Ningú de controldealquiler
Aquí t'expliquem per què.
La majoria de serveis xifren les teves dades. El que gairebé cap no confessa és qui té la clau. Si la té el proveïdor, el que està xifrat es desxifra quan ell vol. Si només la tens tu, els teus arxius són únicament teus. Això és el segon cas. I es pot comprovar obrint les DevTools del teu navegador.
Aquesta pàgina existeix perquè la pregunta «i si us pirategen?» és raonable. I perquè mereix una resposta honesta, tècnica i verificable, no un segell amb un cadenat.
«Qui té la clau?»
Quan un servei diu «les teves dades estan xifrades», al darrere hi ha dos mons molt diferents. La diferència entre tots dos és qui pot llegir allò que està xifrat.
El proveïdor té la clau
Les teves dades estan xifrades al disc, però la clau viu al seu backend. El seu CTO les pot desxifrar. Els seus empleats de suport tècnic les poden desxifrar. Un atacant que comprometi els seus servidors s'emporta tant el ciphertext com la clau. Una ordre judicial al proveïdor l'obliga a lliurar les dades en clar.
«Confia en nosaltres.»
La clau la tens tu
La teva clau privada de xifratge viu només al teu navegador, al teu dispositiu. No en surt mai. El que viatja als nostres servidors ja és ciphertext, opac fins i tot per a nosaltres. Si ens comprometen, s'emporten soroll. Si rebem una ordre judicial, no podem lliurar allò que no podem llegir.
«No has de confiar en nosaltres.»
Això és el que veuria un atacant.
Escriu el que vulguis al plafó de l'esquerra (un NIF de prova, un IBAN inventat, una nota). El que apareix a la dreta és la mateixa dada després de xifrar-se al teu navegador amb AES-256-GCM. La clau es va generar fa mil·lisegons en aquesta pestanya, i morirà quan tanquis el navegador.
Pots escriure el que vulguis — un NIF, un IBAN, una nota privada. El que veus aquí mai no surt d'aquesta pestanya. Aquesta pàgina no envia cap byte enlloc.
— —
Això és literalment tot el que veu la nostra base de dades. Sense la clau —que viu només al teu navegador— no és text, és soroll. Ni nosaltres, ni un jutge, ni Hisenda ho poden desxifrar des de fora.
Network. Verifica que aquesta pàgina no envia res a cap servidor. El xifratge passa íntegrament al teu equip.Com viatja un document des del teu equip fins a la nostra base de dades.
Si ens pirategen:
s'emporten bytes opacs. Sense la clau que viu al teu navegador, no són text, són soroll.
Si oblides la teva clau privada de xifratge:
ningú no pot recuperar els teus arxius. Per disseny.
- 1
Et registres
El teu navegador converteix la teva clau privada de xifratge (la que només coneixes tu) en una clau mestra robusta (KEK) mitjançant PBKDF2-SHA256 i 200.000 iteracions. Aquesta clau no s'envia a cap servidor.
PBKDF2-SHA256 · 200.000 iter · salt únic - 2
Puges un document
Abans de sortir del teu navegador, el document es xifra amb AES-256-GCM (la mateixa família d'algorismes que protegeix els teus pagaments en línia i la missatgeria de Signal). El servidor rep bytes opacs + un IV aleatori.
AES-256-GCM · iv 96 bits · tag 128 bits - 3
Consultes les teves dades
El teu navegador descarrega el ciphertext i el desxifra al vol amb la teva clau. Les caselles es calculen al teu dispositiu, no als nostres servidors. Tanques la sessió i la clau s'esborra de la memòria.
desxifratge al client · sense clau al backend - 4
Quan hi intervé la IA
Només quan demanes explícitament extreure dades d'un document nou. El teu navegador desxifra el document i l'envia al model d'IA des de la teva sessió. El resultat torna i es xifra abans de desar-se. controldealquiler.com no emmagatzema còpies en clar; el proveïdor d'IA no entrena amb els teus arxius.
IA on-demand · sense còpies en clar
controldealquiler.com vs SaaS fiscal a l'ús.
Això s'anomena end-to-end encryption. El fa servir Signal per als missatges, 1Password per a les teves claus, i controldealquiler.com per a la declaració del teu lloguer.
El que importa, sense embuts.
Què passa si oblido la meva clau privada de xifratge?
No podem recuperar les teves dades. No és que no vulguem: és que no podem. La teva clau privada de xifratge només existeix al teu cap, i d'allà només es deriva quan la introdueixes al teu navegador. Si la poguéssim recuperar, també ho podria fer un atacant que comprometés els nostres servidors, un empleat descontent o una ordre judicial. La irrecuperabilitat és exactament la garantia. Recomanem desar la teva clau privada de xifratge en un gestor de claus (1Password, Bitwarden, l'anell de claus del navegador).
La IA veu els meus documents en clar?
Només quan puges explícitament un document nou i li demanes que n'extregui les dades. En aquest moment, el teu navegador desxifra el document i l'envia al model d'IA des de la teva sessió. El resultat de l'extracció torna al teu navegador i es xifra abans de desar-se. controldealquiler.com no emmagatzema còpies en clar, i el proveïdor del model (Anthropic) no entrena amb els teus arxius. Un cop extret, l'original continua xifrat a la base de dades com qualsevol altre document.
Els fitxers que envio per correu a l'habitatge també estan xifrats?
Sí, amb un matís que convé explicar amb honestedat. Quan puges un fitxer des de l'app, es xifra al teu navegador abans de sortir: el nostre servidor no el veu mai en clar. Un correu, en canvi, viatja per internet (el protocol SMTP) i arriba físicament al nostre servidor en clar — això no ho decideix controldealquiler.com, és com funciona el correu a tot el món. El que fem és xifrar-lo en l'instant en què arriba, fent servir la teva clau PÚBLICA de xifratge: un cadenat d'una sola direcció que qualsevol pot tancar però que només la teva clau privada (la que no surt mai del teu navegador) pot obrir. El servidor tanca el cadenat sense poder tornar-lo a obrir i esborra l'original en clar a l'instant. El que queda desat només ho pots llegir tu, igual que tota la resta. L'única diferència amb una pujada des de l'app és que el fitxer passa pel nostre servidor en clar durant uns segons en la recepció: no l'emmagatzemem així, el xifrem en arribar i descartem l'original. És el mateix model que quan hi intervé la IA — trànsit efímer, mai persistència en clar — i tot passa en un servidor dins de la UE (Irlanda). Si vols xifratge d'extrem a extrem estricte, puja els fitxers des de l'app; si prefereixes la comoditat de reenviar una factura, el correu et dona aquesta garantia: ningú no reté ni llegeix els teus arxius, i només tu pots desxifrar el que es desa.
I si us roben la base de dades sencera?
S'emporten bytes opacs. iv + ciphertext + auth tag, sense les claus per desxifrar-los. Per llegir un sol NIF haurien de forçar PBKDF2 amb 200.000 iteracions sobre la clau privada de xifratge del propietari corresponent, cosa computacionalment prohibitiva amb claus raonables. Tu decideixes la força de la teva clau privada de xifratge; nosaltres ens ocupem de la resta del xifratge.
I si us arriba una ordre judicial demanant les meves dades?
Lliurem el que tenim: el ciphertext. No tenim la clau per desxifrar-lo. No és resistència: és realitat tècnica. Qui vulgui llegir els teus arxius te'ls haurà de demanar directament a tu, com a qualsevol altre arrendador d'aquest país.
Com sé que de veritat és així?
Obre les DevTools del teu navegador (F12), pestanya Network. Puja un document. Veuràs que el que viatja per la xarxa són cadenes hexadecimals precedides d'un IV. Cap camp llegible. És exactament el que es veu a la demo interactiva de dalt. Si vols anar més a fons, mira el codi de xifratge a la pestanya Sources del navegador — està escrit en TypeScript i fa servir les API estàndard del navegador (`window.crypto.subtle`).
Quins algorismes feu servir exactament?
PBKDF2-SHA256 amb 200.000 iteracions i salt únic per usuari per derivar la KEK a partir de la teva clau privada de xifratge. AES-KW per embolcallar una DEK aleatòria per usuari. AES-256-GCM amb IV aleatori de 96 bits i tag d'autenticitat de 128 bits per xifrar cada blob de document i cada camp PII a la base de dades. Per als fitxers que entren per correu fem servir a més un xifratge de sobre (envelope): cada adjunt es xifra amb una clau AES-256-GCM aleatòria que, al seu torn, s'embolcalla amb la teva clau pública RSA-OAEP de 3072 bits; només la teva clau privada, que viu al teu navegador, pot desembolcallar-la. Són tots estàndards NIST, els mateixos que fan servir bancs i missatgeria xifrada.
Si comparteixo un habitatge amb un copropietari, com es manté el xifratge?
El copropietari fa servir la teva mateixa clau privada de xifratge, així que pot llegir les dades d'aquell habitatge. L'important és com li arriba aquesta clau: l'hi passes tu pel teu propi canal (en persona, per telèfon, per missatge), mai a través nostre. El nostre servidor només trasllada la teva clau ja xifrada (embolcallada) del teu compte al seu; sense la frase que només coneixeu vosaltres, aquest paquet és il·legible. El copropietari accedeix únicament a l'habitatge que compartiu —no a la resta dels teus, això ho limita el control d'accés— i li pots revocar l'accés quan vulguis. El contrapunt honest: en donar-li la teva clau, aquesta persona pot llegir les dades d'aquell habitatge; comparteix-la només amb qui confies.
El xifratge és una assegurança, no un argument.
controldealquiler.com és la gestió integral del teu lloguer — contractes, despeses, subministraments, contactes i tots els teus documents, ordenats per habitatge i per any, i, quan toca, la declaració de l'IRPF ja preparada. El xifratge és la promesa que, mentre ens fas servir, tot això és només teu: tan teu que ni nosaltres ho podem llegir.