Por qué no nos conectamos a tu banco (y por qué eso es una ventaja)
Por qué no nos conectamos a tu banco (y por qué eso es una ventaja)
Toda app financiera quiere tus credenciales bancarias. "¡Conecta tus cuentas para un seguimiento automático!" Suena cómodo, y para mucha gente lo es.
También cuesta algo. Y con datos financieros, ese coste cada vez se disimula peor.
Cómo funcionan de verdad las conexiones bancarias
Cuando "conectas" una cuenta bancaria a una app financiera, esto es lo que suele pasar entre bastidores.
- Escribes tu usuario y contraseña del banco en la app.
- La app pasa esas credenciales a un agregador de datos (Plaid, Yodlee, Finicity).
- El agregador entra en tu banco con tus credenciales y extrae los datos de tus cuentas.
- Los datos vuelven a la app. A veces el agregador se queda una copia.
Las conexiones nuevas basadas en API se saltan ese traspaso de credenciales. La mayoría de las conexiones todavía no las usa, sobre todo en bancos pequeños y cooperativas de crédito.
El problema de privacidad
El litigio de Plaid
Una demanda colectiva contra Plaid, uno de los mayores casos de privacidad fintech hasta ahora, acusó a la empresa de:
- Diseñar pantallas de acceso que imitaban las interfaces de los bancos, así que los usuarios creían escribir sus credenciales directamente en su banco
- Recoger más datos financieros de los que los usuarios autorizaron o las apps necesitaban
- Guardar historiales de transacciones detallados más allá de lo que el servicio requería
El caso cubría de enero de 2013 a noviembre de 2021 y terminó en un acuerdo. Plaid ha cambiado sus prácticas desde entonces. La tensión que dejó al descubierto sigue ahí: si compartes credenciales con una empresa, puede que estés compartiendo datos con muchas. Ese es el argumento práctico de por qué importa la privacidad financiera.
No se acabó en 2021
En noviembre de 2024, una demanda de la que informó American Banker acusó a varias empresas de recoger y compartir información financiera sensible sin consentimiento, incluyendo el uso de agregadores para obtener datos bancarios y análisis con IA de conversaciones y datos de cuentas.
Son expedientes judiciales, no hipótesis.
El problema de fiabilidad
Dejemos la privacidad a un lado un momento. Las conexiones bancarias se rompen, todo el rato.
La autenticación de dos factores es la sospechosa habitual. Los bancos aprietan la seguridad y tú vuelves a autenticarte cada pocas semanas. Cuando una conexión se cae, casi nunca avisa: tu app puede enseñarte un saldo caducado durante un mes antes de que te des cuenta. Bancos extranjeros, exchanges de cripto y entidades pequeñas a menudo no los cubre ningún agregador.
Lo que más me molesta: cuando el seguimiento "automático" falla, acabas actualizando a mano igualmente, en una interfaz que nunca se pensó para escribir números.
La respuesta regulatoria
Los reguladores se dieron cuenta. En octubre de 2024, el Consumer Financial Protection Bureau aprobó su norma "Personal Financial Data Rights" bajo la sección 1033 de la ley Dodd-Frank.
Como informó Reuters, la norma establece que "una empresa que ingiere los datos de un consumidor puede usarlos para prestar el producto o servicio que el consumidor pidió, pero no para fines no relacionados que el consumidor no quiere".
Empuja a los bancos hacia el intercambio por API y en contra del scraping de credenciales. Bien. También confirma que el sistema actual tiene problemas suficientes como para escribir normas sobre ellos.
La alternativa es el seguimiento manual
En vez de entregar tus credenciales a un tercero y cruzar los dedos para que la tubería aguante, escribes tus saldos tú.
Eso no es dar un paso atrás. Es una decisión de diseño con una cuenta clara.
Lo que ganas
Ninguna credencial bancaria sale hacia ningún sitio, así que nada puede filtrarse de una base de datos que nunca llenaste. Nada se sincroniza, así que nada se rompe. Puedes seguir cualquier activo, en cualquier entidad, en cualquier país. Tus datos se quedan donde los pones en vez de copiarse por las bases de datos de los agregadores.
La actualización mensual resulta ser el beneficio inesperado. Cinco minutos con tus propios números son el momento en que de verdad miras, detectas una tendencia y recuperas esa cuenta que habías olvidado.
Lo que cuesta
Unos cinco minutos al mes. Ese es el intercambio honesto.
Por qué construimos MyMoneyViz así
Cuando empezamos MyMoneyViz, integrar Plaid era el movimiento obvio. Todos los competidores lo hacen. Los usuarios lo esperan.
Nos atascamos en tres preguntas. ¿Queremos ser responsables de guardar credenciales bancarias? ¿Queremos depender de agregadores a los que demandan por su manejo de datos? ¿Queremos que el producto se rompa cada vez que un banco cambia su pantalla de acceso?
No, tres veces.
Así que construimos un seguimiento de patrimonio que funciona sin login bancario. Escribes tus saldos en una cuadrícula tipo hoja de cálculo que cubre más de 13 tipos de activos, y obtienes gráficos, desglose de asignación, seguimiento de objetivos e historial. Un correo mensual te recuerda actualizar.
Todo lo que hace útil a una app financiera, menos la parte en la que entregas la contraseña del banco.
Cuándo tienen sentido las conexiones bancarias
Las conexiones bancarias no siempre son mala idea. Encajan si tus finanzas son simples (un banco, un bróker, todo en el mismo país), si necesitas datos de transacciones diarios, o si sigues gastos más que patrimonio. Ahí la comodidad probablemente gana.
Si tu dinero está repartido entre varias plataformas, en más de un país, o metido en activos de los que ningún agregador ha oído hablar, el seguimiento manual sale mejor.
En resumen
El dato financiero más seguro es el que nunca se compartió. Ningún agregador puede filtrar credenciales que nunca le diste. Ninguna conexión puede romperse si no hay conexión.
Las finanzas con privacidad no son más trabajo. Son cinco minutos al mes con la foto completa de tu dinero, en tus términos, con tus datos justo donde los dejaste.
