¿Es seguro usar una app de finanzas personales?
La pregunta correcta no es si la app es segura. Es qué puede hacer si deja de serlo.
En breve
El riesgo de una app de finanzas depende casi por completo de una cosa: si pide conectar tu banco. Con conexión bancaria hay credenciales o tokens de acceso a tus cuentas en manos de un tercero; sin ella, lo peor que puede filtrarse es una lista de gastos, que es privado pero no es dinero. Antes de confiar en cualquiera, cinco preguntas: si pide claves del banco, si puede mover dinero, dónde están los datos, si puedes exportarlos y si puedes borrar la cuenta entera.
Es una pregunta razonable y casi nunca se responde bien, porque la respuesta honesta no es "sí" ni "no", sino "depende de qué le das".
El único factor que cambia todo
Con conexión bancaria
Lo que está en juego
Credenciales o un token de acceso a cuentas reales
Sin conexión bancaria
Lo que está en juego
Una lista de gastos: privada, pero no es dinero
5 preguntas
Lo que conviene comprobar
Antes, no después
Una app que se conecta a tu banco necesita un permiso permanente sobre tus cuentas. Aunque sea de solo lectura y aunque pase por un intermediario regulado, ese permiso existe, se renueva solo y vive en un servidor que no es tuyo.
Una app donde anotas tú no tiene nada de eso. Si se filtrara su base de datos, alguien sabría cuánto gastaste en el súper. Es privado y es desagradable, y no es lo mismo que el acceso a una cuenta.
Las cinco preguntas
- ¿Pide las claves de tu banco? Si te pide usuario y contraseña del banco directamente —no a través del propio banco— ahí termina la evaluación. Nadie debería tener eso.
- ¿Puede mover dinero? Leer y mover son permisos distintos. Una app de presupuesto no necesita el segundo jamás.
- ¿Dónde viven los datos y quién los ve? Debería poder responderse en una frase, y estar en la política de privacidad sin hacer arqueología.
- ¿Puedes sacar tus datos? Un archivo normal, cuando quieras. Si no se puede exportar, no son tus datos: son suyos con tu nombre.
- ¿Puedes borrar la cuenta entera? De verdad, con todo dentro, desde la propia app y sin escribir a nadie.
Lo que sí conviene hacer de tu lado
Tres cosas, y ninguna depende de la app:
- Una contraseña que no repitas. El robo de datos más común no es a la app: es a otro sitio donde usaste la misma clave.
- Bloqueo en el teléfono. El riesgo realista para casi todo el mundo no es un ataque remoto, es dejar el teléfono desbloqueado en una mesa.
- Un PIN dentro de la app, si la ofrece, y la opción de tapar los saldos cuando la abres delante de gente. Eso no es seguridad frente a un atacante y sí frente a la persona sentada al lado, que es el caso que de verdad ocurre.
Lo que hacemos aquí, para que se pueda comparar
No pedimos conexión con el banco: no existe ninguna credencial bancaria tuya en ningún sitio, porque nunca se pide. Los datos se pueden exportar en un archivo normal cuando quieras. La cuenta se borra entera desde la propia app, con todo lo que contiene. Hay PIN de entrada con huella o cara, y un interruptor para tapar las cifras.
El precio de no conectar el banco es honesto y conviene decirlo: hay que anotar. A cambio se anotan también el efectivo y las cuentas de otro país, que ninguna sincronización ve. Está discutido en app de gastos sin conectar el banco.
Preguntas frecuentes
- ¿Es peligroso conectar mi banco a una app?
- Es el único punto donde el riesgo deja de ser teórico, porque implica un permiso permanente sobre cuentas reales. Si decides hacerlo, que sea a través del propio banco y con permiso de solo lectura: entregar usuario y contraseña directamente a un tercero no debería hacerse nunca.
- ¿Qué pasa con mis datos si dejo de usar la app?
- Debería poder borrarse todo desde la propia app, sin escribir a nadie, y deberías poder llevarte una copia en un archivo normal antes de hacerlo. Si alguna de las dos cosas no se puede, eso responde a la pregunta.
- ¿Sirve de algo el PIN dentro de la app?
- Sirve contra el caso que de verdad ocurre: el teléfono desbloqueado sobre una mesa, o alguien mirando por encima del hombro. No es protección frente a un atacante con el aparato en la mano, y conviene que la app sea clara al respecto en vez de prometer seguridad que no da.
Pruébalo con tu propio dinero
Caudal es una app para controlar gastos en español, inglés y ruso. Varias monedas, metas, deudas y presupuesto compartido en pareja. Anotar un gasto toma tres segundos.
Empezar gratis