Última actualización: 15 de octubre de 2026
1. Quiénes somos y qué es Talea
Talea es una plataforma web de pago para gestorías, despachos y equipos financieros: lee facturas con inteligencia artificial, prepara los asientos contables y las exportaciones para programas como A3 o Sage, y se conecta con las cuentas bancarias de los clientes mediante banca abierta. Es un servicio para empresas y profesionales, no para consumidores.
Lo ofrece Insurechain SL, con nombre comercial Changetheblock (en adelante, «Insurechain» o «nosotros»):
- CIF: B88342985
- Domicilio social: C/ Albasanz 12, 1.º, oficina 1 izquierda, 28037 Madrid
- Inscripción registral: Registro Mercantil de Madrid, tomo 39.190, folio 110, sección 8, hoja M-696191, inscripción 1.ª
- Correo de contacto y de privacidad: soporte@changetheblock.com
- Delegado de protección de datos: no hemos designado uno; para cualquier asunto de privacidad escríbenos al correo anterior.
Esta política se aplica a la web de Talea, a la aplicación, al portal del cliente y a los enlaces públicos para conectar o renovar la conexión con un banco. No cubre los sitios de terceros a los que puedes llegar desde ellos, como tu banco, Enable Banking o la agenda de reuniones.
2. Dos papeles: responsable y encargado
Según de qué datos se trate, Insurechain actúa de dos maneras distintas. Es la diferencia más importante de esta política.
| Datos | Quién decide para qué se usan | Papel de Insurechain |
|---|---|---|
| Facturas, movimientos bancarios, proveedores, clientes y asientos que una gestoría o empresa gestiona dentro de Talea | La gestoría o empresa que contrata Talea («el Cliente») | Encargado del tratamiento |
| Datos de los clientes finales del Cliente que usan el portal o los enlaces bancarios | El Cliente que los invita | Encargado del tratamiento |
| Datos de las personas que usan la plataforma (nombre, correo, rol, registros de acceso) | Insurechain, para prestar la cuenta y mantenerla segura | Responsable del tratamiento |
| Datos de contratación y facturación del Cliente | Insurechain | Responsable del tratamiento |
| Datos de quien contacta con nosotros, pide una demo o escribe a soporte | Insurechain | Responsable del tratamiento |
Cuando somos encargados, solo tratamos los datos siguiendo las instrucciones del Cliente y según el contrato de encargo que forma parte de los Términos y condiciones. Si eres cliente final de una gestoría y quieres ejercer tus derechos sobre tus facturas o tus datos bancarios, dirígete primero a ella, que es quien responde de ellos; si nos escribes a nosotros, le trasladaremos tu solicitud.
3. Qué datos tratamos
| Categoría | Qué incluye | De quién | De dónde sale |
|---|---|---|---|
| Cuenta y acceso | Nombre, correo, rol, contraseña (se guarda cifrada, nunca en claro), códigos de acceso de un solo uso del portal y registros de inicio de sesión y de actividad | Personas usuarias de la gestoría y clientes finales | Ellas mismas o la gestoría que las da de alta |
| Facturas y documentos | Los archivos (PDF, imágenes, Excel) y los datos que se extraen: emisor, NIF/CIF, número, fechas, bases, IVA, retenciones, importes y cuenta contable | Proveedores y clientes del Cliente, incluidos autónomos con su nombre | El Cliente: subida de archivos, importación o un buzón de correo que él conecta |
| Datos bancarios (banca abierta) | Nombre y IBAN de la cuenta, saldos y movimientos: fecha, importe, concepto y nombre de la contraparte | Titulares de las cuentas de los clientes del Cliente | El banco, a través de Enable Banking, con el consentimiento del titular |
| Clientes y proveedores | Nombre o razón social, NIF/CIF, dirección, correo y subcuentas contables | Clientes y proveedores del Cliente | El Cliente |
| Correos conectados | Asunto, remitente, un extracto del texto y los adjuntos (facturas) de los correos que el Cliente conecta como fuente; la contraseña del buzón se guarda cifrada | Clientes y proveedores del Cliente que le escriben | El buzón que el Cliente conecta |
| Contratación y facturación | Razón social, CIF, dirección fiscal, correo de facturación y las facturas que emitimos; el pago se hace por transferencia, así que no recibimos datos de tarjeta | El Cliente | El Cliente |
| Contacto y demos | Nombre, correo, empresa, mensaje y la reunión que reservas | Personas interesadas en Talea | Ellas mismas |
| Soporte y comentarios | Lo que nos escribes y la página desde la que lo envías | Personas usuarias | Ellas mismas |
| Datos técnicos | Dirección IP, navegador, fecha y hora de acceso y errores | Visitantes y personas usuarias | Se generan solos al usar el servicio |
Lo que no tratamos: tus claves bancarias (el banco te las pide a ti, en su propia web) ni los números de tu tarjeta de pago. No buscamos categorías especiales de datos, aunque pueden aparecer de forma incidental en el concepto de una factura o de un movimiento; los tratamos solo como parte del servicio contratado.
4. Banca abierta (Open Banking)
Talea se conecta a las cuentas bancarias con la banca abierta que regula la Directiva europea de servicios de pago (PSD2). Lo hace a través de Enable Banking, un proveedor de servicios de información sobre cuentas registrado y supervisado por la autoridad financiera de Finlandia (FIN-FSA), que actúa entre el banco y Talea. Así funciona:
- Solo lectura. Pedimos acceso a los saldos y a los movimientos de la cuenta. No podemos mover dinero ni iniciar pagos.
- El consentimiento lo das tú, en tu banco. Eliges tu banco en Talea y te llevamos a su web o a su aplicación, donde te identificas y autorizas el acceso. Talea no ve ni guarda tus claves bancarias.
- El consentimiento caduca. Dura hasta 90 días (o menos, si tu banco lo limita). Te avisamos por correo 15, 7 y 1 días antes de que termine, con un enlace para renovarlo, y si no lo renuevas dejamos de recibir datos.
- Puedes retirarlo cuando quieras, desde tu banco o pidiéndoselo a la gestoría. Al desconectar una cuenta cerramos la sesión con Enable Banking y dejamos de sincronizar.
- Cuándo leemos los datos. Una sincronización automática cada noche y las que lance la gestoría a mano, mientras el consentimiento esté vigente.
La sesión que nos concede tu banco se guarda cifrada. Los movimientos se usan para conciliar la contabilidad del Cliente y no los usamos para ninguna otra finalidad, ni los vendemos ni los cedemos para publicidad. Enable Banking tiene su propia información de privacidad, que puedes consultar en su web; en esta operación participa como proveedor regulado de acceso a la información de la cuenta.
5. Inteligencia artificial y lectura de facturas
Cuando se sube una factura, la leemos con un modelo de inteligencia artificial que extrae los datos (emisor, NIF, número, fechas, bases, IVA, retenciones, importes) y propone una cuenta contable. Para ello el documento se envía a un proveedor de IA, Anthropic, que actúa como subencargado nuestro: trata el documento únicamente para devolvernos esa lectura, y no puede usarlo para otros fines ni para entrenar sus modelos, y lo elimina automáticamente de sus servidores en un máximo de 30 días, salvo que la ley exija conservarlo.
Dos cosas que conviene saber:
- Una persona siempre verifica. La IA solo da una factura por buena cuando está completa y los importes cuadran; el resto queda pendiente de revisión. Nada se contabiliza ni se exporta sin verificación humana.
- No tomamos decisiones automatizadas con efectos legales sobre las personas. La lectura es una ayuda al trabajo del Cliente, y es el Cliente quien responde del resultado contable.
Para clasificar y buscar en los documentos usamos además modelos que funcionan en nuestra propia infraestructura, sin enviar datos a terceros [confirmar que aplica en producción].
Correos de clientes. Si el Cliente conecta un buzón de correo, analizamos los correos nuevos para detectar los que necesitan respuesta (por ejemplo, una pregunta de un cliente) y proponemos un borrador. Para ello el asunto y el texto del correo se envían a Groq, otro proveedor de IA que actúa como subencargado nuestro: por defecto no conserva ese contenido una vez devuelta la respuesta (solo guarda registros durante un máximo de 30 días si hicieran falta por fiabilidad o por abuso). El borrador solo se envía cuando una persona del Cliente lo decide, y se envía desde el propio buzón del Cliente.
6. Para qué usamos los datos y en qué nos basamos
| Finalidad | Base jurídica (art. 6 RGPD) | Papel |
|---|---|---|
| Prestar el servicio contratado: leer facturas, generar asientos y exportaciones, sincronizar los bancos | Ejecución del contrato con el Cliente (6.1.b) | Encargado, siguiendo sus instrucciones |
| Crear y mantener las cuentas de las personas usuarias y su acceso seguro | Ejecución del contrato (6.1.b) | Responsable |
| Facturar, cobrar y cumplir las obligaciones fiscales y contables propias | Contrato y obligación legal (6.1.b y 6.1.c) | Responsable |
| Avisar de la caducidad del consentimiento bancario y enviar correos del servicio (invitaciones, códigos, restablecer contraseña) | Ejecución del contrato (6.1.b) | Encargado o responsable, según el caso |
| Atender consultas, soporte y comentarios | Interés legítimo en responder a quien nos escribe (6.1.f) o contrato | Responsable |
| Gestionar demos y contactos comerciales | Consentimiento o medidas precontractuales (6.1.a y 6.1.b) | Responsable |
| Seguridad, prevención del fraude y registros de auditoría | Interés legítimo en proteger el servicio (6.1.f) | Responsable |
| Mejorar el servicio con datos agregados y no identificativos | Interés legítimo (6.1.f) | Responsable |
No usamos los datos de las facturas ni los movimientos bancarios de los Clientes para publicidad, para elaborar perfiles comerciales ni para entrenar modelos propios o de terceros.
7. Con quién compartimos los datos
Solo recurrimos a proveedores que necesitamos para prestar el servicio. Cuando actúan por cuenta de Insurechain tienen un contrato que les obliga a tratar los datos únicamente para ese fin y con medidas de seguridad adecuadas. Si cambiamos de proveedor o añadimos uno nuevo, lo comunicaremos a los Clientes con antelación.
| Proveedor | Para qué | Dónde trata los datos |
|---|---|---|
| Microsoft Azure | Alojamiento: base de datos, almacenamiento de archivos y servidores | Unión Europea (región España Central) |
| Enable Banking Oy (Finlandia) | Acceso a la información de las cuentas bancarias (banca abierta); trata los datos con su propio aviso de privacidad | Unión Europea |
| Anthropic PBC | Lectura de facturas con inteligencia artificial | Estados Unidos |
| Groq | Análisis de los correos que el Cliente conecta (detectar los que necesitan respuesta y proponer un borrador) | Estados Unidos |
| Servidor de correo de Insurechain (alojamiento externo) | Envío de los correos del servicio (invitaciones, códigos, avisos de renovación) | Estados Unidos, según la ubicación del servidor |
| Azure DevOps (Microsoft) | Gestión de los comentarios y errores que nos envías desde la aplicación | Unión Europea (Irlanda, región North Europe) |
| Motion | Agenda de las demos: el botón «Pedir demo» te lleva a su página, donde él trata los datos de tu reserva con su propia política | Según su política de privacidad |
También podemos comunicar datos cuando lo exija la ley (por ejemplo, a la Agencia Tributaria o a un juzgado) y a nuestros asesores legales y fiscales, sujetos a confidencialidad. No vendemos datos personales.
Transferencias fuera del Espacio Económico Europeo. El envío de documentos a Anthropic, el análisis de correos con Groq y el envío de los correos del servicio desde nuestro servidor de correo implican transferir datos a Estados Unidos. Lo hacemos con las garantías que exige el RGPD: en el caso de Anthropic y de Groq, las cláusulas contractuales tipo de la Comisión Europea (Decisión (UE) 2021/914) incluidas en sus contratos de tratamiento de datos; en el del servidor de correo, [indicar la garantía que ofrece su proveedor de alojamiento]. La reserva de una demo en Motion la haces tú directamente en su página, con su propia política de privacidad. Puedes pedirnos una copia de esas garantías escribiéndonos.
8. Cuánto tiempo conservamos los datos
| Datos | Plazo |
|---|---|
| Datos del Cliente: facturas, movimientos, clientes, proveedores y asientos | Mientras dure el contrato. Al terminar, el Cliente tiene [30] días para exportarlos y después los borramos, salvo que la ley nos obligue a conservar algo |
| Sesión del consentimiento bancario | Hasta que el consentimiento caduque o se retire; entonces se cierra y se elimina la sesión |
| Enlaces para conectar o renovar un banco | Caducan a los 30 días o al usarse |
| Cuentas de las personas usuarias y registros de acceso | Mientras la cuenta esté activa y [12] meses después |
| Extracto de los correos analizados | Mientras el correo esté pendiente de respuesta y hasta [30] días después de resolverlo o descartarlo |
| Facturación y contabilidad propia de Insurechain | 6 años, por la normativa mercantil y fiscal |
| Contacto, demos y soporte | Hasta [12] meses desde la última comunicación, o hasta que nos pidas borrarlos |
Las obligaciones de conservación de las facturas y de los libros contables (por ejemplo, cuatro años a efectos fiscales y seis por el Código de Comercio) son del Cliente como titular de su contabilidad: es él quien decide qué conservar en Talea y qué exportar antes de cancelar.
9. Seguridad, derechos y reclamaciones
Cómo protegemos los datos. Las comunicaciones van cifradas (HTTPS). La sesión bancaria y las credenciales de los buzones de correo que conecta el Cliente se guardan cifradas con AES-256; las contraseñas se guardan con un hash irreversible. Cada gestoría ve solo sus datos y cada persona usuaria solo lo que su rol permite. Registramos los accesos y las acciones relevantes. Si hubiera una brecha de seguridad que afectase a datos personales, avisaremos al Cliente sin dilación indebida y, cuando corresponda, a la Agencia Española de Protección de Datos en 72 horas.
Tus derechos. Puedes pedir el acceso a tus datos, su rectificación o supresión, la limitación del tratamiento, oponerte a él y recibir tus datos en un formato estándar (portabilidad). Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento sin que afecte a lo ya hecho.
Cómo ejercerlos. Escribe a soporte@changetheblock.com indicando qué derecho quieres ejercer y acompañando un documento que nos permita identificarte. Respondemos en un mes como máximo. Si tus datos están en Talea porque una gestoría te los pidió (eres su cliente o su proveedor), te remitiremos a ella, que es quien decide sobre ellos.
Reclamaciones. Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid).
Menores. Talea es un servicio para empresas y profesionales y no está dirigido a menores de edad.
Cambios. Si modificamos esta política de forma relevante, lo avisaremos en la web o por correo con antelación razonable. Siempre indicaremos arriba la fecha de la última actualización.