Aviso de privacidad integral

Este aviso informa las condiciones del tratamiento de datos personales de SONUX. La identificación de la persona responsable y su domicilio constan en el apartado «Identificación del responsable», dentro de este documento. Para consultas, limitación de uso, revocación del consentimiento o ejercicio de derechos ARCO, el medio de contacto es CONTACTO@SONUXMX.COM. Para facilitar su atención, indica en el asunto “Privacidad”, “Derechos ARCO”, “Revocación” o “Baja de promociones”, según corresponda.

La persona responsable deberá atender las solicitudes de privacidad a través del correo señalado y procurar que las personas que intervengan en cualquier fase del tratamiento se sujeten a deberes de confidencialidad. El correo indicado constituye un canal de recepción; la respuesta podrá requerir datos estrictamente necesarios para localizar la información y comprobar la identidad de quien formula la solicitud, conforme a los límites y garantías previstos por la legislación aplicable.

Marco normativo, terminología y alcance

Este aviso integral se emite para informar, antes o al momento de recabar datos por medios electrónicos, las características principales del tratamiento realizado por el responsable. Se interpreta de conformidad con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás disposiciones que resulten aplicables. Para consulta directa, puedes revisar el texto vigente de la LFPDPPP publicado por la Cámara de Diputados.

En este documento, “persona titular” es la persona física a quien corresponden los datos; “responsable” es la persona física responsable identificada en el apartado correspondiente en los términos de identificación indicados; “tratamiento” comprende las operaciones manuales o automatizadas efectuadas sobre datos personales; y “persona encargada” es quien, en su caso, trata datos por cuenta del responsable para prestar una función determinada. Las menciones de SONUX se refieren al nombre comercial bajo el cual se ofrecen los servicios, no a una entidad distinta de la persona responsable aquí identificada.

Datos que podemos recibir

En el formulario de cotización se solicitan nombre, teléfono/WhatsApp y datos del evento: tipo, fecha, número aproximado de invitados, recinto, preferencias musicales y necesidades técnicas. El correo electrónico es opcional. Si contactas por WhatsApp, redes sociales, teléfono o correo, trataremos los datos que decidas comunicar por ese canal. Las cookies, identificadores en línea y datos técnicos de conexión pueden ser recibidos por el navegador, el alojamiento y los servicios externos descritos en la política de cookies.

El sitio no solicita datos personales sensibles, financieros, credenciales, identificaciones oficiales ni datos de menores. No los incluyas en campos libres ni en mensajes. Si una solicitud requiere datos adicionales, se informará previamente el motivo y el mecanismo apropiado. Evita enviar datos personales de invitados o de otras personas; si lo haces, declara que tienes autorización para compartirlos.

Proporcionalidad, calidad y limitación del tratamiento

El responsable tratará los datos de manera lícita, informada y compatible con las finalidades descritas; procurará que sean adecuados, pertinentes y limitados a lo necesario para atender la solicitud, formular y dar seguimiento a una cotización o, cuando exista contratación, coordinar la prestación acordada. La persona titular podrá comunicar correcciones o actualizaciones por el correo de privacidad, especialmente cuando una inexactitud afecte la localización de la solicitud, la comunicación comercial o la coordinación del evento.

El responsable no utilizará los datos para una finalidad incompatible con la informada en este aviso. Si pretendiera incorporar una finalidad distinta, deberá actualizar la información puesta a disposición de la persona titular y recabar nuevamente el consentimiento cuando así lo exija la ley. El cumplimiento de obligaciones legales, la atención de una relación contractual y las demás excepciones previstas en la LFPDPPP se atenderán únicamente en la medida que resulten aplicables al caso concreto.

Finalidades del tratamiento

Necesarias para responder: identificar y contactar a quien solicita información; entender el evento; preparar una propuesta preliminar, cotización o recomendación; confirmar disponibilidad; dar seguimiento a preguntas; coordinar servicios contratados y mantener registros de solicitudes, cotizaciones y comunicaciones. La herramienta de recomendación con IA puede procesar los detalles del evento para generar una sugerencia; esta es orientativa y una persona debe confirmar disponibilidad, alcance y precio.

Opcional: enviar novedades, campañas, ofertas y promociones de SONUX por los medios de contacto disponibles. El consentimiento se solicita en una casilla separada, desmarcada por defecto. No marcarla o retirar el consentimiento no afecta la atención de la cotización. SONUX no debe usar los datos para publicidad de terceros ni venderlos. Si se propone una finalidad nueva que requiera consentimiento, se explicará y se solicitará por separado antes de tratar los datos con ese fin.

Consentimiento y separación de finalidades

La casilla obligatoria del formulario documenta que la persona titular tuvo acceso al aviso y autoriza el tratamiento descrito para gestionar la cotización solicitada. La casilla de promociones es independiente, opcional y no viene marcada de antemano; su falta de selección, su rechazo o su revocación no condicionan la recepción de una cotización ni la celebración de un servicio. Las comunicaciones indispensables para responder una solicitud o coordinar un evento no se consideran por ese solo hecho mensajes promocionales.

La autorización otorgada no se extiende automáticamente a cualquier uso futuro ni elimina los derechos de la persona titular. Podrá revocarse mediante el canal indicado, sin efectos retroactivos y sin perjuicio de los tratamientos que deban conservarse o continuar por obligación legal, ejecución de una relación jurídica o defensa de derechos. En materia de datos sensibles, el sitio no los solicita; cualquier tratamiento excepcional requeriría cumplir los presupuestos y formalidades que establezca la legislación.

Cómo se usan y quién puede tratarlos

El formulario envía la solicitud al sistema de SONUX para generar una recomendación y gestionar la cotización. Los proveedores que alojan el sitio, reciben formularios, prestan correo transaccional, procesan la recomendación o muestran contenido externo pueden tratar datos por cuenta del responsable, con acceso limitado a la prestación correspondiente y sujeto a sus propias condiciones. Entre los servicios enlazados o integrados están Brevo, SoundCloud y Google Maps; el reproductor de SoundCloud se solicita únicamente si eliges el botón flotante de música, y el mapa sólo se inserta cuando eliges “Cargar mapa de Google”. WhatsApp y redes sociales se abren en sus propias plataformas cuando los eliges.

Al activar el reproductor de SoundCloud, tu navegador establece conexión directa con ese proveedor y puede comunicarle datos técnicos de conexión y de interacción con el widget. SoundCloud determina sus propias finalidades y condiciones para esos datos. Revisa su aviso de privacidad y su política de cookies. Pausar el audio no revierte la conexión ni elimina datos que el proveedor ya recibió.

Estos proveedores pueden operar infraestructura en México u otros países. Antes de activar un proveedor, el responsable debe revisar sus condiciones, ubicación del procesamiento, medidas de protección y acuerdos aplicables. Los datos podrán comunicarse a autoridades cuando exista obligación legal o mandato competente. No se comunicarán a otros terceros para sus propias campañas sin informar la transferencia y obtener el consentimiento cuando la ley lo exija.

Origen de los datos, decisiones y datos de terceros

Los datos se obtienen directamente de ti cuando completas el formulario o escribes por los canales de SONUX. También pueden generarse registros técnicos cuando tu navegador solicita páginas o recursos externos. Si proporcionas datos de una persona representante o de contacto de tu evento, confirmas que tienes derecho a comunicarlos y que le informarás, cuando corresponda, del tratamiento. SONUX no necesita datos de invitados para responder a una cotización inicial.

La propuesta generada con IA utiliza los detalles del evento para sugerir una combinación de música o servicios. No se usa para calificar tu solvencia, decidir tu elegibilidad, fijar automáticamente el precio o aceptar/rechazar una contratación. Una persona de SONUX revisa y confirma la cotización, la disponibilidad y las condiciones. La herramienta automatizada puede equivocarse; puedes pedir que se revise una recomendación por el canal de contacto.

Los datos obligatorios del formulario son necesarios para responder a la solicitud. Si no los proporcionas, el sitio no podrá enviar la cotización por ese formulario; puedes elegir otro canal de contacto. Los campos opcionales pueden dejarse vacíos sin impedir la atención. La casilla de promociones se guarda como una preferencia separada de la solicitud comercial.

Trámite de solicitudes de privacidad

Al recibir una solicitud ARCO, SONUX confirmará su recepción, revisará si puede localizar los datos y, si hace falta, pedirá aclaraciones o acreditación de identidad por un canal razonable. La respuesta indicará la determinación y, cuando corresponda, el modo de acceso, rectificación, bloqueo, cancelación u oposición. La cancelación puede requerir bloqueo y conservarse temporalmente cuando una obligación legal, contractual o de defensa de derechos así lo exija. Si no es posible atender una solicitud, se comunicarán las razones dentro del plazo aplicable.

Las solicitudes de baja de promociones se atenderán para detener futuros envíos comerciales. Puede ser necesario conservar una marca mínima de supresión para respetar la baja. La persona puede seguir recibiendo comunicaciones operativas sobre una cotización, pago o evento que haya solicitado, porque no son promociones. La baja de campañas no cancelará una contratación ni eliminará las confirmaciones necesarias de un servicio activo.

Protección y transferencias

El responsable debe documentar quién accede a cada sistema, retirar accesos cuando dejen de ser necesarios, evitar compartir archivos abiertos, proteger cuentas con controles apropiados y revisar que los proveedores sólo utilicen los datos para prestar el servicio acordado. La información no se debe publicar ni usar en portafolios, casos de estudio o publicidad identificable sin una base y autorización que correspondan.

Cuando una empresa tecnológica procese información por cuenta de SONUX, se determinará si actúa como encargada y se limitará el acceso conforme al servicio. Si se pretende comunicar datos a otra persona para sus propios fines o hacer una transferencia internacional que requiera consentimiento, se informarán destinatario y finalidades y se recabará la autorización cuando proceda. Los proveedores pueden conservar ciertos registros técnicos bajo sus propios calendarios y obligaciones; consulta sus avisos para conocer sus reglas.

Conservación y seguridad

Los datos se conservarán durante el tiempo razonablemente necesario para responder, preparar y dar seguimiento a la solicitud y, si existe contratación, durante el plazo que resulte indispensable para ejecutar el servicio, cumplir obligaciones legales, fiscales o contables aplicables y atender responsabilidades derivadas de la relación. El plazo no es uniforme para todos los expedientes: depende de la finalidad, la naturaleza del dato, la existencia de una relación contractual y los periodos legales de conservación o prescripción aplicables. Cuando cese la necesidad de uso, los datos se bloquearán durante el plazo que proceda y posteriormente se suprimirán de manera segura, salvo que una disposición imponga su conservación. En particular, los datos personales relativos al incumplimiento de obligaciones contractuales se eliminarán una vez transcurridos setenta y dos meses, contados desde la fecha calendario en que se presente el incumplimiento, conforme al artículo 10 de la LFPDPPP.

El responsable debe limitar el acceso al personal y proveedores que necesiten los datos, mantener deberes de confidencialidad, usar controles administrativos, técnicos y físicos proporcionales al riesgo, y revisar quién puede consultar, exportar o eliminar información. Si una vulneración afecta significativamente derechos patrimoniales o morales, se informará a las personas afectadas sin demora para que puedan tomar medidas.

Derechos ARCO y revocación

Puedes solicitar acceso a tus datos, rectificarlos, pedir su cancelación u oponerte a su tratamiento. Escribe a CONTACTO@SONUXMX.COM con asunto “Derechos ARCO”. Incluye tu nombre, un medio para recibir respuesta, el derecho que deseas ejercer, descripción clara de los datos y elementos que ayuden a localizarlos. Para rectificar, indica la corrección y aporta sustento. La solicitud debe acreditar tu identidad; si actúa una persona representante, deberá acreditar también su representación. El responsable podrá pedir información adicional únicamente cuando sea necesaria para localizar los datos o acreditar la solicitud.

Por seguridad, no envíes identificaciones oficiales ni datos sensibles por el formulario de cotización o correo ordinario. Solicita instrucciones para un medio adecuado de acreditación. La respuesta a la solicitud se comunicará en un máximo de 20 días hábiles desde su recepción y, si resulta procedente, se hará efectiva dentro de los 15 días hábiles siguientes a la comunicación. Estos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. La atención es gratuita, con los costos de reproducción o envío que la ley permita.

Para revocar el consentimiento, limitar el uso o divulgación, o darte de baja de promociones, escribe al mismo correo con asunto “Revocación”, “Limitar uso” o “Baja de promociones” e indica el correo o teléfono al que se refiere la solicitud. La baja de promociones se aplicará sin afectar la gestión de una cotización activa. La revocación no tiene efectos retroactivos ni elimina tratamientos o conservación que deban continuar por obligación legal o por una relación contractual.

Cambios a este aviso

La versión y fecha de actualización aparecen al inicio de esta sección. Las modificaciones se publicarán en esta misma página. Si un cambio modifica sustancialmente las finalidades o requiere consentimiento, se comunicará por un medio razonable y se solicitará la autorización correspondiente antes del nuevo tratamiento. Puedes pedir una copia o aclaración en CONTACTO@SONUXMX.COM.

Tratamiento por etapas y delimitación del expediente

La gestión de una consulta comprende recepción, análisis de necesidades, preparación de propuesta y seguimiento. Si se celebra una contratación, podrán incorporarse al expediente las confirmaciones, instrucciones del evento, comprobantes y datos de facturación estrictamente necesarios. La solicitud inicial no autoriza a recabar documentos ajenos a su finalidad. La incorporación de información fiscal o de otra naturaleza deberá limitarse a los datos exigidos para el trámite y comunicarse por un canal apropiado, con las salvaguardas y el consentimiento que correspondan.

Una consulta que no se convierte en contratación no debe mantenerse indefinidamente como expediente operativo ni utilizarse por ese solo motivo para campañas. El responsable debe revisar periódicamente la necesidad de conservación y distinguir los registros de atención de los contactos que hayan elegido recibir promociones. La información estadística sólo podrá utilizarse sin identificar personas cuando la disociación impida razonablemente su asociación con una persona titular.

Representantes, organizadores y contactos del recinto

Cuando una persona coordine un evento en nombre de una empresa, familia o institución, se tratarán sus datos de contacto y función para gestionar la comunicación. Ser representante de una organización no elimina la protección de sus datos personales. SONUX podrá pedir que se aclare quién puede aprobar cambios de alcance, recibir documentación o confirmar aspectos operativos, evitando divulgar el expediente a contactos cuya intervención no esté justificada.

El acceso de proveedores y personal a listas de contactos debe limitarse a quienes necesiten coordinar una tarea concreta. Compartir un teléfono con un técnico para concertar el acceso al recinto no autoriza su incorporación a publicidad personal ni su uso para negocios ajenos. Las instrucciones de coordinación no deben incluir datos de salud, identificaciones o información privada de asistentes que no sea necesaria para el servicio.

Fotografías, grabaciones, testimonios y portafolio

La contratación de audio, iluminación o producción no equivale a consentir la publicación de fotografías, voces, nombres o testimonios identificables. Si SONUX pretende emplear material de un evento con fines promocionales, deberá precisar el material, finalidad y medios de difusión, y obtener las autorizaciones que correspondan. La autorización del organizador no sustituye por sí sola los derechos de imagen o privacidad de cada persona retratada.

Los eventos en los que participen menores requieren especial atención y las autorizaciones de quienes ejerzan legalmente su representación cuando sean exigibles. Este sitio no está diseñado para recibir solicitudes directas de menores ni para crear perfiles sobre ellos. Si se advierte que se recibieron sus datos sin la intervención apropiada, podrá solicitarse aclaración y limitarse o suprimirse el tratamiento conforme a la ley.

Solicitud de acceso y protección de otras personas

El derecho de acceso permite conocer los datos propios objeto de tratamiento y las condiciones generales de su uso. Su atención no autoriza entregar datos de otras personas, credenciales de sistemas, secretos protegidos ni información cuya comunicación esté legalmente restringida. Cuando un documento contenga datos de terceros, se deberá evaluar una entrega parcial o una versión que proteja esa información, explicando cualquier limitación procedente.

La rectificación debe identificar los datos inexactos o incompletos y la modificación solicitada. La oposición debe precisar el tratamiento al que se refiere y, cuando proceda, su causa legítima. La cancelación se analizará de acuerdo con las obligaciones de conservación y los derechos de otras personas. El ejercicio de un derecho no depende de haber ejercido previamente otro ni puede condicionarse a contratar o adquirir servicios.

Verificación de identidad y representación

La acreditación de identidad tiene por objeto evitar entregas o modificaciones de información a personas no autorizadas. Debe ser proporcional a los datos y al riesgo de la solicitud. Antes de enviar documentos oficiales, solicita instrucciones al canal de privacidad; no los adjuntes al formulario comercial ni publiques copias en comentarios de redes sociales. Se deberán evitar copias o datos adicionales cuando exista una alternativa suficiente de comprobación.

Si interviene una persona representante, deberá demostrar su identidad y la representación aplicable. SONUX podrá solicitar aclaraciones cuando no sea posible localizar el expediente o determinar el derecho solicitado, dentro de las reglas legales. Una duda razonable no permite ignorar la solicitud: deberá informarse lo necesario para subsanarla y conservarse constancia de la atención.

Encargados, transferencias y deber de información

El acceso de una empresa que presta alojamiento, correo o soporte por cuenta de SONUX debe diferenciarse de una transferencia a un tercero que determina sus propios fines. La calificación depende de la actividad efectiva, las instrucciones y el acuerdo aplicable, no sólo del nombre del proveedor. El responsable debe verificar estas circunstancias, limitar los datos compartidos y establecer deberes de confidencialidad y protección adecuados.

Antes de una transferencia sujeta a consentimiento, deberán informarse el destinatario o categoría correspondiente, la finalidad y el mecanismo de aceptación o negativa. Las excepciones legales no permiten divulgar información de manera indiscriminada. Cuando exista un requerimiento de autoridad, la entrega debe limitarse al alcance jurídicamente procedente y documentarse sin contravenir las restricciones legales de notificación.

Incidentes, comunicaciones sospechosas y correcciones

Si recibes un mensaje que aparenta provenir de SONUX y solicita contraseñas, códigos de verificación o datos financieros innecesarios, verifica su autenticidad mediante los contactos publicados. Puedes reportar comunicaciones sospechosas al correo de privacidad, sin reenviar contraseñas, tokens ni documentos sensibles. El reporte debe describir lo ocurrido y permitir una respuesta, evitando difundir información de otras personas.

Ante una vulneración, el responsable debe investigar el alcance, contener el incidente y evaluar los datos y las personas afectadas. Cuando la legislación exija informar a las personas titulares, deberá comunicarse sin demora la información necesaria para que adopten medidas de protección. La existencia de un incidente no autoriza mantener accesos inseguros ni sustituye las obligaciones de corrección y seguimiento.

Bloqueo, respaldos y supresión

La cancelación de un registro operativo puede coexistir con un bloqueo legal durante el periodo necesario para atender responsabilidades. Durante el bloqueo no deberá reutilizarse la información para campañas o finalidades ordinarias. El respaldo técnico no es una autorización para conservar datos sin límite: debe sujetarse a criterios de acceso, retención y eliminación, considerando las obligaciones aplicables y la viabilidad de supresión segura.

Una solicitud dirigida a SONUX cubre los datos respecto de los cuales actúa como responsable. Las cuentas y registros que una persona mantenga directamente en WhatsApp, Google, SoundCloud o redes sociales deben gestionarse ante sus operadores. SONUX atenderá lo que le corresponda y podrá indicar cuándo una petición requiere presentarse también ante un tercero, sin trasladar indebidamente sus propias responsabilidades.

Inconformidades, consultas y autoridad competente

Si consideras que una respuesta no atiende tus derechos o no recibes contestación en los plazos legales, puedes acudir a la autoridad competente conforme a la LFPDPPP. La Secretaría Anticorrupción y Buen Gobierno es la autoridad prevista por dicha ley, sin perjuicio de las atribuciones de otros órganos que resulten aplicables. El contacto previo con SONUX no elimina las acciones y procedimientos que la legislación reconoce.

Conserva la fecha, contenido y constancia de envío de tu solicitud para facilitar su seguimiento. Una consulta general sobre esta política no sustituye automáticamente una solicitud ARCO; si deseas ejercer un derecho, indícalo con claridad. Puedes solicitar aclaraciones sobre el alcance del tratamiento o sobre la versión vigente del aviso a CONTACTO@SONUXMX.COM.

Delimitación de las finalidades por tipo de interacción

Cuando únicamente se consulta el sitio, el tratamiento asociado a la navegación debe limitarse a las operaciones técnicas efectivamente realizadas para entregar contenido y mantener el servicio. Cuando se envía una solicitud, se incorporan los datos introducidos y las comunicaciones necesarias para comprenderla. Cuando se confirma un evento, el expediente puede incluir información de coordinación, pagos y cumplimiento. Estas etapas no deben confundirse: consultar una página no autoriza una campaña comercial, y solicitar una propuesta no autoriza publicar información del evento.

Las comunicaciones que permiten contestar una pregunta, corregir un dato o informar el estado de una cotización forman parte de la atención solicitada. El envío periódico de ofertas o novedades constituye una finalidad distinta y debe respetar la elección promocional. Si una conversación comienza en una red social y continúa por correo o WhatsApp, el uso de los datos debe conservar el mismo propósito informado, sin extenderse automáticamente a listas comerciales ajenas.

Detalle de las categorías de datos y su pertinencia

Los datos de identificación y contacto permiten distinguir solicitudes, dirigir respuestas y evitar confusiones entre eventos. Los datos del evento permiten valorar fecha, ubicación, aforo aproximado, música y necesidades técnicas. Las preferencias o comentarios libres pueden contener información adicional que la propia persona decida proporcionar; por ello, se solicita no incluir información íntima, documentos oficiales ni datos de terceros innecesarios. Una descripción general del tipo de celebración suele ser suficiente para iniciar la atención.

Los datos de facturación, cuando se requieran por una operación efectivamente celebrada, deben solicitarse en un contexto separado y limitado a la emisión del comprobante correspondiente. Este aviso no convierte el formulario de cotización en un canal para recibir tarjetas, cuentas bancarias completas o credenciales. Si una necesidad posterior requiere información distinta de la descrita, el responsable debe revisar su finalidad y actualizar la información aplicable antes de recabarla, obteniendo el consentimiento que proceda.

Recepción accidental de información no solicitada

Si una persona incorpora datos sensibles o información excesiva en un mensaje, ello no autoriza su aprovechamiento para fines adicionales. El responsable deberá evaluar si existe una razón legítima y necesaria para conservarlos; en caso contrario, deberá limitar el acceso y gestionar su eliminación conforme a sus obligaciones. Podrá pedir que se reformule la solicitud sin esos datos y orientar hacia un canal adecuado cuando exista una necesidad legítima de acreditación.

La recepción accidental de información de asistentes, menores, proveedores o familiares no convierte a SONUX en destinatario autorizado para cualquier uso. No deben enviarse listas completas de invitados para pedir una cotización inicial ni fotografías de identificaciones como sustituto del nombre y contacto. Si se necesita coordinar condiciones de accesibilidad o seguridad, deberá compartirse únicamente la información operativa indispensable, procurando evitar diagnósticos o detalles íntimos.

Trazabilidad de elecciones y cambios de consentimiento

La preferencia de promociones debe distinguirse de la aceptación necesaria para gestionar una solicitud. Cuando se conserve constancia de una elección, ésta debe permitir relacionar razonablemente el contacto, la finalidad autorizada y el momento o contexto de la manifestación, sin recabar datos adicionales desproporcionados. Una elección posterior de baja deberá prevalecer para futuros envíos promocionales respecto del contacto indicado.

Si una persona utiliza distintos correos o teléfonos, conviene señalar los contactos a los que se refiere su solicitud de baja para evitar confusiones. No se exigirá justificar por qué no desea recibir publicidad. La conservación de una referencia mínima de exclusión puede ser necesaria para respetar la negativa; dicha referencia no deberá reutilizarse como perfil de marketing ni dar lugar a campañas por un canal alternativo para eludir la baja.

Comunicación interna y separación de accesos

La información comercial, técnica y administrativa debe compartirse según las funciones que cada participante necesite desempeñar. La persona que instala equipo puede requerir domicilio del recinto, horario y contacto de acceso, pero no necesariamente datos de facturación o el historial completo de mensajes. La persona que da seguimiento a una propuesta debe contar con la información necesaria para atenderla, sin utilizar el expediente para fines personales.

Los permisos de consulta, modificación, exportación y eliminación deben revisarse de acuerdo con el riesgo y la continuidad de cada función. La terminación de una colaboración requiere retirar accesos que hayan dejado de ser necesarios. Las obligaciones de confidencialidad no concluyen automáticamente al finalizar el evento o la relación con un colaborador, en los términos que correspondan conforme a la legislación y los acuerdos aplicables.

Uso de servicios tecnológicos y recomendaciones asistidas

Para una recomendación automatizada, los detalles proporcionados deben limitarse a lo necesario para generar la orientación solicitada. No deben incorporarse credenciales, documentos de identidad o información íntima en instrucciones dirigidas a herramientas de IA. La participación de una herramienta no sustituye la obligación de identificar las finalidades, revisar las condiciones del proveedor y mantener una supervisión humana sobre la respuesta comercial.

La salida automatizada puede describir alternativas musicales o de producción, pero su contenido no debe tomarse como inventario confirmado ni como decisión contractual. Puedes pedir que una persona aclare, corrija o revise la recomendación. Si el funcionamiento o proveedor de esta herramienta cambia de forma que afecte las condiciones del tratamiento, deberá revisarse la información de privacidad y recabarse el consentimiento adicional cuando resulte exigible.

Procedimiento de atención y delimitación de solicitudes

Para facilitar la localización de una solicitud, puedes indicar la fecha aproximada de contacto, el canal utilizado y una referencia del evento, sin reenviar documentos innecesarios. Si solicitas acceso, precisa los datos o el expediente que deseas consultar. Si solicitas rectificación, identifica la información incorrecta y el dato correcto. Si solicitas cancelación u oposición, explica a qué tratamiento se refiere tu petición y aporta los elementos exigibles en el caso.

El responsable deberá evaluar cada derecho de forma independiente y comunicar una determinación fundada en las circunstancias y la legislación. Si sólo una parte de la solicitud resulta procedente, deberá distinguir qué se atiende y por qué se limita el resto. La entrega de una respuesta no equivale por sí sola al cumplimiento material del derecho cuando éste requiere una acción posterior, que deberá efectuarse en el plazo aplicable.

Forma de respuesta, entrega y prevención de divulgaciones

La respuesta se dirigirá al medio señalado por la persona solicitante, después de las verificaciones necesarias. Cuando la información incluya datos que requieran una protección especial, deberá acordarse un mecanismo de entrega proporcional al riesgo. El correo de contacto es un canal de recepción y coordinación; no obliga a transmitir por correo ordinario cualquier documento ni autoriza su envío a una dirección no verificada.

Si un expediente contiene mensajes de varias personas, podrán utilizarse versiones parciales o medidas de protección para evitar divulgar datos ajenos. La acreditación de representación no debe presumirse únicamente por conocer la fecha del evento o el nombre de otra persona. Del mismo modo, una solicitud de un organizador no habilita la entrega indiscriminada de información privada de asistentes o contactos individuales.

Conservación diferenciada y cierre de expedientes

Los expedientes activos requieren información para resolver la solicitud y coordinar lo contratado. Los expedientes cerrados pueden requerir conservación limitada para obligaciones legales o responsabilidades identificables. La documentación de facturación se sujeta a sus reglas propias; una preferencia promocional requiere revisión conforme a su finalidad y a las bajas recibidas. No corresponde asignar un mismo plazo ilimitado a todas las categorías por simple conveniencia operativa.

Cuando una solicitud pierda su finalidad, deberá evaluarse su bloqueo o eliminación y la conservación mínima justificada. Si existe una controversia o requerimiento válido, la conservación se limitará a lo necesario para atenderlo. La existencia de copias, correos o respaldos exige una gestión congruente de la retención y no debe utilizarse para reactivar campañas con datos que ya fueron excluidos del uso comercial.

Actualizaciones, comprensión del aviso y contacto

Las ampliaciones de este documento buscan explicar con mayor detalle el alcance del tratamiento y los mecanismos disponibles. Un texto más extenso no concede facultades adicionales de uso ni elimina la necesidad de cumplir las obligaciones descritas. Ante una discrepancia entre una descripción general y la operación efectiva, el responsable debe corregir la situación y poner a disposición la información que corresponda, sin perjudicar derechos adquiridos.

Si no comprendes una finalidad, un destinatario o el modo de ejercer un derecho, puedes solicitar una aclaración a CONTACTO@SONUXMX.COM antes de compartir información adicional. Las explicaciones individuales no sustituyen la actualización del aviso cuando el cambio afecte al conjunto de las personas titulares. Este documento debe interpretarse de forma compatible con la protección de la privacidad y las disposiciones obligatorias aplicables.

Ámbito subjetivo, material y territorial del instrumento

El presente instrumento se refiere al tratamiento de información concerniente a personas físicas identificadas o identificables que se efectúe bajo la responsabilidad de la persona física responsable identificada en el apartado correspondiente con motivo de las actividades de SONUX descritas en el sitio. Su aplicación comprende tanto la información recibida por medios electrónicos como aquella que, derivada de una relación iniciada por dichos medios, se incorpore legítimamente a un expediente comercial u operativo. La referencia a una persona moral como cliente no excluye la protección que corresponda a los datos de sus representantes, empleados o contactos.

La aplicación de este aviso exige identificar en cada operación quién determina las finalidades y los medios del tratamiento. No toda información que circule durante un evento queda automáticamente bajo el control de SONUX, ni toda intervención de un tercero constituye una transferencia. El alcance deberá apreciarse atendiendo a los hechos, al servicio efectivamente prestado y a los acuerdos aplicables. Cuando exista un tratamiento autónomo de otro proveedor, dicho operador deberá proporcionar la información que le corresponda como responsable.

La prestación de servicios en una localidad distinta del domicilio del responsable no modifica por sí misma la identidad aquí señalada. Si las características de una operación someten determinado tratamiento a disposiciones adicionales, deberán observarse las obligaciones que resulten aplicables. Este aviso no declara una sujeción universal a todos los regímenes extranjeros ni una exclusión anticipada de aquellos que, conforme a sus reglas de aplicación, pudieran corresponder al caso concreto.

Interpretación de principios y prohibición de ampliaciones implícitas

La licitud del tratamiento deberá examinarse junto con su finalidad, necesidad y proporcionalidad. La recepción voluntaria de un dato no dispensa al responsable de determinar si su obtención y conservación están justificadas. La buena fe en la relación comercial exige evitar usos sorpresivos que una persona razonablemente no vincularía con la solicitud efectuada. Por consiguiente, las expresiones generales de este aviso no deberán interpretarse como autorización indeterminada para cualquier operación futura.

El principio de información obliga a presentar las condiciones relevantes de manera accesible. La extensión de este instrumento no releva al responsable de ofrecer explicaciones comprensibles ni de señalar las finalidades que requieren consentimiento independiente. Cuando una cláusula admita varias interpretaciones, deberá preferirse aquella compatible con la autodeterminación informativa y con las disposiciones imperativas. La complejidad jurídica de una operación tampoco justifica ocultar sus consecuencias prácticas a la persona titular.

Las medidas descritas como obligaciones o criterios de actuación no constituyen una certificación de auditoría, una garantía de invulnerabilidad o una declaración de que cualquier sistema externo cumple automáticamente tales criterios. Su ejecución debe verificarse en la operación efectiva. Si se detecta una diferencia material entre lo informado y lo realizado, corresponde revisar el tratamiento, corregir la situación y determinar las comunicaciones o consentimientos que legalmente procedan.

Identificación funcional de personas que intervienen en el tratamiento

El responsable es quien decide sobre las finalidades y los medios esenciales del tratamiento comprendido en este aviso. La persona encargada actúa por cuenta del responsable dentro de las instrucciones y condiciones aplicables. Quienes consulten datos para realizar tareas de atención, soporte o coordinación deberán limitar su intervención a las funciones autorizadas. La denominación comercial de un proveedor o el uso de una plataforma tecnológica no determina por sí solo su calidad jurídica.

Un recinto, organizador, agencia o proveedor puede recibir información para coordinar un evento sin convertirse necesariamente en encargado de SONUX. Si determina sus propios fines, deberá analizarse si actúa como responsable independiente y si la comunicación requiere información o consentimiento adicional. No resulta jurídicamente suficiente llamar colaboración a una entrega de datos para omitir la evaluación de sus efectos. La documentación contractual deberá corresponder a la actividad realmente desarrollada.

Las personas autorizadas para operar un sistema no adquieren facultad para extraer bases de datos, crear copias personales o utilizarlas en actividades ajenas. El acceso técnico deberá distinguirse de la facultad de decidir nuevas finalidades. Cuando una persona deje de intervenir en la prestación, deberá revisarse la continuidad de sus permisos y de las copias bajo su control, preservando los deberes de confidencialidad que subsistan conforme a la ley.

Obtención directa y utilización de información públicamente accesible

El canal ordinario de obtención para una cotización es la comunicación directa de la persona interesada. Los datos que ésta introduzca deberán utilizarse para atender la finalidad informada y no para inferir indiscriminadamente otros aspectos de su vida. El hecho de que una persona publique un teléfono profesional en una red social no equivale a que autorice cualquier campaña de SONUX ni la combinación de ese dato con fuentes ajenas para elaborar un perfil.

Cuando se contemple utilizar información procedente de una fuente de acceso público, deberá verificarse que la fuente y el uso reúnan las condiciones legales correspondientes. La mera posibilidad técnica de consultar una página no convierte todos sus contenidos en datos libremente reutilizables. Las restricciones de finalidad, proporcionalidad y calidad continúan siendo relevantes. Tampoco debe confundirse información pública con datos obtenidos mediante accesos indebidos, filtraciones o vulneraciones de seguridad.

Si una solicitud contiene datos de otra persona, el responsable deberá determinar si resultan pertinentes para la coordinación y si existe una justificación para recibirlos. La declaración de quien los proporciona no sustituye el análisis que corresponda al responsable. Cuando la información sea excesiva o no guarde relación con el servicio, deberá evitarse incorporarla al expediente operativo y gestionarse su supresión o limitación conforme a las circunstancias.

Correspondencia comercial y contenido de campos libres

Los campos de descripción permiten conocer necesidades técnicas y preferencias, pero no deben utilizarse como repositorio general de documentación personal. Puede resultar suficiente indicar que se requiere acceso sin escalones, una zona de menor intensidad sonora o un horario determinado, sin comunicar diagnósticos o historiales médicos. La valoración de una necesidad operativa debe procurar la menor exposición posible de información íntima de quien asista al evento.

El contenido de correos y conversaciones puede incluir firmas, teléfonos adicionales, direcciones o documentos que no sean indispensables para la cotización. Su incorporación al expediente debe responder a una necesidad concreta. El reenvío de una conversación completa a personal técnico deberá evitarse cuando baste una instrucción operativa acotada. Asimismo, se deberá revisar que los archivos adjuntos no revelen datos de invitados, empleados o familiares ajenos a la coordinación.

La persona interesada puede pedir orientación sobre qué información resulta necesaria antes de enviarla. El responsable no deberá exigir datos adicionales por simple conveniencia ni condicionar una respuesta inicial a entregar documentos desproporcionados. Cuando un dato se considere indispensable para un trámite posterior, deberá explicarse su finalidad y el efecto de no proporcionarlo, distinguiendo esa necesidad de los campos meramente opcionales.

Datos de localización del evento y seguridad de la información logística

La dirección de un recinto abierto al público y la de una residencia privada pueden requerir niveles distintos de cuidado. La información sobre fecha, horarios de ausencia, rutas de acceso o ubicación de equipo puede producir riesgos si se divulga indiscriminadamente. Su comunicación debe limitarse a las personas que necesiten planear o ejecutar la prestación, evitando su publicación como parte de una conversación comercial o de un anuncio.

El uso de la dirección para calcular traslado o coordinar montaje no autoriza a difundirla en un portafolio, identificar públicamente una celebración privada o compartirla con proveedores ajenos. Si se solicita geolocalización precisa mediante una función adicional, deberá explicarse su necesidad y el mecanismo aplicable. La consulta del mapa público de SONUX no implica que el sitio necesite obtener la ubicación exacta del dispositivo de la persona visitante.

Cuando se produzca un cambio de sede, deberán actualizarse las instrucciones operativas y evitarse referencias obsoletas que puedan dirigir a personal a un domicilio incorrecto. Las copias de rutas, accesos o códigos deberán revisarse al concluir la finalidad que justificó su uso. Si se compartieron credenciales del inmueble por un canal inadecuado, corresponde coordinar medidas de protección sin reproducirlas en reportes generales.

Necesidad, libertad y especificidad del consentimiento

El consentimiento que resulte exigible debe referirse a finalidades identificables y manifestarse en las condiciones previstas por la legislación. La persona titular debe poder distinguir la atención de una solicitud de las comunicaciones promocionales. La aceptación de un aviso no convierte en necesarias las finalidades secundarias ni permite vincular una cotización a la autorización de campañas. Los mecanismos de elección deben corresponder a esa distinción.

La libertad de elección exige que la negativa a recibir promociones no produzca una desventaja indebida en la atención solicitada. La especificidad exige que no se utilicen expresiones genéricas para incorporar usos incompatibles o destinatarios indeterminados. La información previa debe permitir comprender de manera razonable qué se hará con los datos y cómo retirar la autorización cuando corresponda, sin imponer obstáculos ajenos a la finalidad de verificar la solicitud.

Las excepciones legales al consentimiento deberán aplicarse de forma delimitada y justificarse conforme al supuesto correspondiente. No constituyen una autorización general para omitir el aviso ni las demás obligaciones del responsable. Cuando exista duda sobre si una nueva actividad queda comprendida en la finalidad original, deberá revisarse su compatibilidad y recabarse una manifestación adicional si la legislación la exige.

Constancias de aceptación y limitación de su valor

Los registros de una casilla o confirmación pueden contribuir a documentar una elección, pero su valor depende del contexto, integridad y posibilidad de relacionarlos con la finalidad informada. Una marca técnica aislada no debe utilizarse para afirmar una autorización que la interfaz no explicó. La evidencia deberá limitarse a lo necesario para acreditar la operación y protegerse frente a alteraciones o consultas no autorizadas.

La constancia de promociones no constituye aceptación de una cotización ni de obligaciones económicas. A su vez, la aceptación de un presupuesto no implica que la persona autorice fotografías promocionales o nuevas campañas. Deben preservarse las diferencias entre consentimiento de privacidad, aceptación contractual e instrucciones operativas. La existencia de una relación comercial no fusiona esas manifestaciones en una autorización única e ilimitada.

Si se modifica sustancialmente una finalidad, la conservación de la versión anterior del aviso puede ser relevante para identificar qué se informó en su momento. Tal conservación no habilita a continuar un uso incompatible. Cuando resulte necesario obtener una nueva autorización, deberá identificarse la nueva finalidad y respetarse la decisión de quien no la otorgue, sin afectar tratamientos que legítimamente deban continuar por una razón distinta.

Revocación parcial, oposición y limitación de medios

La revocación puede referirse a una finalidad o medio de contacto determinado cuando ello sea jurídicamente y operativamente procedente. Una persona puede solicitar que cese la publicidad sin pedir la cancelación de un servicio activo. Para evitar interpretaciones equivocadas, conviene indicar el contacto y la finalidad afectados. El responsable deberá valorar el alcance real de la petición y aclararlo si su redacción no permite determinarlo.

La oposición al tratamiento y la revocación del consentimiento responden a supuestos distintos y deben examinarse conforme a las disposiciones aplicables. Ninguna de ellas debe rechazarse automáticamente por haberse otorgado una autorización inicial. Cuando exista una obligación que impida detener inmediatamente una operación, deberá explicarse su fundamento y limitarse el tratamiento a lo necesario, sin aprovechar esa conservación para finalidades promocionales.

El cambio de canal de comunicación no debe utilizarse para eludir una negativa. Si la solicitud de baja abarca promociones de SONUX, no corresponde trasladarlas de correo a mensajería con el objeto de continuar enviándolas contra la elección manifestada. Las comunicaciones estrictamente operativas deberán conservar un contenido vinculado con la gestión de la relación activa y evitar incorporar publicidad como condición para recibir una confirmación.

Comprobación de identidad con criterio de proporcionalidad

Antes de entregar datos o modificar un expediente, deberá existir certeza razonable sobre la identidad y, en su caso, representación de quien solicita. La comprobación no debe convertirse en una recolección indiscriminada de documentos. El mecanismo elegido deberá considerar la naturaleza de la información, el canal utilizado y el riesgo de divulgarla a una persona distinta. Podrán requerirse elementos adicionales cuando sean necesarios y legalmente procedentes.

El conocimiento del nombre, fecha o lugar de un evento no acredita por sí mismo facultades para obtener todo el expediente. De igual forma, una dirección de correo aparentemente relacionada con una empresa no permite presumir que cualquier empleado representa a todas las personas cuyos datos consten en él. La revisión deberá atender a la solicitud concreta y a los documentos o mecanismos de representación que resulten aplicables.

Las copias recibidas para acreditar identidad no deben utilizarse posteriormente como material comercial ni conservarse sin necesidad. Su acceso deberá ser restringido y su retención responder a la finalidad y a las obligaciones legales pertinentes. Antes de remitir identificaciones, la persona solicitante deberá obtener instrucciones del canal de privacidad para evitar enviarlas en formularios públicos, comentarios o cadenas de mensajes innecesarias.

Atención de solicitudes incompletas y comunicación de determinaciones

Una solicitud deberá permitir identificar a la persona titular, el derecho que pretende ejercer y los datos o tratamiento concernidos, además de los requisitos legales correspondientes. Si no es posible comprender o localizar el objeto de la petición, el responsable deberá proceder conforme a las reglas aplicables para solicitar la información o aclaración necesaria. No deberá aprovechar una omisión subsanable para desatender materialmente el ejercicio del derecho.

La determinación deberá comunicar de manera comprensible el resultado de la evaluación y las acciones que procedan. Si existe una causa legal para negar, limitar o diferir un aspecto, deberá explicarse sin revelar información cuya confidencialidad deba preservarse. La atención no debe limitarse a reproducir una fórmula genérica cuando resulte necesario distinguir datos disponibles, rectificaciones realizadas o conservación jurídicamente exigida.

Los plazos se computarán de conformidad con la legislación y las reglas de procedimiento aplicables, incluyendo las ampliaciones o actuaciones que legalmente correspondan. La mera recepción de un acuse no significa que la petición haya sido resuelta. El responsable deberá distinguir recepción, revisión, determinación y ejecución material, conservando la evidencia necesaria para acreditar una atención oportuna y congruente.

Ejercicio concurrente de derechos y datos de varias personas

Una misma comunicación puede incluir distintas peticiones, como acceso y rectificación, siempre que se identifique su objeto y se cumplan los requisitos respectivos. Cada derecho deberá analizarse de acuerdo con su naturaleza. Solicitar una corrección no debe interpretarse como cancelación de toda la relación, ni pedir una baja promocional como desistimiento de una cotización pendiente, salvo manifestación clara de la persona interesada.

Si varias personas figuran en un evento, cada una conserva los derechos que le correspondan respecto de sus propios datos. La designación de un contacto principal facilita la coordinación, pero no le concede automáticamente facultad para disponer de la información de todas las demás. Las solicitudes colectivas o formuladas por representante deberán acreditar el alcance de la representación en la medida exigible, evitando divulgaciones no autorizadas.

Cuando la atención de una solicitud afecte datos de terceros, deberá procurarse una solución que permita ejercer el derecho sin perjudicarlos indebidamente. Pueden ser necesarias versiones parciales, supresión de referencias o separación de documentos. Una limitación deberá ser concreta y jurídicamente procedente; la presencia de información ajena no justifica negar indiscriminadamente cualquier acceso a los datos propios que puedan entregarse de forma protegida.

Rectificación de datos operativos y prevención de errores

La exactitud de los datos resulta especialmente relevante cuando determina el contacto, lugar o momento de una prestación. Si la persona titular advierte un teléfono equivocado, una dirección incompleta o una fecha incorrecta, deberá comunicar la corrección por un canal que permita relacionarla con la solicitud. El responsable deberá distinguir la actualización de un dato personal de una modificación contractual que requiera revisión de disponibilidad, alcance o precio.

Una rectificación de contacto no implica que se autorice a una persona distinta para aceptar condiciones económicas. Si cambia quien representa a una organización, conviene documentar las facultades de la nueva persona y limitar el acceso de quien dejó de intervenir. Las comunicaciones operativas deberán utilizar la información vigente sin eliminar constancias cuya conservación resulte necesaria para explicar decisiones anteriores o atender obligaciones legales.

Cuando existan datos contradictorios, deberá revisarse su procedencia antes de sustituirlos. La modificación no debe realizarse por instrucciones de alguien cuya identidad o facultades no estén acreditadas. Si se conserva una referencia histórica para trazabilidad, ésta deberá distinguirse de la información vigente y no reutilizarse para contactar erróneamente a quien ya no participa, ni para continuar campañas frente a una baja.

Cancelación, bloqueo y conservación por responsabilidades

La cancelación de datos debe apreciarse junto con las obligaciones de conservación y los periodos de bloqueo legalmente procedentes. El bloqueo supone limitar el uso a la finalidad de atender responsabilidades y no equivale a mantener activo el expediente para cualquier tarea comercial. La información bloqueada no deberá incorporarse a campañas, perfiles o nuevas propuestas sin una base jurídica independiente que permita ese tratamiento.

La existencia de una relación contractual no justifica conservar indefinidamente todos los mensajes y archivos recibidos. Deberá diferenciarse la documentación necesaria para acreditar el cumplimiento de aquella que dejó de ser pertinente. Si un requerimiento o controversia exige preservar ciertos elementos, la conservación deberá acotarse a su objeto y revisarse cuando desaparezca la causa que la motivó, conforme a la ley.

La eliminación deberá considerar los sistemas en los que el responsable controle copias, exportaciones o archivos operativos. La imposibilidad inmediata de borrar una copia de respaldo no permite reactivarla para fines ordinarios. Deben establecerse controles para evitar que una recuperación técnica vuelva a incorporar datos cancelados al uso comercial, sin desconocer las obligaciones de conservación que subsistan legítimamente.

Deber de confidencialidad y comunicación mínima necesaria

El conocimiento de datos durante la cotización o el evento debe sujetarse a un deber de reserva compatible con las funciones desempeñadas. La confidencialidad comprende evitar conversaciones, publicaciones o reenvíos que expongan información privada sin justificación. La operación de un evento no autoriza a compartir presupuestos, teléfonos o datos de asistentes con personas ajenas, aun cuando la información parezca de escasa importancia.

Los reportes de trabajo deberán contener únicamente los elementos necesarios para su finalidad. Cuando una incidencia pueda describirse sin identificar a una persona, deberá valorarse esa alternativa. Las fotografías de montaje pueden revelar invitados, documentos, pantallas o domicilios; su revisión debe considerar esas exposiciones antes de difundirlas. La reserva debe mantenerse también en comunicaciones informales y dispositivos utilizados para coordinación.

El deber de confidencialidad no impide atender una obligación legal o un requerimiento válido de autoridad, pero exige delimitar la entrega a lo procedente y preservar la información restante. Si un tercero solicita datos alegando una urgencia, deberá verificarse su legitimación y el alcance del requerimiento. La presión operativa no sustituye la comprobación de identidad ni amplía por sí misma las facultades de acceso.

Selección de proveedores y delimitación de instrucciones

Antes de encargar una operación que implique datos personales, deberá revisarse qué información necesita el proveedor, para qué actividad y durante cuánto tiempo. El acceso debe corresponder al servicio contratado. Una empresa que aloja un formulario puede requerir determinados datos técnicos, mientras que un técnico de audio puede necesitar sólo información logística. No corresponde entregar a todos el mismo expediente por conveniencia.

Las instrucciones deberán definir límites de uso, confidencialidad, seguridad y actuación al concluir el servicio en la medida exigible. Si existe subcontratación o participación de otros operadores, deberán revisarse las condiciones aplicables antes de ampliar el acceso. Un acuerdo comercial de prestación de servicios no sustituye las cláusulas o garantías de tratamiento que correspondan según la calidad jurídica de cada participante.

La revisión deberá atender a la operación efectiva y no únicamente a declaraciones promocionales de seguridad. El responsable deberá valorar ubicación del procesamiento, opciones de acceso, recuperación, supresión y gestión de incidentes. Este aviso no certifica condiciones particulares de todos los proveedores; establece que su intervención debe evaluarse y documentarse de forma congruente con las obligaciones del responsable y las finalidades informadas.

Comunicaciones internacionales y determinación del destinatario

El empleo de infraestructura tecnológica puede involucrar procesamiento fuera de México. Ello exige examinar la relación con el proveedor y distinguir las remisiones o accesos por cuenta del responsable de las transferencias que legalmente tengan esa naturaleza. La sola referencia a servicios en la nube no describe suficientemente una comunicación a un tercero que pretenda utilizar datos para sus propios fines.

Cuando una transferencia requiera consentimiento, la persona titular deberá recibir la información pertinente sobre el destinatario o categoría, finalidad y mecanismo de aceptación o negativa. Si se invoca una excepción legal, su aplicación deberá corresponder al supuesto concreto y no extenderse a comunicaciones innecesarias. La dimensión internacional no elimina los principios de proporcionalidad, seguridad, información y responsabilidad que resulten aplicables.

Los derechos y medios de atención frente a un proveedor independiente pueden diferir de los de SONUX. La persona titular podrá necesitar ejercer solicitudes ante ambos cuando cada uno controle información distinta. Tal circunstancia no permite al responsable trasladar obligaciones propias al proveedor ni afirmar que toda información enviada por un sistema externo queda fuera de su esfera de responsabilidad.

Incidentes de seguridad y respuesta proporcional al riesgo

La gestión de una posible vulneración requiere identificar los datos implicados, el acceso ocurrido, la duración, las personas afectadas y las medidas de contención disponibles. No toda falla visual o interrupción del sitio constituye una vulneración de datos, pero un indicio razonable debe evaluarse oportunamente. La investigación deberá evitar nuevas divulgaciones y restringir el acceso a quienes deban intervenir.

Cuando la legislación exija informar a las personas titulares, la comunicación deberá permitir comprender la naturaleza de la afectación y las medidas de protección pertinentes. No deberá incluir contraseñas, bases completas o documentos de otras personas para demostrar el incidente. La notificación tampoco sustituye la obligación de corregir accesos, revisar permisos o adoptar medidas proporcionadas para reducir la posibilidad de repetición.

Los reportes de incidentes deben conservarse bajo una finalidad de seguridad y cumplimiento, con el acceso y retención que se justifiquen. La información recabada para investigar no podrá convertirse en una nueva fuente de publicidad. Si intervienen proveedores, deberán coordinarse las acciones conforme a las obligaciones de cada uno, sin demorar indebidamente la protección de las personas por diferencias comerciales entre operadores.

Seguridad de cuentas y canales de comunicación

Las cuentas utilizadas para gestionar solicitudes deben protegerse mediante controles adecuados al riesgo y a las funciones disponibles. Los permisos deberán asignarse de forma individualizable cuando sea viable, evitando compartir credenciales sin control. La administración de accesos debe considerar altas, cambios de función y bajas, así como la posibilidad de revisar quién puede exportar información o modificar preferencias.

Los mensajes que soliciten claves, códigos de recuperación o cambios inesperados de datos deben verificarse por un contacto conocido. SONUX no necesita tu contraseña de redes sociales ni tus códigos de autenticación para preparar una cotización. La persona titular tampoco debe enviar archivos que contengan tokens, enlaces de acceso privado o credenciales del recinto en conversaciones generales si existe una alternativa más apropiada.

La seguridad de la comunicación es una responsabilidad que requiere medidas del responsable y prudencia de quienes participan, sin trasladar al cliente las obligaciones legales del prestador. Si se detecta un canal comprometido, deberá revisarse la continuidad de su uso y coordinar un medio alternativo. La mera publicación de un correo de privacidad no equivale a una garantía de que cualquier contenido pueda enviarse sin protección adicional.

Disociación, estadísticas y reutilización de información

La obtención de cifras agregadas sobre solicitudes o tipos de evento puede requerir un tratamiento previo que debe ser compatible con las finalidades informadas. Para considerar información disociada, no debe existir una posibilidad razonable de asociarla nuevamente con una persona mediante los elementos conservados. Eliminar el nombre no es suficiente si permanecen combinaciones de fecha, domicilio y circunstancias que permiten identificarla.

Las estadísticas no deben publicarse con un nivel de detalle que revele eventos privados o permita reconocer a una persona sin autorización. Si se conservan claves que relacionan registros con titulares, deberá evaluarse si persiste el carácter personal de la información. La utilización de datos para entrenar modelos, crear perfiles comerciales o desarrollar productos ajenos no se presume comprendida en la preparación de una cotización.

Cualquier nueva finalidad deberá revisarse antes de su ejecución, con la información y consentimiento que procedan. La disponibilidad técnica de una base de datos no habilita su reutilización indiscriminada. El responsable deberá distinguir los análisis internos legítimos de los usos que alteren las expectativas y condiciones originalmente informadas, evitando presentar una explotación identificable como simple estadística.

Tratamiento de imágenes y autorizaciones diferenciadas

Las fotografías y grabaciones de un evento pueden incluir datos personales y derechos de imagen, voz o propiedad intelectual. La autorización para producir un video destinado al cliente no equivale necesariamente a una licencia para difundirlo en campañas de SONUX. Deben distinguirse la captación necesaria para el servicio contratado, la entrega al cliente y la utilización promocional posterior, atendiendo a sus respectivas bases y autorizaciones.

La difusión de un evento privado deberá considerar a quienes aparecen de forma identificable, especialmente cuando exista presencia de menores o circunstancias íntimas. La aprobación de una persona organizadora no sustituye todas las autorizaciones que puedan resultar exigibles. Las tomas generales, testimonios y primeros planos pueden requerir evaluaciones distintas según el contexto; ninguna categoría se considera automáticamente libre de restricciones por este aviso.

Cuando se solicite retirar material de un canal controlado por SONUX, deberá evaluarse la petición y su fundamento, sin desconocer los derechos de otras personas o las obligaciones aplicables. La retirada de una publicación propia no garantiza borrar copias que terceros hayan generado fuera del control del responsable. Esa limitación técnica deberá explicarse sin utilizarla como razón para desatender acciones que sí puedan ejecutarse legítimamente.

Información de menores y personas en situación de especial protección

El formulario comercial está destinado a personas con capacidad para solicitar y coordinar servicios en los términos aplicables. No debe utilizarse para recabar directamente información de menores con fines promocionales. Si una consulta se refiere a una celebración infantil, suele ser suficiente el contacto de la persona adulta responsable y las características operativas generales, sin nombres completos, escuelas o información privada de asistentes menores.

Si un servicio excepcional requiere tratar datos de menores u otra información que demande protección reforzada, deberá determinarse su necesidad, representación y requisitos antes de la obtención. La coordinación del evento no autoriza perfiles, listas o publicaciones sobre ellos. El responsable deberá evitar que archivos recibidos para una tarea acotada se utilicen posteriormente para campañas o portafolios sin las condiciones exigibles.

Las medidas de protección deberán ser proporcionales a los riesgos reales y no generar discriminación ni exigencias innecesarias. Una necesidad de accesibilidad puede coordinarse sin solicitar un historial de salud. Si se advierte información especialmente delicada, deberá limitarse la circulación y revisar su conservación. El interés comercial no prevalece sobre las garantías que la legislación reconozca a las personas titulares.

Reclamaciones, constancias y ausencia de renuncia de derechos

La persona titular podrá conservar copia de su solicitud, fecha de presentación y respuesta para dar seguimiento o acudir a la autoridad competente. El responsable deberá facilitar una atención congruente y no exigir renuncias generales como condición para responder. La entrega de información o corrección de un dato no extingue por sí misma las acciones que pudieran derivar de un tratamiento irregular.

Las vías de atención directa no sustituyen los procedimientos establecidos por la legislación. Si existe una controversia sobre identidad, representación, alcance o plazo, deberá resolverse por los mecanismos procedentes y con las constancias pertinentes. Las comunicaciones deberán evitar amenazas, publicaciones de datos o exigencias de confidencialidad incompatibles con el derecho de acudir a una autoridad o buscar asesoría legítima.

Este documento no constituye un acuerdo de arbitraje, una aceptación de competencia extranjera ni una limitación anticipada de responsabilidad. Las cláusulas que describen procedimientos deberán entenderse subordinadas a las normas de orden público. Si una disposición resulta inaplicable, ello no autoriza a desconocer el resto de las obligaciones ni impide que se ejerzan los derechos que correspondan conforme al marco jurídico vigente.

Revisión de coherencia entre aviso, formulario y operación

El contenido de la interfaz, las casillas de elección y las prácticas efectivas deben guardar congruencia. Una modificación del aviso no corrige por sí sola una configuración que envía datos a un destinatario no informado o activa una finalidad sin las condiciones necesarias. Corresponde al responsable revisar la implementación, las instrucciones a proveedores y las comunicaciones para mantener esa coherencia.

La versión abreviada del formulario orienta sobre finalidades y contacto, mientras que este instrumento desarrolla su alcance. Si existe una diferencia que pueda inducir a error, deberá aclararse y corregirse. La persona titular puede consultar el documento integral sin que esa lectura constituya contratación. Los enlaces deben permitir acceder a la información antes de compartir datos, en la medida que corresponda al canal de obtención.

Las revisiones futuras deberán identificar cambios sustantivos y distinguirlos de ajustes de estilo. La ampliación jurídica no puede utilizarse para incorporar retroactivamente finalidades o consentimientos inexistentes. Cuando un cambio exija nueva información o autorización, deberá atenderse antes del tratamiento correspondiente. Las dudas podrán dirigirse a CONTACTO@SONUXMX.COM indicando el apartado o la operación que se desea aclarar.

Documentación fiscal y separación de expedientes administrativos

Si una contratación requiere emitir comprobantes o atender obligaciones administrativas, deberán obtenerse únicamente los datos pertinentes por el medio apropiado. La necesidad fiscal de conservar ciertos documentos no autoriza a reutilizarlos en campañas ni a compartirlos con personal que sólo coordina montaje. Los expedientes comerciales y administrativos pueden relacionarse sin que todos sus contenidos deban estar disponibles para cualquier participante.

Las solicitudes sobre facturación deben distinguirse de las de privacidad. Corregir un comprobante puede requerir un trámite propio conforme a las disposiciones fiscales, mientras que rectificar un contacto del formulario atiende otra finalidad. La persona interesada deberá recibir orientación sobre el canal que corresponda, sin que esa separación se convierta en un obstáculo injustificado para ejercer derechos sobre los datos personales.

La entrega de documentación a asesores o proveedores administrativos deberá evaluarse según su función y el régimen aplicable. No se declara por este aviso que todos los documentos puedan suprimirse inmediatamente al finalizar un evento, ni que deban conservarse sin límite. La retención deberá responder a obligaciones identificables y restringirse a la información necesaria durante el periodo que corresponda.

Representación, sucesión de contactos y continuidad de atención

Si una organización cambia de personal o una familia designa una nueva persona coordinadora, deberá precisarse qué facultades y datos requiere el nuevo contacto. La continuidad del evento no implica que todo el historial de la persona anterior pueda reenviarse sin revisión. Podrá ser suficiente una síntesis de acuerdos operativos, protegiendo información personal o comunicaciones ajenas a la nueva función.

Las instrucciones contradictorias deberán aclararse con quienes tengan facultad para emitirlas, evitando utilizar el expediente como medio para resolver conflictos privados entre participantes. SONUX no debe comunicar datos de una persona a otra por el simple hecho de que ambas conozcan el evento. Las solicitudes de representantes se atenderán conforme al alcance acreditado y a las obligaciones legales que resulten aplicables.

Cuando un contacto deje de participar, podrá requerirse actualizar canales y retirar permisos que ya no sean necesarios. Ello no obliga a borrar constancias legítimas de acuerdos previos, pero sí a diferenciar su conservación de un acceso operativo vigente. La información deberá utilizarse para dar continuidad a lo contratado sin extenderla a nuevas finalidades ni divulgar detalles privados de quien dejó la coordinación.

Recepción de instrucciones contradictorias y protección del expediente

Cuando dos personas soliciten acciones incompatibles respecto de un mismo expediente, deberá distinguirse la titularidad de los datos de las facultades contractuales sobre el evento. La controversia sobre quién coordina un servicio no autoriza a divulgar información privada de otra persona ni a modificar sus preferencias promocionales. El responsable podrá solicitar las aclaraciones y acreditaciones necesarias para actuar dentro del alcance legítimo de cada solicitud.

Las medidas provisionales deberán ser proporcionales y preservar la confidencialidad mientras se determina lo procedente. Si una obligación legal exige conservar ciertos elementos, ello no habilita su explotación comercial. La resolución deberá comunicarse en los términos y plazos aplicables a cada derecho, evitando que una diferencia operativa se utilice para suspender indefinidamente la atención de privacidad.

Las constancias de dichas actuaciones deberán limitarse a documentar la controversia y su atención. No deberán publicarse ni emplearse como referencia comercial negativa de las personas involucradas. La protección del expediente exige separar información necesaria para cumplir el servicio de aquella que únicamente deba conservarse para atender responsabilidades o requerimientos jurídicamente procedentes.

Identificación del responsable

Carlos Maximiliano Corona Camacho, persona física que opera bajo el nombre comercial SONUX, es el responsable del tratamiento de los datos personales descrito en este aviso. Su domicilio es David Reynoso 206, colonia La Favorita, Celaya, Guanajuato, C.P. 38033, México. El canal de contacto para los asuntos regulados por este documento es CONTACTO@SONUXMX.COM. El nombre comercial no constituye una persona jurídica distinta ni sustituye la identidad de la persona aquí señalada.

Disposiciones complementarias: procedimientos de privacidad