Política de Privacidad

Versión: docx-v1.4 | Última actualización: 15 de septiembre de 2026

La versión en español es la versión legalmente vinculante. La versión inglesa se facilita a efectos informativos.

1. Quiénes somos

Senso Finance AI, S.L. es el responsable del tratamiento de sus datos personales. Operamos una plataforma web de inteligencia patrimonial que permite visualizar y analizar información financiera en un único lugar.

Información mercantil: Senso Finance AI, S.L.; NIF B-26875906; domicilio social en Avinguda Avellaners 6, 08960 Sant Just Desvern, Barcelona, España; CNAE 62.01, actividades de programación informática. Contacto de privacidad: support@sensofinance.com.

2. Datos que recopilamos

2.1 Datos que proporcionas directamente

Cuando crea una cuenta o utiliza el servicio, recopilamos datos de registro de cuenta, nombre, correo electrónico, contraseña almacenada de forma cifrada, número de teléfono si decide verificarlo para proteger y recuperar su cuenta, datos de comunicaciones y preferencias de marketing. También tratamos los datos de perfil que decida completar, como edad, país, ciudad, situación familiar, hijos, estado civil, ocupación e intereses, que Senso AI utiliza para adaptar sus análisis.

Si inicia sesión con Google, Google verifica su identidad como responsable independiente y nos facilita su nombre, su correo electrónico y su foto de perfil. Si importa documentos desde Google Drive, Senso solo accede a los archivos que usted seleccione y guarda cifrada la autorización de acceso, que puede revocar en cualquier momento.

2.2 Datos financieros accesibles a través de Plaid

Cuando conecta cuentas bancarias usamos Plaid, proveedor regulado de open banking, para acceder en modo solo lectura a saldos de cuenta, historial de transacciones, fecha, importe, comercio o contraparte, categoría y nombre de cuenta.

No almacenamos IBAN ni números completos de cuenta. No podemos iniciar transacciones, mover fondos ni modificar cuentas bancarias. Plaid actúa como responsable independiente respecto del tratamiento necesario para facilitar la conexión bancaria; una vez los datos se transmiten a Senso, Senso actúa como responsable.

2.3 Datos generados a través de nuestro servicio

Las preguntas opcionales sobre el perfil para mejorar los análisis pueden referirse exclusivamente a estas categorías: horizonte de inversión, tolerancia al riesgo, estabilidad de ingresos, personas a cargo, grandes gastos previstos, plan de pensiones de la empresa y residencia fiscal. Puede omitir una pregunta o escribir su propia respuesta. Las respuestas guardadas como memoria de IA se pueden consultar, editar y eliminar en Senso AI; al editar o eliminar una memoria, su contenido anterior deja de utilizarse como respuesta en los siguientes análisis.

Generamos información derivada mediante IA, categorizaciones de transacciones, patrones de comportamiento de gasto, análisis conductual y otros insights derivados de sus datos financieros. También tratamos datos de uso, páginas visitadas, funcionalidades utilizadas y duración de sesión.

Cuando utiliza Senso AI, tratamos sus mensajes, las respuestas generadas, los documentos que adjunte, los archivos y gráficos generados, los títulos de las conversaciones y las memorias que Senso AI guarde para recordar sus preferencias. Con sus datos financieros, Senso AI también redacta resúmenes semanales y avisos personalizados. El apartado 3 explica los controles de envío y cómo oponerse a este tratamiento. Si escribe al asistente de soporte, tratamos esa conversación para atender su consulta.

2.4 Datos recopilados automáticamente

Recopilamos datos técnicos como dirección IP, navegador, sistema operativo, tipo de dispositivo, preferencias de idioma y datos analíticos mediante PostHog cuando exista consentimiento de cookies.

En los formularios de acceso y de recuperación de cuenta, Cloudflare Turnstile analiza señales técnicas de su navegador y su dirección IP para comprobar que no se trata de un bot.

2.5 Datos derivados de documentos subidos por el usuario

Si sube voluntariamente documentos financieros, incluyendo CSV o PDF, podemos procesar su contenido para estructurarlo, mostrarlo y generar análisis dentro de Senso. El usuario debe revisar que no incluye datos de terceros o categorías especiales sin base legítima.

2.6 Datos de medición publicitaria (con consentimiento de marketing)

Si acepta la categoría «marketing» de nuestro banner de cookies, el script del píxel de Meta (Facebook) establece en su navegador el identificador _fbp (duración estándar de Meta: 90 días) y, únicamente si llega a Senso desde un anuncio de Meta con el parámetro fbclid, el identificador _fbc (90 días), y registra los eventos de navegación PageView (visita de página), CompleteRegistration (registro completado), StartTrial (inicio de prueba) e InitiateCheckout (inicio de pago). Junto con estos eventos, el propio script de Meta envía su dirección de correo electrónico y su identificador de usuario seudonimizados mediante hash SHA-256 (irreversible); el hash se calcula en su navegador antes de cualquier envío.

Además, con ese mismo consentimiento, enviamos a Meta desde nuestros servidores (Conversions API) los eventos de registro completado, inicio de prueba e inicio de pago, así como un evento de compra (Purchase) por cada factura pagada de su suscripción, incluidas la compra inicial y cada renovación o mejora de plan. En estos envíos de servidor a servidor comunicamos a Meta: su dirección de correo electrónico y su identificador de usuario, seudonimizados mediante hash SHA-256 (irreversible); los identificadores _fbp y _fbc, su dirección IP y el agente de usuario de su navegador, que se comunican sin hash; y los datos del evento (importe de la compra en euros, moneda e identificador del plan de suscripción contratado). Para poder atribuir las renovaciones a la campaña publicitaria de origen, en el momento del pago almacenamos en nuestros sistemas los identificadores _fbp y _fbc, su dirección IP, el agente de usuario de su navegador y el estado de su consentimiento de marketing, y reutilizamos estos datos para comunicar a Meta las compras posteriores de esa misma suscripción.

Utilizamos estos datos exclusivamente para medir la eficacia de nuestra publicidad (atribución de conversiones). Meta incorpora los datos que recibe a sus sistemas publicitarios y los utiliza para la coincidencia de identidades y la medición publicitaria, en los términos descritos en el apartado 4.1 y en nuestra Política de Cookies (/cookies). En ningún caso recogemos ni enviamos a Meta su número de teléfono, su nombre ni su dirección postal (ciudad, código postal o país).

2.7 Mensajes de voz

Si envía una nota de voz desde la aplicación o desde Telegram, Senso envía el audio a OpenAI para transcribirlo. Si tiene activadas las respuestas de voz en Telegram, Senso convierte el texto de la respuesta en audio con una voz sintética de OpenAI. Senso no conserva el audio que usted envía ni el audio generado; la transcripción y el texto de la respuesta se guardan en su historial de conversación hasta que los elimine.

2.8 Canal de Telegram

Si vincula Telegram, Senso trata su identificador de chat, su nombre y nombre de usuario de Telegram, el idioma y los mensajes, notas de voz y archivos que envíe al bot. También trata las respuestas, resúmenes, gráficos y documentos que le envía por ese canal; en el modo Personalizado pueden incluir datos financieros de su cuenta. Telegram presta el servicio de mensajería como responsable independiente, conforme a su propia política de privacidad, y los mensajes entregados permanecen en su chat de Telegram hasta que usted los elimine.

2.9 Valoraciones inmobiliarias

Si solicita la valoración de un inmueble en España o Francia, Senso envía a Casafari la dirección y las características del inmueble (superficie, habitaciones, baños, estado, año de construcción y tipo), sin datos que le identifiquen, para obtener comparables de mercado. Senso AI también utiliza esa dirección para elaborar la estimación.

3. Finalidad del tratamiento de sus datos y bases de legitimación

• Creación de cuenta y prestación del servicio: ejecución del contrato.
• Conexión bancaria vía Plaid: ejecución del contrato y autorización bancaria gestionada por Plaid.
• Senso AI y funciones de IA que usted solicita (chat, análisis de documentos, importación de carteras, valoraciones inmobiliarias y mensajes de voz): ejecución del contrato. Estas funciones son opcionales: Senso funciona sin ellas y el tratamiento solo se produce cuando usted las utiliza.
• Categorización de movimientos y títulos de conversaciones mediante Google Gemini: ejecución del contrato, como parte del análisis de gastos del servicio.
• Resúmenes semanales y avisos personalizados generados con IA: interés legítimo en ofrecerle un seguimiento útil de su situación financiera. En Notificaciones de su perfil puede desactivar los correos de avisos y los resúmenes semanales; desactivar los resúmenes también detiene su generación. Los avisos de Telegram se controlan por separado en Mensajería. Desactivar los correos de avisos no detiene la generación de avisos ni su tratamiento mediante IA. Para oponerse a este tratamiento, escriba a support@sensofinance.com.
• Canal de Telegram: ejecución del contrato, cuando usted vincula Telegram.
• Copias de seguridad: interés legítimo en proteger la integridad y la disponibilidad de los datos y en poder recuperarlos tras un incidente.
• Analítica con PostHog: consentimiento de cookies para analítica no necesaria.
• Medición publicitaria y de conversiones (píxel de Meta y Conversions API): consentimiento (art. 6.1.a) RGPD), otorgado a través de la categoría «marketing» de nuestro banner de cookies o de la configuración de cookies; es un consentimiento distinto del de analítica y puede retirarse en cualquier momento. Sin consentimiento de marketing no se envía ningún dato a Meta.
• Comunicaciones comerciales: consentimiento, salvo comunicaciones permitidas legalmente a clientes existentes.
• Cumplimiento legal y seguridad: podremos tratar sus datos para el cumplimiento de obligaciones fiscales, contables, de prevención del blanqueo de capitales, de servicios digitales y comunicaciones, así como para atender requerimientos de autoridades y obligaciones en materia de consumo y auditoría. Asimismo, para garantizar la seguridad de nuestros sistemas y prevenir el fraude con base en nuestro interés legítimo.

4. Destinatarios de los datos

No vendemos datos personales. Compartimos datos con proveedores cuando es necesario para operar Senso, prestar funcionalidades solicitadas, procesar pagos, mantener seguridad, cumplir obligaciones legales o atender derechos. Únicamente con su consentimiento, compartimos además con Meta los identificadores descritos en el apartado 2.6 para medir nuestra publicidad.

4.1 Proveedores y prestadores de servicios (encargados del tratamiento y otros destinatarios)

4.2 Otras comunicaciones de datos

Podremos comunicar datos a autoridades públicas, tribunales, asesores profesionales o terceros cuando sea necesario por obligación legal, defensa de reclamaciones, prevención del fraude o protección de derechos.

5. Transferencias internacionales de datos

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando sea necesario, aplicamos decisiones de adecuación, cláusulas contractuales tipo, acuerdos de tratamiento, medidas de minimización y garantías adicionales. En particular, los datos comunicados a Meta Platforms Ireland Ltd para la medición publicitaria (apartado 2.6) pueden transferirse a Meta Platforms, Inc. en Estados Unidos, al amparo de la certificación de Meta en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y, subsidiariamente, de cláusulas contractuales tipo aprobadas por la Comisión Europea.

Anthropic, OpenAI, Resend, Cloudflare, GitHub y Langfuse pueden tratar datos en Estados Unidos o acceder a ellos desde allí, al amparo de cláusulas contractuales tipo aprobadas por la Comisión Europea y, cuando la entidad destinataria está certificada, del Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework). Supabase puede prestar soporte desde Singapur al amparo de cláusulas contractuales tipo. Puede solicitar una copia de estas garantías escribiendo a support@sensofinance.com.

6. Cuánto tiempo conservamos tus datos

Conservamos los datos durante la vigencia de la cuenta y durante los plazos necesarios para prestar el servicio, cumplir obligaciones legales, acreditar consentimientos, atender reclamaciones y mantener registros fiscales, contables o de seguridad.

Los datos de atribución publicitaria (identificadores _fbp y _fbc, dirección IP y agente de usuario del navegador capturados en el momento del pago; apartado 2.6) se conservan durante un máximo de 12 meses desde su captura, y se suprimen antes si retira su consentimiento de marketing o elimina su cuenta.

Las conversaciones con Senso AI y los documentos adjuntos se conservan hasta que usted los elimine o elimine su cuenta; las memorias que elimine dejan de utilizarse y se suprimen definitivamente al eliminar la cuenta. Las conversaciones con el asistente de soporte se conservan 365 días. Con carácter general, Anthropic conserva los datos que recibe durante un máximo de 30 días y Google, durante un máximo de 55 días, para prevenir usos indebidos.

Tras eliminar la cuenta, los datos activos se suprimirán en un plazo razonable de hasta 30 días, salvo cuando deban conservarse por obligación legal, prevención del fraude o defensa de reclamaciones. Los datos anonimizados pueden conservarse de forma indefinida.

7. Cómo protegemos sus datos

Aplicamos cifrado en tránsito, control de accesos, autenticación, minimización, segregación lógica, registros de seguridad, controles sobre proveedores y arquitectura bancaria de solo lectura. Ninguna medida es absoluta, pero mantenemos medidas técnicas y organizativas proporcionadas al riesgo.

8. Tus derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a support@sensofinance.com. Puede oponerse en cualquier momento, sin necesidad de justificación, al tratamiento de sus datos con fines de mercadotecnia directa, incluida la medición publicitaria descrita en el apartado 2.6. Para las cookies de marketing y de analítica, la vía más rápida para retirar el consentimiento es la configuración de cookies, disponible en el enlace «Configuración de cookies» del pie de página de nuestra web y, si tiene una cuenta, en su perfil; al retirar el consentimiento de marketing dejamos de enviar eventos sobre usted a Meta, incluidos los eventos de compra de servidor a servidor por renovaciones de su suscripción. La retirada no afecta a la licitud del tratamiento previo. Encontrará el detalle de cada cookie en nuestra Política de Cookies (/cookies). También puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

Puede eliminar su cuenta desde el apartado Seguridad de su perfil o escribiendo a support@sensofinance.com. El apartado 6 explica los plazos de conservación.

9. Ausencia de decisiones automatizadas y tratamiento mediante IA

Senso utiliza IA para generar categorizaciones, patrones, explicaciones e insights informativos. Este tratamiento puede implicar perfilado financiero, porque analiza transacciones, categorías, saldos, frecuencia, comercios, documentos y evolución financiera para ofrecer información sobre su situación.

Senso no adopta decisiones automatizadas con efectos jurídicos o efectos significativamente similares. Los resultados de IA pueden contener errores, inexactitudes, información desactualizada o análisis incompletos; no constituyen asesoramiento financiero, de inversión, fiscal o jurídico.

Senso AI es un sistema de inteligencia artificial desarrollado por Senso sobre modelos de terceros. Cuando conversa con Senso AI en la aplicación, en Telegram o en el asistente de soporte, interactúa con un sistema de IA, no con una persona, salvo que se le indique expresamente que una persona del equipo ha asumido la conversación. Las respuestas de voz utilizan una voz sintética.

Al margen de este tratamiento interno, y únicamente si acepta las cookies de marketing, los datos de conversión descritos en el apartado 2.6 se comunican a Meta, que los incorpora a sus sistemas publicitarios y los utiliza para la coincidencia de identidades y la medición publicitaria. Senso no adopta decisiones automatizadas con efectos jurídicos o significativamente similares a partir de estos datos.

10. Comunicaciones comerciales

Solo enviaremos comunicaciones comerciales cuando exista una base jurídica válida. Puede retirar el consentimiento o darse de baja mediante los enlaces incluidos en cada comunicación o escribiendo a Senso. Al margen de las comunicaciones que le enviamos, y únicamente si acepta las cookies de marketing, compartimos datos de conversión con Meta para medir la eficacia de nuestra publicidad, tal como se describe en los apartados 2.6 y 4.1. Puede oponerse en cualquier momento retirando el consentimiento de marketing en la configuración de cookies.

11. Restricción de edad

Senso está dirigido a personas mayores de 18 años. No recopilamos conscientemente datos de menores de edad.

12. Ausencia de asesoramiento financiero

Senso es una herramienta informativa y educativa. No somos una empresa de servicios de inversión, entidad de crédito, entidad de pago ni asesor financiero registrado.

13. Cambios en esta Política

Podemos actualizar esta Política para reflejar cambios legales, técnicos u operativos. Si el cambio es material, lo comunicaremos por medios razonables.

14. Contacto

Para cuestiones de privacidad o protección de datos, contacte con support@sensofinance.com.