Política de Privacidad
Versión: docx-v1.2 | Última actualización: 15 de julio de 2026
La version en espanol es la version legalmente vinculante. La version inglesa se facilita a efectos informativos.
1. Quienes somos
Senso Finance AI, S.L. es el responsable del tratamiento de sus datos personales. Operamos una plataforma web de inteligencia patrimonial que permite visualizar y analizar informacion financiera en un unico lugar.
Informacion mercantil: Senso Finance AI, S.L.; NIF B-26875906; domicilio social en Avinguda Avellaners 6, 08960 Sant Just Desvern, Barcelona, Espana; CNAE 62.01, actividades de programacion informatica. Contacto de privacidad: support@sensofinance.com.
2. Datos que recopilamos
2.1 Datos que proporcionas directamente
Cuando crea una cuenta o utiliza el servicio, recopilamos datos de registro de cuenta, nombre, correo electronico, contrasena almacenada en forma cifrada/hash, datos de comunicaciones y preferencias de marketing.
2.2 Datos financieros accesibles a traves de Plaid
Cuando conecta cuentas bancarias usamos Plaid, proveedor regulado de open banking, para acceder en modo solo lectura a saldos de cuenta, historial de transacciones, fecha, importe, comercio o contraparte, categoria y nombre de cuenta.
No almacenamos IBAN ni numeros completos de cuenta. No podemos iniciar transacciones, mover fondos ni modificar cuentas bancarias. Plaid actua como responsable independiente respecto del tratamiento necesario para facilitar la conexion bancaria; una vez los datos se transmiten a Senso, Senso actua como responsable.
2.3 Datos generados a traves de nuestro servicio
Generamos informacion derivada mediante IA, categorizaciones de transacciones, patrones de comportamiento de gasto, analisis conductual y otros insights derivados de sus datos financieros. Tambien tratamos datos de uso, paginas visitadas, funcionalidades utilizadas y duracion de sesion.
2.4 Datos recopilados automaticamente
Recopilamos datos tecnicos como direccion IP, navegador, sistema operativo, tipo de dispositivo, preferencias de idioma y datos analiticos mediante PostHog cuando exista consentimiento de cookies.
2.5 Datos derivados de documentos subidos por el usuario
Si sube voluntariamente documentos financieros, incluyendo CSV o PDF, podemos procesar su contenido para estructurarlo, mostrarlo y generar analisis dentro de Senso. El usuario debe revisar que no incluye datos de terceros o categorias especiales sin base legitima.
2.6 Datos de medición publicitaria (con consentimiento de marketing)
Si acepta la categoría «marketing» de nuestro banner de cookies, el script del píxel de Meta (Facebook) establece en su navegador el identificador _fbp (duración estándar de Meta: 90 días) y, únicamente si llega a Senso desde un anuncio de Meta con el parámetro fbclid, el identificador _fbc (90 días), y registra los eventos de navegación PageView (visita de página), CompleteRegistration (registro completado), StartTrial (inicio de prueba) e InitiateCheckout (inicio de pago). Junto con estos eventos, el propio script de Meta envía su dirección de correo electrónico y su identificador de usuario seudonimizados mediante hash SHA-256 (irreversible); el hash se calcula en su navegador antes de cualquier envío.
Además, con ese mismo consentimiento, enviamos a Meta desde nuestros servidores (Conversions API) los eventos de registro completado, inicio de prueba e inicio de pago, así como un evento de compra (Purchase) por cada factura pagada de su suscripción, incluidas la compra inicial y cada renovación o mejora de plan. En estos envíos de servidor a servidor comunicamos a Meta: su dirección de correo electrónico y su identificador de usuario, seudonimizados mediante hash SHA-256 (irreversible); los identificadores _fbp y _fbc, su dirección IP y el agente de usuario de su navegador, que se comunican sin hash; y los datos del evento (importe de la compra en euros, moneda e identificador del plan de suscripción contratado). Para poder atribuir las renovaciones a la campaña publicitaria de origen, en el momento del pago almacenamos en nuestros sistemas los identificadores _fbp y _fbc, su dirección IP, el agente de usuario de su navegador y el estado de su consentimiento de marketing, y reutilizamos estos datos para comunicar a Meta las compras posteriores de esa misma suscripción.
Utilizamos estos datos exclusivamente para medir la eficacia de nuestra publicidad (atribución de conversiones). Meta incorpora los datos que recibe a sus sistemas publicitarios y los utiliza para la coincidencia de identidades y la medición publicitaria, en los términos descritos en el apartado 4.1 y en nuestra Política de Cookies (/cookies). En ningún caso recogemos ni enviamos a Meta su número de teléfono, su nombre ni su dirección postal (ciudad, código postal o país).
3. Finalidad del tratamiento de sus datos y bases de legitimacion
- Creacion de cuenta y prestacion del servicio: ejecucion del contrato.
- Conexion bancaria via Plaid: ejecucion del contrato y autorizacion bancaria gestionada por Plaid.
- Procesamiento de IA via Anthropic: consentimiento explicito para funcionalidades opcionales como coaching, analisis e insights.
- Procesamiento de documentos mediante Google Gemini: consentimiento explicito para funcionalidades opcionales de parsing y estructuracion.
- Analitica con PostHog: consentimiento de cookies para analitica no necesaria.
- Medición publicitaria y de conversiones (píxel de Meta y Conversions API): consentimiento (art. 6.1.a) RGPD), otorgado a través de la categoría «marketing» de nuestro banner de cookies o de la configuración de cookies; es un consentimiento distinto del de analítica y puede retirarse en cualquier momento. Sin consentimiento de marketing no se envía ningún dato a Meta.
- Comunicaciones comerciales: consentimiento, salvo comunicaciones permitidas legalmente a clientes existentes.
- Cumplimiento legal y seguridad: podremos tratar sus datos para el cumplimiento de obligaciones fiscales, contables, de prevencion del blanqueo de capitales, de servicios digitales y comunicaciones, asi como para atender requerimientos de autoridades y obligaciones en materia de consumo y auditoria. Asimismo, para garantizar la seguridad de nuestros sistemas y prevenir el fraude con base en nuestro interes legitimo.
4. Destinatarios de los datos
No vendemos datos personales. Compartimos datos con proveedores cuando es necesario para operar Senso, prestar funcionalidades solicitadas, procesar pagos, mantener seguridad, cumplir obligaciones legales o atender derechos. Únicamente con su consentimiento, compartimos además con Meta los identificadores descritos en el apartado 2.6 para medir nuestra publicidad.
4.1 Proveedores y prestadores de servicios (encargados del tratamiento y otros destinatarios)
| Proveedor | Finalidad | Ubicacion | Rol / garantias |
|---|---|---|---|
| Supabase | Infraestructura backend, autenticacion, base de datos y almacenamiento | Estados Unidos / UE, con region principal UE cuando aplique | Acuerdos de encargo de tratamiento de datos y clausulas contractuales tipo cuando proceda |
| Vercel | Alojamiento web y entrega de la aplicacion | Estados Unidos / UE | Acuerdos de encargo de tratamiento de datos, clausulas contractuales tipo y EU-US Data Privacy Framework |
| Plaid B.V. | Conexion bancaria en modo solo lectura y servicios de informacion de cuentas | EEE / Reino Unido / Estados Unidos | Plaid actua como responsable independiente para su conexion bancaria |
| Anthropic | Procesamiento opcional de IA para coaching, analisis e insights | Estados Unidos | Consentimiento explicito, Acuerdos de encargo de tratamiento de datos y garantias de transferencia |
| Google Gemini | Procesamiento opcional de documentos y estructuracion de datos | EEE / Estados Unidos | Consentimiento explicito, Acuerdos de encargo de tratamiento de datos, garantias de transferencia y EU-US Data Privacy Framework |
| PostHog | Analitica de producto solo si el usuario acepta cookies analiticas | UE | Consentimiento de cookies y Acuerdos de encargo de tratamiento de datos |
| Stripe | Pagos, facturacion, prevencion del fraude y cumplimiento financiero | EEE / Estados Unidos | Responsable/encargado segun el flujo, garantias aplicables y EU-US Data Privacy Framework |
| Meta Platforms Ireland Ltd | Medición de conversiones publicitarias mediante el píxel de Meta y la Conversions API, únicamente si el usuario acepta las cookies de marketing | Irlanda / Estados Unidos | Corresponsable del tratamiento con Senso para la recogida y transmisión de los datos (STJUE C-40/17, Fashion ID), conforme al Anexo de Corresponsabilidad de las Herramientas para Empresas (Business Tools) de Meta; responsable independiente para el uso posterior de los datos en sus sistemas publicitarios. Consentimiento, Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y cláusulas contractuales tipo |
4.2 Otras comunicaciones de datos
Podremos comunicar datos a autoridades publicas, tribunales, asesores profesionales o terceros cuando sea necesario por obligacion legal, defensa de reclamaciones, prevencion del fraude o proteccion de derechos.
5. Transferencias internacionales de datos
Algunos proveedores pueden tratar datos fuera del Espacio Economico Europeo. Cuando sea necesario, aplicamos decisiones de adecuacion, clausulas contractuales tipo, acuerdos de tratamiento, medidas de minimizacion y garantias adicionales. En particular, los datos comunicados a Meta Platforms Ireland Ltd para la medición publicitaria (apartado 2.6) pueden transferirse a Meta Platforms, Inc. en Estados Unidos, al amparo de la certificación de Meta en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) y, subsidiariamente, de cláusulas contractuales tipo aprobadas por la Comisión Europea.
6. Cuanto tiempo conservamos tus datos
Conservamos los datos durante la vigencia de la cuenta y durante los plazos necesarios para prestar el servicio, cumplir obligaciones legales, acreditar consentimientos, atender reclamaciones y mantener registros fiscales, contables o de seguridad.
Los datos de atribución publicitaria (identificadores _fbp y _fbc, dirección IP y agente de usuario del navegador capturados en el momento del pago; apartado 2.6) se conservan durante un máximo de 12 meses desde su captura, y se suprimen antes si retira su consentimiento de marketing o elimina su cuenta.
Tras eliminar la cuenta, los datos activos se suprimiran en un plazo razonable de hasta 30 dias, salvo cuando deban conservarse por obligacion legal, prevencion del fraude o defensa de reclamaciones. Los datos anonimizados pueden conservarse de forma indefinida.
7. Como protegemos sus datos
Aplicamos cifrado en transito, control de accesos, autenticacion, minimizacion, segregacion logica, registros de seguridad, controles sobre proveedores y arquitectura bancaria de solo lectura. Ninguna medida es absoluta, pero mantenemos medidas tecnicas y organizativas proporcionadas al riesgo.
8. Tus derechos
Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento escribiendo a support@sensofinance.com. Puede oponerse en cualquier momento, sin necesidad de justificación, al tratamiento de sus datos con fines de mercadotecnia directa, incluida la medición publicitaria descrita en el apartado 2.6. Para las cookies de marketing y de analítica, la vía más rápida para retirar el consentimiento es la configuración de cookies, disponible en el enlace «Configuración de cookies» del pie de página de nuestra web y, si tiene una cuenta, en su perfil; al retirar el consentimiento de marketing dejamos de enviar eventos sobre usted a Meta, incluidos los eventos de compra de servidor a servidor por renovaciones de su suscripción. La retirada no afecta a la licitud del tratamiento previo. Encontrará el detalle de cada cookie en nuestra Política de Cookies (/cookies). También puede presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
9. Ausencia de decisiones automatizadas y tratamiento mediante IA
Senso utiliza IA para generar categorizaciones, patrones, explicaciones e insights informativos. Este tratamiento puede implicar perfilado financiero, porque analiza transacciones, categorias, saldos, frecuencia, comercios, documentos y evolucion financiera para ofrecer informacion sobre su situacion.
Senso no adopta decisiones automatizadas con efectos juridicos o efectos significativamente similares. Los resultados de IA pueden contener errores, inexactitudes, informacion desactualizada o analisis incompletos; no constituyen asesoramiento financiero, de inversion, fiscal o juridico.
Al margen de este tratamiento interno, y únicamente si acepta las cookies de marketing, los datos de conversión descritos en el apartado 2.6 se comunican a Meta, que los incorpora a sus sistemas publicitarios y los utiliza para la coincidencia de identidades y la medición publicitaria. Senso no adopta decisiones automatizadas con efectos jurídicos o significativamente similares a partir de estos datos.
10. Comunicaciones comerciales
Solo enviaremos comunicaciones comerciales cuando exista una base juridica valida. Puede retirar el consentimiento o darse de baja mediante los enlaces incluidos en cada comunicacion o escribiendo a Senso. Al margen de las comunicaciones que le enviamos, y únicamente si acepta las cookies de marketing, compartimos datos de conversión con Meta para medir la eficacia de nuestra publicidad, tal como se describe en los apartados 2.6 y 4.1. Puede oponerse en cualquier momento retirando el consentimiento de marketing en la configuración de cookies.
11. Restriccion de edad
Senso esta dirigido a personas mayores de 18 anos. No recopilamos conscientemente datos de menores de edad.
12. Ausencia de asesoramiento financiero
Senso es una herramienta informativa y educativa. No somos una empresa de servicios de inversion, entidad de credito, entidad de pago ni asesor financiero registrado.
13. Cambios en esta Politica
Podemos actualizar esta Politica para reflejar cambios legales, tecnicos u operativos. Si el cambio es material, lo comunicaremos por medios razonables.
14. Contacto
Para cuestiones de privacidad o proteccion de datos, contacte con support@sensofinance.com.