Política de privacidad de Tesora

Actualizada el 19 de septiembre de 2026.

Dos papeles distintos

En Tesora tratamos datos personales de dos maneras, y es importante no mezclarlas:

• Como responsables, de los datos de tu cuenta: el correo con el que entras, tu nombre si lo pones, el idioma y los registros técnicos de acceso. Son nuestros porque los necesitamos para darte el servicio.
• Como encargados, de los datos que tu entidad guarda en Tesora: socios, tutores legales, cuotas, mandatos bancarios, gastos. La responsable es la entidad, no nosotros. Nosotros solo los guardamos y los procesamos siguiendo sus instrucciones, con el contrato de encargado que encontrarás en la página correspondiente.

Quiénes somos

• Responsable: Joan Pérez Ribot (77633658x)
• Dirección: Sant Pere 10
• Contacto para cualquier cuestión de datos: info@tesora.es

Qué datos tratamos y para qué

• Entrar y mantener la sesión. Correo electrónico y un identificador de sesión. Base jurídica: la ejecución del contrato de servicio.
• Enviarte avisos de funcionamiento: recibos devueltos, plazos de subvención, facturas de la suscripción. Base jurídica: la ejecución del contrato.
• Facturar la suscripción. Datos fiscales de la entidad e historial de cobros. Base jurídica: obligación legal y contrato.
• Seguridad y registro. Guardamos quién hace qué dentro de cada entidad (registro de actividad) para poder demostrarlo si hace falta. Base jurídica: interés legítimo en la seguridad y obligación de responsabilidad proactiva.

No hacemos perfiles, no hacemos publicidad y no vendemos datos a nadie. Nunca.

Quién más tiene acceso

Solo los proveedores que necesitamos para que el servicio funcione, todos dentro de la Unión Europea o con garantías equivalentes, y siempre con contrato de encargado:

• Hetzner Online GmbH — servidores y copias de seguridad — Alemania
• Resend — envío de correos — Unión Europea

Dentro de tu entidad, los datos los ven las personas a las que la junta ha dado acceso, con el rol que les haya asignado.

Si tu entidad se ha vinculado al convenio de una federación, esa federación ve el nombre de la entidad y cifras agregadas (número de socios, si ya puede cobrar por SEPA, cuántas remesas y actividades ha hecho). Nunca datos de personas, ni importes, ni documentos.

Cuánto tiempo los guardamos

• Datos de la cuenta: mientras tengas la cuenta abierta. Si la cierras, se borran.
• Datos económicos (facturas, recibos, remesas): 6 años, porque la ley mercantil y fiscal nos obliga a conservarlos.
• Registro de actividad: mientras la entidad sea cliente, para que su junta pueda consultarlo.

Una entidad que deja de pagar no pierde los datos: sigue pudiendo consultarlos y exportarlos. Solo se borran cuando lo pide expresamente.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad:

• Desde la propia aplicación: en Mi cuenta puedes descargar todos tus datos en un fichero y borrar la cuenta.
• Escribiéndonos a info@tesora.es. Contestamos en menos de un mes.

Si los datos que quieres corregir son los de un socio de una entidad, quien puede hacerlo es la entidad: nosotros, como encargados, le trasladaremos la petición.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si crees que no hemos hecho bien nuestro trabajo.

Menores

Muchas asociaciones tienen socios menores de edad. Tesora pide siempre el tutor legal y el consentimiento para los menores de 14 años, y lo deja registrado. La responsabilidad de recoger ese consentimiento es de la entidad.

Seguridad

Los números de cuenta bancaria se guardan cifrados y en pantalla solo se ven los últimos cuatro dígitos. Cada entidad está aislada de las demás en la base de datos, y todo acceso a datos personales queda registrado. Hacemos copias de seguridad diarias.

Si alguna vez hubiera una brecha de seguridad que os afectara, os lo comunicaríamos sin dilación indebida y, si procede, lo notificaríamos a la autoridad en 72 horas.

Cambios

Si cambiamos esta política, os avisaremos por correo antes de que sea efectiva.