Política de Privacidad

En Tesora la protección de tus datos es una prioridad. Esta Política explica qué datos personales tratamos, con qué finalidad, sobre qué base jurídica y qué derechos te asisten, conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

• Responsable: TESORA PATRIMONIO, S.L.
• NIF: B05708441
• Domicilio: C/ Mayor 70, 28021 Madrid
• Contacto: hola@tesora.app

2. Datos que tratamos

• Datos de registro e identificación: nombre, correo electrónico, contraseña (almacenada cifrada) y, en su caso, datos de verificación de los asesores.
• Datos financieros agregados: información de cuentas bancarias, de inversión y criptomonedas que conectas voluntariamente a través de proveedores de Open Banking (PSD2), saldos, movimientos y posiciones.
• Datos de perfil financiero: objetivos, contexto y preferencias que aportas para personalizar el servicio y calcular tu Financial Health Score.
• Datos de uso del asistente de IA: las consultas que realizas a Auri y el contexto financiero necesario para responder.
• Datos de conexión de agentes de IA externos: si conectas tu propio agente al servidor MCP (sección 5), los tokens de acceso personal que creas —de los que solo guardamos una huella criptográfica y sus primeros caracteres, nunca el token completo—, los permisos que les asignas y el registro de qué herramienta consultó cada agente y cuándo.
• Datos técnicos: dirección IP, identificadores de dispositivo y datos de navegación (ver Política de Cookies).

Los datos sensibles, como saldos, tokens de acceso bancario y mensajes, se cifran antes de almacenarse mediante algoritmos estándar de la industria (AES-256-GCM).

3. Finalidades y base jurídica

• Prestar el servicio (agregación, análisis de patrimonio y deudas, planificación y marketplace de asesores) — base: ejecución del contrato.
• Responder a tus preguntas con Auri y leer los extractos de tu broker, enviando tus mensajes, los datos financieros necesarios para responder o el PDF que subes a un proveedor externo de inteligencia artificial (sección 7) — base: tu consentimiento (artículo 6.1.a y, en su caso, 9.2.a), que te pedimos en la app antes del primer envío y que puedes retirar desde tu perfil.
• Gestionar el registro y la autenticación — base: ejecución del contrato y cumplimiento de obligaciones legales.
• Mejorar y dar seguridad a la Plataforma, prevenir fraude y resolver incidencias — base: interés legítimo.
• Enviarte comunicaciones sobre el servicio y, si lo consientes, novedades y newsletter — base: consentimiento o interés legítimo según el caso.
• Clasificar automáticamente tus movimientos por categoría de gasto e ingreso para poder mostrarte el análisis de gasto (sección 6), mediante reglas propias que se ejecutan en nuestros sistemas — base: ejecución del contrato.
• Mejorar esa clasificación con inteligencia artificial, enviando a un proveedor externo los conceptos que nuestras reglas no consiguen clasificar (sección 6) — base: tu consentimiento (artículo 6.1.a y, en su caso, 9.2.a). Es una función opcional, desactivada por defecto, que activas y retiras desde tu perfil.
• Poner tus datos financieros a disposición del agente de IA que tú conectes (sección 5) — base: tu consentimiento explícito, que prestas al crear el token y elegir sus permisos, y que puedes retirar en cualquier momento revocándolo.

4. Conexión con tus bancos (Open Banking)

La conexión con entidades financieras se realiza a través de proveedores autorizados bajo la normativa PSD2. Tú autorizas la conexión directamente en tu banco y Tesora solo recibe la información que aceptas compartir, en modo lectura. Nunca tenemos capacidad para mover tu dinero ni acceso a tus credenciales bancarias.

5. Conexión de tu propio agente de IA (servidor MCP)

Tesora te permite conectar tu propio agente de inteligencia artificial (por ejemplo Claude Code, Claude Desktop, claude.ai o Cursor) a tu información financiera, mediante un servidor MCP (Model Context Protocol). Es una función opcional: si no la activas, nada de lo que sigue te afecta. Para usarla creas en tu perfil, en «Conectar mi IA», un token de acceso personal y marcas qué familias de datos puede leer ese agente.

Qué se comparte. Únicamente lo que cubren los permisos que marques al crear el token, y siempre en modo lectura:

• Patrimonio: total actual, evolución histórica y posiciones de inversión.
• Cuentas: tus cuentas conectadas y su saldo, sin acceso a los movimientos.
• Movimientos: tus movimientos y el análisis de gasto e ingreso por categoría.
• Deudas: tus deudas (balance, interés, cuota) y simulaciones de planes de amortización.
• Ahorro: tu situación de ahorro y simulaciones de escenarios de ahorro futuro.
• Perfil financiero: el perfil que has declarado — ingresos, gastos fijos y colchón.

Las familias que no marques quedan fuera del alcance del token: el agente no puede consultarlas ni ve que existan. Ningún agente puede modificar tus datos, mover dinero ni acceder a tus credenciales bancarias.

Con quién se comparte, y qué implica. Al conectar un agente, los datos que cubran esos permisos salen de los sistemas de Tesora hacia la herramienta que tú elijas y, por tanto, hacia el proveedor que la opera (Anthropic, OpenAI o el que corresponda), quedando sujetos a las políticas de privacidad y a los plazos de conservación de ese proveedor. Tesora no elige ese destino, no forma parte de esa relación y no puede controlar, auditar ni recuperar la información una vez enviada. Por eso ese proveedor no actúa como encargado del tratamiento nuestro, a diferencia de los de la sección 7: la comunicación la inicias tú al autorizar al agente. Antes de dar un token a una herramienta, asegúrate de conocer y aceptar cómo trata tus datos.

Base jurídica. Tu consentimiento explícito, que prestas al crear el token y seleccionar sus permisos. Es un acto voluntario y específico: sin token no hay ningún acceso por esta vía.

Cómo se retira. Puedes revocar cualquier token en cualquier momento desde «Conectar mi IA» en tu perfil, con efecto inmediato: el agente que lo estuviera usando pierde el acceso en su siguiente consulta. Además, todos tus tokens se revocan automáticamente si cambias o restableces tu contraseña. Los tokens caducan por sí solos (90 días por defecto y 365 como máximo; no existen tokens permanentes) y puedes tener como mucho 10 activos a la vez. La revocación detiene los accesos futuros, pero no puede deshacer los envíos ya realizados al proveedor del agente.

Qué registramos nosotros. De cada consulta de un agente guardamos qué herramienta se invocó, cuándo, con qué token, si terminó correctamente y cuánto tardó. No guardamos los parámetros de la consulta ni la información devuelta: el registro sirve para que puedas vigilar los accesos, no para duplicar tus datos financieros en otra tabla. Puedes consultar ese historial tú mismo en la misma pantalla del perfil. Estos registros se conservan 90 días y se eliminan automáticamente después; también se eliminan por completo si suprimes tu cuenta.

6. Clasificación automática de tus movimientos

Para poder mostrarte en qué gastas, Tesora clasifica automáticamente los movimientos de las cuentas que conectas. Lo hace con reglas propias, que se ejecutan en nuestros sistemas y no envían nada a terceros. La base jurídica de esta clasificación es la ejecución del contrato: el análisis de gasto es parte del servicio que contratas.

Mejora opcional con inteligencia artificial. Si lo activas expresamente desde tu perfil («Privacidad y datos» → «Mejorar categorías con IA»), los conceptos que nuestras reglas no consiguen clasificar se envían a un modelo de inteligencia artificial de un proveedor externo que actúa como encargado del tratamiento (sección 7) y que no los utiliza para entrenar sus modelos. Esta función está desactivada por defecto y su base jurídica es tu consentimiento (artículo 6.1.a del RGPD; y, para el caso de que algún concepto revele un dato especialmente protegido, tu consentimiento explícito conforme al artículo 9.2.a). Si no la activas, la Plataforma funciona igual: seguimos clasificando con reglas propias.

Qué se envía al proveedor del modelo. Únicamente el concepto del movimiento, previamente normalizado (por ejemplo, «TJ MERCADONA MADRID» pasa a «MERCADONA»). No se envían importes, fechas, saldos, números de cuenta ni ningún dato que te identifique: el proveedor recibe una lista de conceptos y no puede saber de quién son.

Qué intentamos no enviar, y su límite. Los conceptos que suelen contener nombres de personas —Bizum, transferencias, nóminas y traspasos entre tus propias cuentas— se detectan por el formato del texto y se excluyen del envío. Ese reconocimiento depende de cómo escriba cada entidad sus conceptos, y cada banco lo hace a su manera: puede haber conceptos que no sepamos identificar y que sí se envíen, incluidos algunos que contengan un nombre o un texto libre escrito por ti o por un tercero. Por eso esta función solo se activa con tu consentimiento, y por eso te lo explicamos antes de que la actives.

Qué se guarda del resultado. Cuando el modelo reconoce un comercio (una cadena de supermercados, una compañía eléctrica), la correspondencia entre su nombre y la categoría se almacena en un diccionario común de comercios que no está asociado a ti, a tus cuentas ni a ningún movimiento concreto, y que se reutiliza para el resto de usuarios. Todo lo demás —cualquier concepto que no sea claramente un comercio— queda ligado solo a tu cuenta, guardado como una huella criptográfica del concepto (no el texto) junto a la categoría, y no se reutiliza para nadie más.

Retirar el consentimiento. Puedes desactivar esta función en cualquier momento desde el mismo lugar de tu perfil, con efecto inmediato: dejamos de enviar conceptos y borramos lo aprendido de tus movimientos, cuyas categorías vuelven a calcularse con nuestras reglas. La retirada no afecta a la licitud de los envíos ya realizados (artículo 7.3 del RGPD). Los comercios que ya estén en el diccionario común no se borran, porque no te identifican. Conservamos el registro de cuándo diste y retiraste el consentimiento para poder acreditarlo (artículo 7.1), también si eliminas tu cuenta.

Tu control. La clasificación es una estimación y puede equivocarse: puedes corregir la categoría de cualquier movimiento desde la Plataforma y tu corrección prevalece, sin que la clasificación automática vuelva a sobrescribirla. No se trata de una decisión automatizada con efectos jurídicos ni de una elaboración de perfiles en el sentido del artículo 22 del RGPD: no determina precios, ni el acceso a funcionalidades, ni ninguna valoración sobre tu persona.

7. Destinatarios y encargados del tratamiento

No vendemos tus datos. Solo los compartimos con proveedores que nos prestan servicios (alojamiento, agregación bancaria, modelos de inteligencia artificial, envío de comunicaciones), que actúan como encargados del tratamiento conforme a contratos que garantizan la protección de tus datos. Cuando un proveedor esté fuera del Espacio Económico Europeo, se aplicarán las garantías adecuadas previstas en el RGPD (como las Cláusulas Contractuales Tipo). Caso aparte es el proveedor del agente de IA que tú conectes por tu cuenta, que no es un encargado nuestro (sección 5).

Auri y la lectura de extractos. Para responder a tus preguntas, Auri envía tus mensajes y los datos financieros que consulta (cuentas y saldos, movimientos, inversiones, deudas, ahorro, presupuesto y perfil financiero) a un proveedor de modelos de inteligencia artificial, que hoy es OpenAI. Al importar el extracto PDF de tu broker, el contenido del documento se envía al mismo proveedor para identificar las posiciones. Lo hacemos solo si lo has aceptado antes en la app; si no, el resto de la Plataforma funciona igual. El proveedor actúa como encargado del tratamiento y no utiliza tus datos para entrenar sus modelos. No le enviamos tu contraseña, las credenciales de tu banco ni tu correo electrónico. Puedes retirar el consentimiento en cualquier momento desde Perfil → Privacidad y datos: dejamos de enviar en ese momento, sin que afecte a lo ya enviado, y tus conversaciones se conservan en Tesora hasta que las borres.

8. Conservación

Conservamos tus datos mientras tu cuenta esté activa y, tras su supresión, durante los plazos legalmente exigibles para atender posibles responsabilidades. Cuando dejen de ser necesarios, los eliminamos o anonimizamos de forma segura.

9. Tus derechos

Puedes ejercer en cualquier momento tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@tesora.app. También puedes desconectar tus bancos, revocar los tokens de los agentes de IA que hayas conectado (sección 5) y eliminar tu cuenta desde los Ajustes de la app o, sin tenerla instalada, desde tesora.app/eliminar-cuenta, donde detallamos qué datos se borran y cuáles se conservan. Si consideras que no hemos atendido correctamente tu solicitud, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

10. Menores de edad

La Plataforma está dirigida exclusivamente a mayores de edad. No recabamos de forma consciente datos de menores de 18 años. Si detectamos que se han facilitado datos de un menor, los eliminaremos.

11. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas para proteger tus datos, incluyendo cifrado de datos sensibles, control de accesos y registro de actividad. Ningún sistema es infalible, pero trabajamos de forma continua para reducir los riesgos.

12. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios legales o del servicio. Te informaremos de los cambios sustanciales por los medios habituales y publicaremos siempre la versión vigente en esta página.