Por qué nunca te pediremos las claves de tu bróker
Muchas aplicaciones de cartera abren con la misma petición: conecta tu bróker. Entregas las credenciales o un acceso OAuth y tus operaciones se sincronizan solas. Cómodo. Aunque conviene ser honestos sobre lo que se entrega a cambio.
Esta no es una preocupación de minorías. Para mucha gente, la cuenta que hay detrás de esas claves guarda la mayor cantidad de dinero que controlará en su vida fuera de su casa. La decisión de enchufarle una aplicación de terceros merece más reflexión que los dos segundos que le dedica la pantalla de alta. Así que aquí está la versión larga: qué implica de verdad «conectar», qué aspecto tienen los fallos y por qué construimos BullBenchmark alrededor de un mecanismo más soso y más seguro.
Qué significa «conecta tu bróker»
En el mejor de los casos, es un enlace OAuth de solo lectura a través de un agregador: una empresa más en la cadena con acceso a toda tu vida financiera. En el peor (y sigue siendo habitual), es screen scraping: el servicio inicia sesión como tú, con tus credenciales reales guardadas en sus servidores. Las condiciones de algunos brókeres anulan tus protecciones si compartes las credenciales. La gente se conecta igual, porque el botón está ahí mismo y la alternativa suena a trabajo.
Conviene desmenuzar esos dos sabores, porque son animales muy distintos con el mismo botón.
El OAuth, bien hecho, es la versión respetable. Inicias sesión en la propia página del bróker, el bróker le entrega un token a la aplicación y ese token está acotado: de solo lectura, revocable y sin contener nunca tu contraseña. Es un patrón bien asentado y es genuinamente mejor que la alternativa. Pero ese «mejor» está trabajando en silencio dentro de la frase. Un token de solo lectura sigue exponiendo el historial de cada posición, el valor de tu cuenta y tu comportamiento operando a los servidores de otra empresa, de forma continuada y mientras el token viva. El solo lectura limita la acción, no la información.
El screen scraping es la versión que nadie pone en los folletos. La aplicación te pide tu usuario y tu contraseña de verdad, los guarda y periódicamente inicia sesión haciéndose pasar por ti. No hay acotación ninguna, porque el bróker no tiene ni idea de que está ocurriendo: todo lo que puedas hacer tú con la sesión abierta, técnicamente lo puede hacer el servicio. Y como entregaste las credenciales voluntariamente, el papeleo tiende a dejar las consecuencias de tu lado de la mesa.
El agregador que hay en medio
La mayoría de las aplicaciones de seguimiento no construyen ellas mismas las conexiones con los brókeres. Se las alquilan a un agregador, una empresa cuyo negocio entero consiste en mantener tuberías hacia cientos de entidades financieras. Eso es ingeniería racional y un arreglo de confianza incómodo. Tu relación es con la aplicación; tus datos circulan por una firma que no has evaluado nunca, bajo una política de privacidad que no has leído nunca y conservados durante un periodo que no controlas. Cada base de datos adicional que guarda una foto completa de tu patrimonio es un sitio más del que esa foto se puede escapar.
Nada de esto exige que nadie actúe de mala fe. Basta con la tasa habitual de brechas, adquisiciones y giros discretos de modelo de negocio que viven las empresas de software, aplicada a un conjunto de datos que preferirías mantener en privado. Cuando se filtra una aplicación de tareas, pierdes tu lista de la compra. Cuando se filtra un agregador financiero, alguien se lleva un registro ordenado de lo que tienes y de dónde lo tienes.
El modelo de amenazas doméstico
La gente de seguridad habla de modelos de amenazas. La versión doméstica es una sola pregunta: si esto sale mal, ¿cuál es el radio de la explosión? Con credenciales guardadas, el radio es tu cuenta, todo lo que hay dentro y puede que tus protecciones legales. Con un token OAuth, es todo tu historial financiero, actualizado de forma continua. Con un archivo que has subido tú, es ese archivo. En el fondo, ese es todo el argumento. Lo de abajo es desarrollo.
Fíjate además en quién tiene que seguir portándose bien con el paso del tiempo. Una conexión en vivo es un acuerdo permanente: la aplicación, el agregador y la API del bróker tienen que seguir siendo seguros, solventes y honestos indefinidamente. Subir un archivo es una única operación cuyo contenido has inspeccionado antes. En los acuerdos permanentes es donde viven las sorpresas.
La alternativa basada en archivos
La alternativa no tiene glamur: descargas el archivo de exportación de tu bróker y lo subes a la herramienta. Treinta segundos de trabajo, una vez al mes o cuando hayas operado.
Lo que te llevas por esos treinta segundos: nada puede actuar sobre tu cuenta; un archivo de exportación no puede cursar órdenes, ni sacar dinero, ni siquiera iniciar sesión. Ves exactamente qué se comparte: abre el archivo, es una lista de tus operaciones y nada más. Ningún agregador en medio: una base de datos menos con tu patrimonio dentro. Funciona siempre: sin integraciones rotas cuando tu bróker cambie su API.
Cada uno de esos puntos merece una frase más. Un archivo es dato inerte; no hay token que robar, ni sesión que secuestrar, ni permiso permanente del que abusar, porque nunca se concedió ninguno. La transparencia no es una promesa en un documento de política, sino una propiedad física: puedes abrir el archivo en una hoja de cálculo antes de subirlo y leer cada línea que va a salir de tus manos. Quitar de en medio al agregador elimina una parte entera de tu aritmética de la confianza, cosa más rara de lo que parece en las aplicaciones financieras modernas. Y la fiabilidad es el beneficio silencioso: cualquiera que haya usado una herramienta conectada conoce el ritual de la sincronización rota, el bucle de volver a autenticarse, el hueco misterioso en los datos. Los archivos no tienen caídas.
«Pero subir un archivo también es compartir datos, ¿no?»
Sí, y conviene ser preciso sobre de qué tipo. Una exportación de operaciones describe qué compraste, qué vendiste y qué cobraste en dividendos. Esa es exactamente la información que una herramienta necesita para calcular tu rentabilidad, y nada más allá de eso. No contiene ninguna contraseña, ninguna sesión, ninguna capacidad de observar tu cuenta en el futuro. Tú eliges cuándo compartirlo, puedes ver antes su contenido completo y, si dejas de subir archivos, el flujo de información se detiene contigo. Compáralo con una conexión en vivo, donde lo predeterminado es que los datos sigan fluyendo hasta que te acuerdes de revocar algo en una página de ajustes que no volverás a visitar jamás. El modelo de archivos te pone el interruptor de apagado en la mano por defecto.
La pega honesta
Las subidas manuales significan que tu panel está tan al día como tu última exportación. Para quien hace day trading, eso es descartable. Para todos los que siguen una inversión a largo plazo, «exacto a fecha de mi última subida, con los precios actualizados a diario» basta y sobra: necesitas la verdad, no ticks.
Hay una segunda pega, más pequeña: te pide algo. Una vez al mes, o después de una tanda de operaciones, dedicas medio minuto a descargar un archivo y soltarlo en la herramienta. A algunos les parece una tarea pesada; a otros, un ritual útil, el equivalente contable de mirar el nivel de aceite. Si la pantalla de exportación de tu bróker te resulta territorio desconocido, nuestras guías paso a paso de DeGiro, Interactive Brokers y Trading 212 te cuentan los clics.
Una capacidad a la que renunciamos
Hay una diferencia importante entre una empresa que promete no abusar de un acceso y una empresa que nunca lo obtuvo. Las promesas dependen de la política interna, del personal y del próximo dueño del negocio. La arquitectura, no. Una herramienta que nunca ha visto tus credenciales no puede filtrarlas, ni puede ser obligada a usarlas, ni se las pueden robar, por muy mala semana que estén teniendo sus ingenieros.
Ese es el trato que hace BullBenchmark, de forma permanente: precios de mercado diarios sobre el historial que subes tú, y nunca tocamos tu cuenta porque nunca podemos hacerlo. La seguridad no es una función que añadimos. Es una capacidad a la que renunciamos.
Si el motivo por el que querías una herramienta de seguimiento era, para empezar, averiguar si tu forma de invertir funciona de verdad, esa respuesta vive en tu historial de operaciones y no en una conexión en vivo. Empieza por si estás batiendo al S&P 500 como índice de referencia; el archivo de exportación que descargues hoy contiene todo lo necesario para averiguarlo.
La primera semana de BullBenchmark es gratis, sin tarjeta: sube la exportación que acabas de descargar y comprueba dónde estás.
Relacionado: Guía de exportación de DeGiro · Guía de exportación de Trading 212