Última actualización: 13 de octubre de 2026.
Esta política explica qué datos personales trata Sonox Labs, para qué, con qué base legal, durante cuánto tiempo y qué derechos tienes. Se aplica a la web sonoxlabs.com, a las demostraciones, a los formularios y a nuestras comunicaciones comerciales.
1. Responsable del tratamiento
- Responsable: [NOMBRE O RAZÓN SOCIAL] (Sonox Labs)
- NIF/CIF: [NIF / CIF]
- Domicilio: [DOMICILIO COMPLETO]
- Contacto para privacidad: support@sonoxlabs.com
2. Qué datos tratamos y para qué
2.1. Formulario de contacto y solicitud de demo
Datos: nombre, email, teléfono, país, tipo de negocio, el servicio que te interesa y el mensaje que escribas.
Finalidad: responderte, preparar una demostración y, si te interesa, enviarte un presupuesto.
Base legal: la aplicación de medidas precontractuales a petición tuya (art. 6.1.b del RGPD).
Conservación: mientras dure la conversación y, si no llegas a contratar, un máximo de 12 meses desde el último contacto.
2.2. Formulario de alta
Datos: los datos del negocio y de la persona de contacto (nombre, email, teléfonos, país, web), el sistema de reservas que usa el negocio, los canales de comunicación elegidos y la información del negocio que el agente usará para responder (horarios, servicios, normas, reglas de derivación).
Finalidad: configurar el agente de prueba y, si se contrata, prestar el servicio.
Base legal: medidas precontractuales y ejecución del contrato (art. 6.1.b del RGPD).
Conservación: si no se contrata, se borra a los 3 meses del envío. Si se contrata, durante la relación y, después, durante los plazos legales aplicables.
El formulario de alta pide expresamente que no se escriban contraseñas ni claves de acceso. Si alguien lo hiciera, las eliminaremos y pediremos que se cambien.
2.2 bis. Conexión de calendarios y sistemas de reservas
Datos: si conectas tu Google Calendar o tu calendario de Outlook, recibimos un permiso de acceso (un token) y el email de la cuenta; con él, el agente consulta los eventos para saber qué horas están ocupadas y crea las citas que gestiona. Si pegas un enlace iCal, el agente lee las fechas ocupadas de ese calendario.
Finalidad: que el agente ofrezca disponibilidad real y apunte las reservas, durante la prueba y, si se contrata, durante el servicio.
Base legal: medidas precontractuales y ejecución del contrato (art. 6.1.b del RGPD), a partir de la autorización que das al conectar.
Conservación: hasta que retires el permiso o termine la relación. Si no se contrata, el permiso se elimina al acabar la prueba.
Solo usamos estos datos para consultar la disponibilidad y crear las citas que pida el agente. No los usamos para publicidad, no los vendemos y no los usamos para entrenar modelos de inteligencia artificial. El uso de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado. Puedes retirar el acceso cuando quieras desde la configuración de seguridad de tu cuenta de Google o Microsoft, o escribiéndonos.
2.3. Llamadas de demostración
Datos: tu voz durante la llamada, la transcripción de la conversación y datos técnicos de la conexión (fecha, duración, dirección IP).
Finalidad: permitir que pruebes el agente y mejorar la calidad de las demostraciones.
Base legal: tu consentimiento, que das al iniciar la llamada y permitir el acceso al micrófono (art. 6.1.a del RGPD). Puedes colgar en cualquier momento.
Conservación: un máximo de 30 días desde la llamada.
En las demostraciones hablas con un agente de inteligencia artificial, no con una persona, y así se indica antes y durante la llamada. No compartas datos sensibles (de salud, bancarios o similares) en una demostración: no son necesarios.
2.4. Prospección comercial a negocios
Datos: datos de contacto profesionales de negocios: nombre del negocio, sector, ciudad, web, el email y el teléfono de contacto que el propio negocio publica y, si aparece publicado como contacto, el nombre de la persona responsable.
Origen: fuentes públicas, como la web del propio negocio o su ficha pública en Google Maps y directorios profesionales.
Finalidad: presentar nuestros servicios a negocios que podrían necesitarlos.
Base legal: nuestro interés legítimo en ofrecer servicios a otras empresas (art. 6.1.f del RGPD). Solo escribimos a direcciones publicadas por el negocio como contacto profesional y cada mensaje permite darse de baja.
Conservación: si no hay respuesta, un máximo de 12 meses. Si pides que no te contactemos, guardamos únicamente tu email en una lista de exclusión para no volver a escribirte.
Puedes oponerte en cualquier momento respondiendo «no gracias» a cualquiera de nuestros mensajes o escribiendo a support@sonoxlabs.com.
2.5. Clientes
Datos: datos de contacto y facturación del cliente y de sus representantes.
Finalidad: gestionar el contrato, la facturación y la atención al cliente.
Base legal: ejecución del contrato (art. 6.1.b) y cumplimiento de obligaciones legales, como las fiscales y contables (art. 6.1.c).
Conservación: durante la relación y, después, durante los plazos que exige la ley (por ejemplo, seis años para la documentación mercantil).
2.6. Datos de los clientes de nuestros clientes
Cuando un negocio contrata Sonox Labs, su agente atiende a los clientes de ese negocio. En ese caso, el responsable de esos datos es el negocio, y Sonox Labs actúa como encargado del tratamiento, siguiendo sus instrucciones y con un contrato de encargo conforme al artículo 28 del RGPD. Si has hablado con el agente de un negocio, consulta la política de privacidad de ese negocio o dirígete a él para ejercer tus derechos.
3. Destinatarios y proveedores
No vendemos ni cedemos tus datos a terceros, salvo obligación legal. Para prestar el servicio usamos proveedores que tratan datos por cuenta nuestra, con contratos que les obligan a protegerlos:
- Cloudflare: alojamiento y seguridad de la web.
- Web3Forms: envío de los formularios de la web a nuestro correo.
- Google: correo electrónico y tipografías de la web.
- Vapi y sus proveedores de voz e inteligencia artificial (como OpenAI, ElevenLabs y Deepgram): funcionamiento de las llamadas, reconocimiento de voz, generación de respuestas y voz sintética.
Mantenemos la lista actualizada de proveedores a disposición de quien la pida en support@sonoxlabs.com.
4. Transferencias internacionales
Algunos de estos proveedores están en Estados Unidos o pueden tratar datos allí. En esos casos, las transferencias se hacen con las garantías que exige el RGPD: la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo aprobadas por la Comisión Europea.
5. Decisiones automatizadas
Los agentes de Sonox Labs usan inteligencia artificial para conversar, consultar información y registrar peticiones, pero no toman decisiones que produzcan efectos jurídicos sobre ti ni te afecten de forma significativa. Sus respuestas pueden contener errores; ante cualquier duda, el negocio puede confirmarte la información.
6. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento en cualquier momento, escribiendo a support@sonoxlabs.com. Te responderemos en el plazo máximo de un mes.
Si consideras que no hemos atendido bien tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es). Si estás en el Reino Unido, también puedes dirigirte a la Information Commissioner's Office (ico.org.uk).
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas para proteger los datos: conexiones cifradas, acceso limitado a quien lo necesita, verificación en dos pasos en las cuentas de los proveedores y plazos de conservación limitados.
8. Cambios
Podemos actualizar esta política para adaptarla a cambios legales o del servicio. Publicaremos siempre la versión vigente en esta página, con su fecha de actualización.