Por qué Dribs nunca te pedirá la contraseña de tu banco

Casi todas las apps de presupuesto empiezan igual. Eliges tu banco en una lista, inicias sesión y aparecen tus transacciones. Muchas veces la pantalla de acceso se parece a la de tu banco, pero normalmente es de un agregador: una empresa que se sitúa entre la app y miles de bancos, y de la que la app es cliente.

Dos formas de conectarse

La mejor usa un token. Inicias sesión en la web o la app de tu propio banco, autorizas el acceso y el banco le entrega al agregador un token con el que puede leer tus datos sin ver nunca tu contraseña. Así está pensada la banca abierta (open banking).

La más antigua usa tus credenciales. Escribes tu usuario y tu contraseña en la pantalla del agregador, y este entra en tu banco como si fueras tú, a menudo leyendo las mismas páginas que el banco te muestra. Funciona con casi cualquier banco. También significa que una empresa de la que nunca has oído hablar tiene las llaves de tu cuenta.

Ese segundo modelo acabó en los tribunales de Estados Unidos. En una demanda colectiva contra Plaid, uno de los mayores agregadores, los demandantes alegaron que sus pantallas de acceso tenían «la apariencia» de las de los propios bancos y que usaba las credenciales de la gente «para obtener la máxima cantidad de datos accesibles», una media de 3.700 transacciones por persona, según la resolución del tribunal de 2021. Plaid sostuvo que las acusaciones no reflejaban su forma de trabajar. En 2022 cerró un acuerdo de 58 millones de dólares y se comprometió a borrar los datos de transacciones de las personas cuyas apps no los habían pedido.

La banca abierta ayuda, hasta cierto punto

En la UE, las apps que leen tus cuentas están reguladas. Tienen que estar registradas y supervisadas, y tú tienes que confirmar el acceso con tu banco al menos cada 180 días. En el Reino Unido, el proveedor tiene que volver a confirmar tu consentimiento cada 90 días. En Estados Unidos, la norma que iba a dar a los consumidores derechos parecidos sobre sus datos financieros quedó en suspenso por orden de un tribunal en 2025 y se está redactando de nuevo.

Estas normas hacen la conexión más segura, pero no cambian para qué sirve. Cuando vinculas una cuenta, una copia de cada transacción sigue llegando al agregador y a los servidores de la app mientras el vínculo esté activo. Cada empresa de esa cadena guarda tu historial financiero bajo su propia política de privacidad, y cada una es un sitio más por donde se puede filtrar.

Lo que hace Dribs en su lugar

Dribs no se conecta a ningún banco. Añades las transacciones tú, o importas un archivo CSV exportado de tu banco, cuenta por cuenta. Todo se guarda en tu iPhone, con sincronización opcional a través de tu propia cuenta de iCloud. No hay ninguna cuenta de Dribs que crear, y ningún servidor nuestro guarda tus transacciones. El único que tenemos sirve tipos de cambio y notas de versión.

Esto tiene un precio, y preferimos decirlo claro: te toca teclear a ti. En la práctica son unos segundos por gasto, menos si usas transacciones periódicas, y una importación de CSV te pone al día de un mes entero de golpe. A mucha gente, además, apuntar las cosas le parece la mitad de la gracia. Una compra se nota más cuando tienes que registrarla.