Política de privacidad

1. Disposiciones generales

La presente Política de privacidad (en adelante, la «Política») describe el procedimiento de recopilación, tratamiento y protección de datos personales de los usuarios de la plataforma sonarsense.io (en adelante, el «Servicio»), proporcionada por la sociedad de responsabilidad limitada «SONAR» (ООО «СОНАР», en adelante, el «Operador»).

La política se ha desarrollado de conformidad con la Ley Federal N.º 152-FZ, de 27 de julio de 2006, "Sobre datos personales" (con las modificaciones vigentes a partir del 30/05/2025 y el 01/09/2025), el Código Civil de la Federación de Rusia (art. 152.1, 152.2), la Constitución de la Federación de Rusia (art. 23, 24) y otros actos normativos de la Federación de Rusia en el ámbito de los datos personales.

2. Información sobre el Operador

• Denominación:OOO «SONAR»
• NIF: 3666278212
• OGRN: 1263600003952
• Dirección:394054, ciudad de Vorónezh, calle Shishkova, n.º 142, apartamento 77
• Número de registro en el Registro de operadores que procesan datos personales: 36-26-044855 (Orden de Roskomnadzor n.º 51, de 16.04.2026; fecha de inicio del tratamiento: 01.05.2026)
• Responsable del procesamiento de datos personales: support@sonarsense.io
• Sitio: sonarsense.io

3. ¿Qué datos recopilamos?

Al utilizar el Servicio, procesamos las siguientes categorías de datos:

3.1. Datos de la cuenta

• Nombre y apellido (al iniciar sesión mediante Yandex ID)
• Dirección de correo electrónico
• Identificador de Yandex ID

3.2. Datos de llamadas

• Grabaciones de audio de conversaciones telefónicas
• Números de teléfono de los participantes de la llamada
• Fecha, hora y duración de la llamada
• Dirección de la llamada (entrante/saliente)

3.3. Resultados del análisis

• Transcripción (texto de la conversación)
• Evaluación de tono y señales de conflicto según la transcripción
• Índice de calidad de venta (SQI)
• Perfil del cliente y recomendaciones

3.4. Datos técnicos

• Dirección IP, tipo de navegador, sistema operativo
• Datos de cookies
• Acciones en la interfaz del Servicio (para mejorar la experiencia de usuario)

3.5. Datos de Sonar Assistant (aplicación de escritorio)

• Flujo de audio del micrófono del ordenador (voz del Usuario y potencialmente de otros participantes de la conversación que se encuentren al alcance del micrófono)
• Flujo de audio del sonido del sistema del ordenador al activar la opción (voces de los interlocutores de cualquier software de telefonía/videoconferencia)
• Capturas de pantalla del monitor principal al activar la opción "Capturas de pantalla"
• Metadatos de la reunión: ID, hora, duración, título, descripción
• Datos técnicos del cliente: versión de la aplicación, sistema operativo, identificador de sesión

Los datos de voz se consideran biométricos si se utilizan para establecer la identidad (art. 11 de la Ley Federal 152-FZ). Sonar Assistant no utiliza la voz para identificar a las personas. La descripción completa de las categorías, las fuentes, las finalidades y los plazos se encuentra en Política de Sonar Assistant.

3.6. Datos de solicitudes de demostración y comentarios

• Nombre, número de teléfono y, si se especifica, dirección de correo electrónico
• Empresa, esfera de actividad y texto del comentario, si se especifican
• Página de envío y etiquetas UTM estándar de la campaña publicitaria

3.7. Datos de suscripción a artículos

• Dirección de correo electrónico
• Página y hora de otorgamiento del consentimiento
• Estado de la suscripción, la entrega, la cancelación de la suscripción o el bloqueo del correo por parte del proveedor

4. Bases jurídicas del tratamiento

El procesamiento de datos personales se lleva a cabo sobre las siguientes bases (art. 6 de la Ley Federal N.º 152-FZ):

• Ejecución del contrato(cláusula 5 de la parte 1 del artículo 6) — tratamiento de los datos de la cuenta, las grabaciones de audio y los resultados del análisis necesarios para prestar los servicios del Servicio en el marco de Términos de uso. Registrarse en el Servicio constituye la aceptación del contrato de oferta; los datos se tratan para ejecutarlo.
• Interés legítimo del operador(cláusula 7 de la parte 1 del artículo 6) — datos técnicos necesarios para garantizar la seguridad y el funcionamiento del Servicio, y cookies de autenticación obligatorias.
• Consentimiento del sujeto(cláusula 1 de la parte 1 del artículo 6) — cookies analíticas (con consentimiento mediante el banner de cookies), así como correos electrónicos informativos y publicitarios sobre nuevos artículos y actualizaciones. El consentimiento para recibir comunicaciones se otorga mediante una acción independiente en el formulario de suscripción y puede revocarse mediante el enlace incluido en cada correo o contactando con el Operador, de conformidad con la parte 1 del artículo 18 de la Ley Federal N.º 38-FZ, de 13.03.2006, «Sobre la publicidad».
• Consentimiento por escrito para el procesamiento de datos personales biométricos (parte 1 del artículo 11 de la Ley 152-FZ), si la voz se utiliza en un escenario independiente para establecer la identidad. Este consentimiento se formaliza en un documento independiente Consentimiento para el tratamiento de datos biométricos de conformidad con la parte 1, art. 9, Ley 152-FZ (en la versión del 01.09.2025).
• Consentimiento del sujeto para la transferencia transfronteriza de datos personales (parte 4 del artículo 12 de la Ley 152-FZ) — para transferir datos a países extranjeros que no garantizan una protección adecuada (EE. UU., China). Se formaliza en un documento independiente Consentimiento para transferencia transfronteriza.

5. ¿Cómo procesamos los datos?

El procesamiento de los datos de las llamadas incluye las siguientes etapas:

• Reconocimiento de voz (STT)— conversión de grabación de audio a texto
• Análisis de tono— identificación de dudas, objeciones y formulaciones conflictivas a partir de la transcripción
• Análisis mediante IA— evaluación de la calidad de la venta, generación de recomendaciones utilizando un modelo de lenguaje (LLM)

El procesamiento de las grabaciones de audio se realiza automáticamente en los servidores del Operador, ubicados en el territorio de la Federación Rusa.

Los datos del formulario se utilizan para responder a la consulta, organizar una demostración del producto y evaluar el origen de la consulta. Primero, el formulario se guarda en la base de datos protegida del Operador; después, puede enviarse una copia a los empleados responsables mediante Google Sheets y Telegram.

Los datos de suscripción se utilizan para enviar nuevos artículos y actualizaciones importantes, registrar el consentimiento, la entrega y la cancelación de la suscripción. Los correos electrónicos se envían a través del servicio Unisender Go.

Procesamiento de datos en Sonar Assistant:

1. La aplicación del dispositivo del Usuario captura el audio y, opcionalmente, las capturas de pantalla.
2. El flujo de audio se transmite en tiempo real para el reconocimiento de voz a Soniox, Inc. (EE. UU., procesamiento en servidores en Alemania)
3. La transcripción recibida se almacena en los servidores del Operador en la Federación Rusa (Timeweb, Moscú)
4. A solicitud del Usuario (al pulsar un botón en la aplicación), la transcripción y la captura de pantalla se transfieren a OpenRouter, Inc. (EE. UU.) o a los proveedores de respaldo Google LLC (EE. UU.) y DeepSeek AI (China) para generar una sugerencia de IA.
5. La sugerencia generada se muestra en la aplicación y se guarda en los servidores del Operador en Rusia.

6. Plazos de almacenamiento de datos

Los períodos de retención se establecen para cada categoría de datos:

• Datos de la cuenta— durante la vigencia de la cuenta. Se eliminan en un plazo de 30 días tras la eliminación de la cuenta.
• Grabaciones de audio de llamadas— se eliminan después de completar el procesamiento y la generación de los resultados del análisis.
• Resultados del análisis(transcripciones, evaluaciones, recomendaciones) — durante la vigencia de la cuenta. Se eliminan dentro de los 30 días posteriores a la eliminación de la cuenta.
• Registros técnicos— se conservan durante un máximo de 12 meses.
• Datos de cookies— de acuerdo con la vida útil de las cookies (ver sección 9).
• Solicitudes de demostración y comentarios— se eliminan en un plazo de 24 horas una vez transcurridos 180 días. El Usuario puede solicitar la eliminación de los datos a través de los datos de contacto del Operador indicados en la presente Política.
• Datos de suscripción a artículos— hasta que se revoque el consentimiento. Después de darse de baja, la dirección y el estado de la baja se conservan únicamente en la medida necesaria para evitar nuevos envíos sin un nuevo consentimiento.
• Flujo de audio Sonar Assistant— no se almacena ni en los servidores del Operador ni en el dispositivo del Usuario. Se utiliza solo para reconocimiento en tiempo real y se descarta inmediatamente.
• Capturas de pantalla de Sonar Assistant— no se almacenan en los servidores del Operador. Se transmiten una sola vez a proveedores de IA para generar una única sugerencia.
• Transcripciones de reuniones, sugerencias de IA, metadatos de reuniones de Sonar Assistant — durante la vigencia de la cuenta; se eliminan en un plazo de 30 días tras la eliminación de la cuenta.

7. Protección de datos

El Operador aplica las siguientes medidas de protección:

• Localización de resultados de procesamiento en la Federación Rusa— las cuentas, los resultados del análisis, las transcripciones, las sugerencias de IA y los metadatos se almacenan en servidores ubicados en la Federación de Rusia (Moscú, proveedor Timeweb).
• Transferencia transfronteriza— determinadas etapas del tratamiento (reconocimiento de voz y generación de sugerencias de IA) las realizan subencargados contratados fuera de la Federación de Rusia; véanse las secciones 8.2 y 8.3, así como el Consentimiento para la transferencia transfronteriza /consent/cross-border. Se ha presentado ante Roskomnadzor y se ha aprobado la notificación de la intención de realizar transferencias transfronterizas.
• Cifrado de conexiones (TLS 1.2+) para todas las transferencias de datos
• Restricción de acceso a nivel de cuentas y sesiones
• Copia de seguridad regular
• Monitoreo de acceso no autorizado

8. Servicios de terceros

8.1. Servicios de terceros para sonarsense.io (plataforma web)

• Yandex ID(ООО «ЯНДЕКС», Rusia) — autenticación de usuarios. Se transmiten: nombre, apellidos, correo electrónico e identificador de Yandex ID.
• Yandex SmartCaptcha(ООО «ЯНДЕКС», Rusia) — protección de formularios. Se transmiten: dirección IP, información del navegador y del dispositivo, y parámetros técnicos.
• OpenRouter, Inc.(EE. UU.) — análisis mediante LLM de las transcripciones. Se transmiten transcripciones de llamadas anonimizadas.
• PyAnnote AI(Francia) — diarización (identificación de los hablantes). Se transmite la grabación de la llamada.
• AO «T-Bank»(Federación de Rusia) — procesamiento de pagos de suscripciones. Los datos de las tarjetas se transmiten directamente del usuario al centro de procesamiento de T‑Bank (PCI DSS Level 1); el Servicio no tiene acceso a ellos.
• Proveedores de telefonía(Mango, UIS, Bitrix24 y otros, Federación de Rusia) — integraciones. Se transmiten datos de llamadas mediante Webhook.
• Google Sheets(Google LLC, EE. UU.) — hoja de cálculo activa para solicitudes. Se transmiten los datos indicados por el usuario en el formulario, la página de envío y las etiquetas UTM estándar.
• Telegram Bot API(Telegram Messenger Inc.) — notificación a los empleados responsables sobre una nueva solicitud. Se transmiten los datos indicados por el usuario en el formulario y la página de envío.
• Unisender Go(Federación de Rusia) — envío de correos electrónicos sobre nuevos artículos y actualizaciones, y registro de las entregas y las cancelaciones de suscripción. Se transmiten la dirección de correo electrónico y el contenido del mensaje; los estados de entrega se devuelven al Operador.

8.2. Servicios de terceros para Sonar Assistant (escritorio)

• Keycloaken auth.sonarsense.io: infraestructura propia del Operador (RF). Se transmiten: correo electrónico, nombre completo (si se indica), identificador de usuario.
• Soniox, Inc.(EE. UU., servidores en Alemania) — reconocimiento de voz en streaming (STT). Se transmite el flujo de audio en tiempo real. El receptor no lo almacena, de acuerdo con su política.
• Hetzner Online GmbH(Alemania) — proxy de salida de red para la conexión con Soniox. Se transmite tráfico de red cifrado (la parte que proporciona el proxy no lo descifra).
• OpenRouter, Inc.(EE. UU.) — generación de sugerencias de IA. Se transmiten la transcripción y, opcionalmente, una captura de pantalla.
• Google LLC (Gemini API)(EE. UU.) — proveedor de IA de respaldo. Se transmiten los mismos datos que a OpenRouter.
• DeepSeek AI(China) — proveedor de IA de respaldo (sin visión). Se transmite la transcripción.
• OOO «SONAR» (backend Timeweb)(Federación de Rusia, Moscú) — almacenamiento principal de los resultados del procesamiento. Se transmiten la transcripción, los metadatos y las sugerencias.

8.3. Transferencia transfronteriza de datos personales

El Operador realiza la transferencia transfronteriza de datos personales a los siguientes estados extranjeros:

Se ha presentado ante Roskomnadzor una notificación de intención de realizar transferencias transfronterizas, que ha sido aprobada sin restricciones. Para transferencias a Estados que no garantizan una protección adecuada, el Operador obtiene el consentimiento escrito del Sujeto de los datos, de conformidad con la parte 4 del artículo 12 de la Ley Federal 152-FZ (véase Consentimiento para transferencia transfronteriza).

8.4. Datos de voz

Los datos de voz se consideran datos personales biométricos cuando se utilizan para establecer la identidad (art. 11 de la Ley Federal 152-FZ). Sonar Assistant procesa el audio para el reconocimiento de voz, no lo utiliza para identificar a las personas ni lo incorpora al Sistema Biométrico Unificado. Si en un escenario específico la voz se utiliza para establecer la identidad, será necesario obtener el consentimiento escrito previsto por la ley (véase Consentimiento para el tratamiento de datos biométricos).

Cada servicio de terceros procesa los datos de acuerdo con su política de privacidad. Transmitimos solo el volumen mínimo de datos necesario.

9. Cookies

Desde el 30 de mayo de 2025, las cookies que permiten identificar al usuario se equiparan a los datos personales (420-FZ). El servicio utiliza las siguientes categorías de cookies:

• Obligatorios (estrictamente necesarios)— son necesarios para la autenticación y el correcto funcionamiento del Servicio. No pueden desactivarse. Base jurídica: interés legítimo del operador. Plazo: la sesión o hasta 30 días.
• Analíticas— ayudan a mejorar el Servicio y recopilan estadísticas de uso anonimizadas. Pueden desactivarse mediante el banner de cookies. Base jurídica: consentimiento del usuario. Plazo: hasta 12 meses.

No utilizamos cookies publicitarias ni de marketing. La gestión de cookies analíticas está disponible a través del banner al visitar el sitio por primera vez.

10. Derechos del usuario

De conformidad con la Ley Federal 152, usted tiene derecho a:

• Obtener información sobre el procesamiento de sus datos personales
• Solicitar aclaración, bloqueo o eliminación de datos
• Revocar el consentimiento para el procesamiento de datos personales (para los datos procesados sobre la base del consentimiento)
• Rechazar la recepción de correos publicitarios
• Apelar las acciones del Operador ante Roskomnadzor

Para ejercer sus derechos, envíe una solicitud a support@sonarsense.io. Revisaremos la solicitud en un plazo de 10 días hábiles.

La revocación del consentimiento para recibir comunicaciones publicitarias no afecta a la posibilidad de utilizar el Servicio. La revocación del consentimiento para el procesamiento de los datos necesarios para ejecutar el contrato constituye un motivo para poner fin a la prestación de los servicios.

11. Modificación de la Política

El Operador tiene derecho a modificar esta Política. La versión actual siempre está disponible en sonarsense.io/privacy. En caso de cambios significativos, notificaremos a los usuarios a través de la interfaz del Servicio o por correo electrónico.

12. Ley aplicable

La presente Política se rige por la legislación de la Federación de Rusia, incluida la Ley Federal N.º 152-FZ del 27/07/2006 «Sobre datos personales». El organismo de supervisión es el Servicio Federal de Supervisión de las Telecomunicaciones, Tecnologías de la Información y Medios de Comunicación (Roskomnadzor).