¿Es seguro darle a una app de dinero el acceso a tu banco?

No, y no tienes por qué hacerlo. Un servicio en la nube tiene que guardar la contraseña y usarla cuando tú no estás; un software en tu propio equipo puede manejar un navegador en el que ya has iniciado sesión.

Mind My Money es de la segunda clase. Funciona en tu equipo y nunca se le da una contraseña.

Cualquier cosa que te muestre a dónde va tu dinero tiene que llegar a tus transacciones, que están en tu banco. Entregar los datos de acceso, o una conexión bancaria permanente, es una forma de conseguirlo, y es como funcionan la mayoría de las apps de dinero, porque se ejecutan en los servidores de otra persona y el acceso también tiene que estar ahí.

Lo que un servicio en la nube necesita de ti

La mayoría de las apps de dinero funcionan como un servicio web. Para que una de ellas lea tus transacciones, necesita acceso permanente a tu banco: una conexión bancaria a través de un agregador, o tus datos de acceso, guardados de su lado para que sus servidores puedan usarlos mientras tú duermes.

No es una crítica a cómo está hecha ninguna de ellas, porque es lo que ese modelo exige. Si el trabajo se hace en sus máquinas, el acceso también tiene que estar en sus máquinas. Pero sí significa que la respuesta a "quién puede llegar a mis cuentas" incluye a una empresa, a su personal, a sus subencargados y a lo que le pase a esa empresa en el futuro.

Lo que hace Mind My Money en su lugar

Funciona en tu equipo y maneja ahí un navegador real: su propia ventana de Chrome con un perfil separado, reservado solo para esto, no el de tu navegación diaria. En esa ventana inicias sesión en tu banco tú mismo, y esa sesión se queda en tu equipo. Los compromisos, con las palabras exactas con que se hacen en cómo funciona:

✓“Nunca te pedimos una contraseña del banco. Los inicios de sesión ocurren en tu navegador y los haces tú.”
✓“No hay ninguna nube de Mind My Money que guarde tus datos financieros.”
✓“La lectura de recibos y capturas de pantalla, y la transcripción de tu voz, se hacen en tu equipo.”
✓“Las fotos, los mensajes y el historial de navegación se piden cada uno cuando un pago los necesita, y solo se miran los pocos días en torno a ese pago.”
✓“La sincronización con el iPhone, si la usas, pasa por tu propio iCloud.”

No tienes ninguna cuenta en un servidor nuestro que guarde nada de esto, porque no hay servidor. Esa es la parte estructural: no podríamos leer tu sesión bancaria aunque quisiéramos, porque nunca sale del equipo en el que se creó.

Lo que sí sale de tu equipo

Algo tiene que razonar sobre las transacciones, y ese paso pasa por un modelo. De nuevo, con las palabras que se usan en cómo funciona: “El paso en el que el agente razona sobre tus gastos sí pasa por un modelo. Cuál, y bajo el acuerdo de quién, lo eliges tú.” Hoy es tu propia suscripción, bajo tu propio contrato con el proveedor, que es el acuerdo que ya tienes si usas una.

Así que decir “todo se queda en tu equipo” sería incorrecto por nuestra parte, y no lo decimos. Tus transacciones se guardan en tu equipo y tus datos de acceso nunca salen de él; el paso de razonamiento es una llamada por la red, igual que cualquier otro uso de un asistente.

Con Claude, cuánto tiempo guarda Anthropic lo que se le envía depende de un solo ajuste de tu cuenta de Claude. Con la mejora del modelo desactivada, se aplica su plazo de conservación habitual de 30 días; con ella activada, Anthropic puede guardar tus sesiones, desidentificadas, hasta cinco años para entrenamiento. Si prefieres el plazo más corto, desactiva la mejora del modelo en los ajustes de privacidad de Claude. Con ChatGPT, que OpenAI pueda usar lo que se le envía para mejorar sus modelos depende de tu control de datos de ChatGPT «Improve the model for everyone»; desactívalo si no quieres que lo haga.

¿Y las apps a las que subes un extracto?

Un tipo más reciente de app de dinero se salta por completo la conexión con el banco. Descargas un extracto de tu banco en PDF, lo subes, y una IA lo lee y te dice adónde fue el dinero. Varias de ellas dicen poner la privacidad por delante, y es cierto que ninguna tiene nunca tu acceso al banco. Aun así, el extracto en sí va a alguna parte, y en la mayoría es el propio servidor de la empresa. Esto es lo que decían la política de privacidad y el sitio web de cada una el 8 de octubre de 2026.

La política de privacidad, el sitio web y la página del App Store de cada app, consultados el 8 de octubre de 2026. Los precios cambian.
App Tu archivo del extracto Los movimientos que se leen de él Empresa de IA que menciona Precio
Stated Se guarda cifrado en sus servidores hasta que lo borres Se guardan en su base de datos hasta que los borres Anthropic u OpenAI Gratis, luego de 9 $ a 39 $ al mes
Ledger AI Se guarda hasta que lo borres, con copias de seguridad hasta unos 30 días después Se guardan hasta que los borres “Proveedores externos de grandes modelos de lenguaje”; su sitio web menciona Gemini Gratis para 3 al mes, luego de 12 $ a 25 $ al mes
BankStatement.app Se guarda “durante el tiempo que sea necesario” Su política incluye los detalles de las transacciones y los saldos de las cuentas entre lo que recopila No menciona ninguna 1 $ por extracto
mybankstatementanalysis.com Se borra después del análisis Se guardan desde 7 días (sin cuenta) hasta que los borres (planes de pago) Google Gemini 7 $ por extracto, o de 12 $ a 31 $ al mes
Statements Analyzer Se borra tras el procesamiento, que “puede incluir … una revisión con ayuda humana” Los resultados “pueden conservarse temporalmente” No menciona ninguna 9,99 € en un único pago
RetroBudget (iPhone) Se envía a la IA a través de su servidor y luego se guarda en tu propio iCloud Se guardan en tu propio iCloud OpenRouter u OpenAI Gratis para uno al mes, o 5,99 $ al mes
MyBudgetNerd (iPhone y web) Se procesa en sus servidores y luego se borra Se guardan en tu teléfono OpenAI, solo si activas sus funciones de IA 4,99 $ al mes
FinSight (código abierto) Se lee en tu propio navegador Se guardan en tu navegador Ninguna: un modelo que ejecutas tú Gratis
SpendLens (código abierto) Se lee en tu teléfono Se guardan en tu teléfono Ninguna: no usa ningún modelo de IA Gratis, solo bancos indios

Al leer una política como estas, la pregunta útil es a qué parte de tus datos se refiere una promesa de privacidad, porque el archivo y lo que se extrae de él suelen tratarse de forma distinta. La página de seguridad de mybankstatementanalysis.com se titula “Procesamiento sin retención”, lo cual es cierto para el PDF, y su política de privacidad guarda los movimientos que se leen de él entre 7 días y mientras tengas un plan de pago. “Anonimizado” requiere el mismo cuidado. La política de BankStatement.app dice que cada extracto se “anonimiza automáticamente mediante técnicas avanzadas de cifrado” y no dice qué se elimina ni cuándo, y Stated usa la palabra para decir que puedes registrarte sin dar tu nombre real.

También vale la pena contrastar la descripción de una app en el App Store con su propio sitio web. La página de MyBudgetNerd en el App Store dice “Tus datos financieros se quedan en tu dispositivo. Punto.” y las preguntas frecuentes de su propio sitio dicen “El PDF se procesa en nuestros servidores y luego se borra”, que es la frase exacta sobre adónde va el archivo. La primera describe lo que se guarda después.

Ninguna de estas apps necesita tu acceso al banco, y ninguna cancela ni cambia nada por ti: leen el extracto e informan sobre él. Las dos que lo guardan todo en tu propio dispositivo son proyectos gratuitos, cada uno hecho por una sola persona. FinSight necesita primero un modelo de IA local instalado, lo que según su autor lleva de 20 a 30 minutos en un equipo recién configurado, y SpendLens solo lee extractos de bancos indios.

Subir el extracto a ChatGPT es la otra vía habitual. El centro de ayuda de OpenAI dice que los archivos subidos en un chat se guardan en tu Biblioteca, y que “eliminar un chat que contiene archivos no elimina esos archivos guardados en la Biblioteca”, así que el extracto se queda en tu cuenta hasta que también lo borres allí. ChatGPT también puede usar lo que subes para entrenar sus modelos, a menos que desactives “Mejorar el modelo para todos” en Configuración y luego Controles de datos.

Mind My Money guarda tus extractos y movimientos en una carpeta de tu propio equipo, y nada sobre ellos nos llega. La lectura la hace tu propia suscripción a Claude o a ChatGPT, así que lo que necesita una tarea va a Anthropic o a OpenAI con las condiciones de la sección anterior, y a ningún otro sitio.

Iniciar sesión en los sitios sigue siendo lo difícil

Conviene decirlo claramente, porque el sector ya ha pasado por esto. Xero solía iniciar sesión en portales de proveedores y descargar documentos en nombre de sus clientes, y lo retiró en 2022, diciendo que esas conexiones se habían quedado obsoletas y “a menudo las bloqueaban los bancos y los proveedores online”. Los bancos bloquean la automatización a propósito, y no van a dejar de hacerlo.

Manejar un navegador real que lee la página, en lugar de un script que espera una página fija, resuelve muchos más de esos casos. No hace desaparecer el problema. Lo que hace es fallar a la vista: cuando un inicio de sesión te necesita, deja la pestaña ahí y te pregunta, en lugar de dejar un hueco silencioso del que te enteras meses después.

La versión larga de esta pregunta, incluido dónde la decisión es realmente tuya, está en cómo funciona , en el apartado “¿Es seguro dejar que se acerque a tu banco?”.

Tus inicios de sesión, en tu equipo

Mira lo que hace realmente.

Funciona en tu propio equipo. Paga lo que decidas, incluso nada.

Apple Silicon o Intel · macOS 14+ · v0.2.1