indícanos:

• tu nombre y el correo electrónico o número de teléfono que usas con nosotros;
• el producto o sitio web de que se trata;
• qué derecho quieres ejercer y a qué datos se refiere;
• dónde vives (para aplicar la ley correcta);
• si actúas en nombre de otra persona, prueba de que puedes hacerlo (sección 5).

Si tu solicitud no es clara, te pediremos que la aclares.

3.3 Cómo respondemos#

Respondemos por correo electrónico, salvo que nos pidas otro canal. Entregamos las copias de los datos en un formato electrónico de uso común. Para la portabilidad, usamos un formato estructurado y de lectura mecánica: CSV para los informes dentro de la aplicación; JSON para las exportaciones completas. Enviamos los archivos a través de una conexión cifrada.

4. Verificación de identidad#

Debemos asegurarnos de entregar los datos solo a la persona correcta. Verificamos la identidad de forma proporcional al riesgo de la solicitud.

• Solicitudes con sesión iniciada. Si presentas la solicitud desde tu cuenta, normalmente basta con tu inicio de sesión.
• Solicitudes por correo electrónico. Comprobamos que la solicitud provenga de la dirección de correo electrónico vinculada a los datos, o enviamos un código de confirmación a esa dirección o teléfono.
• Solicitudes de mayor riesgo. Para el acceso a datos específicos, la supresión o las solicitudes sobre datos sensibles (por ejemplo, los datos de voz de Hades), podemos pedirte que confirmes datos adicionales que ya tenemos, como actividad reciente o datos de facturación.
• Sin documentos innecesarios. Solo te pedimos un documento de identidad oficial si no podemos verificarte de ninguna otra forma. Si lo hacemos, lo usamos únicamente para verificarte y lo suprimimos una vez cerrada la solicitud.
• Sin usos adicionales. Usamos la información facilitada para la verificación solo para verificarte y para llevar un registro de la solicitud.

Si no podemos verificar tu identidad, te lo comunicamos, te explicamos el motivo y, cuando sea posible, atendemos las partes de tu solicitud que no requieren verificación (por ejemplo, la baja del marketing).

5. Agentes autorizados y representantes#

Puedes pedir a otra persona que presente una solicitud en tu nombre.

• Estados Unidos. Un agente autorizado puede presentar una solicitud con tu autorización escrita y firmada. También podemos pedirte que verifiques tu identidad directamente con nosotros o que confirmes que otorgaste la autorización. No lo necesitamos si el agente tiene un poder notarial válido conforme a la ley estatal.
• Brasil. Un representante puede actuar en tu nombre con un poder (procuração).
• EEE, Reino Unido y otros países. Un representante puede actuar en tu nombre en la medida en que lo permita tu legislación local, con prueba de su facultad de representación.
• Menores y personas bajo tutela. Un padre, una madre o un tutor legal puede presentar solicitudes en nombre de un menor o de una persona a la que representa, con prueba de esa condición. En el caso de los alumnos de una escuela que usa Verita, las solicitudes se tramitan a través de la escuela (sección 9).

Tratamos con el agente, pero solo enviamos los datos a ti o a un agente verificado. Podemos rechazar la solicitud de un agente si este no puede acreditar su facultad de representación.

6. Plazos de respuesta#

Respondemos lo antes posible y, a más tardar:

En las solicitudes de conocimiento o supresión en EE. UU., confirmamos la recepción en un plazo de 10 días hábiles cuando la ley estatal lo exija. En el Reino Unido, el plazo de respuesta se suspende mientras esperamos cualquier aclaración que te hayamos pedido. El plazo empieza a contar cuando recibimos la solicitud. Cuando necesitamos verificar la identidad, actuamos en cuanto se completa la verificación, dentro del mismo plazo.

7. Tarifas#

Ejercer tus derechos es gratis. No cobramos por el acceso, las copias, la rectificación, la supresión, la portabilidad, la oposición ni las apelaciones.

Si una solicitud es manifiestamente infundada o excesiva, por ejemplo, solicitudes idénticas repetidas sin motivo, podemos rechazarla cuando la ley lo permita. Si lo hacemos, te explicamos por qué y te indicamos cómo presentar una reclamación.

8. Cuando no podemos atender una solicitud por completo#

A veces la ley nos permite u obliga a rechazar la totalidad o una parte de una solicitud. Por ejemplo:

• debemos conservar algunos datos por ley, como los registros tributarios durante 5 años o los registros de acceso durante 6 meses (Marco Civil da Internet art. 15);
• necesitamos los datos para formular, ejercer o defender reclamaciones;
• entregar los datos revelaría datos personales de otras personas o secretos comerciales;
• no podemos verificar tu identidad;
• los datos suprimidos siguen existiendo en las copias de seguridad. Desaparecerán cuando las copias de seguridad caduquen, en un plazo de 30 días, y no los restauraremos para ningún otro uso.

Cuando rechazamos una solicitud, te indicamos qué parte rechazamos, por qué y cómo apelar o presentar una reclamación. Cuando suprimimos datos que debemos conservar parcialmente, limitamos su tratamiento a la finalidad que nos obliga a conservarlos.

9. Solicitudes sobre Datos del Cliente (SonhoLab como encargado del tratamiento)#

Cuando un Cliente (por ejemplo, una escuela, clínica, prestamista o empresa) usa un Sistema, el Cliente es el responsable del tratamiento de los datos que contiene. Nosotros actuamos únicamente siguiendo sus instrucciones.

Si nos envías una solicitud sobre Datos del Cliente:

1. te informamos de que actuamos como encargado del tratamiento e indicamos el nombre de la organización si podemos identificarla;
2. reenviamos tu solicitud al Cliente en un plazo de 2 días hábiles, para que pueda cumplir su plazo legal;
3. ayudamos al Cliente a responder, por ejemplo exportando, rectificando o suprimiendo datos siguiendo sus instrucciones, según lo previsto en el Anexo de Tratamiento de Datos (DPA) (03-data-processing-addendum.md);
4. no respondemos nosotros mismos al fondo de tu solicitud, salvo que el Cliente nos lo indique o que la ley lo exija.

Solo reenviamos lo que el Cliente necesita para tramitar tu solicitud. Si eres alumno, paciente, deudor o cliente final de una empresa, normalmente obtendrás la respuesta más rápida contactando directamente con esa organización.

10. Apelaciones (Estados Unidos)#

Si rechazamos la totalidad o una parte de tu solicitud, puedes apelar.

• Cómo: responde a nuestra decisión o escribe a contacto@sonholab.com con el asunto "Privacy appeal", dentro de los 60 días siguientes a nuestra decisión.
• Quién decide: el Encarregado (encargado de protección de datos) revisa la apelación y la decisión original.
• Cuándo: resolvemos dentro del plazo que fije tu ley estatal.
• Resultado: te comunicamos por escrito lo que decidimos y por qué.
• Si rechazamos la apelación, te indicamos cómo contactar con el Attorney General (fiscal general) de tu estado para presentar una reclamación.

11. Procedimiento de reclamaciones (Reino Unido) y otras vías de reclamación#

11.1 Procedimiento de reclamaciones en materia de protección de datos del Reino Unido#

Si estás en el Reino Unido, puedes presentarnos una reclamación sobre cómo usamos tus datos personales, conforme a lo previsto en la sección 164A de la Data Protection Act 2018.

• Cómo reclamar: escribe a contacto@sonholab.com, con el asunto "Privacy request".
• Acuse de recibo: acusamos recibo de tu reclamación en un plazo de 30 días desde su recepción.
• Investigación: investigamos sin demora indebida y adoptamos las medidas adecuadas para responder, incluida la realización de averiguaciones.
• Actualizaciones: te mantenemos informado del avance.
• Resultado: te comunicamos el resultado sin demora indebida.
• Tu derecho a acudir a la ICO: también puedes presentar una reclamación ante la Information Commissioner's Office (ico.org.uk) en cualquier momento. Normalmente, la ICO espera que primero nos plantees la reclamación a nosotros.

11.2 Otras vías de reclamación#

Nos gustaría tener la oportunidad de resolver primero cualquier inquietud. Puedes presentar una reclamación en cualquier momento ante:

Presentar una reclamación no afecta a tus demás recursos legales.

12. Solicitudes sobre una persona fallecida#

12.1 La situación jurídica#

• Brasil. La posición de la ANPD (Nota Técnica nº 3/2023/CGF/ANPD) es que la LGPD no se aplica a los datos de las personas fallecidas. Sus derechos de la personalidad están protegidos por el Código Civil: conforme al art. 12, párrafo único, puede actuar el cónyuge o cualquier pariente en línea recta o colateral hasta el cuarto grado; conforme al art. 20, párrafo único, el cónyuge, los ascendientes y los descendientes pueden proteger la imagen, la voz y las palabras de la persona fallecida.
• EEE. El RGPD no se aplica a las personas fallecidas (considerando 27), pero algunos países otorgan derechos a los herederos o a las personas designadas por el fallecido, por ejemplo Francia (Loi Informatique et Libertés, art. 85), Italia (Codice privacy, art. 2-terdecies) y España (LOPDGDD, art. 3).
• En todas partes. Los datos de personas vivas que aparecen junto con los datos de una persona fallecida (por ejemplo, la voz de un familiar en una grabación) están plenamente protegidos.

12.2 Cómo presentar una solicitud#

Un cónyuge, padre, madre, hijo o hija, heredero, representante de la sucesión u otra persona legitimada conforme a la ley aplicable puede pedirnos que accedamos, rectifiquemos o suprimamos los datos de una persona fallecida, o que cerremos su cuenta. Envía a contacto@sonholab.com:

• el nombre de la persona fallecida y el correo electrónico o la cuenta que usaba, si los conoces;
• prueba del fallecimiento, como un certificado de defunción;
• prueba de tu legitimación, como un documento que acredite tu parentesco, un testamento o un documento judicial o sucesorio;
• lo que quieres que hagamos.

Tramitamos la solicitud conforme a la ley aplicable y respetamos las voluntades que haya dejado la persona fallecida, cuando la ley lo exija. Podemos negarnos cuando otra persona con igual legitimación se oponga, hasta que se resuelva la cuestión.

12.3 Hades#

Hades permite a los usuarios crear memoriales y, con los consentimientos requeridos, voces sintéticas de personas fallecidas. Hades no se ofrece actualmente al público; el acceso está limitado a probadores invitados. Los familiares y herederos pueden pedirnos que retiremos un memorial o una voz. Atendemos las notificaciones de retirada de una voz en un plazo de 48 horas. Cualquier voz puede revocarse. Cuando el titular de la voz (o, en el caso de una persona fallecida, una persona legitimada) la revoca, la voz se retira para todos, tanto para el usuario que la creó como para todos los demás usuarios, y se suprime automáticamente de todos nuestros sistemas. La Adenda Hades: Voz, Biometría, Memoriales e IA de Compañía (P-voice-biometric-deceased.md) explica las normas sobre legitimación, oposiciones y retirada.

13. Registros que conservamos de las solicitudes#

Conservamos un registro de cada solicitud, de nuestras medidas de verificación y de nuestra respuesta durante 24 meses, para demostrar que la tramitamos correctamente y para responder a cualquier reclamación. Usamos estos registros únicamente para esa finalidad. Cuando la ley estatal de EE. UU. lo exige, elaboramos estadísticas sobre las solicitudes que recibimos.

Versión 0.9.0 (preliminar) · Vigente desde el 26 de septiembre de 2026 · © L. M. PEREZ MONTANA (SonhoLab), CNPJ 61.620.014/0001-00. Esta versión está en revisión jurídica; te avisaremos de los cambios relevantes como se describe en estos documentos.

Traducción del original en inglés. En caso de discrepancia prevalece la versión en inglés, salvo que la ley aplicable exija la versión en español.