Aviso de Privacidad

3.1 Responsable

INATGE Grupo Empresarial S. de R.L. de C.V., RFC IGE150706IV8, con domicilio en Libramiento Sur Poniente 334, Bosque de las Lomas, Querétaro, Qro., C.P. 76087, México., es responsable del tratamiento de datos realizado para Sonurela. Persona o área designada: Atención de Privacidad de INATGE. Correo previsto: hola@sonurela.com, que deberá habilitarse para recibir solicitudes antes de recabar datos reales. No se publica aún teléfono de privacidad.

3.2 Datos tratados

Identificación y contacto: nombre, apellido, correo, teléfono y declaración de mayoría de edad. Pedido: folio, destinatario, relación, mensajes, recuerdos, preferencias musicales, pronunciación, fecha del evento y versiones del producto. Transacción: referencia, importe, estado y fecha del pago; datos fiscales si se solicita factura. Seguridad y navegación: IP, registros técnicos y evidencia de consentimiento en la medida efectivamente implementada. Medición/publicidad opcional: identificadores y eventos limitados según la configuración consentida. No se recaban por formulario números completos de tarjeta ni códigos de seguridad.

3.3 Datos sensibles, terceros y menores

No se solicitan intencionalmente datos sensibles ni perfiles detallados de menores. Se instruye a no incluir información médica, sexual, religiosa u otra sensible identificable. Si aparece, se limitará su uso, se aislará y se pedirá una versión sin esos datos; no se procesará automáticamente por IA. Si fuera indispensable, se requerirá base jurídica y consentimiento en la forma aplicable antes del tratamiento. Las personas destinatarias pueden ejercer sus propios derechos. No se asume que el comprador representa legalmente a todo tercero mencionado.

3.4 Finalidades necesarias

Recibir y validar solicitudes; generar y revisar letra y audio; gestionar cobro, facturación y entrega; atender ajustes, cancelaciones y reclamaciones; proteger el sitio y prevenir fraude de manera proporcionada; mantener evidencia mínima de contratación y cumplir obligaciones legales. El uso creativo de IA se limita a lo informado y al material necesario. No se enviarán correos, teléfonos o datos fiscales a prompts de producción.

3.5 Finalidades opcionales

Enviar promociones; medir campañas y personalizar publicidad mediante tecnologías autorizadas; publicar muestras, testimonios o historias cuando exista autorización separada y específica. Negarse no impide comprar. No se utilizarán por defecto los datos de compradores para promocionar otros negocios de INATGE. La publicación de datos de destinatarios exige revisar también sus derechos y autorizaciones.

3.6 Proveedores y tratamiento internacional — pendiente contractual

El flujo previsto utiliza InMotion Hosting para infraestructura, Clientify para CRM, Perplexity para asistencia de escritura, Suno para audio, Mercado Pago para cobro y proveedores de correo/WhatsApp para entrega. Google Analytics y Meta Pixel se prevén solo para categorías opcionales autorizadas. Algunos tratamientos pueden ocurrir fuera de México. Se minimizará la información y se revisarán contratos, roles, ubicaciones, subencargados y medidas aplicables. No se declara que todos operen exclusivamente por cuenta de INATGE. Antes de publicar debe completarse la matriz de destinatarios y distinguir encargos de transferencias a responsables independientes.

3.7 Transferencias — cláusula por completar antes de publicar

No se venderán las historias ni se cederán datos para campañas ajenas sin base válida. Podrán comunicarse datos a autoridades cuando lo exija la ley y realizarse las transferencias que resulten necesarias y legalmente permitidas para la relación contratada. Para cada transferencia que no esté exceptuada legalmente se deberá identificar destinatario o categoría, finalidad y el mecanismo de aceptación o negativa correspondiente. Esta cláusula NO autoriza transferencias genéricas ni sustituye esa identificación; debe concretarse conforme a los contratos y la configuración definitiva de IA, pagos y publicidad.

3.8 IA y confidencialidad

Los proveedores de IA pueden tener derechos contractuales de conservación, mejora de servicios o uso del contenido que impidan prometer confidencialidad o borrado absoluto a los 30 días. INATGE no enviará material identificable a un proveedor cuyo uso ulterior resulte incompatible con los consentimientos y derechos aplicables. De ser necesario se emplearán planes o contratos adecuados, se disociarán los datos o se cambiará de proveedor. Un nombre sustituido por un apodo no garantiza anonimato si el relato permite identificar a la persona.

3.9 Conservación

El acceso al audio y los archivos operativos del proyecto se conserva durante 30 días naturales desde la entrega final. Incluye audio, letra, briefs y archivos de trabajo bajo control operativo de INATGE; el plazo se reinicia con una entrega final corregida. Al vencer, se retiran de acceso público y de sistemas activos o se disocian irreversiblemente, salvo bloqueo justificado. Comprobantes fiscales, consentimiento, pagos y evidencia mínima de reclamaciones tienen plazos separados según las obligaciones y prescripción aplicables; no se conservará toda la historia indefinidamente por comodidad. Debe definirse y documentarse ese calendario antes de publicar.

3.10 Respaldos y proveedores

Los respaldos se eliminarán o sobrescribirán conforme a ciclos definidos y documentados, sin uso activo para otros fines. Antes de anunciar eliminación debe confirmarse el ciclo del hosting, CRM, correo y herramientas. Si un proveedor conserva datos por cuenta propia, se explicarán las condiciones y derechos aplicables; no se declarará su eliminación técnica solo por borrar la copia de WordPress. Las obligaciones legales no permiten reutilizar datos bloqueados para publicidad.

3.11 Derechos ARCO

La persona titular o su representante puede solicitar acceso, rectificación, cancelación u oposición enviando correo al canal de privacidad operativo. Indicar nombre y medio de respuesta, derecho solicitado, datos o pedido que permitan localizar la información y acreditación proporcional de identidad y representación. Para rectificación, describir el cambio y su sustento. No se pedirán documentos excesivos; podrá ofrecerse un medio seguro de verificación. Se comunicará la determinación en hasta 20 días hábiles desde la recepción y, si procede, se hará efectiva dentro de los 15 días hábiles siguientes a comunicarla; las ampliaciones legales deberán justificarse. El ejercicio es gratuito salvo costos permitidos por la ley.

3.12 Revocación y límites

Puede solicitarse revocar consentimiento o limitar el uso/divulgación mediante el mismo canal, identificando la finalidad. Se informará su procedencia y efectos; no tendrá efectos retroactivos y podrían subsistir obligaciones legales. Para promociones bastará solicitar baja por el enlace o responder al canal de contacto; no se exigirá identificación desproporcionada. Para cookies se ofrecerá Configurar privacidad. Negarse a finalidades opcionales no afecta la entrega.

3.13 Seguridad e incidentes

Se adoptarán medidas administrativas, técnicas y físicas proporcionales, control de acceso y deberes de confidencialidad. No se garantiza riesgo cero. Las vulneraciones que afecten significativamente derechos patrimoniales o morales se comunicarán conforme a la ley y se atenderán con medidas de contención y remedio.

3.14 Modificaciones y autoridad

Los cambios se comunicarán mediante fecha y versión en la página de privacidad y avisos adicionales cuando corresponda. Una nueva finalidad que requiera consentimiento no se habilitará solo por actualizar el texto. La persona titular podrá acudir a la Secretaría Anticorrupción y Buen Gobierno u órgano competente conforme al régimen vigente. Antes de publicar, fijar fecha efectiva y dirección definitiva del aviso.