¿Son seguras las apps de presupuesto? Qué comparte conectar tu banco

«¿Es segura esta app?» es la pregunta correcta formulada un poco mal. Casi siempre significa «¿me van a hackear?», y eso es justo lo menos probable que te pasará: preocuparte por ello tapa los riesgos que sí son cotidianos.

Esto es lo que ocurre de verdad cuando conectas una app de presupuesto a tu banco: qué datos salen, quién acaba guardándolos, qué miedos están exagerados y la comprobación de diez minutos que dice más de una app que cualquier sello de seguridad en su portada.

«Seguro» son tres preguntas distintas

Seguridad, privacidad y control del dinero se agrupan en una sola palabra, pero tienen respuestas distintas y responsables distintos. Separarlas es la mayor parte del trabajo.

Qué comparte de verdad conectar tu banco

La mayoría imagina un resumen: totales, categorías, quizá saldos. Lo que se transfiere es el registro completo y detallado, y revela mucho más de lo que sugiere un gráfico de gastos.

• Cada movimiento: importe, fecha, comercio y la descripción original del banco, que suele contener más que el nombre ordenado que ves en la app.
• Los saldos y, en muchos casos, el número de cuenta y el nombre y la dirección del titular.
• Tus nóminas, que revelan tu empresa, tus ingresos y cualquier cambio en ambos.
• Domiciliaciones que destapan cosas que nunca contarías: una farmacia, una clínica, un psicólogo, un abogado, una app de citas, un sindicato, una iglesia, una donación política.
• El histórico, normalmente de 12 a 24 meses, descargado de forma retroactiva en el momento de conectar, no solo lo que ocurra a partir de hoy.
• En cuentas conjuntas, también los gastos de la otra persona titular, que nunca aceptó nada.

Las dos formas de conectar, y por qué importan

Detrás de esa transferencia hay dos modelos técnicos que exigen niveles de confianza muy distintos. En España y en todo el EEE la variante regulada es la norma gracias a la directiva de servicios de pago; la otra aún aparece en apps pensadas para el mercado estadounidense.

Qué permite en realidad «no vendemos tus datos»

La frase aparece en casi todas las webs de apps de presupuesto y suele ser cierta en su sentido legal estricto, pero deja mucho margen. «Vender» tiene una definición concreta; compartir, licenciar y ceder a socios son verbos distintos con reglas distintas.

• Los datos anonimizados o agregados suelen quedar excluidos por completo de la promesa, y los patrones de gasto son famosamente fáciles de reidentificar: la combinación de unos pocos comercios, importes y fechas es casi única.
• Los ingresos por comisiones moldean lo que ves. Cuando una app recomienda una tarjeta, un préstamo o una cuenta de ahorro, suele cobrar por ello: no es una venta de datos, pero tus datos eligieron la recomendación.
• Casi toda política de privacidad permite que tus datos pasen a quien compre la empresa. La compañía en la que confiaste no es necesariamente la que tendrá tus datos dentro de tres años.
• «Terceros», «proveedores de servicios» y «empresas del grupo» son las cláusulas que importan. Ahí viven los permisos reales, y siempre están más abajo que el resumen tranquilizador de arriba.

Qué riesgos son reales y cuáles están exagerados

Aquí importa más la proporción que la vigilancia. Algunos miedos son improbables; otras cosas, más aburridas, pasan constantemente.

• Exagerado: que la app vacíe tu cuenta. Las conexiones son de solo lectura por defecto, y mover dinero exige un permiso de pago aparte y autorizado expresamente.
• Exagerado: que el banco se desentienda de todo. La protección frente a cargos no autorizados suele seguir aplicándose, aunque algunas condiciones tratan las credenciales compartidas como responsabilidad tuya: un argumento más contra ese método.
• Real: una brecha en algún punto de la cadena. Confías en la seguridad de la app, de su proveedor de datos y de cada herramienta de analítica que incrustan, no solo en la de tu banco.
• Real: que cambien las condiciones. Las políticas se actualizan, las empresas se compran, y los datos recogidos bajo una promesa pasan a regirse por la siguiente.
• Real: una elaboración de perfiles en la que no pensaste. Segmentos de marketing, recomendaciones de productos y entrenamiento de modelos son usos corrientes de datos de gasto corrientes.
• Real y constante: que la conexión simplemente se rompa y deje huecos en las cifras de las que intentas fiarte.

Evalúa cualquier app de presupuesto en diez minutos

1. Averigua dónde se guardan los datos: en tu dispositivo, en tu propia cuenta de la nube o en los servidores de la empresa. Esa única respuesta condiciona casi todo lo demás.
2. Abre la política de privacidad y busca «terceros», «socios», «anonimizados» y «fusión». Lee esos cuatro pasajes y sáltate el resto.
3. Comprueba si hace falta una cuenta. Una app que nunca recoge un correo tiene mucho menos que perder en tu nombre.
4. Comprueba el tipo de conexión. Si al configurarla te pide la contraseña del banco en vez de redirigirte a tu banco, está compartiendo credenciales.
5. Comprueba que puedes revocar el acceso desde tu banco, no solo desde dentro de la app.
6. Comprueba que existen exportación y borrado, y si el borrado cubre expresamente las copias de seguridad y las copias en manos de socios.
7. Comprueba de quién es la empresa y en qué país está: la jurisdicción decide qué derechos tienes de verdad.

Si ya has conectado tu banco

Desconectar desde la app es el paso que da casi todo el mundo y, por sí solo, el más débil: suele cortar el flujo sin eliminar lo ya recopilado.

1. Revoca el consentimiento en tu banco, bajo un apartado del tipo «open banking», «acceso de terceros» o «apps conectadas». Eso corta el acceso en el origen.
2. Revoca también en el proveedor de datos. Tink y TrueLayer, que están detrás de muchas conexiones europeas, tienen portales propios donde ves y desconectas cada app.
3. Borra tu cuenta dentro de la app, en lugar de solo desinstalarla: desinstalar no elimina nada de sus servidores.
4. Envía una solicitud de supresión. Con el RGPD es un derecho con plazo legal y cubre la copia histórica, no solo la sincronización futura.
5. Si diste una contraseña en vez de un consentimiento, cámbiala, y activa de paso la verificación en dos pasos.

La alternativa: que la copia no llegue a existir

Todos los riesgos anteriores nacen de la misma raíz: que exista una segunda y una tercera copia de tu vida financiera fuera de tu banco. El otro enfoque es no crear nunca esa copia y hacer los cálculos en tu propio dispositivo en vez de en servidores ajenos.

Así funciona Power Gap. Sin acceso bancario, sin intermediario y sin cuenta: tus datos se quedan en tu iPhone o en tu propio iCloud, nunca en nuestros servidores. Añades gastos con la voz o un toque y ves una sola cifra: cuánto puedes gastar hoy con tranquilidad.

La contrapartida honesta es que registras los gastos tú. Si sabes que nunca lo mantendrías, una app con importación automática te encajará mejor, y ahora sabes exactamente qué preguntarle primero.

Preguntas frecuentes