Por qué nunca te pediremos las claves de tu bróker
Muchas aplicaciones de cartera abren con la misma petición: conecta tu bróker. Entregas tus credenciales o una autorización OAuth y tus operaciones se sincronizan solas. Es cómodo, y tiene un coste que la pantalla de alta no menciona.
Para mucha gente, la cuenta que hay detrás de esas claves guarda la mayor cantidad de dinero que controla fuera de su casa. La decisión de conectarle una aplicación de terceros merece más que los dos segundos que le dedica la pantalla de alta.
Este artículo explica qué implica conectar, qué puede salir mal y por qué construimos BullBenchmark alrededor de un archivo que subes tú. La respuesta corta es que un archivo subido le enseña a una herramienta tus operaciones pasadas y nada más, mientras que una conexión en vivo es un permiso permanente que tiene que seguir siendo seguro mientras exista.
Qué significa conectar tu bróker
En el mejor de los casos es un enlace OAuth de solo lectura a través de un agregador, una empresa más en la cadena con acceso a todo el historial de tu cuenta. En el peor, que sigue siendo habitual, es screen scraping: el servicio inicia sesión como tú con tus credenciales guardadas en sus servidores.
Las condiciones de algunos brókeres anulan tus protecciones si compartes las credenciales. Los dos métodos se diferencian en lo que exponen.
El OAuth, bien hecho, es el mejor de los dos. Inicias sesión en la propia página del bróker, el bróker le entrega un token a la aplicación y ese token está acotado. Es de solo lectura, se puede revocar y no contiene tu contraseña.
Un token de solo lectura sigue exponiendo el historial de tus posiciones, el valor de tu cuenta y tu forma de operar a los servidores de otra empresa, mientras el token viva. El acceso de solo lectura limita lo que la aplicación puede hacer, no lo que puede ver.
El screen scraping es la versión que no aparece en los textos de marketing. La aplicación te pide tu usuario y tu contraseña, los guarda e inicia sesión como tú cada cierto tiempo. No hay ningún límite de alcance, porque el bróker no sabe que está ocurriendo. Todo lo que puedes hacer tú con la sesión abierta, técnicamente lo puede hacer también el servicio.
Como entregaste las credenciales voluntariamente, las condiciones del bróker tienden a dejar las consecuencias de tu lado.
El agregador que hay en medio
La mayoría de las aplicaciones de seguimiento no construyen ellas mismas las conexiones con los brókeres. Se las alquilan a un agregador, una empresa cuyo negocio es mantener conexiones con cientos de entidades financieras. Tu relación es con la aplicación, pero tus datos circulan por una firma que no has evaluado nunca, bajo una política de privacidad que no has leído nunca y durante un periodo de conservación que no controlas.
Cada base de datos adicional que guarda una foto completa de tu patrimonio es un sitio más del que esa foto se puede escapar.
Nada de esto exige que nadie actúe de mala fe. Basta con la tasa normal de brechas, adquisiciones y cambios de modelo de negocio que viven las empresas de software, aplicada a un conjunto de datos que preferirías mantener en privado.
Cuando se filtra una aplicación de tareas, pierdes tu lista de la compra. Cuando se filtra un agregador financiero, alguien se lleva un registro de lo que tienes y de dónde lo tienes.
Qué queda expuesto si sale mal
La gente de seguridad llama a esto un modelo de amenazas. La versión doméstica es una sola pregunta: si esto sale mal, ¿qué queda expuesto? Con credenciales guardadas, tu cuenta, todo lo que hay dentro y puede que tus protecciones legales. Con un token OAuth, todo el historial de tu cuenta, actualizado de forma continua. Con un archivo que has subido tú, ese archivo.
Está además la cuestión de quién tiene que seguir portándose bien con el paso del tiempo. Una conexión en vivo es un acuerdo permanente en el que la aplicación, el agregador y la API del bróker tienen que seguir siendo seguros y solventes mientras exista. Subir un archivo es una única operación cuyo contenido has inspeccionado antes.
La alternativa basada en archivos
La alternativa es descargar el archivo de exportación de tu bróker y subirlo a la herramienta. Son treinta segundos de trabajo, una vez al mes o después de haber operado. Esos treinta segundos te dan cuatro cosas.
- Nada puede actuar sobre tu cuenta. Un archivo de exportación no puede cursar órdenes, ni sacar dinero, ni iniciar sesión.
- Ves qué se comparte. Abre el archivo y encuentras una lista de tus operaciones, nada más.
- Ningún agregador en medio. Es una base de datos menos con tu patrimonio dentro.
- Funciona siempre. No hay integración rota cuando tu bróker cambia su API.
Un archivo son datos inertes. No hay token que robar, ni sesión que secuestrar, ni permiso permanente del que abusar, porque no se concedió ninguno. Puedes abrir el archivo en una hoja de cálculo antes de subirlo y leer cada línea que va a salir de tus manos.
Dejar fuera al agregador elimina a una de las partes de la cadena. La fiabilidad es el beneficio que la gente nota en último lugar. Cualquiera que haya usado una herramienta conectada conoce la sincronización rota, el bucle de volver a autenticarse y el hueco sin explicación en los datos. Los archivos no tienen caídas.
¿Subir un archivo no es también compartir datos?
Sí. Una exportación de operaciones describe lo que compraste, lo que vendiste y lo que cobraste en dividendos. Esa es la información que una herramienta necesita para calcular tus rentabilidades, y nada más allá. No contiene contraseña, ni sesión, ni ninguna forma de observar tu cuenta en el futuro.
Eliges cuándo compartirla, puedes ver todo su contenido de antemano y, si dejas de subir archivos, el flujo de información se para. Con una conexión en vivo, los datos siguen fluyendo hasta que revocas el acceso en una página de ajustes que visitas pocas veces.
La pega
Las subidas manuales significan que tu historial de operaciones está tan al día como tu última exportación. Para quien hace day trading, eso descarta el método. Para la inversión a largo plazo, exacto a fecha de la última subida es suficiente. Los precios se refrescan cada hora mientras los mercados están abiertos y se fijan en los precios de cierre oficiales tras el cierre estadounidense, y los dividendos y los tipos de cambio se actualizan a diario.
La segunda pega, más pequeña, es que te pide algo. Una vez al mes, o después de una tanda de operaciones, dedicas medio minuto a descargar un archivo y soltarlo en la herramienta. Si la pantalla de exportación de tu bróker te resulta desconocida, las guías de DeGiro, Interactive Brokers y Trading 212 detallan los clics.
Un acceso que nunca obtuvimos
Hay una diferencia entre una empresa que promete no abusar de un acceso y una empresa que nunca lo obtuvo. Una promesa depende de la política interna, del personal y del próximo dueño del negocio. Una herramienta que nunca ha visto tus credenciales no puede filtrarlas, ni puede ser obligada a usarlas, ni se las pueden robar.
Ese es el trato que hace BullBenchmark: precios de mercado cada hora durante el horario de negociación sobre el historial que subes tú, y ningún acceso a tu cuenta, porque nunca lo hemos pedido.
Si el motivo por el que querías una herramienta de seguimiento es averiguar si tu forma de invertir funciona, la respuesta está en tu historial de operaciones y no en una conexión en vivo. El archivo de exportación que descargues hoy contiene todo lo necesario para comprobar si estás batiendo al S&P 500.
BullBenchmark lee la exportación de operaciones de tu bróker y muestra tu rentabilidad junto al S&P 500 y al Nasdaq 100, con las mismas compras y ventas en las mismas fechas, en tu propia divisa. El dinero que no has invertido queda fuera de la comparación. Las dos primeras semanas son gratis y no hace falta tarjeta.
Relacionado: Guía de exportación de DeGiro · Guía de exportación de Trading 212 · BullBenchmark frente a getquin