Qui pot llegir les dades del teu lloguer quan les puges a una app?

Depèn de qui tingui la clau. Gairebé totes les apps de gestió del lloguer xifren les teves dades, però la clau la genera i la guarda el proveïdor: qui tingui accés al seu sistema —el seu equip tècnic, un atacant que hi entri o una ordre judicial dirigida a ell— pot arribar a llegir-les. Només si la clau és teva, el proveïdor no pot.

Tres xifratges, tres respostes diferents

En trànsit (el cadenat del navegador). Protegeix el viatge entre el teu dispositiu i el servidor. En arribar, el proveïdor té les teves dades llegibles. L’utilitza qualsevol web seriosa: és el mínim, no un avantatge.

En repòs. El proveïdor xifra els seus discos o la seva base de dades, però la clau la guarda ell. Et protegeix si algú s’emporta un disc; no davant de qui té accés al sistema, perquè el sistema té la clau.

D’extrem a extrem. Les teves dades es xifren al teu dispositiu abans de sortir. Compte: el que decideix és qui té la clau. Si la genera i la guarda el proveïdor, pot desxifrar igual; si la crees tu i només la coneixes tu, no.

De què et protegeix cadascun

Si roben la base de dades: si la clau és al sistema, qui hi entra pot arribar a llegir les dades; si la clau és teva, s’emporta el que està xifrat (que amb una clau llarga no pot obrir) i, en clar, el que el proveïdor guardava sense xifrar.

Si algú del proveïdor mira on no ha de mirar: amb la clau al servidor, tècnicament pot llegir-ho tot; amb la clau només al teu dispositiu, no pot llegir el que està xifrat, però sí el que el sistema guarda en clar.

Si una autoritat li demana les teves dades al proveïdor: qui té la clau els pot lliurar en clar; qui no la té només els pot lliurar xifrats, i qui els vulgui llegir te’ls haurà de demanar a tu.

Com funciona cada cas a controldealquiler.com: si ens roben la base de dades i si ens arriba una ordre judicial.

Les dades del teu llogater són responsabilitat teva

Quan guardes el DNI, les nòmines o el contracte del teu llogater, ets el responsable d’aquestes dades davant el Reglament General de Protecció de Dades, encara que siguis un particular: llogar a una altra persona no és una activitat domèstica, i l’Agència Espanyola de Protecció de Dades ho tracta així. Decideixes per a què les fas servir i respons que estiguin segures (article 32).

Dos consells. Demana només el que necessites (article 5.1.c) i no ho guardis més temps del necessari (article 5.1.e). I guarda-ho on no es pugui llegir: si hi ha una bretxa, les dades robades són inintel·ligibles per a qui no té la clau i la clau no s’ha filtrat, no cal comunicar-ho a cada llogater (article 34.3.a); i si el xifratge és robust, pot ser que ni tan sols calgui notificar-ho a l’Agència Espanyola de Protecció de Dades (article 33). Això ho valores tu, com a responsable.

Tres preguntes per fer a qualsevol app

• Qui genera la clau de xifratge de les meves dades i qui la guarda: vosaltres o jo?
• Si oblido la meva contrasenya i qualsevol altra clau que tingui amb vosaltres, recupero els meus documents? Si la resposta és sí, la clau la tenen ells. Si la clau és teva, perdre-la és perdre les teves dades.
• Què pot veure el vostre suport quan li demano ajuda?

El nostre cas

No coneixem cap altre programari per a propietaris que lloguen a Espanya en què la clau de xifratge la tinguis tu i no el proveïdor, segons la revisió que vam fer el setembre de 2026 de 21 programes. Els teus documents i la major part de les teves dades personals es desen xifrats amb una clau privada que crees tu i que mai no ens arriba: si la perds, ningú no pot recuperar-los, tampoc nosaltres. Té excepcions, i les principals són aquestes: la intel·ligència artificial que llegeix els teus documents ve activada i passa pel nostre servidor, però la pots apagar al teu perfil; el que arriba per correu, per Telegram o per WhatsApp es xifra en arribar al nostre servidor; i els imports, les dates i les caselles els desem en clar per poder calcular. Aquí les tens totes.

Per programari per a propietaris que lloguen entenem els programes amb què un particular gestiona o declara el lloguer del seu habitatge a Espanya, de llarga estada o turístic. El setembre de 2026 en vam revisar 21.

El cost honest: si perds la teva clau privada de xifratge, ningú no pot recuperar les teves dades, tampoc nosaltres. I tria una clau llarga: és el que protegeix les teves dades si algú s’emporta la base de dades.

Com funciona i com comprovar-ho tu mateix.

Fonts: Reglament (UE) 2016/679, General de Protecció de Dades, articles 5.1.c, 5.1.e, 32, 33 i 34.3.a; Agència Espanyola de Protecció de Dades, procediment PS/00381/2023.