Política de privadesa

Arrel · Última actualització: 24 d'agost de 2026

English · Español · Català

Arrel desa les teves dades financeres al teu dispositiu. No s'envia res enlloc si no inicies la sessió per sincronitzar-les, i fins i tot llavors només a nosaltres — mai a ningú més, amb una excepció: si decideixes compartir un seguiment, les persones que hi convidis veuen el que hi escrius. Consulta Seguiments compartits més avall.

Arrel funciona del tot sense compte. Encara que no iniciïs mai la sessió, l'app fa unes quantes peticions que no en necessiten cap, i cap no diu res de tu. Descarrega tipus de canvi publicats i la llista de monedes que ofereix, per poder sumar els diners que tinguis en més d'una — aquestes peticions no porten res teu, i la resposta és la mateixa per a tothom qui les fa. I si ets subscriptor Premium i consultes el preu en directe d'una inversió, el teu dispositiu demana al nostre servidor el preu d'avui dels símbols que tens — un altre cop, res que t'identifiqui —, i el nostre servidor respon fent servir CoinGecko per a cripto i Marketstack per a accions i ETF. No hi ha cap servei d'analítica, ni cap xarxa publicitària, ni cap SDK de tercers. Iniciar la sessió és opcional i existeix per un sol motiu: que les teves dades sobrevisquin a la pèrdua del mòbil i arribin als teus altres dispositius.

Qui som

Arrel la desenvolupa en Luis Cárdenas («nosaltres»). Per a qualsevol cosa relacionada amb aquesta política, escriu a support@arrel.app. La nostra adreça postal està disponible si la demanes en aquesta mateixa adreça.

Què es queda al teu dispositiu

Tot el que registres a Arrel es desa localment al teu dispositiu i, si ho tens activat, a la teva pròpia còpia de seguretat d'iCloud. Això inclou:

• Comptes, saldos i transaccions
• Pressupostos, categories i pagaments periòdics
• Seguiments i les seves entrades
• Carteres d'inversió, posicions i el seu historial
• La teva configuració i les preferències de presentació

Si no has iniciat la sessió, no en podem veure res: no hi ha cap còpia enlloc més que al teu dispositiu i a les teves còpies de seguretat.

Sincronització, si inicies la sessió

Crear un compte és opcional. Si el crees, Arrel envia els registres de dalt al nostre servidor a api.arrel.app perquè els teus dispositius vagin al dia i les teves dades sobrevisquin a la pèrdua d'un.

• Què desem. La teva adreça de correu i el teu nom visible, i els registres que crees: comptes, transaccions, pressupostos, categories, seguiments, inversions i configuració. Els imports, les dates, les notes i els noms de comerç formen part d'aquests registres.
• Què no desem. No tenim dades de pagament, ni credencials bancàries, ni cap connexió amb cap banc. Arrel no té accés als teus comptes bancaris i mai no en demana les contrasenyes.
• Base jurídica. L'execució del contracte que acceptes en crear un compte (article 6.1.b del RGPD). No se't demana consentiment per a cap rastreig, perquè no n'hi ha.
• On es desa. En servidors de la Unió Europea. Els teus registres no en surten. L'única cosa que en surt és la teva adreça de correu i un enllaç d'un sol ús, que lliurem al nostre proveïdor de correu quan ens demanes confirmar l'adreça o restablir la contrasenya — consulta On ets tu, i on són les teves dades més avall.
• Quant de temps. Mentre existeixi el teu compte. Elimina'l i s'esborra immediatament — consulta Els teus drets més avall, on es diuen les dues coses que hi sobreviuen: les entrades d'un seguiment que comparteixes, i el fet que es va pagar una subscripció.
• El servidor no analitza res. Desa i retorna els teus registres. No calcula el teu patrimoni net, ni els teus pressupostos, ni res més: cada xifra que mostra Arrel es calcula al teu propi dispositiu.
• Els teus dispositius. Quan inicies la sessió en un iPhone o un iPad, desem un testimoni de notificacions d'aquell dispositiu — un identificador que Apple emet per a aquesta app en aquell dispositiu — per poder despertar-lo quan canviï un seguiment que comparteixes. Tancar la sessió o eliminar el compte l'esborra. L'app de Mac no en registra cap.
• Correu. Només t'escrivim per confirmar la teva adreça o perquè puguis restablir la contrasenya, i només perquè ho has demanat. No hi ha butlletí, ni correus de producte, ni màrqueting de cap mena, així que no hi ha res de què donar-se de baixa.
• Qui el tracta per compte nostre. El nostre proveïdor d'allotjament, Hostinger Operations UAB (Hostinger), amb seu a la UE: l'únic subencarregat amb accés als registres desats. I el nostre proveïdor de correu, Resend (Plus Five Five, Inc.), als Estats Units, que lliura aquells dos missatges i no rep res més que l'adreça i l'enllaç: cap registre, cap saldo, cap accés a res del que desem.

Seguiments compartits

Un seguiment normalment és només teu. Si en comparteixes un —un viatge, una mudança— amb les persones que hi convidis, canvia què es veu i qui ho veu.

• Què veuen els altres membres. La descripció, l'import, la moneda i la data de cada entrada, i el teu nom visible (mostrat com a inicials: Arrel no té avatars ni fotos). Res més de tu.
• Què continua sent privat, fins i tot allà. La transacció amb què està enllaçada al teu propi registre, i des de quin compte —o en quina moneda— et van cobrar realment. Això només ho veus tu, mai cap altre membre.
• El total compartit va en una sola moneda —la del propietari—, de manera que «el viatge va costar 490 €» vulgui dir el mateix per a tothom.
• Els canvis queden registrats. Cada membre pot veure qui ha canviat què i quan, inclòs el valor d'un import abans i després: res del contingut d'un seguiment compartit no canvia en silenci.
• Si en surts, t'expulsen o elimines el compte. Les teves entrades es conserven —perquè els totals dels altres no canviïn sols—, però el teu nom se'n retira, i també de la llista de membres.
• Si ets el propietari i elimines el compte, el seguiment es congela: ningú no pot convidar, expulsar ni editar-lo més, però tothom conserva accés de lectura i escriptura a les seves pròpies entrades. Ara mateix no hi ha manera de transferir la propietat ni de descongelar-lo després: és una limitació real, dita clarament en comptes de dissimulada.
• Sense descobriment. Els seguiments no es poden cercar mai. L'única manera d'entrar-hi és una invitació d'algú que ja n'és membre.

Què més surt del teu dispositiu, i quan

Només en aquestes situacions, i només perquè ho has demanat:

• Compres. Les subscripcions les processa Apple. No veiem mai les teves dades de pagament, ni la targeta, ni l'adreça de facturació. Apple diu a l'app si una subscripció és activa, i també diu al nostre servidor quan se'n compra una, es renova, es cancel·la, caduca o es retorna — perquè una devolució no passi per alt mentre el teu dispositiu dorm. El que desem és l'estat de la subscripció i els números de transacció d'Apple: no és un registre de pagament, i no diu amb què vas pagar. Consulta la política de privadesa d'Apple.
• Inicia la sessió amb Apple. Opcional, i no cal per fer servir Arrel. Si l'uses, Apple gestiona l'inici de sessió i tu tries si comparteixes o amagues la teva adreça de correu.
• Contactar amb el suport. Si ens escrius des de la pantalla de suport, la teva app de correu envia el que escriguis més les dades tècniques que se't mostren en aquella pantalla: versió i compilació de l'app, versió d'iOS, model de dispositiu, idioma i si tens subscripció. No s'hi inclou cap saldo, transacció ni nom de compte, i pots veure i editar tot el missatge abans d'enviar-lo.
• Exportar. Quan exportes un CSV o un informe en PDF, el fitxer va on tu l'enviïs. Aquest destí el tries tu i queda fora del nostre control.

Què no fem

• Gens d'analítica ni de seguiment d'ús
• Gens de publicitat, ni identificadors publicitaris
• Cap SDK de tercers
• No venem ni cedim mai dades personals
• No fem servir els teus registres per entrenar res, ni nostre ni de ningú
• Cap elaboració de perfils ni decisions automatitzades

Face ID i Touch ID

Si actives el bloqueig de l'app, l'autenticació la fa l'iOS. A Arrel només se li diu si ha funcionat. Les teves dades biomètriques es guarden al Secure Enclave del teu dispositiu i no estan mai disponibles per a l'app.

Notificacions

Els avisos de pressupost i els recordatoris de pagament es programen localment al teu dispositiu. No s'envia res a cap servidor per generar-los, i no se'ns informa de res sobre ells.

Hi ha una excepció, i no et mostra res. Si has iniciat la sessió i ets membre d'un seguiment compartit, el nostre servidor envia al teu dispositiu un senyal silenciós quan un altre membre hi canvia alguna cosa, perquè l'app pugui anar a buscar el canvi en comptes d'esperar la sincronització següent. Aquest senyal porta l'identificador del seguiment que cal refrescar i res més — cap import, cap descripció, cap nom — i no genera mai una notificació que puguis veure. Viatja pel servei de notificacions push d'Apple, que veu el testimoni i el fet que hi ha un missatge, no els teus registres. Només a iPhone i iPad.

Cercar inversions

La llista d'actius on cerca Arrel va dins de l'app. Cercar-hi no fa cap petició de xarxa, així que el que hi consultes no ho podem observar ni nosaltres ni ningú.

Com ho protegim

Tot el que va entre el teu dispositiu i el nostre servidor viatja per HTTPS, i el servidor no accepta res en clar. Les contrasenyes es desen com a resums argon2id, mai d'una manera que ningú pugui llegir, de manera que no et podem dir la teva pròpia contrasenya ni te l'enviarem mai per correu. Si algun dia detectem una violació que afecti les teves dades, la comunicarem a l'Agència Espanyola de Protecció de Dades en un termini de 72 hores, tal com exigeix el RGPD, i t'ho direm directament quan la llei ho exigeixi o quan t'importi.

Cap sistema no és perfecte, i la contrapartida honesta d'això és la mateixa app: pots fer servir Arrel sense cap compte, i llavors no hi ha res teu al nostre servidor que es pugui vulnerar.

Els teus drets

Aquests drets són de tothom qui fa servir Arrel, visquis on visquis: saber què tenim, obtenir-ne una còpia, corregir-ho, esborrar-ho, endur-te'n a una altra banda i oposar-te al que en fem. Al RGPD es diuen accés, rectificació, supressió, limitació, portabilitat i oposició; les lleis d'altres països els donen altres noms i nosaltres no hi fem distincions. La majoria els pots exercir directament i a l'instant, sense demanar-nos res:

• Accés i portabilitat — Configuració → Exporta les dades te'n dóna tot en CSV, gratis.
• Supressió, al nostre servidor — Configuració → Elimina el compte esborra el teu compte i tots els registres que en tinguem, immediatament i per sempre. No hi ha període de gràcia ni recuperació. Les teves dades continuen al teu dispositiu; les has retirades de nosaltres. Dues coses sobreviuen al compte, i totes dues es diuen aquí en comptes de dissimular-se:
  • Les entrades que vas escriure en un seguiment que comparteixes amb altres persones es conserven sense el teu nom, perquè els seus totals no canviïn — consulta Seguiments compartits més amunt.
  • El registre que es va comprar una subscripció a través d'Apple sobreviu, amb el teu nom, el teu correu i tot el que vas escriure desvinculats. El que queda és el número de transacció d'Apple i una data, que no apunten a ningú. Apple ens continua informant d'aquella subscripció tant si el compte existeix com si no, i és el que et permet recuperar una subscripció que ja vas pagar si tornes a registrar-te.
• Supressió, al teu dispositiu — Configuració → Dades i privadesa → Esborra totes les dades. Esborrar l'app també elimina la còpia local, però no elimina el teu compte: per això, fes servir Elimina el compte.
• Rectificació — edita o esborra qualsevol registre quan vulguis.

El que no puguis fer des de dins de l'app, demana'ns-ho a support@arrel.app. Responem en un termini de 30 dies, gratis, i no et tractarem mai de manera diferent —un altre preu, una app pitjor— per haver-ho demanat.

On ets tu, i on són les teves dades

Arrel es ven allà on ven l'App Store, i porta diners en qualsevol de les 64 monedes que ofereix: dòlars, pesos, iens o rands amb la mateixa naturalitat que euros. El lloc on vius canvia quina llei et protegeix. No canvia on són les dades.

Si inicies la sessió, els teus registres es desen en servidors de la Unió Europea, siguis on siguis, i no en surten. Per a qui viu a la UE o a la resta de l'EEE això vol dir que no hi ha cap transferència internacional dels teus registres. Per a tothom altre vol dir que la còpia que en tenim està protegida per la normativa europea de protecció de dades, que és més estricta que la majoria d'alternatives, inclosa en molts casos la del país on vius.

Una excepció concreta, i això som nosaltres dient-la. Enviar-te un missatge de confirmació o de restabliment de contrasenya vol dir lliurar la teva adreça de correu i un enllaç d'un sol ús a Resend (Plus Five Five, Inc.), que és als Estats Units. Això és una transferència fora de l'EEE, i està emparada per les Clàusules Contractuals Tipus de la Comissió Europea, d'acord amb l'article 46 del RGPD. Només porta l'adreça i l'enllaç: cap registre, cap saldo, res del contingut del teu compte. No s'envia res si no ho demanes, i a un compte creat amb Sign in with Apple que va amagar l'adreça no se li escriu mai. Si mai hi entra qualsevol altre encarregat de fora de l'EEE, aquesta política el dirà — i dirà la garantia — igual que fa aquí.

Admetre una moneda no és tenir presència en aquell país. No tenim oficina, ni establiment, ni representant fora d'Espanya.

Si ets als Estats Units

Les lleis estatals de privadesa —la CCPA de Califòrnia, modificada per la CPRA, i les lleis equivalents de Colorado, Connecticut, Virgínia, Texas, Oregon, Montana, Utah i una llista creixent d'estats— et donen dret a saber, esborrar, corregir i obtenir una còpia de la teva informació personal, i a oposar-te a la seva venda o cessió, a la publicitat dirigida i a l'elaboració de perfils. Aquests drets els cobreix Els teus drets, que apliquem a tothom. Quatre coses que aquelles lleis esperen que diguem clarament:

• No venem la teva informació personal, i no ho hem fet mai. Tampoc no la «cedim» en el sentit que fan servir aquelles lleis, que és divulgar-la per a publicitat conductual entre contextos. Arrel no porta publicitat, ni identificadors publicitaris, ni elaboració de perfils, així que aquí no hi ha res de què sortir-se'n. Això descriu com està feta l'app, no és una promesa que poguéssim deixar de complir en silenci: a dins no hi ha cap SDK de tercers que pugui enviar res enlloc.
• Què recollim, en les categories que fan servir aquelles lleis. Identificadors (la teva adreça de correu, el teu nom visible, un identificador de compte i un identificador de dispositiu i de notificacions); informació comercial i financera (els comptes, transaccions, pressupostos, posicions i seguiments que registres); i altre contingut de l'usuari (les notes, noms de comerç i etiquetes que escrius). Tot ve de tu, directament. Ho conservem per fer funcionar l'app, sincronitzar-la entre els teus dispositius i donar-te suport —res més— i no ho comuniquem a ningú llevat del nostre proveïdor d'allotjament, que ho emmagatzema per nosaltres.
• La informació financera és «informació personal sensible» per a diverses d'aquelles lleis. La fem servir amb una sola finalitat: mostrar-te-la i mantenir-la al dia entre els teus dispositius. No la fem servir mai per inferir res de tu, ni la fem servir o divulguem per a cap finalitat que et donaria dret a limitar-la.
• Representants, i com verifiquem. Pots designar un representant autoritzat; li podem demanar una prova i demanar-te a tu que ho confirmis. Verifiquem una sol·licitud pel compte des d'on arriba, que és per això que et demanem que escriguis des de l'adreça amb què et vas registrar.

Aquestes pàgines no posen galetes ni executen scripts, així que no hi ha cap senyal de Global Privacy Control per atendre ni res per rastrejar entre llocs.

Si ets al Regne Unit, o a qualsevol altre lloc

Al Regne Unit tens els mateixos drets sota l'UK GDPR, i pots reclamar davant la Information Commissioner's Office. A la UE i l'EEE pots reclamar davant l'autoritat de control del teu país, o davant l'Agència Espanyola de Protecció de Dades, que és la nostra. A qualsevol altre lloc —el Canadà, el Brasil, Austràlia, el Japó i la resta— els drets de dalt són teus igualment, i pots reclamar davant l'autoritat competent d'on visquis. Siguis on siguis, escriure a support@arrel.app arriba a una persona.

Menors

Arrel no s'adreça a menors, i no recollim a posta dades de ningú menor de 13 anys, ni menor de 16 allà on el país on vius fixi aquesta edat, com fan diversos estats membres de la UE i diverses lleis estatals dels Estats Units. Si creus que un menor ens ha donat dades, escriu a support@arrel.app i les esborrarem. No venem ni cedim a posta la informació personal de ningú menor de 16 anys, ni la de ningú en general.

Canvis en aquesta política

Si Arrel incorpora una funció que enviï dades a algun lloc nou —portar preus de mercat en directe, o qualsevol cosa que impliqui un tercer—, aquesta política s'actualitzarà abans que aquella funció es publiqui, i el canvi s'explicarà aquí en comptes de fer-se en silenci. Així és com es va introduir la sincronització.