¿Es seguro conectar tu cuenta bancaria a una app?
Qué revisar antes de compartir tus datos y cómo quitar el acceso después.
Una conexión útil empieza con un permiso claro
Conectar tu cuenta puede ayudarte a ver tus gastos o inversiones en un solo lugar. También significa permitir que otra empresa acceda a parte de tu información financiera.
La seguridad depende de cómo funciona la conexión, qué permisos das y cómo protegen tus datos las empresas que participan. No todas las conexiones son iguales.
Esta guía te explica qué estás autorizando, qué revisar antes de aceptar y cómo quitar el acceso cuando dejes de necesitarlo.
¿Qué significa conectar una cuenta?
Es dar permiso para obtener información de tu banco o de la empresa donde inviertes. A veces participa otra empresa que facilita la conexión.
Por eso necesitas identificar tanto a la app como a la empresa que conecta las cuentas.
Consultar información
Acceder a datos autorizados, como saldos, movimientos o inversiones.
Autorizar pagos
Iniciar los pagos o transferencias que hayas autorizado. Es un permiso distinto.
Compartir información no es, por sí solo, autorizar un pago. La CFPB distingue ambas autorizaciones en sus principios sobre intercambio de datos. Fuente: CFPB.
Aunque solo compartas datos, siguen siendo privados. Importa quién los recibe, para qué los usa y cuánto tiempo los conserva.
Rosa quiere consultar sus inversiones
Rosa tiene una cuenta de ahorro con $300 y otra de inversión con $200. La app solo necesita la segunda. Si puede elegir, comparte únicamente esa cuenta.
Rosa no está enviando $200 a la app. Está dando permiso para consultar la información autorizada de esa cuenta.
Si no puede confirmar qué cuentas incluye el permiso, pausa la conexión y pregunta.
¿Quién recibe tu contraseña?
Depende del método de conexión.
El sitio oficial de tu banco
Si el servicio te dirige al sitio o a la app oficial de tu banco, puedes iniciar sesión allí y autorizar el acceso sin entregar tu contraseña bancaria al servicio externo.
La pantalla de otra empresa
Esa empresa puede recibir tus claves para acceder en tu nombre. Confirma quién es y cómo las maneja antes de continuar.
FINRA explica los riesgos de estos métodos de conexión.
Un logo conocido o HTTPS no garantizan que estés en el sitio correcto. Ante un mensaje inesperado que pida tus datos, verifica mediante la app, el sitio o el teléfono oficial de tu institución. Fuente: FTC en español.
Cinco preguntas antes de aceptar
-
¿Quién recibirá mis datos? Identifica a la app y a cualquier empresa intermediaria.
-
¿Qué cuentas e información compartiré? Comprueba el alcance y selecciona solo lo necesario cuando sea posible.
-
¿El permiso incluye pagos o transferencias? No aceptes una autorización que no entiendes.
-
¿Quién recibe mis claves y cómo las protege? Revisa el método de conexión y las condiciones del servicio.
-
¿Cómo puedo cancelar el acceso? Ubica las instrucciones de desconexión antes de dar permiso.
Si alguna respuesta no está clara, todavía falta información para decidir.
¿Cómo quitas el acceso después?
-
Desconecta la cuenta desde la app.
-
Revisa los permisos en tu banco. Busca aplicaciones conectadas o acceso de terceros, si ofrece esa opción. Si no la encuentras, consulta a tu institución.
-
Solicita eliminar los datos recogidos. Confirma qué información pueden borrar y qué deben conservar.
-
Gestiona los pagos por separado. Si autorizaste cobros, revisa cómo cancelar esa autorización. Desconectar datos tampoco cancela automáticamente una suscripción.
Borrar la app no detiene necesariamente el intercambio de datos. Cambiar la contraseña tampoco siempre cancela el acceso. Confirma la desconexión con el servicio o con tu institución. Fuente: CFPB.
Conecta con información suficiente
Una conexión puede ser útil, pero la comodidad no sustituye entender el permiso.
Antes de aceptar, necesitas saber quién recibe el acceso, qué podrá consultar o hacer y cómo quitar ese permiso. Si no puedes comprobarlo, lo razonable es pausar y aclararlo.
Consultar datos y mover dinero son decisiones distintas. Entender esa diferencia te ayuda a elegir con más claridad.
Palabras que puedes ver en inglés
- Data sharing
- Compartir datos
- Connected apps
- Apps conectadas
- Third-party access
- Acceso de terceros
- Security
- Seguridad
- Payment / Transfer
- Pago / Transferencia
- Debit / Revoke
- Cargo / Quitar permiso
Con la misma calma se miran otras decisiones de dinero: si tu banco está asegurado por la FDIC, cómo elegir un bróker y las preguntas antes de elegir una app.
Million Club es una aplicación en español para llevar la cuenta de tus inversiones. Te dice cuánto ganaste con lo que ya vendiste.
Fuentes
- CFPB: principios sobre acceso a datos y autorización de pagos. El acceso a datos no es por sí mismo autorización de pago. Inglés, consumerfinance.gov.
- CFPB: qué considerar al compartir datos financieros. Borrar la app, cambiar la contraseña y las herramientas de algunos bancos. Inglés, consumerfinance.gov.
- FINRA: riesgos de agrupar datos financieros. Sobre los riesgos de agrupar datos de varias cuentas. Inglés, finra.org.
- FTC: cómo reconocer y evitar las estafas de phishing. Cómo reconocer y evitar las estafas de phishing. Español, consumidor.ftc.gov.
Material educativo. Los permisos y los pasos de desconexión dependen de la institución y del servicio.
Esto es información general, no asesoramiento financiero ni fiscal. Para cualquier decisión sobre tu dinero, consulta con un profesional que conozca tu caso y el país donde vives.