Ahorro.net la aplicación para los consumidores responsables

Ahorro.net pide las claves de tu banca online para venderte ofertas​

La escena se repite en cualquier sobremesa: alguien propone una aplicación que ordena las cuentas, avisa de comisiones y sugiere cómo ahorrar. Suena bien hasta que llega la letra pequeña. Para que Ahorro.net funcione hay que vincular las cuentas corrientes entregando las claves de acceso a la banca online. El fundador del proyecto, que se presenta como consejero delegado, lo confirmó en noviembre de 2014: la herramienta importa los movimientos automáticamente y solo necesita las claves de lectura, nunca las de operar. El modelo de negocio, admitido sin rodeos, consiste en conocer el consumo de cada cual y ofrecerle productos financieros a cambio de comisión.

Ahí empezó el problema. Porque una cosa es que la aplicación sepa que gastas en gasolina y otra muy distinta es que custodie el detalle de cada recibo, cada contrato de suministro y cada número de tarjeta, como advirtió un participante.

Qué es Ahorro.net y qué pide para funcionar​

El proyecto lleva más de dos años de desarrollo y funciona en navegador, Android y, en unos días, iPhone. Agrupa cuentas corrientes, lanza alertas de comisiones y ofrece consejos de ahorro. Gratis. La contrapartida es el acceso: el usuario vincula su banco con las mismas credenciales que usa para entrar en la banca online.

La defensa técnica se apoya en el certificado SSL EV de VeriSign con sello de Symantec y Norton, cifrado de 256 bits, «nivel de seguridad bancaria». Y en un argumento de peso: las claves solicitadas son de solo lectura. Los bancos españoles exigen al menos dos niveles de seguridad, y solo el segundo —firma electrónica, tarjeta de coordenadas o código por SMS— permite mover dinero.

El razonamiento tiene un agujero que varios lectores señalaron sin rodeos. Con la clave de lectura se accede a recibos, números de contratos de suministro, correspondencia bancaria y numeración de tarjetas. Material suficiente para causar un daño serio sin tocar un céntimo.

El modelo de negocio: tus datos como materia prima​

Si el servicio es gratuito, alguien paga. La respuesta del fundador fue transparente: conocer el consumo de cada usuario y, en función de él, ofrecerle ofertas con comisión. Quien gasta mucho en carburante recibe una tarjeta de crédito con descuento en gasolineras.

La pregunta que flota entonces es incómoda. Para saber que gastas en gasolina no hace falta saber que el día tal, a la hora cual, compraste diez unidades de algo en un comercio concreto. La aplicación, sin embargo, lo sabe, según se desprende de la descripción del servicio. Y ahí se abre la brecha entre el servicio declarado y el dato almacenado.

Cifrado, alojamiento y la letra pequeña de la seguridad​

El certificado SSL garantiza la comunicación entre la web y el navegador. Nada más. No dice quién custodia los datos ni con qué clave se descifran. La web está alojada en OVH, un centro de datos francés que, según se apuntó, no cuenta con certificación Tier 4 ni PCI DSS para procesar tarjetas. Un fallo ahí no expone una cuenta: expone todas.

El fundador reconoció que las preguntas técnicas le superaban y que las trasladaría a su director de tecnología, con un plazo de respuesta de cinco o seis días.

La confianza como único aval​

El argumento final fue que los bancos ya venden datos «a diestro y siniestro» y que todo se reduce a fiarse. Se publicó el equipo, se enlazó un blog personal. En una de las intervenciones se llegó a ofrecer un mensaje privado con tono de broma a los lectores de un foro de ahorro, invitándoles a registrarse.

El resultado no fue el esperado. La desconfianza no vino de la ignorancia tecnológica, sino de la informada. Quien entiende qué es una clave de lectura no la entrega. Y quien no lo entiende, tampoco debería.

Los fallos de producto que aparecieron al probarla​

Quien la testó encontró grietas más mundanas. El banco no revelaba fondos de inversión ni depósitos. Las tarjetas de la pareja quedaban fuera. Y lo gastado con tarjeta de crédito se contabilizaba como ingreso, no como gasto. Para un usuario veterano de la versión antigua, la de introducir datos a mano, el salto tampoco fue limpio: los movimientos se atascaban al guardar, la app de Android resultaba un suplicio y las estadísticas no se exportaban a Excel.

La alternativa existe y es vieja conocida: hoja de cálculo, AceMoney en su versión gratuita limitada a dos cuentas, o Gnucash. Sin claves, sin servidores ajenos, sin comisiones por recomendación.

Al cierre de esta discusión, el fundador seguía esperando el informe técnico de su equipo. La aplicación, mientras tanto, sigue pidiendo lo mismo: las llaves de tu casa. Solo para mirar.