Legal
Política de Privadesa
Última actualització: 3 d'agost de 2026
Aquesta és una traducció de la política de privadesa de Tesoro. En cas de discrepància entre versions, preval la versió en anglès, sens perjudici dels drets que la legislació de consum del teu país et reconegui.
Tesoro no recull les teves dades. No hi ha cap compte per crear, ni cap servidor nostre on iniciar sessió, ni analítica nostra. Els teus registres financers es queden al teu dispositiu.
Aquesta política ho explica en detall, inclosos els pocs casos concrets en què sí que existeix informació sobre tu, com quan ens escrius un correu o exportes un fitxer.
Tesoro l'opera Daniel Olivan Parrilla, operant com a getTesoro.app, a Austràlia Occidental, Austràlia. Contacte: hello@gettesoro.app
1. Les dades que introdueixes a l'app
Tot el que registres a Tesoro, incloses transaccions, comptes, vehicles, immobles, objectes de valor i notes, es desa localment al teu dispositiu.
No operem cap servidor. No podem veure les teves dades financeres, no en rebem cap còpia, i no les podríem aportar si ens les requerissin. No se'ns transmeten mai.
2. Sincronització amb iCloud, i què vol dir aquí el xifratge
Si actives la sincronització, les teves dades de Tesoro se sincronitzen entre els teus propis dispositius Apple mitjançant el servei CloudKit d'Apple, dins del teu compte personal d'iCloud. És el teu emmagatzematge, sota els termes d'Apple, no els nostres. Nosaltres no hi tenim accés.
Volem ser precisos amb el xifratge, perquè la distinció és real:
- Les teves dades sempre estan xifrades en trànsit i en repòs. Qui les intercepti no les pot llegir.
- Els camps sensibles, inclosos imports, dates i noms, porten xifratge addicional a nivell de camp, de manera que Apple no pot llegir aquests valors.
- Amb la Protecció de Dades Avançada activada a la configuració del teu compte d'Apple, tot el que hi ha al teu compte d'iCloud està xifrat d'extrem a extrem. Apple no en conserva cap clau i no en pot llegir res.
- Sense la Protecció de Dades Avançada, que és l'opció per defecte, Apple conserva les claus de les dades estàndard d'iCloud. Apple podria en principi accedir als registres que no portin xifratge a nivell de camp, i podria veure's obligada a lliurar-los davant d'un requeriment legal.
En tots els casos, nosaltres no podem veure les teves dades, ni cap tercer tampoc. Si vols la garantia més sòlida disponible, activa la Protecció de Dades Avançada a Configuració. La sincronització és opcional i Tesoro funciona completament sense ella.
3. Compres i subscripcions
Les compres les processa Apple a través de l'App Store. No veiem mai les teves dades de pagament, la teva adreça de facturació ni la identitat del teu compte d'Apple.
Apple ens facilita informes de vendes i descàrregues agregats i anonimitzats a través d'App Store Connect, amb totals per país i producte. No identifiquen compradors individuals i no els podem vincular a cap persona.
La gestió, cancel·lació i devolució de subscripcions les gestiona Apple des de la configuració del teu compte d'Apple.
4. Notificacions
Tesoro et pot recordar coses com rebuts i pagaments propers. Aquests recordatoris els programa iOS localment al teu dispositiu.
No hi intervé cap servidor de notificacions push. No es registra cap identificador de dispositiu amb nosaltres, cap notificació no passa per cap sistema que operem, i no tenim cap manera de saber quins recordatoris has configurat ni si n'has configurat cap. Pots concedir o revocar el permís de notificacions en qualsevol moment a la Configuració d'iOS.
5. Face ID i Touch ID
Si actives el bloqueig biomètric, l'autenticació la fa iOS. Les teves dades biomètriques no surten mai del Secure Enclave i no són mai accessibles per a Tesoro. L'app només rep un resultat d'èxit o de fracàs.
6. Importar i exportar les teves dades
Tesoro pot importar i exportar els teus registres com a fitxer CSV.
Un CSV exportat és text pla i no està xifrat. Conté el que hagis triat exportar, en forma llegible. Un cop el deses a Fitxers o a iCloud Drive, l'envies per AirDrop o el fas arribar a qualsevol altre lloc, queda fora de la protecció de l'app i la seva seguretat és a les teves mans. Tracta una exportació com tractaries un extracte bancari desat a l'escriptori.
Les importacions i exportacions passen completament al teu dispositiu. Cap fitxer no se'ns envia en cap moment, i no en veiem mai el contingut. L'accés a Fitxers es demana només en el moment en què tries importar o exportar, i es limita al fitxer que seleccionis.
7. Importació d'Apple Pay mitjançant Dreceres
Tesoro pot acceptar dades de transaccions des d'una drecera que configures tu a l'app Dreceres d'Apple. Quan pagues amb Apple Pay, la teva drecera pot capturar el nom del comerç i l'import i passar-los a Tesoro, que els desa al teu dispositiu fins que tornis a obrir l'app. Aleshores Tesoro crea la transacció fent servir una assignació que ja has confirmat, o et demana que en creïs una.
Això no és una connexió bancària ni una integració amb Wallet. És una automatització d'iOS que configures i controles tu, executant-se completament al teu telèfon. Tesoro només rep el que la teva drecera li passa, el registre temporal s'elimina un cop creada la transacció, i no surt res del teu dispositiu.
8. Analítica i informes d'errors
No en recollim cap de propi.
L'única informació d'ús i d'errors que existeix és la que recull Apple a nivell de sistema operatiu i comparteix amb els desenvolupadors a través d'App Store Connect. La controles tu, a la Configuració d'iOS, a Privadesa i Seguretat, i després Analítiques i Millores. No està activada si no has triat compartir analítiques amb els desenvolupadors, i ens arriba agregada i anonimitzada. No en podem identificar cap persona i no hi afegim res.
No hi ha cap informador d'errors de tercers, cap kit de desenvolupament d'analítica, ni cap telemetria pròpia de cap mena a l'app.
9. Sense perfilat, sense decisions automatitzades, sense IA
Tesoro no et perfila. No pren decisions automatitzades que produeixin efectes jurídics o similarment significatius, i no se t'aplica cap puntuació, classificació o avaluació de risc, ni a tu ni a les teves finances.
Tesoro no fa servir intel·ligència artificial ni aprenentatge automàtic per processar les teves dades. Els suggeriments de categoria i les assignacions de comerços són cerques simples contra les teves pròpies entrades anteriors, fetes al teu dispositiu. No s'envia res a cap model, ni nostre ni de ningú.
10. El que Tesoro no fa
- Sense connexions bancàries, sense Plaid, sense cap servei d'agregació.
- Sense servidors nostres. L'únic servei remot és CloudKit d'Apple, dins del teu propi compte d'iCloud.
- Sense kits de desenvolupament de tercers.
- Sense publicitat i sense identificadors publicitaris.
- Sense accés a la càmera ni a la fototeca.
- Sense dades d'ubicació, contactes, calendari, micròfon, salut o moviment.
- Sense venda ni cessió de dades a ningú. No tenim res que es pugui vendre.
11. Permisos del dispositiu, la llista completa
- Notificacions, si vols recordatoris. Programades localment.
- Face ID o Touch ID, si vols blocar l'app.
- iCloud, si vols sincronització.
- Compres dins de l'app, per oferir i restaurar subscripcions a través d'Apple.
- Fitxers, només en el moment en què importes o exportes un CSV, i limitat al fitxer que seleccionis.
Aquesta és la llista completa.
12. Com es protegeix la teva informació
La protecció més forta aquí és estructural més que procedimental: no hi ha cap magatzem central per vulnerar, perquè no rebem mai les teves dades.
- Els registres es desen a la base de dades de la mateixa app al teu dispositiu, protegida pel xifratge de fitxers d'iOS i el codi del teu dispositiu.
- Face ID o Touch ID poden afegir un bloqueig en obrir l'app.
- Les dades sincronitzades van xifrades en trànsit i en repòs, amb el detall addicional sobre xifratge a nivell de camp i Protecció de Dades Avançada exposat a la secció 2.
- L'app no fa cap connexió de xarxa que no sigui als propis serveis d'Apple.
Cap sistema no és perfectament segur, i un CSV exportat surt completament d'aquesta protecció, com explica la secció 6.
13. Aquest lloc web
gettesoro.app és un lloc estàtic. No instal·la galetes, no carrega tipografies ni scripts de tercers, i no executa analítica. Les tipografies són les que ja hi ha al teu dispositiu.
El lloc s'allotja al nostre propi servidor amb Hetzner a Hèlsinki, Finlàndia, dins de la Unió Europea, i se serveix mitjançant el servidor web Caddy.
No es conserva cap registre de visites. El servidor no desa adreces IP ni historial de peticions, per la qual cosa no tenim cap manera de saber qui ha visitat aquest lloc, quan, ni des d'on.
14. Si ens escrius
Si escrius a hello@gettesoro.app, conservem la teva adreça de correu i allò que decideixis explicar-nos, durant el temps necessari per respondre't i mantenir un historial de suport.
El correu del domini el redirigeix el nostre registrador de dominis a un compte de Proton Mail a Suïssa, on es desa xifrat. La Comissió Europea reconeix que Suïssa proporciona un nivell adequat de protecció de dades.
Fem servir el teu correu únicament per respondre't. No t'afegim a cap llista de distribució i no el fem servir amb finalitats comercials.
15. TestFlight
La distribució de la beta la gestiona Apple mitjançant TestFlight. Si t'hi uneixes, Apple recull informació de participants i dades d'ús de la beta sota els seus propis termes. Nosaltres rebem informació limitada facilitada per Apple sobre participants i versions, a més de qualsevol comentari que decideixis enviar a través de TestFlight, que pot incloure captures de pantalla i detalls del dispositiu que hagis triat enviar. Les teves dades financeres de Tesoro no ens arriben a través de TestFlight.
16. Conservació i eliminació de les teves dades
Com que els teus registres no ens arriben mai, no hi ha cap termini de conservació al qual puguin estar subjectes. Existeixen exactament durant el temps que els conservis, i esborrar l'app els elimina d'aquell dispositiu. Si has fet servir la sincronització amb iCloud, pots eliminar la còpia sincronitzada a la Configuració d'iOS, al teu compte d'Apple, després iCloud, i després Gestionar l'emmagatzematge del compte.
Les úniques dades que conservem sobre ningú són la correspondència per correu electrònic. La guardem fins a 24 mesos després d'acabar la conversa i després l'eliminem, tret que la llei exigeixi un termini més llarg.
Desinstal·lar l'app ho atura tot, de manera immediata i completa. No queda cap còpia residual en un servidor nostre, perquè no hi ha cap servidor nostre.
Perquè eliminem qualsevol correspondència per correu, escriu a hello@gettesoro.app i ho farem i t'ho confirmarem.
17. Menors
Tesoro no s'adreça a menors. Com que l'app no recull informació personal de ningú, no hi ha res que puguem conservar, sigui quina sigui l'edat de l'usuari.
Les nostres Condicions d'Ús exigeixen que els subscriptors tinguin com a mínim 18 anys, atès que una subscripció és un contracte. Les compres es fan a través del teu compte d'Apple, i Apple aplica els seus propis requisits d'edat als titulars de compte i a En Família.
18. Els teus drets
Catalunya i Espanya
Tens dret a rebre aquesta informació i la documentació contractual en català, d'acord amb el Codi de consum de Catalunya. Aquesta pàgina i les Condicions d'Ús hi són disponibles de manera permanent.
Pots presentar una reclamació davant l'Agència Catalana del Consum o, en matèria de protecció de dades, davant l'Agència Espanyola de Protecció de Dades (AEPD).
Unió Europea
Quan se t'apliqui el Reglament General de Protecció de Dades, el responsable del tractament és Daniel Olivan Parrilla, amb contacte a hello@gettesoro.app.
A la pràctica, l'única dada personal que conservem d'un usuari és una adreça de correu, i només si ens has escrit. La nostra base legal és l'interès legítim a respondre la correspondència.
Tens dret a sol·licitar l'accés a aquestes dades, que es rectifiquin o se suprimeixin, a limitar-ne o oposar-te'n al tractament, i a la portabilitat. També pots presentar una reclamació davant la teva autoritat de control nacional.
Com que els teus registres financers no ens arriben mai, una sol·licitud d'accés o supressió sobre aquests només la pots executar tu, fent servir o esborrant l'app i gestionant el teu propi emmagatzematge d'iCloud. L'exportació a CSV de l'app existeix en part perquè puguis endur-te les teves dades en qualsevol moment.
Regne Unit
Quan s'apliqui el RGPD del Regne Unit, regeixen els mateixos drets i pots reclamar davant la Information Commissioner's Office (ICO).
Austràlia
Tractem qualsevol informació personal d'acord amb els Australian Privacy Principles de la Privacy Act 1988 (Cth). Pots preguntar què conservem sobre tu, demanar-nos que ho rectifiquem, o reclamar per com ho hem gestionat. Si la nostra resposta no et satisfà, pots reclamar davant l'Office of the Australian Information Commissioner.
Nova Zelanda
Quan s'apliqui la Privacy Act 2020, tractem la informació personal d'acord amb els Information Privacy Principles. Pots preguntar què conservem sobre tu, demanar-nos que ho rectifiquem, o reclamar davant l'Office of the Privacy Commissioner.
Califòrnia
La California Consumer Privacy Act, en la seva versió modificada per la CPRA, atorga als residents de Califòrnia drets de coneixement, supressió, rectificació, exclusió de la venda o cessió, i limitació de l'ús d'informació personal sensible, juntament amb el dret a no patir discriminació per exercir-los.
No assolim els llindars de facturació o volum que fan vinculants aquestes obligacions per a una empresa, i no venem ni cedim informació personal sota cap definició. Tot i així respectem aquests drets. Escriu a hello@gettesoro.app i respondrem dins del termini que permeti la llei.
Com funciona aquí el consentiment
Gairebé res del que fem no depèn del consentiment, perquè gairebé res no es tracta. Quan una funció sí que necessita el teu permís, iOS te'l demana directament, i el concedeixes activant aquella funció. Les notificacions, Face ID, la sincronització amb iCloud i l'accés a fitxers funcionen així, i cadascun es pot revocar en qualsevol moment a la Configuració d'iOS sense afectar res del que hagi passat abans.
Transferències internacionals
El lloc web està allotjat a Finlàndia, dins de la Unió Europea. El correu es desa a Suïssa, que la Comissió Europea ha reconegut com a país amb protecció adequada. Nosaltres som a Austràlia, així que qualsevol correspondència que llegim es llegeix des d'allà.
19. Bretxes de seguretat
Gairebé no conservem dades personals, que és justament la idea. Si es produís una bretxa que afectés informació personal que conservem, ho notificaríem a les persones afectades i als organismes corresponents segons exigeixin l'esquema Notifiable Data Breaches i, quan escaigui, el RGPD.
20. Canvis en aquesta política
Podem actualitzar aquesta política. Els canvis tenen efecte en publicar-se aquí i s'actualitzarà la data de la part superior. Els canvis substancials s'indicaran a les notes de versió de l'app.
21. Contacte
Daniel Olivan Parrilla, operant com a getTesoro.app
Austràlia Occidental, Austràlia
hello@gettesoro.app
Intentem respondre en un termini de 48 hores.