¿Es seguro darle a una app de dinero el acceso a tu banco?

No, y no tienes por qué hacerlo. Un servicio en la nube tiene que guardar la contraseña y usarla cuando tú no estás; un software en tu propio equipo puede manejar un navegador en el que ya has iniciado sesión.

Mind My Money es de la segunda clase. Funciona en tu equipo y nunca se le da una contraseña.

Cualquier cosa que te muestre a dónde va tu dinero tiene que llegar a tus transacciones, que están en tu banco. Entregar los datos de acceso, o una conexión bancaria permanente, es una forma de conseguirlo, y es como funcionan la mayoría de las apps de dinero, porque se ejecutan en los servidores de otra persona y el acceso también tiene que estar ahí.

Lo que un servicio en la nube necesita de ti

La mayoría de las apps de dinero funcionan como un servicio web. Para que una de ellas lea tus transacciones, necesita acceso permanente a tu banco: una conexión bancaria a través de un agregador, o tus datos de acceso, guardados de su lado para que sus servidores puedan usarlos mientras tú duermes.

No es una crítica a cómo está hecha ninguna de ellas, porque es lo que ese modelo exige. Si el trabajo se hace en sus máquinas, el acceso también tiene que estar en sus máquinas. Pero sí significa que la respuesta a "quién puede llegar a mis cuentas" incluye a una empresa, a su personal, a sus subencargados y a lo que le pase a esa empresa en el futuro.

Lo que hace Mind My Money en su lugar

Funciona en tu equipo y maneja ahí un navegador real: su propia ventana de Chrome con un perfil separado, reservado solo para esto, no el de tu navegación diaria. En esa ventana inicias sesión en tu banco tú mismo, y esa sesión se queda en tu equipo. Los compromisos, con las palabras exactas con que se hacen en cómo funciona:

“Nunca te pedimos una contraseña del banco. Los inicios de sesión ocurren en tu navegador y los haces tú.”
“No hay ninguna nube de Mind My Money que guarde tus datos financieros.”
“La lectura de recibos y capturas de pantalla, y la transcripción de tu voz, se hacen en tu equipo.”
“Las fotos, los mensajes y el historial de navegación se piden cada uno cuando un pago los necesita, y solo se miran los pocos días en torno a ese pago.”
“La sincronización con el iPhone, si la usas, pasa por tu propio iCloud.”

No tienes ninguna cuenta en un servidor nuestro que guarde nada de esto, porque no hay servidor. Esa es la parte estructural: no podríamos leer tu sesión bancaria aunque quisiéramos, porque nunca sale del equipo en el que se creó.

Lo que sí sale de tu equipo

Algo tiene que razonar sobre las transacciones, y ese paso pasa por un modelo. De nuevo, con las palabras que se usan en cómo funciona: “El paso en el que el agente razona sobre tus gastos sí pasa por un modelo. Cuál, y bajo el acuerdo de quién, lo eliges tú.” Hoy es tu propia suscripción, bajo tu propio contrato con el proveedor, que es el acuerdo que ya tienes si usas una.

Así que decir “todo se queda en tu equipo” sería incorrecto por nuestra parte, y no lo decimos. Tus transacciones se guardan en tu equipo y tus datos de acceso nunca salen de él; el paso de razonamiento es una llamada por la red, igual que cualquier otro uso de un asistente.

Iniciar sesión en los sitios sigue siendo lo difícil

Conviene decirlo claramente, porque el sector ya ha pasado por esto. Xero solía iniciar sesión en portales de proveedores y descargar documentos en nombre de sus clientes, y lo retiró en 2022, diciendo que esas conexiones se habían quedado obsoletas y “a menudo las bloqueaban los bancos y los proveedores online”. Los bancos bloquean la automatización a propósito, y no van a dejar de hacerlo.

Manejar un navegador real que lee la página, en lugar de un script que espera una página fija, resuelve muchos más de esos casos. No hace desaparecer el problema. Lo que hace es fallar a la vista: cuando un inicio de sesión te necesita, deja la pestaña ahí y te pregunta, en lugar de dejar un hueco silencioso del que te enteras meses después.

La versión larga de esta pregunta, incluido dónde la decisión es realmente tuya, está en cómo funciona , en el apartado “¿Es seguro dejar que se acerque a tu banco?”.

Tus inicios de sesión, en tu equipo

Mira lo que hace realmente.

Funciona en tu propio equipo. Paga lo que decidas, incluso nada.

Apple Silicon o Intel · macOS 14+ · vunknown