Tessok te ayuda a entender y planificar tu dinero. Para ello, tratamos parte de la información más personal que tienes. Esta política explica, en un lenguaje sencillo, qué recogemos, para qué, dónde se trata, quién más interviene y qué control tienes.
En resumen:
- Tus datos se guardan y se tratan en la UE, en servidores gestionados por OVHcloud.
- Las funciones de IA se ejecutan en tu dispositivo o en servidores de la UE. No usamos proveedores de IA de fuera de la UE.
- Nunca vendemos tus datos personales ni tus transacciones individuales.
- Elaboramos estadísticas anónimas sobre grupos de al menos 50 personas, y puedes excluirte en cualquier momento.
- Puedes exportar o eliminar tus datos cuando quieras.
1. Quiénes somos
Tessok («Tessok», «nosotros») es un servicio prestado por Krigstone OÜ, una sociedad de responsabilidad limitada inscrita en Estonia (código de registro 17634803, domicilio social Tartu mnt 67/1-13b, 10115 Tallinn, Estonia). Krigstone OÜ es la responsable del tratamiento de tus datos personales.
Para cualquier cuestión sobre tus datos, escribe a privacy@tessok.com.
2. Qué recogemos
Información que nos facilitas
- Datos de la cuenta: tu nombre, dirección de correo electrónico, país y año de nacimiento. Solo te pedimos el año de nacimiento, no la fecha de nacimiento completa.
- Datos de perfil opcionales: género, estado civil, número de hijos, nivel de estudios y región o ciudad. Nunca estás obligado a facilitarlos. Los usamos para comparar tus gastos con los de hogares similares y en estadísticas anónimas de grupos (ver la sección 4).
- Información financiera que añades: las cuentas, tarjetas y monederos que creas; las transacciones que introduces, importas, escaneas, reenvías o dictas; los tickets y su contenido; categorías, repartos, descripciones, presupuestos, objetivos de ahorro, deudas y suscripciones.
- Archivos que subes o reenvías: fotos y PDF de tickets, extractos bancarios y tickets electrónicos que reenvías a tu dirección de correo de Tessok.
- Entradas por voz: cuando añades una transacción por voz, tu teléfono convierte la voz en texto. El reconocimiento de voz se ejecuta solo en tu teléfono, así que el audio nunca sale de él, y nosotros recibimos únicamente el texto resultante. La entrada por voz solo está disponible en teléfonos que admiten el reconocimiento en el dispositivo.
- Solicitudes de soporte: los mensajes y archivos adjuntos que envías a nuestro equipo de soporte.
- Cuentas compartidas: cuando invitas a alguien a una cuenta compartida, su dirección de correo electrónico.
Información que se genera cuando usas Tessok
- Ubicación de las compras: la dirección de la tienda impresa en un ticket y, si lo permites, la posición de tu teléfono en el momento en que escaneas un ticket. Usamos tu posición solo para encontrar la tienda en la que estás. Descartamos la posición exacta de inmediato y conservamos solo la ubicación de la tienda. Nunca rastreamos tu ubicación en segundo plano. Ver la sección 5.
- Registros de seguridad y auditoría: inicios de sesión, dispositivos, direcciones IP y cambios en tu cuenta y tus datos. Los conservamos para proteger tu cuenta y cumplir los requisitos de seguridad y auditoría.
- Registros de suscripción y facturación: tu plan, las fechas de prueba y renovación, y el estado de los pagos. Los datos de la tarjeta los gestionan Stripe, Apple o Google; nosotros nunca los guardamos.
- Analítica de uso, solo si das tu consentimiento: qué pantallas y funciones usas. Estos registros nunca contienen importes, comercios ni descripciones.
- Informes de fallos: información técnica cuando la app falla, sin los datos financieros.
Información de los proveedores de inicio de sesión
Si inicias sesión con Google, Microsoft o Apple, recibimos de ese proveedor tu nombre, tu dirección de correo electrónico y un identificador único. No recibimos tu contraseña ni acceso a nada más de esa cuenta.
3. Para qué los usamos y cuál es la base jurídica
| Finalidad | Base jurídica (RGPD de la UE y del Reino Unido) |
|---|---|
| Prestar el servicio de Tessok: tus cuentas, transacciones, presupuestos, funciones de IA, sincronización entre dispositivos y cuentas compartidas | Ejecución de nuestro contrato contigo |
| Comparar tus gastos con los de hogares similares | Ejecución de nuestro contrato contigo, usando los datos de perfil que decidiste facilitar |
| Mantener tu cuenta segura, prevenir abusos y conservar registros de auditoría | Nuestro interés legítimo en un servicio seguro y, cuando proceda, obligaciones legales |
| Facturación, pruebas y códigos promocionales | Ejecución de nuestro contrato contigo; obligaciones legales en materia de registros fiscales y contables |
| Responder a solicitudes de soporte | Ejecución de nuestro contrato contigo |
| Enviar mensajes del servicio (por ejemplo, fin de la prueba, invitaciones o recordatorios de renovación que hayas configurado) | Ejecución de nuestro contrato contigo |
| Notificaciones push | Tu consentimiento, otorgado mediante el permiso de notificaciones de tu dispositivo |
| Usar la posición de tu teléfono al escanear un ticket | Tu consentimiento, otorgado mediante el permiso de ubicación de tu dispositivo |
| Analítica de uso | Tu consentimiento, que puedes retirar en los ajustes de privacidad |
| Elaborar estadísticas anónimas de grupos (sección 4) | Nuestro interés legítimo, al que puedes oponerte en cualquier momento con un solo interruptor |
4. Estadísticas anónimas de grupos
Tessok elabora estadísticas sobre cómo gastan los grupos de personas, por ejemplo «los hogares de Múnich con hijos gastaron un 12 % más en alimentación este trimestre». Podemos vender o compartir estas estadísticas con empresas, investigadores y otras organizaciones.
Cómo te protegemos:
- Solo compartimos estadísticas sobre grupos. Nunca vendemos, compartimos ni publicamos tus datos personales ni tus transacciones individuales, ni siquiera sin nombres.
- Una estadística solo se elabora cuando su grupo incluye al menos 50 personas.
- Los gastos que podrían revelar información sensible, como los relacionados con la salud, los donativos religiosos, la afiliación sindical o los donativos políticos, nunca se incluyen.
- Puedes desactivar Contribuir a estadísticas de mercado anónimas en los ajustes de privacidad en cualquier momento. A partir de entonces, tus datos quedan excluidos de todas las estadísticas nuevas.
5. Tu ubicación
Cuando escaneas un ticket, Tessok puede usar la posición de tu teléfono para confirmar en qué tienda has comprado. Antes de que tu teléfono te pida permiso, te explicamos exactamente cómo funciona:
- El servicio de ubicación propio de Tessok, que se ejecuta en nuestros servidores de la UE, asocia tu posición a una tienda cercana. Ninguna otra empresa recibe nunca tu posición.
- Con la transacción solo se guarda la ubicación de la tienda asociada. Tu posición exacta se descarta de inmediato.
- Tu ubicación solo se lee en el momento en que escaneas, nunca en segundo plano.
- Si no permites el acceso a la ubicación, usamos la dirección impresa en el ticket.
6. Funciones de IA
Tessok usa IA para leer tickets, sugerir categorías y repartos, detectar suscripciones, explicar tus gastos y responder a tus preguntas en el chat.
- En tu dispositivo: en los teléfonos y navegadores compatibles, muchas tareas de IA se ejecutan íntegramente en tu dispositivo. Los resultados obtenidos así se marcan como En el dispositivo; los datos usados para ellos no se envían a ningún servicio de IA. Puedes desactivarlo en los ajustes.
- En servidores de la UE: otras tareas de IA se ejecutan en servidores de la UE, gestionados por nosotros o por un proveedor de IA establecido en la UE. No usamos proveedores de IA de fuera de la UE.
- La IA nunca se usa para tomar decisiones sobre ti que produzcan efectos jurídicos o te afecten de forma similarmente significativa. Sus sugerencias son informativas y tú decides qué hacer con ellas.
- Las respuestas de la IA pueden ser incorrectas. Comprueba cualquier cosa importante antes de basarte en ella.
7. Con quién compartimos datos
Solo compartimos datos personales con los proveedores de servicios que se indican a continuación, solo para las finalidades indicadas y en virtud de contratos que les obligan a protegerlos.
| Proveedor | Ubicación | Qué reciben | Para qué |
|---|---|---|---|
| OVHcloud | UE | Todos los datos que guardamos | Alojamiento, bases de datos, almacenamiento de archivos, copias de seguridad |
| Lettermint | Países Bajos | Tu dirección de correo electrónico y el contenido de los correos; los tickets electrónicos que reenvías | Envío de correos del servicio; recepción de tickets reenviados |
| Proveedor de IA establecido en la UE | UE | Los datos necesarios para una solicitud de IA concreta | Funciones de IA en el servidor |
| Stripe | EE. UU. e Irlanda | Nombre, correo electrónico y datos de facturación de las suscripciones web | Pagos web |
| Apple, Google | EE. UU. | Datos de compras y suscripciones; datos de entrega de notificaciones | Facturación de las tiendas de apps; notificaciones push |
| Google, Microsoft, Apple | EE. UU. | Solicitudes de inicio de sesión, si decides iniciar sesión con ellos | Inicio de sesión |
Cuentas compartidas: si compartes una cuenta, todas las personas que participan en ella pueden ver las transacciones, los tickets y los presupuestos de esa cuenta. No pueden ver tus otras cuentas ni tu perfil.
Soporte: nuestro equipo de soporte solo ve lo que le envías. Si necesita consultar datos concretos para ayudarte, te lo pide antes. Ves exactamente qué se compartiría y tú decides. El acceso es de solo lectura y termina a las 72 horas o cuando se resuelve tu solicitud. Puedes ver quién consultó qué y cuándo.
Requisitos legales: solo comunicamos datos a las autoridades cuando la ley lo exige, y te avisamos cuando se nos permite.
Nunca vendemos tus datos personales.
8. Transferencias internacionales
Tus datos se guardan y se tratan en la UE. Stripe, Apple, Google y Microsoft pueden tratar en EE. UU. los datos limitados que reciben (indicados en la sección 7). Estas transferencias están protegidas por el Marco de Privacidad de Datos UE-EE. UU. o por las cláusulas contractuales tipo de la Comisión Europea, según el proveedor.
9. Cuánto tiempo conservamos los datos
| Datos | Plazo de conservación |
|---|---|
| Tu cuenta y tus datos financieros | Mientras tu cuenta esté activa |
| Elementos que eliminas (por ejemplo, una transacción) | Recuperables durante 30 días; después se eliminan definitivamente |
| Cuentas sin suscripción | Hasta 12 meses después de que termine la suscripción, con avisos por correo electrónico antes de la supresión |
| Analítica de uso | 13 meses |
| Registros de seguridad y auditoría | 12 meses; tras la supresión de la cuenta solo conservan una referencia seudonimizada |
| Registros de facturación | 7 años, como exige la legislación contable de Estonia |
| Conversaciones de soporte | Hasta que se suprima tu cuenta |
| Descargas de exportación de datos | 7 días |
| Tu posición exacta al escanear | No se conserva; se descarta de inmediato |
| Copias de seguridad cifradas | 30 días; los datos eliminados desaparecen de las copias de seguridad a medida que caducan |
10. Tus derechos
Tienes derecho a:
- Acceder a tus datos y obtener una copia de ellos
- Exportar tus datos en un formato portable: los ajustes ofrecen una exportación completa (CSV, JSON e imágenes de los tickets)
- Rectificar los datos inexactos
- Suprimir tu cuenta y tus datos: los ajustes ofrecen la supresión completa de la cuenta
- Limitar nuestro tratamiento en determinadas situaciones
- Oponerte al tratamiento basado en nuestros intereses legítimos, incluidas las estadísticas anónimas de grupos (un solo interruptor en los ajustes de privacidad)
- Retirar tu consentimiento en cualquier momento, por ejemplo para la analítica, la ubicación o las notificaciones, sin que ello afecte al tratamiento anterior
- Presentar una reclamación ante una autoridad de protección de datos. Nuestra autoridad principal es la Inspección de Protección de Datos de Estonia (Andmekaitse Inspektsioon). También puedes presentar una reclamación ante la autoridad del país en el que vives. Los usuarios del Reino Unido pueden dirigirse a la Information Commissioner’s Office.
Para ejercer cualquier derecho que no esté disponible en los ajustes, escribe a privacy@tessok.com. Respondemos en el plazo de un mes.
Eliminar tu cuenta
Cuando eliminas tu cuenta, suprimimos tus datos personales o los anonimizamos de forma permanente en un plazo de 30 días. Solo se mantienen las estadísticas anónimas de grupos, y solo si no te habías excluido de ellas. Si eres el propietario de una cuenta compartida, eliges quién se hace cargo de ella antes de que se elimine tu cuenta; los demás miembros conservan la cuenta compartida y su historial, y tus entradas en ella aparecen como «Antiguo miembro».
11. Residentes en EE. UU.
Esta sección se aplica a los residentes de los estados de EE. UU. con leyes de privacidad del consumidor, incluida California.
- Recogemos las categorías de información personal descritas en la sección 2, para las finalidades de la sección 3, de ti, de tus dispositivos y de los proveedores de inicio de sesión que elijas.
- No vendemos información personal ni la compartimos para publicidad conductual en contextos cruzados. Las estadísticas anónimas de grupos están agregadas de modo que no pueden identificarte.
- Tienes derecho a saber, acceder, rectificar y eliminar tu información personal, y a no ser discriminado por ejercer estos derechos.
- Para ejercer tus derechos, usa los ajustes de la app o escribe a privacy@tessok.com. Un agente autorizado también puede ponerse en contacto con nosotros en tu nombre.
12. Seguridad
Protegemos tus datos con cifrado en tránsito y en reposo, cifrado adicional de los campos personales, alojamiento en redes privadas de la UE, tokens de acceso de corta duración con sesiones de inicio de sesión rotatorias, autenticación en dos pasos y bloqueo de la app opcionales, registro de auditoría de cada cambio y una separación estricta que impide a nuestro personal ver tus datos financieros. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos, te lo notificaremos a ti y a las autoridades según lo exija la ley.
13. Menores
Puedes crear tú mismo una cuenta de Tessok a partir de los 16 años. Los menores de 13 a 15 años solo pueden usar Tessok cuando su padre, su madre o su tutor legal los añade a un plan Hogar. Añadir a un menor queda registrado como consentimiento del progenitor. Hasta que el menor cumple 16 años, el progenitor puede ver las cuentas y transacciones del menor (en modo de solo lectura) y gestionar o eliminar la cuenta del menor, y la app informa de ello al menor. La IA en el servidor solo está disponible a partir de los 18 años.
Te pedimos el año de nacimiento, y el mes y el día solo cuando el año por sí solo no permite determinar uno de estos límites de edad. Si tienes menos de 16 años y no te ha añadido tu padre o tu madre, no creamos ninguna cuenta ni conservamos tus datos. No recogemos a sabiendas datos de menores de 13 años. Si crees que un menor ha creado una cuenta, ponte en contacto con nosotros y la eliminaremos.
14. Cambios en esta política
Te avisaremos en la app y por correo electrónico antes de que entre en vigor cualquier cambio sustancial. La fecha que aparece al principio indica cuándo se actualizó esta política por última vez.
15. Este sitio web
Esta sección se refiere al propio sitio tessok.com, antes y después del lanzamiento de la app.
- Lista de acceso anticipado: si nos dejas tu dirección de correo electrónico, la guardamos junto con la fecha en que te apuntaste y la fecha en que la confirmaste, en servidores de OVHcloud en la UE. Solo la usamos para enviarte un único correo cuando se lance Tessok. La base jurídica es tu consentimiento. Las direcciones que no se confirman en un plazo de 30 días se eliminan. Para que te eliminemos antes, escribe a privacy@tessok.com.
- Cookies y analítica: consulta nuestra página de Cookies.
16. Contacto
La responsable del tratamiento es Krigstone OÜ, una sociedad de responsabilidad limitada inscrita en Estonia.
- Código de registro: 17634803
- Domicilio social: Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
- Correo electrónico: privacy@tessok.com