Aviso de privacidad

Vigente desde: 11 de octubre de 2026 · Responsable: SONAMAK LLC, sociedad de responsabilidad limitada de Delaware · Contacto de privacidad: [email protected] · Avisos legales: [email protected]

1) Alcance y responsable de tu información

SONAMAK LLC («Sonamak AI», «nosotros») controla la información personal descrita aquí cuando visitas sonamak.ai, consultas un proyecto, realizas un pedido o un pago, entregas un brief creativo o archivos, o te comunicas con nosotros. Stripe controla de forma independiente determinados datos de pago y facturación conforme a su propio aviso de privacidad.

Nuestro agente y domicilio social registrados son los que constan para SONAMAK LLC ante la Secretaría de Estado de Delaware. Debemos añadir a este aviso la dirección postal comercial completa y, cuando la ley lo exija, los datos de nuestro representante en la Unión Europea antes de ofrecer activamente ventas a consumidores en el mercado europeo correspondiente.

2) Aviso en el momento de la recopilación: qué obtenemos

• Identificadores y datos de contacto: nombre, correo, canal elegido —correo o WhatsApp—, teléfono, dirección IP e información del dispositivo y navegador.
• Datos del negocio y del pedido: nombre del negocio o marca, sitio web, categoría y resumen del proyecto, paquete, entrega, referencia, estado del pago, país y dirección de facturación comunicados a Stripe y mensajes de soporte.
• Material creativo: briefs, textos, logotipos, fotografías, video, audio, recursos de marca, enlaces de referencia, afirmaciones, comentarios, autorizaciones y entregables finales.
• Registros de pago: importe, moneda, referencias de cliente, sesión y pago de Stripe, impuestos y estado del reembolso. Stripe recibe la tarjeta y la dirección de facturación completas; nosotros no recibimos ni guardamos el número completo de la tarjeta.
• Registros de cumplimiento: versiones y fechas de términos y avisos, autoridad, afirmaciones, solicitudes de inicio anticipado, desistimiento, permisos de imagen o voz y pruebas relacionadas.
• Datos de uso y publicidad: página, dispositivo, evento, cookie y campaña únicamente cuando está habilitada la categoría opcional correspondiente.
• Datos sensibles o biométricos: su recopilación a través del sitio está desactivada. Si un proyecto futuro necesita realmente verificar identidad, edad, imagen o voz, primero daremos un aviso separado, obtendremos el consentimiento escrito legalmente exigible y facilitaremos un método seguro conforme a nuestra Política biométrica. No envíes documentos oficiales de identidad por correo ordinario o WhatsApp.

Recopilamos información de ti, de la persona u organización que pide el servicio, de Stripe y otros proveedores y, cuando nos indicas que usemos materiales de terceros, de la fuente que identifiques.

3) Para qué la usamos y bases jurídicas

• Contrato: evaluar el proyecto, crear el checkout, cobrar, producir y entregar los videos, realizar revisiones, tramitar reembolsos y comunicar sobre el pedido.
• Obligaciones legales: impuestos, contabilidad, sanciones, derechos del consumidor, conservación de registros, solicitudes lícitas y prueba de los permisos necesarios.
• Intereses legítimos: proteger el sitio, impedir pedidos duplicados o fraudulentos, resolver fallos, defender reclamaciones, administrar el servicio y mejorar operaciones no comerciales. Valoramos el efecto sobre las personas antes de apoyarnos en esta base.
• Consentimiento: analítica opcional; medición publicitaria o intercambio entre contextos; publicación en el portafolio; y todo consentimiento exigible para imagen, voz o datos biométricos de una persona real. Puede retirarse para el futuro.

Los datos de contacto y la información del proyecto marcados como obligatorios son necesarios para celebrar o ejecutar el contrato. Sin ellos no podemos procesar el pedido. El sitio web opcional y las opciones de analítica, publicidad y marketing no son necesarios para comprar.

No tomamos decisiones que produzcan efectos jurídicos o de importancia similar basándonos exclusivamente en procesos automatizados. Los controles automáticos de seguridad pueden señalar una solicitud, pero una persona revisa las decisiones materiales de elegibilidad.

4) Quién recibe información

Comunicamos solo lo razonablemente necesario a proveedores que trabajan para nosotros o actúan como responsables independientes, entre ellos:

• Stripe: checkout, dirección de facturación, pago, fraude, impuestos y reembolsos.
• Proveedores de alojamiento, bases de datos, almacenamiento, correo y comunicaciones: para operar el sitio y comunicarnos sobre pedidos.
• Proveedores de generación mediante IA, edición y medios: únicamente el contenido o los archivos necesarios para producir el trabajo solicitado. No incluyas información personal o confidencial innecesaria en el brief.
• Google Analytics y Microsoft Clarity: analítica del sitio solo después del consentimiento de analítica.
• Meta: medición publicitaria solo después del consentimiento publicitario y cuando Global Privacy Control no esté activo.
• Asesores, autoridades o partes de una operación: cuando sea razonablemente necesario por obligaciones legales, reclamaciones, seguridad, financiación, reestructuración o venta del negocio, con garantías apropiadas.

No vendemos información personal por dinero. Activar un píxel publicitario puede considerarse «intercambio» o publicidad dirigida bajo determinadas leyes estadounidenses; puedes excluirte en cualquier momento mediante Opciones de privacidad o una señal compatible de Global Privacy Control.

5) Cookies y tecnologías similares

Las cookies estrictamente necesarias permiten la seguridad, las sesiones, el idioma y las preferencias de privacidad. La analítica y la publicidad permanecen apagadas hasta que habilites la categoría correspondiente. Las opciones son independientes y retirar el consentimiento es tan sencillo como darlo. Consulta el Aviso de cookies y los controles de privacidad.

La opción clásica «Do Not Track» del navegador no tiene un significado jurídico uniforme y por sí sola no cambia el sitio. Reconocemos por separado las señales compatibles de Global Privacy Control como exclusión de publicidad, venta e intercambio entre contextos.

6) Transferencias internacionales

Estamos en Estados Unidos y nuestros proveedores pueden tratar información allí y en otros países. Cuando el derecho europeo exige una garantía, usamos un mecanismo lícito disponible, como una decisión de adecuación, las cláusulas contractuales tipo de la Comisión Europea con medidas complementarias u otro mecanismo reconocido. Puedes pedir información sobre la garantía aplicable a tus datos por correo.

7) Conservación

Conservamos la información solo durante el plazo razonablemente necesario para el fin de recopilación, conforme a los siguientes objetivos operativos, salvo que la ley, los impuestos, una investigación de fraude, una disputa o una reclamación exijan más tiempo:

• Pedidos, facturas, pagos, reembolsos e impuestos: por regla general, hasta siete años tras la operación.
• Checkout incompleto y registros de fraude o seguridad: por regla general, hasta doce meses.
• Briefs, archivos de trabajo y comunicaciones: durante producción y soporte; después, según el calendario documentado del proyecto y el ciclo de copias de seguridad.
• Pruebas de contrato, consentimiento, desistimiento, autorizaciones y reclamaciones: durante el contrato y el plazo de prescripción aplicable.
• Imágenes de identidad y datos biométricos: actualmente no los aceptamos por el sitio, correo ordinario o WhatsApp. Antes de cualquier recopilación futura, el aviso del proyecto establecerá y aplicará un calendario de eliminación conforme a la ley.
• Cookies y analítica: según el Aviso de cookies o la configuración del proveedor, lo que sea menor.

Cuando vence un plazo, eliminamos, anonimizamos o aislamos de forma segura la información, sujeto a ciclos razonables de copia de seguridad. No habilitamos una categoría hasta poder aplicar su plazo publicado.

8) Tus derechos de privacidad

Según dónde vivas, puedes tener derecho a conocer o acceder, rectificar, eliminar, obtener una copia portable, limitar u oponerte al tratamiento basado en interés legítimo, retirar el consentimiento, excluirte de venta, intercambio o publicidad dirigida, limitar ciertos usos sensibles y apelar una denegación. Los residentes europeos también pueden reclamar ante la autoridad de protección de datos del lugar donde viven o trabajan o donde ocurrió la presunta infracción.

Usa el formulario de solicitud de privacidad o escribe a [email protected] con «Privacy Request» o «Privacy Appeal» en el asunto. Podemos verificarte con el correo o referencia ya asociados. Un representante autorizado puede actuar cuando la ley lo permita, previa prueba de su autoridad. No envíes identidad por correo ordinario; si la ley exige más verificación, daremos un método seguro y separado. No te discriminaremos por ejercer un derecho.

Respondemos dentro del plazo legal. Bajo el RGPD suele ser un mes, sujeto a una extensión permitida; bajo muchas leyes estatales estadounidenses suele ser 45 días, sujeto a una extensión permitida.

9) Avisos de California y otros estados de EE. UU.

Las categorías y finalidades figuran en las secciones 2 y 3 y la conservación en la 7. En los doce meses anteriores podemos haber comunicado identificadores, información comercial o de pedidos, actividad de internet y contenido del proyecto a las categorías de proveedores de la sección 4 para fines empresariales. No vendemos ni intercambiamos conscientemente información de menores de 16 años.

Los derechos estatales se aplican únicamente cuando la ley correspondiente cubre a SONAMAK LLC y a la solicitud. Aunque no se alcance un umbral legal, haremos esfuerzos razonables para atender solicitudes verificadas.

10) Seguridad e incidentes

Usamos salvaguardas apropiadas para la naturaleza y el riesgo de la información, como restricción de acceso, cifrado en tránsito y monitorización donde esté disponible. Ningún sistema es completamente seguro. Ante un incidente investigaremos, contendremos y enviaremos las notificaciones exigibles.

11) Menores

El sitio y el servicio de pedidos no se dirigen a menores de 13 años y solo pueden pedir personas de 18 años o más. No recopilamos conscientemente datos de un menor mediante checkout. Un proyecto que muestre a un menor exige autorización verificada del padre, madre o tutor legal antes de producción.

12) Cambios y contacto

Publicamos los cambios aquí y actualizamos la fecha de vigencia. Daremos un aviso adicional cuando la ley lo exija. Envía preguntas o solicitudes a [email protected] o [email protected].