Declaración de privacidad

Sento trata datos personales. A continuación explicamos qué recogemos, por qué, cuánto tiempo lo conservamos y quién más puede verlo. En lenguaje sencillo, porque una declaración de privacidad que no se puede leer vale muy poco.

Esta declaración cubre el sitio web, tu cuenta y los datos de empresa que introduces en Sento. Esos datos de empresa los tratamos por encargo tuyo y no para nosotros; eso requiere un acuerdo de tratamiento de datos, que firmamos contigo antes de que subas nada.

Esta es una traducción. En caso de discrepancia, prevalece la versión neerlandesa.

Quién es el responsable

Sento, nombre comercial de una sociedad colectiva (VOF) inscrita en la Cámara de Comercio neerlandesa (KvK) con el número 97593494.

¿Preguntas sobre tus datos, o una solicitud para consultarlos o eliminarlos? Escribe a info@sentofinance.com. Respondemos en el plazo de un mes, normalmente mucho antes.

No tenemos delegado de protección de datos, ni estamos obligados a tenerlo: no supervisamos a nadie a gran escala y no tratamos categorías especiales de datos personales.

Qué tratamos

Cuando creas una cuenta

Tu nombre, tu dirección de correo electrónico, el nombre de tu organización y tu preferencia de idioma. Tu contraseña se almacena cifrada – no podemos leerla, aunque quisiéramos.

Cuando inicias sesión con Google

Google nos transmite tu nombre y tu dirección de correo electrónico. Nada más: no pedimos acceso a tu Gmail, tu calendario ni tus archivos. Usar una contraseña siempre es posible.

Cuando configuras la verificación en dos pasos

Una clave secreta que tu aplicación de autenticación usa para generar códigos. Se almacena cifrada y nunca sale de nuestro entorno.

Mientras usas Sento

Llevamos un registro de los eventos relacionados con la seguridad: iniciar sesión, cerrar sesión, cambiar una contraseña, activar o desactivar la verificación en dos pasos. De cada uno anotamos la hora, tu dirección IP y tu tipo de navegador.

Es a propósito. Si no puedes ver quién accedió a tus datos y cuándo, entonces “tratamos tus datos con cuidado” es una afirmación y no algo que puedas comprobar.

Cuando haces una pregunta al analista de IA

Guardamos tu pregunta, las respuestas y los cálculos realizados para ellas como una conversación, para que puedas encontrarla más tarde. Una conversación es visible solo para ti – tampoco la ven tus compañeros de tu propia organización. Puedes eliminar una conversación tú mismo; si no haces nada, la eliminamos 90 días después del último mensaje.

Por separado, el registro de tu organización anota quién hizo una pregunta y cuándo, qué cálculos eligió la IA y cuánta capacidad de procesamiento requirió. Los miembros de tu organización pueden ver ese registro – así que un compañero puede ver que preguntaste algo y cuándo; el texto de tu pregunta y de la respuesta no figura en él.

Si eliminas un archivo, los cálculos que contienen filas de ese archivo desaparecen de tus conversaciones, y esa conversación no puede continuar. El texto de una respuesta anterior puede seguir mencionando un nombre o un valor de ese archivo hasta que se elimine la conversación – por ti, o después de 90 días.

Cuando contratas una suscripción

Tu nombre, tu dirección de correo electrónico, tu dirección de facturación, tu número de IVA si procede, y el estado y la duración de tu suscripción.

Tus datos de pago nunca nos llegan. El pago se realiza íntegramente en Stripe; solo se nos comunica que el pago se ha completado. Tu número de tarjeta nunca pasa por nuestros sistemas.

Por qué, y con qué base jurídica

Finalidad	Datos	Base jurídica
Crear tu cuenta e iniciar tu sesión	nombre, correo electrónico, contraseña, organización	Ejecución del contrato
Confirmar tu dirección de correo electrónico	dirección de correo electrónico	Ejecución del contrato
Verificación en dos pasos	tu clave de autenticación	Interés legítimo: proteger tu cuenta
Registro de seguridad	hora, dirección IP, tipo de navegador	Interés legítimo y la obligación de seguridad del RGPD
Suscripción y facturación	nombre, correo electrónico, datos de facturación	Ejecución del contrato
Responder preguntas en el analista de IA	tu pregunta, la conversación, los cálculos	Ejecución del contrato
Conservación de facturas	datos de facturación	Obligación legal: normas fiscales neerlandesas de conservación
Recordar tu idioma	elección de idioma	Interés legítimo: mantener el sitio utilizable

Cuando nos basamos en un interés legítimo, lo hemos sopesado frente a tu privacidad. Para un registro de seguridad lo consideramos justificado: protege tus datos, y no anotamos más de lo necesario.

Cuánto tiempo los conservamos

Datos	Conservación
Tu cuenta	Mientras exista tu cuenta
Después de eliminar tu cuenta	Retirada de nuestros sistemas en 30 días; las copias de seguridad caducan en 90 días
Registro de seguridad	12 meses
Conversaciones con el analista de IA	90 días después del último mensaje, o antes si eliminas la conversación
Lo que va a Anthropic (reconocimiento de archivos y analista de IA)	Anthropic lo elimina por defecto en 30 días, salvo que Anthropic deba conservarlo más tiempo para la supervisión de abusos o por una obligación legal
Lo que va a TypeSafe al reconocer un archivo	Según las condiciones de TypeSafe; la retención cero contractual solo la ofrecen a clientes empresariales
Facturas y justificantes de pago	7 años – exigido por la legislación fiscal neerlandesa

Puedes eliminar tu cuenta en cualquier momento: escríbenos y se hace. Solo las facturas deben conservarse más tiempo, y en eso no tenemos elección.

Quién más los ve

No vendemos tus datos y no los usamos para entrenar modelos de IA. Sí trabajamos con un pequeño número de proveedores, que tratan tus datos solo para nosotros y nunca para sí mismos.

Parte	Para qué	Dónde se tratan
Supabase	Base de datos, cuentas e inicio de sesión	Unión Europea (Fráncfort)
Vercel	Alojamiento del sitio web y del portal	Unión Europea
Stripe	Pagos, facturación e IVA	Irlanda, con transferencia a Estados Unidos
Anthropic	Análisis de la estructura de un archivo que subes, y las respuestas del analista de IA	Estados Unidos
TypeSafe	Reconocer qué tipo de archivo subes y qué columna contiene qué	No especificado en su acuerdo de tratamiento de datos
Brevo	Correos desde el portal: invitaciones, inicio de sesión y restablecimiento de contraseña, y mensajes enviados con el botón Soporte	Unión Europea
Google	Solo si eliges iniciar sesión con Google	Estados Unidos

Hay un acuerdo de tratamiento de datos con Supabase, Vercel y Stripe. Para Anthropic se aplica el acuerdo de tratamiento de datos que forma parte de sus condiciones comerciales. Para TypeSafe se aplica su acuerdo de tratamiento de datos, regido por el derecho irlandés. Google no es un encargado del tratamiento: si eliges iniciar sesión con Google, Google decide por sí mismo qué hace con tu cuenta de Google.

Cuando analizamos la estructura de un archivo que subes, una muestra va a un encargado de IA – TypeSafe, o Anthropic en Estados Unidos cuando usamos esa vía: los nombres de las columnas y un puñado de valores por columna, para que su modelo pueda ver qué columna contiene qué información. No se envía ningún valor de una columna que reconozcamos como dato personal: nombres, direcciones, códigos postales, direcciones de correo electrónico, números de teléfono, cuentas bancarias y campos de notas de texto libre se retienen – de esas columnas solo se envía el nombre de la columna. Esa comprobación funciona sobre los nombres de tus columnas, así que una columna con un nombre que no reconocemos como dato personal puede enviar valores de ejemplo; si te encuentras con una, dínoslo. Por columna se envían como máximo ocho valores de ejemplo individuales – nunca una fila completa, nunca una columna completa, nunca un total. Como esos ejemplos se eligen de forma independiente por columna, juntos no forman una fila real de tu archivo. Anthropic no aprende de ello y elimina la muestra por defecto en 30 días, salvo que Anthropic deba conservarla más tiempo para la supervisión de abusos o por una obligación legal. TypeSafe tampoco aprende de ello, pero conserva la muestra según sus propias condiciones: la retención cero contractual solo la ofrecen a clientes empresariales.

Cuando haces una pregunta al analista de IA, esto va a Anthropic en Estados Unidos: tu pregunta, el desarrollo anterior de la misma conversación y los resultados de los cálculos que Sento hizo para esa pregunta. Esos resultados son cifras resumidas con los nombres que les corresponden – un producto, un canal de venta, una cuenta contable, un sistema. Si pides las filas detrás de una cifra o un pedido concreto, esas filas también se envían, hasta un máximo fijo. No se envía ningún valor de una columna que reconozcamos como dato personal – la misma comprobación que al reconocer un archivo, con la misma salvedad de que funciona sobre los nombres de las columnas – ni tampoco nombres de archivo ni números de seguimiento. Anthropic no aprende de ello y lo elimina por defecto en 30 días, salvo que Anthropic deba conservarlo más tiempo para la supervisión de abusos o por una obligación legal. La conversación en sí se almacena en la Unión Europea.

Cada importe y cada porcentaje lo calcula Sento. La IA elige qué cálculo y lo explica; no mostramos ningún importe ni porcentaje que no tenga un cálculo detrás.

Tus datos se almacenan en la Unión Europea. Supabase, Vercel, Stripe y Anthropic son empresas estadounidenses; en Anthropic, el análisis de archivos y las respuestas del analista de IA se producen efectivamente en Estados Unidos, y en las otras tres no se puede descartar del todo un acceso desde fuera de la UE – por ejemplo, cuando su servicio de soporte investiga un incidente. Para todas esas transferencias se aplican las cláusulas contractuales tipo de la Comisión Europea, complementadas cuando procede por el EU-US Data Privacy Framework.

En el caso de TypeSafe, el acuerdo de tratamiento de datos no indica en qué país se realiza el análisis. Ese acuerdo se rige por el derecho irlandés y cubre las transferencias fuera de la UE con las mismas cláusulas contractuales tipo.

Si inicias sesión con Google, Google sigue siendo responsable de tu propia cuenta de Google. A ella se aplica su propia política de privacidad.

Cómo los protegemos

• Tus datos se almacenan en la Unión Europea, también tus conversaciones con el analista de IA. Las excepciones son lo que va a Anthropic para la IA (en Estados Unidos) y, al reconocer un archivo, a TypeSafe (país no especificado) – véase más arriba.
• El tráfico va por TLS; el almacenamiento está cifrado.
• Los datos de clientes se separan en la propia base de datos, no solo en la aplicación – así que un error en nuestro código no puede saltárselo. Lo comprobamos con una prueba automatizada.
• La verificación en dos pasos está disponible en todas las cuentas, y la recomendamos.
• Los eventos de seguridad se escriben en un registro que no se puede modificar.
• Las claves y contraseñas se guardan en almacenes seguros, nunca en nuestro código fuente.

La seguridad perfecta no existe. Si sospechas que algo va mal con tu cuenta o con nuestra seguridad, escribe a info@sentofinance.com: nos tomamos en serio esos avisos y respondemos rápido.

Cookies

Sento no usa cookies publicitarias ni de seguimiento, y no mide lo que haces en el sitio. Por eso tampoco ves ningún banner de cookies: no hay nada que preguntar.

Cookie	Para qué	Duración
sb-…-auth-token	Mantiene tu sesión iniciada	Hasta que cierras sesión
sento-lang	Recuerda qué idioma prefieres	12 meses

Decisiones automatizadas

No las hay. Ningún ordenador toma decisiones sobre ti sin la intervención de una persona.

El analista de IA ofrece análisis y consejos basados en los datos de tu empresa. Eso sigue siendo un apoyo para una decisión que tomas tú. Las cifras que contiene proceden de cálculos deterministas que puedes comprobar, no de un modelo de lenguaje: cada importe y cada porcentaje de una respuesta enlaza con el cálculo del que procede. Si eso cambia, actualizaremos esta declaración antes.

Tus derechos

Tienes derecho a:

• consultar qué datos tenemos sobre ti;
• que se rectifiquen si son incorrectos;
• que se eliminen;
• que se limite su tratamiento;
• llevarte tus datos en un formato de archivo habitual;
• oponerte a un tratamiento basado en un interés legítimo.

Escribe a info@sentofinance.com. Respondemos en el plazo de un mes. Para no entregar datos a la persona equivocada, puede que te pidamos que confirmes tu identidad.

Si no estás de acuerdo con cómo tratamos tus datos, puedes presentar una reclamación ante la autoridad neerlandesa de protección de datos (Autoriteit Persoonsgegevens). Preferimos oírlo primero de ti, para poder solucionarlo.

Cambios

Sento está en desarrollo, así que esta declaración cambiará con él. La fecha de arriba indica cuándo se actualizó por última vez. Si cambia algo importante en lo que hacemos con tus datos, se lo comunicaremos a todos los que tengan una cuenta – para que te enteres por nosotros y no tengas que descubrirlo tú.