Le app di budget sono sicure? Cosa condivide il collegamento bancario
Le app di budget più note sono tecnicamente sicure: la connessione è cifrata, passa da un operatore autorizzato ed è normalmente in sola lettura, quindi l'app non può spostare i tuoi soldi. La domanda difficile riguarda la privacy, non la sicurezza. Collegare la banca crea una copia dettagliata delle tue spese presso altre due o tre aziende, e ciò che possono farne lo decidono le loro condizioni, non la loro crittografia. Le app che superano l'esame di sicurezza bocciano spesso quello sulla privacy.
«Questa app è sicura?» è la domanda giusta posta un po' male. Di solito significa «mi hackereranno?», che è però lo scenario meno probabile: preoccuparsene nasconde i rischi molto più ordinari.
Ecco cosa succede davvero quando colleghi un'app di budget alla banca: quali dati escono, chi finisce per averli, quali timori sono esagerati — e il controllo di dieci minuti che dice di un'app più di qualsiasi bollino di sicurezza in homepage.
«Sicuro» sono tre domande diverse
Sicurezza, privacy e controllo del denaro finiscono in un'unica parola, ma hanno risposte diverse e responsabili diversi. Separarle è gran parte del lavoro.
| Cosa chiedi | Cosa stai chiedendo davvero | Dove sta la risposta |
|---|---|---|
| Può essere hackerata? | I miei dati sopravvivono a una violazione nella catena? | La sicurezza dell'app e del suo fornitore di dati |
| Chi vede le mie spese? | Quante copie esistono e cosa può farne ciascuno? | L'informativa sulla privacy, non la pagina sulla sicurezza |
| Può prendere i miei soldi? | L'accesso è in sola lettura o può anche spostare fondi? | Il consenso che hai dato al momento del collegamento |
Cosa condivide davvero il collegamento bancario
Quasi tutti immaginano un riepilogo: totali, categorie, forse i saldi. Ciò che viene trasferito è invece l'estratto completo, voce per voce — molto più rivelatore di quanto suggerisca un grafico di spesa.
- Ogni movimento: importo, data, esercente e la descrizione grezza della banca, spesso più eloquente del nome ordinato che vedi nell'app.
- I saldi e, in molti casi, il numero di conto insieme a nome e indirizzo dell'intestatario.
- Gli accrediti dello stipendio, che rivelano il datore di lavoro, il reddito e ogni loro variazione.
- Le domiciliazioni ricorrenti, che svelano cose che non racconteresti mai: una farmacia, una clinica, un terapeuta, un avvocato, un servizio di incontri, un sindacato, una chiesa, una donazione politica.
- Lo storico, di solito 12–24 mesi, scaricato retroattivamente nel momento in cui colleghi il conto, non solo ciò che accadrà da oggi.
- Sui conti cointestati anche le spese dell'altro intestatario, che non ha acconsentito a nulla.
I due modi di collegarsi, e perché contano
Dietro quel trasferimento ci sono due modelli tecnici, che ti chiedono quantità di fiducia molto diverse. In Italia e in tutto lo SEE la variante regolamentata è la norma grazie alla direttiva sui servizi di pagamento; l'altra compare ancora nelle app pensate per il mercato statunitense.
| API di open banking | Condivisione delle credenziali | |
|---|---|---|
| Cosa consegni | Un consenso, dato sulla schermata della tua banca | Le vere credenziali del tuo home banking |
| Cosa conserva l'operatore | Un token limitato e con scadenza | Le tue credenziali, o una sessione che si comporta come te |
| Ambito | Solo i conti e i dati che hai approvato | Tutto ciò che il tuo accesso può raggiungere |
| Revocare l'accesso | Dalla banca, senza passare dall'app | Di norma solo cambiando la password |
| Dove si incontra | UE, SEE e Regno Unito, dove è lo standard regolamentato | Vecchi collegamenti USA e banche senza API |
Cosa consente davvero «non vendiamo i tuoi dati»
La frase compare su quasi ogni pagina promozionale di un'app di budget ed è di solito vera in senso giuridico stretto, pur lasciando molto margine. «Vendere» ha una definizione precisa; condividere, concedere in licenza e trasmettere a partner sono verbi diversi con regole diverse.
- I dati anonimizzati o aggregati sono di norma esclusi del tutto dalla promessa — e i modelli di spesa sono notoriamente facili da re-identificare, perché la combinazione di pochi esercenti, importi e date è quasi unica.
- I ricavi da commissioni plasmano ciò che vedi. Quando un'app consiglia una carta di credito, un prestito o un conto deposito, spesso viene pagata per la segnalazione: non è una vendita di dati, ma sono i tuoi dati ad aver scelto il consiglio.
- Quasi tutte le informative permettono che i dati passino a chi acquista la società. L'azienda di cui ti sei fidato non è necessariamente quella che avrà i tuoi dati fra tre anni.
- «Terze parti», «responsabili del trattamento» e «società collegate» sono le clausole che contano. È lì che vivono i permessi reali, e stanno sempre più in basso del rassicurante riepilogo iniziale.
Quali rischi sono reali e quali esagerati
Qui conta il senso delle proporzioni più della vigilanza. Alcuni timori sono improbabili; altre cose, più noiose, accadono di continuo.
- Esagerato: l'app che ti svuota il conto. I collegamenti sono in sola lettura per impostazione predefinita, e spostare denaro richiede un'autorizzazione di pagamento separata ed esplicita.
- Esagerato: la banca che nega ogni responsabilità. La tutela contro le operazioni non autorizzate di norma continua ad applicarsi, anche se alcune condizioni considerano le credenziali condivise una tua responsabilità: un argomento in più contro quella strada.
- Reale: una violazione in un punto qualsiasi della catena. Ti stai affidando alla sicurezza dell'app, del suo fornitore di dati e di ogni strumento di analisi incorporato, non solo a quella della banca.
- Reale: il cambio delle condizioni. Le informative si aggiornano, le aziende vengono comprate, e i dati raccolti sotto una promessa finiscono sotto la successiva.
- Reale: una profilazione a cui non avevi pensato. Segmenti di marketing, consigli di prodotto e addestramento di modelli sono usi ordinari di dati di spesa ordinari.
- Reale e ricorrente: il collegamento che semplicemente si rompe, lasciando buchi proprio nei numeri di cui vorresti fidarti.
Valuta qualsiasi app di budget in dieci minuti
- Scopri dove sono conservati i dati: sul tuo dispositivo, nel tuo spazio cloud personale o sui server dell'azienda. Questa sola risposta determina quasi tutto il resto.
- Apri l'informativa privacy e cercaci «terze parti», «partner», «anonimizzati» e «fusione». Leggi quei quattro passaggi e salta il resto.
- Verifica se serve un account. Un'app che non raccoglie mai un indirizzo e-mail ha molto meno da perdere per conto tuo.
- Verifica il tipo di collegamento. Se la configurazione chiede la password della banca invece di reindirizzarti alla banca, è condivisione di credenziali.
- Verifica di poter revocare l'accesso dalla banca, non solo dall'interno dell'app.
- Verifica che esistano esportazione e cancellazione, e se la cancellazione copra esplicitamente i backup e le copie in mano ai partner.
- Verifica chi possiede l'azienda e in quale paese ha sede: la giurisdizione decide quali diritti hai davvero.
Se hai già collegato la banca
Scollegare dall'app è il passo che fanno quasi tutti e, da solo, è il più debole: spesso ferma il flusso senza rimuovere ciò che è già stato raccolto.
- Revoca il consenso presso la tua banca, sotto una voce tipo «open banking», «accesso di terze parti» o «app collegate». Così tagli l'accesso alla fonte.
- Revocalo separatamente presso il fornitore di dati. Tink e TrueLayer, dietro a molti collegamenti europei, hanno portali propri dove vedi e scolleghi ogni app.
- Elimina il tuo account dentro l'app, invece di limitarti a disinstallarla: disinstallare non cancella nulla sui loro server.
- Invia una richiesta di cancellazione. Con il GDPR è un diritto con un termine di legge e copre la copia storica, non solo la sincronizzazione futura.
- Se hai fornito una password invece di un consenso, cambiala — e attiva l'autenticazione a due fattori già che ci sei.
L'alternativa: non creare affatto la copia
Tutti i rischi qui sopra hanno la stessa radice: una seconda e una terza copia della tua vita finanziaria che esistono fuori dalla tua banca. L'altro approccio è non crearla mai — fare i conti sul tuo dispositivo invece che sui server di qualcun altro.
Power Gap funziona così. Nessun accesso bancario, nessun intermediario e nessun account: i tuoi dati restano sul tuo iPhone o nel tuo iCloud, mai sui nostri server. Aggiungi le spese con la voce o con un tocco e vedi un solo numero: quanto puoi spendere oggi senza pensieri.
Il compromesso onesto è che le spese le registri tu. Se sai che non lo faresti mai con costanza, un'app con importazione automatica ti servirà meglio — e ora sai esattamente quali domande farle per prime.