Política de privacitat

No sol·licitem ni tractem: nom, cognoms, NIF, data de naixement, adreça, telèfon, sexe, document d'identitat.

A cada nou inici de sessió registrem:

Aquestes dades s'utilitzen exclusivament per a la seguretat del compte (detecció d'accessos sospitosos, prevenció d'abusos). Sempre es recullen i no estan subjectes a la baixa opcional del Programa de millora (vegeu §3.5).

Aquestes dades resideixen a la nostra base de dades remota (Supabase, servidors europeus) associades al sobrenom i al correu electrònic de la persona usuària. Per disseny no contenen dades identificatives personals de la persona real, tret que la persona usuària les introdueixi voluntàriament (p. ex. noms de comptes que incloguin el seu cognom — pràctica que desaconsellem, vegeu /privacy-radicale).

El contingut d'aquests fitxers es xifra d'extrem a extrem (end-to-end) al dispositiu de la persona usuària abans de l'enviament, amb una clau generada al dispositiu i protegida pel codi dels documents (diferent de la contrasenya del compte); les 24 paraules de recuperació (llavor BIP39) són la còpia de reserva d'aquesta clau. La clau en clar mai no surt del dispositiu: al servidor només conservem la seva versió xifrada, i del contingut dels documents només veiem blocs de soroll digital. Resten llegibles, en canvi, per permetre la cerca i l'organització, les informacions que la persona usuària associa al fitxer: títol, notes, data, tipus i mida, les dades de garanties i pòlisses, la vinculació amb les transaccions.

Per millorar l'aplicació mesurem:

Aquestes dades estan pseudonimitzades en el moment de la recollida i s’analitzen normalment de manera agregada (art. 4.5 RGPD). Es queden als nostres servidors europeus de Supabase: cap servei de tercers (Google Analytics, Mixpanel, Amplitude, Sentry, Firebase Analytics, etc.).

Continua sent necessari un vincle tècnic amb el compte i, en un nombre limitat de casos, una persona del nostre equip pot consultar les dades d’ús referides a un sol compte. Passa per quatre finalitats, totes lligades al funcionament i a la millora del servei: (a) respectar la desactivació per usuari (per deixar de recollir les dades del teu compte hem de saber quines són les teves); (b) mesurar la cobertura per sistema operatiu (prioritat dels beta testers i suport de plataformes); (c) respondre les teves peticions d’assistència, on saber quines funcions has fet servir i quins errors has trobat sovint és l’única manera d’entendre el problema; (d) diagnosticar avaries que afecten poques persones, invisibles per definició en les xifres agregades.

Fora d’aquestes finalitats no fem servir aquestes dades: cap elaboració de perfils comercials, cap publicitat, cap decisió automatitzada sobre tu, cap cessió ni compartició amb tercers. Les dades d’ús no influeixen en el preu que pagues ni en les condicions que t’oferim, i no serveixen per construir perfils de comportament amb finalitats de màrqueting.

Pots desactivar la recollida en qualsevol moment des dels ajustos de l’app, a “Programa de Millora”.

Abans del registre. Des del primer inici fins al primer accés, l’app compta de manera anònima a quins passos arriba una instal·lació nova (obertura, benvinguda, accés, registre, confirmació del correu electrònic). Al servidor només hi arriben el nom del pas, el sistema operatiu i la versió de l’app: cap compte, cap identificador del dispositiu, cap adreça IP desada. Les xifres se sumen per dia, cada pas es compta una sola vegada i el recompte s’atura al primer accés. Són dades anònimes, que no es poden vincular a cap persona: per això no depenen del Programa de Millora, que no existeix abans de crear el compte.

Es tracten únicament si tries activament subscriure-t’hi (opt-in). Vegeu §5 per al servei de tercers que les allotja (ActiveCampaign). Per a la llista d’espera del llançament conservem també una fila a les nostres bases de dades europees — correu, idioma i data — per una sola raó: poder saber quantes de les persones inscrites van crear després un compte. Res més, i cap perfil. La supressió es demana escrivint a privacy@cashfulness.com, a més de l’enllaç de baixa present a cada correu.

No són tractades directament per Cashfulness. Els pagaments de subscripcions passen per:

Apple App Store i Google Play actuen com a merchant of record: tracten el nom, l'adreça, la targeta de crèdit i l'IBAN de la persona usuària, i són responsables d'emetre factures o rebuts fiscals als usuaris finals segons les seves pròpies polítiques i la normativa de cada país. Per a aquests dos canals, Cashfulness només rep els ingressos nets i un identificador opac de subscripció (p. ex. sub_abc123): mai no veiem el nom del client, l'adreça, el NIF, la targeta de crèdit o l'IBAN.

Tampoc al lloc web no som nosaltres qui ven. Per a les subscripcions comprades a través del lloc web, la venedora és Link (Sold through Link, LLC, societat del grup Stripe), que actua com a merchant of record: cobra el pagament, calcula i ingressa els impostos del país del client, emet rebuts i factures i gestiona els reemborsaments i les reclamacions. Link i Stripe tracten aquestes dades com a venedora, d'acord amb la seva pròpia política de privacitat. Per calcular els impostos, Stripe demana el nom i l'adreça de facturació: Vittorio Giusti srl els veu al tauler de control de Stripe, juntament amb l'adreça de correu electrònic, la marca de la targeta i els últims 4 dígits, el resultat del pagament i un identificador de client, però el nom i l'adreça mai no entren a la base de dades de l'app. Mai no rebem el número complet de la targeta de crèdit ni les dades de seguretat (CVV). Per vincular el pagament al compte, Cashfulness envia a Stripe l'adreça de correu electrònic i l'identificador de la persona usuària; en rebre el pagament, guardem l'associació entre la persona usuària i l'identificador de client de Stripe.

Les dades de pagament del canal web que veiem al tauler de control de Stripe són tractades per Vittorio Giusti srl per a l'execució del contracte (article 6.1.b del RGPD) i per a les obligacions comptables vinculades a la factura mensual a Link (article 6.1.c del RGPD); vegeu §4 i §7.

Si actives les notificacions push, tractem:

El testimoni i la cua d'enviament es queden als nostres servidors Supabase a Europa. El lliurament passa per Google Firebase Cloud Messaging i, a l'iPhone, per Apple Push Notification service: tots dos veuen el testimoni, el títol i el text de la notificació (vegeu §5). A Mac, Windows i Linux les notificacions push no existeixen: els recordatoris es generen al dispositiu i no surten de l'app.

Base jurídica: execució del contracte (article 6.1.b del RGPD), perquè les notificacions les demanes tu quan les actives. Pots desactivar-les en qualsevol moment des dels ajustos de l'app o del sistema operatiu; el testimoni es desactiva i s'elimina juntament amb el compte.

Quan ens escrius a info@, support@ o beta@cashfulness.com, o envies un informe des de l'app, tractem allò que ens fas arribar: el text del missatge, la teva adreça de correu electrònic, el sobrenom, la plataforma i la versió de l'app, i els fitxers adjunts, si n'hi ha. Com els fem servir, i amb quines eines, s'explica a §5.1.

Peticions d'assistència. Les peticions que arriben a info@, support@ i beta@cashfulness.com i els informes enviats des de l'app els llegeix una persona del nostre equip. Per classificar-los i preparar un primer esborrany de resposta fem servir Claude, una eina d'intel·ligència artificial d'Anthropic: el text de la petició i, per als informes des de l'app, el sobrenom, l'adreça de correu electrònic, la plataforma, la versió de l'app i els fitxers adjunts, si n'hi ha, són tractats per Anthropic als Estats Units. El fem servir amb una subscripció individual, regida per les condicions d'ús d'Anthropic per a persones usuàries individuals: entre nosaltres i Anthropic no hi ha cap contracte de tractament de dades (DPA), i als ajustos del compte hem desactivat l'ús dels continguts per entrenar els models. L'esborrany sempre el rellegeix, el corregeix i l'envia una persona: cap resposta no surt automàticament. Estem traslladant aquest tractament a un servidor de Vittorio Giusti srl a Itàlia: quan estigui fet, Anthropic deixarà de rebre aquestes dades i actualitzarem aquesta política.

Assistent a l'app. L'app conté un assistent que respon preguntes sobre l'ús de Cashfulness, disponible segons el pla. Quan li fas una pregunta, al model li arriben la teva pregunta, la llengua, els últims missatges de la mateixa conversa i alguns fragments del manual. No li arriben les teves dades comptables: comptes, saldos, moviments i documents es queden fora. El model s'executa en un ordinador de Vittorio Giusti srl a Itàlia, al qual s'accedeix a través d'una connexió xifrada proporcionada per Tailscale, que no en pot llegir el contingut (vegeu §5). El text de la pregunta s'envia tal com l'escrius: no hi posis dades personals que no vulguis compartir. Les converses es desen als nostres servidors Supabase a Europa i s'eliminen juntament amb el compte. L'assistent ofereix indicacions sobre l'ús de l'app, no assessorament financer, fiscal o legal.

Xat del lloc web. La finestra de xat present a cashfulness.com no està connectada a cap servei d'intel·ligència artificial i no envia dades a tercers. Si l'activem, abans actualitzarem aquesta política.

No fem servir les teves dades per entrenar models d'intel·ligència artificial, ni nostres ni de tercers, i no cedim conjunts de dades a proveïdors d'IA.

Per exercir qualsevol dels drets esmentats, la persona usuària pot:

Respondrem en un termini de 30 dies des de la sol·licitud (ampliable 60 dies més per a sol·licituds especialment complexes, d'acord amb l'article 12.3 del RGPD; se n'informarà la persona usuària si escau).