Las cuatro rutas, en un minuto
Toda pregunta sobre dinero hecha a una IA choca contra el mismo muro: el modelo no puede ver tu cuenta bancaria. Claude, ChatGPT, Cursor y el resto ya son buenos analizando transacciones una vez que las tienen. Poner los datos frente al modelo es todo el problema.
Hay cuatro formas de hacerlo. Puedes darle archivos al agente, dejar que maneje un navegador dentro de tu banca en línea, construir tú mismo contra APIs bancarias, o apuntarlo a un servidor MCP alojado que haga la obtención por ti.
Cada una intercambia frescura, seguridad y tiempo de configuración de manera distinta. Ninguna está mal en toda situación, incluida la aburrida primera opción.
Ruta uno: cargas manuales de CSV y PDF
El método más viejo todavía funciona. Descarga un extracto CSV o PDF desde el sitio de tu banco, suéltalo en un chat y haz preguntas.
Aquí está mi extracto de enero. ¿Cuánto gasté en restaurantes y qué cargos parecen suscripciones?
Para una pregunta puntual sobre un período cerrado, está bien. Preparar impuestos sobre extractos del año pasado, una disputa sobre un mes, un vistazo rápido a una cuenta que apenas usas. Los datos ya no cambian, así que la falta de frescura no importa.
Se cae como hábito. Los extractos quedan rancios en el momento en que los exportas, cada banco formatea las exportaciones de manera distinta, los PDFs destrozan la extracción de tablas, y un año entero de transacciones puede superar la ventana de contexto del modelo. Además terminas con archivos llenos de números de cuenta acumulados en tu carpeta de Descargas. Bien de vez en cuando. Miserable cada semana.
Ruta dos: screen scraping y automatización de navegador
El screen scraping significa que el agente, o un servicio que actúa en su nombre, inicia sesión en tu banca en línea con tu usuario y contraseña reales y lee lo que aparece en pantalla. Los agentes de automatización de navegador hacen que esto parezca fácil: pega tus credenciales, deja que el modelo haga clics.
No lo hagas. Tu contraseña bancaria es la llave maestra para mover tu dinero, y esta ruta la entrega a software que también puede hacer clic en Transferir. Los términos de la mayoría de los bancos prohíben compartir credenciales, lo que puede trasladarte la responsabilidad por fraude si algo sale mal. Y se rompe constantemente: los prompts de MFA, los muros de CAPTCHA y cualquier rediseño del sitio del banco matan la automatización hasta que alguien lo nota y lo arregla.
Así funcionaba la fintech temprana alrededor de 2010, porque no existía nada mejor. Ahora existen cosas mejores.
Ruta tres: APIs bancarias directas
Los bancos cada vez exponen más APIs oficiales, estandarizadas como FDX en EE. UU. y exigidas por reglas de banca abierta como PSD2 en Europa. El acceso es tokenizado, limitado por alcance y revocable. Tu contraseña nunca sale del banco. Esta es genuinamente la base correcta, y las dos rutas debajo de la superficie de la mayoría de las apps financieras modernas están construidas sobre ella.
El detalle es quién puede usarla. El acceso directo a la API está diseñado para empresas: acuerdos con desarrolladores, revisiones de seguridad, a veces onboarding por banco que lleva meses. Si tienes cuenta en tres instituciones, son tres integraciones con tres conjuntos de peculiaridades. Los agregadores existen justo para resolver esto. Mantienen las conexiones bancarias para que los desarrolladores de apps no tengan que hacerlo, y casi todas las apps financieras que has usado se apoyan en uno.
Para una persona que solo quiere que su agente responda preguntas sobre dinero, construir esto por tu cuenta significa semanas de trabajo antes de la primera respuesta útil, y encima ahora eres el ingeniero de guardia de tu propio feed bancario.
Ruta cuatro: un servidor MCP alojado
MCP (Model Context Protocol) es el estándar abierto que permite a las apps de IA llamar a herramientas externas. Un servidor MCP de datos bancarios le da a tu agente un pequeño conjunto de herramientas tipadas y de solo lectura en lugar de archivos crudos o una sesión de navegador. El agente pide lo que necesita, recibe datos estructurados y razona sobre ellos.
BankBridge es nuestra versión de esto. Conectas un banco una sola vez a través de la capa oficial de conexión bancaria (tus credenciales van a tu banco, nunca a nosotros ni a tu agente), y desde entonces tu agente tiene 11 herramientas: list_accounts, search_transactions, get_recurring_charges, get_monthly_cashflow, list_holdings, y así sucesivamente. Cada llamada trae datos en vivo del banco. Nada se guarda en caché en nuestros servidores, así que no hay una copia almacenada de tus finanzas de la que preocuparse.
¿Cuál es el saldo de mi cuenta corriente ahora mismo, y qué cargos recurrentes caen este mes?
Esa pregunta, respondida contra datos en vivo en cualquier host MCP, es el objetivo entero. Funciona en Claude Desktop, Claude Code, ChatGPT, Cursor, Gemini, Zed, y unas dos docenas de otras apps que hemos documentado. La configuración lleva un par de minutos, la autenticación es una bearer key o OAuth 2.1, y cuesta $5 al mes por banco conectado. Cancela cuando quieras.
Lado a lado: frescura, seguridad, configuración, qué se rompe
Frescura. Las cargas quedan rancias en el momento en que las exportas. El scraping está en vivo hasta que deja de estarlo. Las APIs directas y los servidores MCP están en vivo por diseño. BankBridge trae del banco en cada pregunta, así que "cuál es mi saldo" significa ahora mismo, no según tu última exportación.
Seguridad. Las cargas son razonablemente seguras, pero los archivos de extractos se acumulan en el disco. El scraping es la peor opción: credenciales completas, acceso de escritura completo, violación de términos. Las APIs directas y los servidores MCP alojados usan acceso tokenizado, revocable y de solo lectura. BankBridge no tiene herramientas que muevan dinero, así que lo peor que puede hacer un agente confundido es hacer una pregunta rara, no enviar una transferencia rara.
Tiempo de configuración. Las cargas no cuestan nada al inicio, luego diez minutos de exportar y limpiar cada sesión, para siempre. El scraping toma una tarde para montarlo y tiempo indefinido cuidándolo. Las APIs directas toman semanas o meses si las construyes tú. Un servidor MCP alojado toma un par de minutos, una vez por banco.
Qué se rompe. Las cargas se rompen por peculiaridades de formato y límites de contexto. El scraping se rompe con MFA, CAPTCHAs y rediseños. Una integración DIY de API se rompe cada vez que un banco cambia algo, y ahora el pager es tuyo. Un servidor alojado se rompe sobre todo en un lugar predecible: la conexión bancaria necesita una re-autenticación rápida después de que cambies tu contraseña bancaria, y es un arreglo de dos minutos.
¿Cuál deberías usar?
Si tienes una pregunta sobre un mes cerrado, sube el extracto y pregunta. No hay vergüenza en eso. Comparamos BankBridge contra exportaciones CSV manuales cara a cara, y la conclusión no es "nunca subas".
No le des a ningún agente tu contraseña bancaria. Ni para una demo, ni una sola vez.
Si estás construyendo un producto fintech con presupuesto de cumplimiento, ve directo a las APIs bancarias o a la capa de agregadores debajo. Para eso están hechas.
Y si eres una persona que quiere respuestas continuas de un agente que ya usas, la ruta del MCP alojado es la que aguanta. Conecta una vez, luego pregunta lo que se te ocurra, cuando se te ocurra:
¿Subió mi factura de internet este año? Trae cada cargo de mi ISP desde enero y compara.