Registra tus gastos sin vincular tu cuenta bancaria

Toda app de gastos acaba pidiéndote la contraseña de tu banca online. Cerrar esa pestaña no es paranoia — es el instinto correcto. Y no tiene por qué costarte el seguimiento automático.

La pantalla en la que la gente abandona

El onboarding suele ser excelente. Promesas claras, una barra de progreso simpática, y entonces llega la pantalla tres: Selecciona tu banco. Una cuadrícula de logos, una caja de login que parece la de tu banco pero no lo es, y una línea de letra gris asegurándote que las credenciales van cifradas.

Mucha gente cierra la pestaña ahí y vuelve a no registrar nada: una nota con cuatro apuntes de marzo, la vaga sensación de que la compra se ha encarecido y ni idea de dónde se fue el mes. La elección que te ofrecen es “entrega tu acceso bancario” o “vuela a ciegas”, y a ciegas sigue ganando.

Es una falsa elección, y merece la pena entender por qué.

Qué estás entregando en realidad

La mayoría de apps de presupuesto no se conectan a tu banco por sí mismas. Alquilan la tubería a un agregador — Plaid en EE. UU., Tink o TrueLayer en Europa, Salt Edge y otros en el resto del mundo. En esa pantalla no estás entrando de verdad en tu banco. Estás entrando en un intermediario que después entra en tu banco.

Según tu banco y tu país, pasa una de estas dos cosas.

En el caso bueno, tu banco admite un protocolo de open banking de verdad. Te autenticas en el dominio propio de tu banco y el agregador recibe un token limitado y revocable — ninguna contraseña sale del banco. Donde la regulación empuja en esa dirección, se está convirtiendo en la norma.

En el otro caso, el agregador recoge tu usuario y tu contraseña reales y entra como si fueras tú, de forma periódica. El término del sector es screen scraping, y tu banco por lo general no puede distinguirlo de otra persona tecleando tu contraseña — que es exactamente el problema. La CFPB aprobó su norma de derechos sobre datos financieros personales bajo la Sección 1033 en octubre de 2024 y espera que el scraping se vaya eliminando con el tiempo, pero no llegó a prohibirlo, y la norma sigue siendo objeto de disputa.

En cualquiera de los dos casos hay un hecho constante: una empresa que tú no elegiste acaba con una copia permanente y legible por máquina de todo lo que compras.

Cuatro razones honestas para decir que no

Nada de esto convierte a los agregadores en villanos. Resolvieron un problema real y la mayoría se toma la seguridad en serio. Pero “no, gracias” es una respuesta informada, y suele reducirse a cuatro cosas:

• ✓Añade un objetivo de ataque. Tu banco guarda una copia de tu historial de transacciones. Conecta un agregador y hay dos — y solo controlas la seguridad de una.
• ✓Casi nadie sabe qué sigue conectado. En un estudio de PYMNTS con consumidores estadounidenses, el 78% no sabía que los agregadores siguen accediendo a sus datos incluso después de cerrar o borrar la app.
• ✓Esos datos valen dinero para alguien. Plaid aceptó un acuerdo colectivo de 58 millones de dólares — con aprobación definitiva en julio de 2022 — por acusaciones de recopilar más datos de los que necesitaban las apps que lo usaban. Fue un acuerdo, no una condena, y Plaid negó haber actuado mal; el tamaño de la cifra sigue diciendo algo.
• ✓Puede que tu banco no esté en la lista. En buena parte del Golfo, el sur de Asia, África y el sudeste asiático, la cuadrícula de logos sencillamente no incluye tu banco. No hay debate — la puerta está cerrada.

Y la incomodidad es mayoritaria, no marginal. La misma investigación encontró que, entre quienes ya tenían una app de terceros conectada a una cuenta bancaria, solo el 9% se sentía realmente cómodo haciéndolo. El sector tiende a leerlo como una falta de información. Es más útil leerlo como una preferencia que merece un producto.

Tu banco ya te lo está contando todo

Aquí está la parte que se pasa por alto. Tu teléfono ya vibra con un registro completo de tus gastos.

Cada pago con tarjeta, cada transferencia, cada pedido online — el banco te escribe en segundos. Comercio, importe, divisa, últimos dígitos de la tarjeta, hora. Apple Pay manda su propia notificación en cada acercamiento. El libro de cuentas que la gente intenta reconstruir de memoria el domingo por la noche lleva toda la semana llegando a la pantalla de bloqueo, mensaje a mensaje, y se descarta como si fuera el parte meteorológico.

El problema de información ya está resuelto. Lo único que falta es montarlo.

Leer la notificación en lugar de la cuenta

Esa es la idea detrás de Dibba. Reenvías los SMS bancarios y las notificaciones de Apple Pay que ya recibes, y la IA lee cada una según llega — extrae comercio, importe, divisa y categoría, y lo archiva en tu feed. Sin login bancario. Sin agregador. Sin credenciales, porque no hay nada en lo que iniciar sesión.

Interpretarlos es más difícil de lo que parece: cada banco escribe sus mensajes de otra forma, y un solo país puede tener veinte formatos. Esa parte es problema nuestro, no tuyo. Si quieres ver cómo quedan los mensajes de tu banco una vez procesados, publicamos ejemplos reales de 20 países.

La configuración se hace una vez y lleva unos dos minutos. A partir de ahí no hay ningún paso para ti. Pagas como pagas siempre, y el registro se escribe solo.

Qué cambia eso en la práctica

La primera semana casi todo el mundo sigue abriendo la app para comprobar si de verdad funciona. El café de las 8:40 aparece en el feed a las 8:41, categorizado, sin haber tocado nada.

En la segunda semana ya hay menos motivo para mirar, porque el número viene a ti: el gasto de hoy frente al límite de hoy, en la pantalla de bloqueo. Y eso cambia el orden de las cosas — el total empieza a llegar antes de la siguiente compra en lugar de después. No por disciplina. Por posición.

El efecto de fondo es que ya no queda nada en lo que fallar. Un mes ajetreado no puede romper el seguimiento automático. Un viaje tampoco. Olvidarte de que la app existe es su modo normal de funcionamiento, no un desliz — y por eso el registro sobrevive lo suficiente como para servir de algo.

Las contrapartidas, con honestidad

Leer notificaciones no es estrictamente mejor que conectar el banco. Donde cede terreno, lo cede con claridad:

En concreto: no hay sincronización automática de saldos ni historial inmediato anterior a tu inicio, aunque puedes importar un extracto para recuperar el pasado. Y si un banco no manda nada — ni SMS ni push — no hay nada que leer.

A cambio obtienes un sistema sin credenciales dentro. Nada que filtrar, nada que revocar, nada que reconectar cuando tu banco cambie su proceso de acceso.

Para quién es esto realmente

En mercados donde la banca por SMS es el estándar — los Emiratos y el Golfo en general, India, buena parte de África y el sudeste asiático — esto no es un sacrificio de privacidad. Es la única opción automática que funciona con tu banco.

Y si vives donde los agregadores funcionan bien pero has cerrado esa pestaña de registro más de una vez, ese reflejo era información, no cabezonería. Estabas rechazando un trato que no te gustaba, y no había ninguna alternativa encima de la mesa. Si quieres las herramientas basadas en credenciales comparadas con honestidad, escribimos sobre Mint y Copilot.

Sin credenciales bancarias, nunca — ese es todo el planteamiento. Dos minutos de configuración, y el café de mañana se registra solo.