Política de privacitat de Tesora

Actualitzada el 19 de setembre del 2026.

Dos papers diferents

A Tesora tractem dades personals de dues maneres, i és important no barrejar-les:

• Com a responsables, de les dades del teu compte: el correu amb què entres, el nom si el poses, l'idioma i els registres tècnics d'accés. Són nostres perquè les necessitem per donar-te el servei.
• Com a encarregats, de les dades que la teva entitat guarda a Tesora: socis, tutors legals, quotes, mandats bancaris, despeses. La responsable n'és l'entitat, no nosaltres. Nosaltres només les guardem i les processem seguint les seves instruccions, amb el contracte d'encarregat que trobaràs a la pàgina corresponent.

Qui som

• Responsable: Joan Pérez Ribot (77633658x)
• Adreça: Sant Pere 10
• Contacte per a qualsevol qüestió de dades: info@tesora.es

Quines dades tractem i per què

• Entrar i mantenir la sessió. Correu electrònic i un identificador de sessió. Base jurídica: l'execució del contracte de servei.
• Enviar-te avisos de funcionament: rebuts tornats, terminis de subvenció, factures de la subscripció. Base jurídica: l'execució del contracte.
• Facturar la subscripció. Dades fiscals de l'entitat i historial de cobraments. Base jurídica: obligació legal i contracte.
• Seguretat i registre. Guardem qui fa què dins de cada entitat (registre d'activitat) per poder demostrar-ho si cal. Base jurídica: interès legítim en la seguretat i obligació de responsabilitat proactiva.

No fem perfils, no fem publicitat i no venem dades a ningú. Mai.

Qui més hi té accés

Només els proveïdors que necessitem per fer funcionar el servei, tots dins de la Unió Europea o amb garanties equivalents, i sempre amb contracte d'encarregat:

• Hetzner Online GmbH — servidors i còpies de seguretat — Alemanya
• Resend — enviament de correus — Unió Europea

Dins de la teva entitat, les dades les veuen les persones a qui la junta ha donat accés, amb el rol que els hagi assignat.

Si la teva entitat s'ha vinculat al conveni d'una federació, aquella federació veu el nom de l'entitat i xifres agregades (nombre de socis, si ja pot cobrar per SEPA, quantes remeses i activitats ha fet). Mai dades de persones, ni imports, ni documents.

Quant temps les guardem

• Dades del compte: mentre tinguis el compte obert. Si el tanques, s'esborren.
• Dades econòmiques (factures, rebuts, remeses): 6 anys, perquè la llei mercantil i fiscal ens obliga a conservar-les.
• Registre d'activitat: mentre l'entitat sigui client, perquè la seva junta el pugui consultar.

Una entitat que deixa de pagar no perd les dades: continua podent consultar-les i exportar-les. Només s'esborren quan ho demana expressament.

Els teus drets

Pots exercir en qualsevol moment els drets d'accés, rectificació, supressió, oposició, limitació i portabilitat:

• Des de la mateixa aplicació: a El meu compte pots descarregar totes les teves dades en un fitxer i esborrar el compte.
• Escrivint-nos a info@tesora.es. Contestem en menys d'un mes.

Si les dades que vols corregir són les d'un soci d'una entitat, qui pot fer-ho és l'entitat: nosaltres, com a encarregats, li traslladarem la petició.

També pots presentar una reclamació davant l'Agència Espanyola de Protecció de Dades (aepd.es) si creus que no hem fet bé la nostra feina.

Menors

Moltes associacions tenen socis menors d'edat. Tesora demana sempre el tutor legal i el consentiment per als menors de 14 anys, i ho deixa registrat. La responsabilitat de recollir aquest consentiment és de l'entitat.

Seguretat

Els números de compte bancari es guarden xifrats i a la pantalla només se'n veuen els últims quatre dígits. Cada entitat està aïllada de les altres a la base de dades, i tot accés a dades personals queda registrat. Fem còpies de seguretat diàries.

Si mai hi hagués una bretxa de seguretat que us afectés, us ho comunicaríem sense dilació indeguda i, si escau, ho notificaríem a l'autoritat en 72 hores.

Canvis

Si canviem aquesta política, us avisarem per correu abans que sigui efectiva.