¿Es seguro darle tus datos a ChatGPT o a otra IA?

Es la diferencia más grande y la que menos se explica.

Las apps que conectan tu banco necesitan, directa o indirectamente, tus credenciales bancarias, normalmente a través de un intermediario. Si le das acceso a una IA, estás ampliando una cadena que ya empezaba en tu banco.

Las apps de registro manual, como Neto, no tienen credenciales bancarias que ceder, porque nunca las piden. Lo que el asistente ve son datos que tú mismo has escrito.

Ojo, que esto no los vuelve inocuos: un historial de gastos tecleado a mano y categorizado es, si acaso, más revelador que un extracto. Dice dónde comes, cuándo viajas y a qué dedicas tu tiempo. La diferencia no es que importe menos, es que no hay una puerta a tu banco que alguien pueda empujar.

Un detalle que lo ilustra: desde octubre de 2026, varios bancos grandes han empezado a bloquear o limitar el acceso de agentes de IA a las cuentas de sus clientes, y alguno ha cambiado su contrato para dejar claro que usar un agente es a riesgo del cliente. Ese debate no existe cuando no hay banco conectado.

No es lo mismo leer que escribir. Antes de aceptar, busca las respuestas a estas preguntas:

• ¿Puede solo consultar, o también apuntar, cambiar y borrar?
• ¿Puedo dar solo lectura si quiero?
• ¿Puede tocar mi contraseña o borrar mi cuenta?
• ¿Puede mover dinero de verdad, o solo registrar apuntes?

Una pantalla de permisos que no te diga claramente qué no puede hacer el asistente es una mala señal. Es justo lo que casi ninguna app explica.

Si le das permiso de escritura a un sistema que a veces se equivoca, lo que te protege no es la promesa de que no se equivocará. Es poder volver atrás.

Pregunta dos cosas:

• ¿Hay un registro de lo que el asistente ha hecho, visible para ti?
• ¿Se puede deshacer un cambio, y durante cuánto tiempo?

Hay apps conocidas con conector de IA que dan permiso de escritura y no ofrecen ninguna de las dos cosas. Es el punto donde más fácil es distinguir un producto pensado de uno con prisa.

Esta frase se repite mucho y conviene leerla despacio. Son dos promesas distintas:

• No entrenar quiere decir que tus datos no alimentan el modelo.
• No guardar quiere decir que no quedan almacenados.

Una empresa puede cumplir la primera y no la segunda. Y hay un tercer matiz: el ajuste puede venir activado o desactivado por defecto, y no es igual en todos los asistentes.

Cuando conectas tus finanzas a un asistente, los datos salen hacia la empresa que lo presta, que decide por su cuenta qué hace con ellos. Lo que ocurra allí no lo controla la app que te dio el conector. Merece la pena abrir los ajustes de tu cuenta con ese asistente y mirarlo tú.

Se llama inyección de instrucciones. La idea es sencilla: un asistente que lee datos y además puede actuar se puede confundir si entre esos datos alguien cuela algo que parece una orden. No es una teoría de laboratorio: la Agencia Española de Protección de Datos le dedica un apartado en su guía sobre inteligencia artificial agéntica, de febrero de 2026, junto a la exfiltración de datos y los ataques sin interacción del usuario.

Qué reduce el riesgo, en la práctica:

• Dar solo lectura mientras no necesites más.
• Pedirle que te enseñe lo que va a cambiar antes de cambiarlo.
• Tener deshacer y registro, que convierten un error en una molestia en vez de en un problema.
• Desconectar cuando dejes de usarlo.

Una lista corta para decidir en dos minutos:

1. 1. La dirección oficial del conector, publicada por la empresa. Si la sacas de un foro, no la uses.
2. 2. Una pantalla de permisos que diga qué puede y qué no puede hacer.
3. 3. Lectura y escritura separadas.
4. 4. Deshacer, con un plazo concreto.
5. 5. Registro de actividad que puedas consultar tú.
6. 6. Una política de privacidad que diga qué sale, a quién llega y cuánto se guarda.
7. 7. Desconexión inmediata, desde la app y desde el asistente.
8. 8. Saber que desconectar no borra lo que el asistente ya recibió.

Lo contamos para que puedas compararlo con cualquier otra app, no porque sea la única manera de hacerlo bien:

• Neto no se conecta a ningún banco, así que no hay credenciales bancarias en juego.
• El asistente no puede cambiar tu contraseña, borrar tu cuenta ni mover dinero real: lo que registra son apuntes en tu contabilidad.
• La escritura es un permiso aparte, que das tú.
• Puedes deshacer durante 30 días y ver el registro durante 90.
• La conexión caduca a los 90 días y se corta al momento cuando la quitas.
• Neto no entrena ningún modelo con tus datos.
• Está todo escrito en la política de privacidad, apartado 10 quinquies.

Si quieres el detalle de qué le puedes pedir, está en conectar Neto con tu IA, y los pasos concretos en cómo conectar Neto con Claude.

• Agencia Española de Protección de Datos: Orientaciones sobre inteligencia artificial agéntica (PDF, febrero de 2026).
• MCPTox: A Benchmark for Tool Poisoning Attack on Real-World MCP Servers (arXiv).