Esta Política explica cómo Sonora Intelligence SL trata los datos personales en Sonora Studio.
1. Responsable del tratamiento
- Sonora Intelligence SL (B75507152), Cl. Evangelista Torricelli, nº 8, módulo 1, San José de La Rinconada, CP 41300, Sevilla, España.
- Contacto de protección de datos: administracion@sonoraintelligence.com.
2. Categorías de datos tratados
- Datos de cuenta: nombre, email, organización, rol, permisos, contraseña (hash), fecha de alta y de último acceso.
- Datos de uso: agentes creados, prompts, configuraciones, números asignados, métricas de consumo.
- Datos de llamadas: número origen y destino, duración, metadatos, grabaciones de audio y transcripciones cuando el Cliente las active.
- Datos de facturación: razón social, NIF, dirección fiscal, tokens de método de pago (gestionados por Stripe).
- Logs técnicos: IP, user-agent, eventos de seguridad y auditoría (RGPD art. 30).
3. Finalidades y base jurídica
| Prestación del Servicio | Ejecución de contrato (art. 6.1.b RGPD) |
| Facturación y obligaciones contables | Obligación legal (art. 6.1.c RGPD) |
| Seguridad, prevención del fraude y auditoría | Interés legítimo (art. 6.1.f RGPD) |
| Comunicaciones comerciales propias | Interés legítimo / consentimiento opt-in |
4. Conservación de datos
- Cuenta y configuración del Cliente: mientras el contrato esté vigente y hasta 12 meses tras la baja, salvo obligación legal de conservación más larga (facturación: 6 años).
- Grabaciones y transcripciones: por defecto 90 días desde la llamada. El Cliente puede ajustar la retención por organización desde su panel, dentro de los límites contractuales.
- Logs técnicos y de auditoría: hasta 24 meses para análisis de seguridad y cumplimiento.
5. Destinatarios y transferencias internacionales
Para prestar el Servicio compartimos datos con encargados de tratamiento listados en la página de subprocesadores (proveedores cloud, telefonía, IA y comunicaciones). Cuando un proveedor opera fuera del EEE, aplicamos cláusulas contractuales tipo (SCCs) y/o decisiones de adecuación, junto con medidas adicionales si proceden.
6. Derechos del titular
Cualquier persona física puede ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a administracion@sonoraintelligence.com. Los usuarios autenticados de Sonora Studio disponen además de:
- Exportación:
GET /api/account/export(botón disponible en el panel). - Borrado:
POST /api/account/deletion-request; se programa la eliminación con una ventana de gracia de hasta 30 días.
En caso de no estar conforme con la respuesta, puede reclamar ante la Agencia Española de Protección de Datos (aepd.es) o la autoridad de su país de residencia.
7. Decisiones automatizadas e IA
Los agentes de Sonora Studio son sistemas de IA conversacional. Cuando se usan en llamadas, los interlocutores reciben un aviso de grabación e información de que están hablando con un asistente virtual (AI Act art. 50 / RGPD art. 13). El uso del Servicio para tomar decisiones automatizadas con efectos jurídicos relevantes (art. 22 RGPD) requiere addendum específico.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables: cifrado en tránsito y en reposo, segregación de entornos, control de acceso por rol, MFA donde proceda, gestión centralizada de secretos, copias de seguridad, registros de auditoría y revisión periódica de proveedores.
9. Menores
El Servicio está dirigido a profesionales y no se ofrece a menores de 16 años.
10. Cambios
Avisaremos de cambios sustanciales por correo o en el panel con al menos 30 días de antelación.