No, e non serve. Un servizio cloud deve conservare la password e usarla quando non ci sei; un software sul tuo computer può guidare un browser in cui hai già fatto l'accesso.
Mind My Money è del secondo tipo. Funziona sul tuo computer e nessuno gli dice mai una password.
Tutto ciò che ti mostra dove vanno i tuoi soldi deve raggiungere le tue transazioni, che stanno nella tua banca. Consegnare le credenziali, o un collegamento bancario permanente, è un modo per farlo, ed è così che funziona la maggior parte delle app per i soldi, perché girano sui server di qualcun altro e anche l'accesso deve stare lì.
La maggior parte delle app per i soldi funziona come servizio web. Perché una di queste legga le tue transazioni, le serve un accesso permanente alla tua banca: un collegamento bancario tramite un aggregatore, oppure le tue credenziali, conservate da loro così che i loro server possano usarle mentre dormi.
Non è una critica a come è costruita nessuna di loro, perché è ciò che quella forma richiede. Se il lavoro avviene sulle loro macchine, anche l'accesso deve stare sulle loro macchine. Significa però che la risposta a "chi può raggiungere i miei conti" include un'azienda, il suo personale, i suoi sub-responsabili e qualsiasi cosa le succeda in futuro.
Funziona sul tuo computer e lì guida un vero browser: una sua finestra di Chrome su un profilo separato tenuto solo per questo, non quello che usi per navigare ogni giorno. In quella finestra accedi tu alla tua banca, e quella sessione resta sulla tua macchina. Gli impegni, con le parole con cui sono presi in come funziona:
Non c'è nessun tuo account su un nostro server che ne contenga una parte, perché non c'è nessun server. Questa è la parte strutturale: non potremmo leggere la tua sessione bancaria nemmeno se volessimo, perché non lascia mai la macchina su cui è stata creata.
Qualcosa deve ragionare sulle transazioni, e quel passaggio va a un modello. Di nuovo con le parole usate in come funziona: “Il passaggio in cui l'agente ragiona sulle tue spese va effettivamente a un modello. Quale, e con quale accordo, lo scegli tu.” Oggi è il tuo abbonamento, con il tuo contratto con il fornitore, cioè l'accordo che hai già se ne usi uno.
Quindi “resta tutto sul tuo computer” sarebbe la cosa sbagliata da dire, e non la diciamo. Le tue transazioni sono conservate sulla tua macchina e le tue credenziali non la lasciano mai; il passaggio di ragionamento è una chiamata di rete, come qualsiasi altro uso di un assistente.
Con Claude, per quanto tempo Anthropic conserva ciò che le viene inviato dipende da un'unica impostazione del tuo account Claude. Con il miglioramento del modello disattivato vale il suo consueto periodo di conservazione di 30 giorni; se è attivo, Anthropic può conservare le tue sessioni, de-identificate, fino a cinque anni per l'addestramento. Se preferisci il periodo più breve, disattiva il miglioramento del modello nelle impostazioni sulla privacy di Claude. Con ChatGPT, se OpenAI possa usare ciò che le viene inviato per migliorare i suoi modelli dipende dal controllo dei dati di ChatGPT «Improve the model for everyone»; disattivalo se non lo vuoi.
Un tipo più recente di app per i soldi salta del tutto il collegamento alla banca. Scarichi un estratto conto dalla tua banca in PDF, lo carichi, e un'IA lo legge e ti dice dove sono finiti i soldi. Diverse di queste dicono di mettere la privacy al primo posto, ed è vero che nessuna di loro ha mai le tue credenziali della banca. L'estratto conto però finisce comunque da qualche parte, e per la maggior parte di loro è il server dell'azienda stessa. Ecco cosa dicevano l'informativa sulla privacy e il sito di ciascuna l'8 ottobre 2026.
| App | Il file del tuo estratto conto | Le transazioni lette dal file | Azienda di IA citata | Prezzo |
|---|---|---|---|---|
| Stated | Conservato sui loro server, cifrato, finché non lo elimini | Conservate nel loro database finché non le elimini | Anthropic o OpenAI | Gratis, poi da 9 a 39 $ al mese |
| Ledger AI | Conservato finché non lo elimini, con backup fino a circa 30 giorni dopo | Conservate finché non le elimini | «Fornitori terzi di modelli linguistici di grandi dimensioni»; il suo sito cita Gemini | Gratis per 3 al mese, poi da 12 a 25 $ al mese |
| BankStatement.app | Conservato «per tutto il tempo necessario» | La sua informativa elenca i dettagli delle transazioni e i saldi dei conti tra i dati che raccoglie | Nessuna citata | 1 $ a estratto conto |
| mybankstatementanalysis.com | Eliminato dopo l'analisi | Conservate da 7 giorni (senza account) fino a quando non le elimini (piani a pagamento) | Google Gemini | 7 $ a estratto conto, oppure da 12 a 31 $ al mese |
| Statements Analyzer | Eliminato dopo l'elaborazione, che «può comportare … una revisione con assistenza umana» | I risultati «possono essere conservati temporaneamente» | Nessuna citata | 9,99 € una tantum |
| RetroBudget (iPhone) | Inviato all'IA tramite il loro server, poi conservato nel tuo iCloud | Conservate nel tuo iCloud | OpenRouter oppure OpenAI | Gratis per uno al mese, oppure 5,99 $ al mese |
| MyBudgetNerd (iPhone e web) | Analizzato sui loro server, poi cancellato | Conservate sul tuo telefono | OpenAI, solo se attivi le sue funzioni di IA | 4,99 $ al mese |
| FinSight (open source) | Letto nel tuo browser | Conservate nel tuo browser | Nessuna: un modello che fai girare tu | Gratis |
| SpendLens (open source) | Letto sul tuo telefono | Conservate sul tuo telefono | Nessuna: non usa alcun modello di IA | Gratis, solo banche indiane |
Quando leggi un'informativa come queste, la domanda utile è a quale parte dei tuoi dati si riferisce una promessa sulla privacy, perché il file e ciò che se ne estrae di solito sono trattati in modo diverso. La pagina sulla sicurezza di mybankstatementanalysis.com si intitola «Elaborazione senza conservazione dei dati», il che è corretto per il PDF, e la sua informativa sulla privacy conserva le transazioni lette dal file per un periodo che va da 7 giorni a tutto il tempo in cui hai un piano a pagamento. «Anonimizzato» richiede la stessa attenzione. L'informativa di BankStatement.app dice che ogni estratto conto è «anonimizzato automaticamente con tecniche di crittografia avanzate» e non dice cosa viene rimosso né quando, e Stated usa la parola nel senso che puoi registrarti senza dare il tuo vero nome.
Vale anche la pena confrontare la descrizione di un'app sull'App Store con il suo sito. La pagina di MyBudgetNerd sull'App Store dice «I tuoi dati finanziari restano sul tuo dispositivo. Punto.» e le FAQ sul suo sito dicono «Il PDF viene analizzato sui nostri server e poi cancellato», che è la frase esatta su dove va il file. La prima descrive ciò che viene conservato dopo.
Nessuna di queste app ha bisogno delle tue credenziali della banca, e nessuna disdice o cambia qualcosa al posto tuo: leggono l'estratto conto e ne fanno un resoconto. Le due che tengono tutto sul tuo dispositivo sono progetti gratuiti, ciascuno creato da una sola persona. FinSight richiede prima di installare un modello di IA locale, cosa che il suo autore stima in 20-30 minuti su un computer nuovo, e SpendLens legge solo estratti conto di banche indiane.
Caricare l'estratto conto su ChatGPT è l'altra strada comune. Il centro assistenza di OpenAI dice che i file caricati in una chat vengono salvati nella tua Libreria, e che «eliminare una chat che contiene file non elimina quei file salvati nella Libreria», quindi l'estratto conto resta nel tuo account finché non lo elimini anche lì. ChatGPT può anche usare ciò che carichi per addestrare i suoi modelli, a meno che tu non disattivi «Migliora il modello per tutti» in Impostazioni, poi Controlli dati.
Mind My Money tiene i tuoi estratti conto e le tue transazioni in una cartella sul tuo computer, e niente che li riguardi arriva a noi. La lettura la fa il tuo abbonamento a Claude o a ChatGPT, quindi ciò che serve a un'attività va ad Anthropic o a OpenAI, alle condizioni della sezione precedente, e da nessun'altra parte.
Vale la pena dirlo chiaramente, perché il settore ci è già passato. Xero accedeva ai portali dei fornitori e scaricava documenti per conto dei suoi clienti, e ha smesso nel 2022, dicendo che i collegamenti erano diventati obsoleti ed erano “spesso bloccati da banche e fornitori online”. Le banche bloccano l'automazione di proposito, e non smetteranno.
Guidare un vero browser che legge la pagina, invece di uno script che se ne aspetta una fissa, regge molto di più. Non fa sparire il problema. Quello che fa è fallire allo scoperto: quando un accesso ha bisogno di te, lascia lì la scheda e chiede, invece di registrare un vuoto silenzioso che scopri mesi dopo.
La versione più lunga di questa domanda, compreso dove sta davvero a te, è in come funziona alla voce “è sicuro lasciarlo avvicinare alla tua banca?”.
Funziona sul tuo computer. Paghi quanto decidi, anche niente.