Dos nivells, una promesa.

La majoria d'aplicacions gratuïtes no ho són realment: les obtens a canvi de les teves dades. En principi és un intercanvi transparent, i en molts casos és just.

Moltes aplicacions de finances personals funcionen així també: et donen una eina de seguiment i, a canvi, agreguen les teves dades de despesa per produir informes, recomanacions, associacions comercials.

Cashfulness ha fet una elecció diferent, perquè creiem que les finances personals mereixen un tracte diferent. La calma de què parlem, si les dades no estan segures, és una promesa buida.

El primer nivell protegeix els documents que portes a l'aplicació, amb xifratge radical d'extrem a extrem. El segon nivell protegeix la teva identitat i les dades comptables, amb anonimització màxima. Val la pena explicar-los un per un.

Cashfulness funciona només quan el teu dispositiu està en línia. Mòbil o d'escriptori, l'aplicació ha de parlar amb una base de dades remota que viu als nostres servidors (infraestructura europea).

Per què aquesta elecció? Perquè les teves dades comptables han de mantenir-se sincronitzades entre els diferents dispositius que fas servir. Si afegeixes una transacció des del mòbil a l'hora de dinar, voldràs veure-la aquell vespre a l'ordinador portàtil. Sense una font centralitzada de veritat, les dades es desviarien sistemàticament entre clients.

Així que sí, la teva comptabilitat passa per un servidor remot. No és una renúncia a la privadesa: és la restricció tècnica necessària per donar-te una comptabilitat que realment funcioni en diversos dispositius. La pregunta interessant esdevé: com protegim la teva privadesa donada aquesta restricció? La resposta es troba en els dos nivells que descrivim tot seguit.

Quan comencis a fer servir Cashfulness, tard o d'hora voldràs portar documents a l'aplicació: extractes bancaris, contractes d'hipoteca o de lloguer, factures de subministraments, pòlisses d'assegurança, extractes d'inversions. Contenen tot: el teu nom complet, adreça, NIF, IBAN, imports, contraparts.

Per a ells vam prendre l'elecció més estricta possible: xifratge d'extrem a extrem (E2EE).

Imagina't que envies una carta amb un missatger. Pots posar-la en un sobre normal — el missatger la pot obrir, llegir, i tornar-la a tancar. O la pots tancar amb clau en una caixa metàl·lica que només s'obre amb una clau específica, que només tu tens. Encara que el missatger s'endugués la caixa, no la podria obrir.

Els teus documents a Cashfulness són aquesta caixa metàl·lica. El teu dispositiu els xifra abans d'enviar-los al servidor. Al servidor arriben i es queden xifrats: per a nosaltres, són blocs de soroll digital.

La clau per desxifrar-los viu només al teu dispositiu, derivada de la teva contrasenya personal i de les teves 24 paraules de recuperació (la seed phrase, l'estàndard més sòlid disponible avui per generar claus criptogràfiques personals).

L'altra cara de la moneda — volem ser honestos

Si perds la contrasenya i també perds les 24 paraules de recuperació, els teus documents esdevenen il·legibles fins i tot per a tu. Per sempre. No els podem recuperar, perquè tècnicament no podem llegir el que has xifrat. És una elecció filosòfica: preferim donar-te el control complet, fins i tot amb el pes de custodiar les teves credencials, abans que guardar una còpia de seguretat al nostre servidor.

Les dades comptables (xifres, comptes, categories, transaccions) són una estructura viva que necessites cada dia. Xifrar-les de la mateixa manera que els documents faria l'aplicació extremadament lenta i, en molts casos, inusable.

La nostra resposta no és el xifratge absolut. És l'anonimització màxima.

Cashfulness ni tan sols vol saber el teu nom. Quan et registres, no et demanem nom i cognoms: et demanem un pseudònim (el que vulguis, fins i tot pura fantasia), un correu de contacte tècnic i una contrasenya. Sense NIF, data de naixement, adreça, telèfon, vinculació amb un compte bancari, verificació d'identitat.

Els noms que dónes als teus comptes depenen de tu: descriuen una funció («Nòmina», «Compte corrent principal», «Hipoteca de la casa»), no a tu. Combinats amb el pseudònim, fan que la teva comptabilitat sigui difícil d'interpretar i impossible de relacionar amb tu per a qualsevol que no siguis tu.

Encara que algú pogués mirar la base de dades del servidor, veuria un cert pseudònim amb un pla comptable, saldos i transaccions. No sabria qui és. Veuria comptabilitat sense biografia.

El pagament també és anònim (per a nosaltres)

Uns quants consells pràctics per mantenir-te realment anònim

L'anonimat no és només una promesa nostra: també és un petit gest teu. Si vols que la teva comptabilitat sigui incomprensible per a qualsevol que no siguis tu, suggerim:

• Anomena els comptes per funció, no per persona
  «Compte bancari», «Nòmina», «Hipoteca de la casa», «Compte conjunt» funcionen bé. «Compte d'en Mario Rossi» o un IBAN complet al nom obre una esquerda innecessària.
• Deixa que les descripcions de les transaccions siguin naturalment genèriques
  Per naturalesa ja ho són: «esmorzar al bar», «sopar al restaurant», «repostatge del cotxe». Ningú fora de tu podria saber si aquell sopar va ser a Milà amb un client o a Lucca amb la teva germana.
• Fes servir un correu pseudònim per registrar-te
  El teu correu s'utilitza només per iniciar sessió i per lliurar comunicacions del servei. Un de pseudònim com aurora.at.night@protonmail.com o qualsevol altre que et convingui funciona perfectament.

Mesurem ús anònim i agregat — mai per elaborar-ne un perfil

Per entendre què funciona, mesurem quines pàgines del web es llegeixen i quines funcions de l'aplicació s'utilitzen. Sempre en forma anònima i agregada, mai vinculada a la teva identitat real. Al web fem servir Umami: sense galetes, sense fingerprinting, sense seguiment entre llocs. A l'aplicació: cap servei de tercers (ni Google Analytics, Mixpanel, Amplitude, Sentry, Firebase), tot als nostres servidors europeus de Supabase, desactivable en qualsevol moment a Configuració (Programa de millora, opt-out). Mai perfilatge comercial, mai correlació entre usuaris.

Sense recomanacions comercials personalitzades

No et diem «altres usuaris com tu van comprar X». No promocionem productes patrocinats de socis basant-nos en les teves xifres. El que fem són pistes educatives sobre les teves dades, calculades al teu dispositiu quan les dades ho requereixen. Cashfulness no dona consell d'inversió personalitzat: aquest és el terreny dels assessors financers acreditats.

IA estrictament conforme als dos nivells

En els documents, el processament d'IA que requereix llegir contingut passa al teu dispositiu, sobre una còpia desxifrada localment. En les dades comptables, qualsevol processament al servidor treballa amb xifres sense identitat personal adjunta.

Sense venda de dades agregades vinculables a persones

No podem vendre «conjunts de dades de despesa per edat i regió». No tenim dades demogràfiques. Les hem eliminat deliberadament del model de negoci. Per mantenir-nos, vivim només de subscripcions directes d'usuaris.

Notificacions i butlletí: només si els vols, mai per defecte

Aquesta és la promesa, en una sola frase que voldríem mantenir.

Cashfulness no sap qui ets, no llegeix els teus documents, no entén les teves xifres. Només tu tens totes les claus.