Dos niveles, una sola promesa.

La mayoría de las apps gratuitas no son gratuitas: te las ofrecen a cambio de tus datos. Es un trueque en principio transparente, y en muchos casos merece la pena hacerlo.

También muchas apps de finanzas personales funcionan así: te dan una herramienta de seguimiento y a cambio agregan tus datos de gasto para producir informes, recomendaciones y acuerdos comerciales.

Cashfulness ha tomado una decisión distinta, porque creemos que las finanzas personales merecen otro trato. La calma de la que hablamos, si los datos no están a salvo, es una promesa vacía.

El primer nivel protege los documentos que llevas a la app, con cifrado de extremo a extremo radical. El segundo nivel protege tu identidad y tus datos contables, con anonimización máxima. Merece la pena explicarlos de uno en uno.

Cashfulness funciona solo si tu dispositivo está conectado. Móvil o escritorio, la app tiene que poder hablar con una base de datos remota que vive en nuestros servidores (infraestructura europea).

¿Por qué esta decisión? Porque tus datos contables tienen que permanecer sincronizados entre los distintos dispositivos que usas. Si añades una transacción desde el móvil en la pausa de la comida, quieres volver a verla por la noche desde el portátil. Sin un punto de verdad centralizado, los datos divergirían sistemáticamente entre los clientes.

Así que sí, tu contabilidad transita por un servidor remoto. No es una renuncia a la privacidad: es el requisito técnico necesario para darte una contabilidad que funcione de verdad en varios dispositivos. La pregunta interesante pasa a ser: ¿cómo protegemos tu privacidad dado este requisito? La respuesta está en los dos niveles que te contamos ahora.

Cuando empiezas a usar Cashfulness, antes o después querrás llevar dentro de la app tus documentos: extractos bancarios, contratos de hipoteca o de alquiler, facturas de suministros, pólizas, certificados de inversión. Contienen de todo: nombre completo, dirección, NIF, IBAN, importes, contrapartes.

Para ellos hemos tomado la decisión más estricta posible: cifrado de extremo a extremo (E2EE).

Imagina que quieres enviar una carta con un mensajero. Puedes meterla en un sobre normal — el mensajero puede abrirlo, leerla y volver a cerrarlo. O puedes encerrarla en una caja de metal que solo se abre con una llave concreta, que tienes solo tú. Aunque el mensajero se llevara la caja, no podría abrirla.

Tus documentos en Cashfulness son la caja de metal. Tu dispositivo los cifra antes de enviarlos al servidor. Al servidor llegan y permanecen cifrados: para nosotros son bloques de ruido digital.

La clave para descifrarlos vive solo en tu dispositivo, derivada de tu contraseña personal y de tus 24 palabras de recuperación (la seed phrase, el estándar más sólido disponible hoy para generar claves criptográficas personales).

El reverso de la moneda, y queremos ser honestos

Si pierdes tu contraseña y pierdes también las 24 palabras de recuperación, tus documentos se vuelven ilegibles incluso para ti. Para siempre. No podemos recuperarlos, porque técnicamente no podemos leer lo que has cifrado. Es una decisión de filosofía: preferimos darte el control entero, aun con el peso de custodiar tus credenciales, antes que guardar una copia de seguridad en nuestro servidor.

Los datos contables (números, cuentas, categorías, movimientos) son una estructura viva que necesitas cada día. Cifrarlos igual que los documentos haría la app lentísima y en muchos casos inutilizable.

Nuestra respuesta no es el cifrado absoluto. Es la anonimización máxima.

Cashfulness ni siquiera quiere saber cómo te llamas. Cuando te registras, no pedimos nombre y apellidos: te pedimos un alias (el que tú quieras, incluso de pura fantasía), un correo para los contactos técnicos y una contraseña. Ni NIF, ni fecha de nacimiento, ni dirección, ni número de teléfono, ni vínculo con tu cuenta bancaria, ni verificación de identidad.

Los nombres que les das a tus cuentas los decides tú: describen una función ("Nómina", "Cuenta corriente principal", "Hipoteca de la casa"), no a ti. Combinados con el alias, hacen que tu contabilidad sea difícil de entender e imposible de vincular contigo para cualquiera que no seas tú.

Aunque alguien pudiera mirar la base de datos del lado del servidor, vería un alias con un plan de cuentas, unos saldos y unos movimientos. No sabría quién es. Vería una contabilidad sin biografía.

También el pago es anónimo (para nosotros)

Algunos consejos prácticos para seguir siendo de verdad anónimo

El anonimato no es solo una promesa nuestra: es también un pequeño gesto tuyo. Si quieres que tu contabilidad sea incomprensible para cualquiera que no seas tú, te aconsejamos:

• Llama a las cuentas por su función, no por la persona
  "Cuenta bancaria", "Nómina", "Hipoteca de la casa", "Cuenta conjunta" funcionan bien. "Cuenta de Mario Rossi" o un IBAN completo en el nombre abren una rendija innecesaria.
• Deja que las descripciones de las transacciones sean naturalmente genéricas
  Por su naturaleza ya lo son: "desayuno en el bar", "cena en el restaurante", "repostaje del coche". Nadie fuera de ti entendería si esa cena fue en Milán con un cliente o en Lucca con tu hermana.
• Usa un correo seudónimo para el registro
  Tu correo sirve solo para el acceso y para hacerte llegar comunicaciones de servicio. Vale perfectamente uno seudónimo del tipo aurora.de.noche@protonmail.com o cualquier otro que te resulte cómodo.

Medimos el uso anónimo y agregado — nunca para perfilarte

Para entender qué funciona, medimos qué páginas del sitio se leen y qué funciones de la app se usan. Siempre de forma anónima y agregada, nunca ligada a tu identidad real. En el sitio usamos Umami: sin cookies, sin fingerprinting, sin seguimiento entre sitios. En la app: ningún servicio de terceros (ni Google Analytics, ni Mixpanel, ni Amplitude, ni Sentry, ni Firebase), todo en nuestros servidores Supabase europeos, desactivable en cualquier momento desde los ajustes (Programa de Mejora, opt-out). Sin perfilado comercial, sin correlación entre usuarios, nunca.

Ninguna recomendación comercial personalizada

No te decimos "otros usuarios como tú han comprado X". No te empujamos productos de socios patrocinados basándonos en tus números. Lo que hacemos son indicaciones educativas sobre tus datos, calculadas en tu dispositivo cuando la naturaleza de los datos lo exige. Cashfulness no da consejos de inversión personalizados: ese es el terreno de los asesores financieros colegiados.

IA rigurosamente conforme a los dos niveles

Sobre los documentos, los procesamientos de IA que requieren leer su contenido ocurren en tu dispositivo, sobre una copia descifrada local. Sobre los datos contables, los eventuales procesamientos del lado del servidor funcionan con números sin identidad personal.

Ninguna venta de datos agregados atribuibles a personas

No podemos vender "conjuntos de datos de gasto de los italianos por franja de edad y residencia". Los datos personales no los tenemos. Lo hemos eliminado deliberadamente del modelo de negocio. Para sostenernos vivimos solo de las suscripciones directas de los usuarios.

Notificaciones y newsletter: solo si tú las quieres, nunca por defecto

Esta es la promesa, resumida en una frase que nos gustaría que quedara.

Cashfulness no sabe quién eres, no lee tus documentos, no entiende tus números. Solo tú tienes todas las claves.