¿Es seguro conectar tu cuenta bancaria a ChatGPT o Claude?

By Jake Marsh8 min read
Direct answer: Puede serlo, si la conexión es de solo lectura y entiendes a dónde van los datos. Un conector de solo lectura como BankBridge no puede mover dinero, y tu contraseña del banco nunca le llega. Pero todo lo que el asistente lee pasa a formar parte de tu conversación con OpenAI o Anthropic, bajo sus ajustes de retención y entrenamiento. Evalúa las dos mitades antes de conectar.

Dos preguntas distintas

“¿Es seguro?” mezcla dos preguntas con respuestas distintas:

  • ¿Puede el asistente hacerle algo a mi dinero? Depende de lo que permita la conexión: leer, escribir o ambas cosas.
  • ¿Quién termina con mis datos financieros? Depende del conector, del proveedor de conexión bancaria que está detrás y de la empresa de IA que ejecuta el chat.

Una conexión puede salir bien en la primera y mal en la segunda. Revisa las dos.

Acceso de solo lectura frente a acceso de escritura

En ChatGPT y Claude, un conector bancario es un servidor MCP: una lista de herramientas que el asistente puede llamar. Cada herramienta o lee algo o hace algo.

Acceso de lectura

Las herramientas de lectura devuelven información: saldos, transacciones, inversiones. Lo peor que puede hacer una herramienta de lectura es mostrarle al asistente datos que no necesitabas que viera.

Acceso de escritura

Las herramientas de escritura cambian algo: envían un pago, mueven fondos entre cuentas, hacen una operación en bolsa. Tienen otro tipo de riesgo, porque un asistente puede malinterpretar tu pedido, actuar con un número desactualizado o dejarse dirigir por texto inyectado. ChatGPT y Claude piden confirmación para algunas acciones, pero un cuadro de confirmación es una protección, no un límite.

Cómo saber cuál tienes

Las dos apps muestran las herramientas que expone un conector cuando lo agregas. Lee la lista. BankBridge expone 11 herramientas de lectura (list_accounts, list_transactions, get_recurring_charges, etc.) más connect_bank, que devuelve un enlace que abres tú. La conexión bancaria en sí se crea sin permisos de pago ni de transferencia, así que el límite se aplica por debajo de la capa de IA. Más detalle en solo lectura, para siempre.

A dónde van tus datos

Cuando preguntas “¿cuánto gasté en supermercado el mes pasado?” con BankBridge conectado, pasa esto:

  • El asistente llama a una herramienta. ChatGPT o Claude le envía a BankBridge una solicitud como get_spending_summary con un rango de fechas.
  • BankBridge consulta en vivo. BankBridge usa tu token de acceso cifrado para pedirle las transacciones a tu banco a través de su proveedor de conexión bancaria, las suma y devuelve el resultado. No se escribe nada en una base de datos de nuestro lado; mira por qué no guardamos tus datos en caché.
  • El resultado entra en tu chat. Los totales (o la lista de transacciones) pasan a formar parte de la conversación. A partir de ahí, OpenAI o Anthropic los manejan según sus políticas y los ajustes de tu cuenta: cuánto tiempo se guardan los chats, si se pueden usar para entrenamiento y quién en tu espacio de trabajo puede verlos.

El último paso es el que la gente pasa por alto. Un conector cuidadoso no puede controlar lo que la empresa de IA hace con una conversación. Revisa tus controles de datos en ChatGPT o Claude, y usa un espacio de trabajo empresarial si tu empleador lo exige para datos financieros.

Los riesgos que quedan

  • Compartir de más. “Muéstrame todas mis transacciones” mete mucho más en el chat que “suma mi gasto en restaurantes de mayo”. Haz preguntas acotadas cuando puedas.
  • Herramientas mezcladas. Si el mismo chat tiene un conector bancario y una herramienta que puede enviar correos o publicar mensajes, un texto inyectado podría intentar que el asistente mande tus datos a otro lado. Mantén los chats de finanzas separados de las herramientas que pueden enviar cosas, o revisa cada acción de salida.
  • Respuestas equivocadas. Un asistente puede contar dos veces los pagos de tarjeta o malinterpretar una transferencia. Solo lectura no significa libre de errores. Mira deja de contar dos veces los pagos de tarjeta de crédito.
  • Dispositivos y cuentas compartidas. Cualquiera con sesión iniciada en tu cuenta de ChatGPT o Claude puede hacer las mismas preguntas. Usa autenticación de dos factores en la cuenta de IA además de en el banco.

Qué revisar antes de conectar

  • ¿El conector muestra solo herramientas de lectura?
  • ¿La solo lectura se aplica en la conexión bancaria, o solo en el prompt?
  • ¿El conector guarda tus transacciones, y por cuánto tiempo?
  • ¿Tu contraseña del banco va al conector, o a un inicio de sesión que maneja el banco?
  • ¿Cuáles son los ajustes de retención y entrenamiento de tu cuenta de IA?
  • ¿Puedes revocar el acceso desde un solo lugar?

Para BankBridge: sí; en la conexión; no guarda nada; inicio de sesión del banco; revisa tus ajustes; sí. Para una comparación entre conectores, mira servidores MCP para cuentas bancarias, comparados.

Cómo deshacerlo

Quita BankBridge en ChatGPT (Plugins) o en Claude (Settings, Connectors). En el panel de BankBridge, desconecta el banco y rota tu API key si configuraste una en un archivo de configuración (mira cómo rotar tu API key). Las keys anteriores dejan de funcionar de inmediato.

Si el modelo de solo lectura y sin almacenamiento encaja con lo que buscas, conecta tu banco ($5 al mes por banco) y sigue la configuración para ChatGPT o Claude.

FAQ

¿Pueden ChatGPT o Claude sacar dinero de mi cuenta a través de BankBridge?

No. Las 11 herramientas de datos de BankBridge solo leen: saldos, transacciones, resúmenes de gasto, cargos recurrentes, flujo de caja, historial por comercio, categorías e inversiones. La herramienta número 12, connect_bank, devuelve un enlace para que lo abras tú. Ninguna herramienta puede transferir, pagar ni operar en bolsa, así que el asistente no tiene nada que llamar aunque se lo pidan.

¿La empresa de IA ve mis transacciones?

Sí, las que el asistente lee para responderte. Los resultados de las herramientas pasan a formar parte de la conversación, y OpenAI o Anthropic procesan y guardan la conversación según los ajustes de tu cuenta. Revisa tus controles de datos, incluido si los chats se pueden usar para entrenar modelos, antes de conectar cualquier dato financiero.

¿BankBridge ve la contraseña de mi banco?

No. Inicias sesión en tu banco dentro de una ventana segura que maneja nuestro proveedor de conexión bancaria. BankBridge recibe un token de acceso, lo cifra con AES-256-GCM y lo usa para obtener datos cuando se llama a una herramienta.

¿Subir un estado de cuenta en PDF es más seguro que un conector?

No necesariamente. Un estado de cuenta que subes se envía al proveedor de IA igual que los resultados de las herramientas, y contiene todas las transacciones del periodo. Un conector deja que el asistente obtenga solo lo que una pregunta necesita, y puedes revocarlo desde un solo lugar.

¿Qué es la inyección de prompts y importa para los datos bancarios?

La inyección de prompts es texto que intenta darle instrucciones al asistente, por ejemplo dentro de una página web o un correo. Las descripciones de las transacciones las escriben los comercios, así que trátalas como texto no confiable. Con herramientas bancarias de solo lectura, el peor caso es la exposición de datos, no el movimiento de dinero, y por eso conviene tener cuidado al activar en el mismo chat herramientas que pueden enviar cosas, como el correo.

¿Cómo me desconecto si cambio de opinión?

Quita el conector en los ajustes de ChatGPT o Claude, desconecta el banco desde tu panel de BankBridge y rota tu API key si usaste una. Desconectar elimina la conexión bancaria de nuestro lado y detiene todo acceso posterior.

This guide shows how to work with your own account data using AI tools. It is general information, not financial, tax or investment advice. For decisions about your money, check with a qualified professional.