Cifrado de extremo a extremo: por qué es importante para tus finanzas
El problema en el que casi ningún inversor piensa
Cuando usas una app de seguimiento de cartera, compartes parte de la información más sensible que tienes: tu patrimonio neto, cada una de tus posiciones, tu historial de operaciones y tus ingresos por dividendos. Con estos datos se puede trazar una imagen completa de tu vida financiera.
La mayoría de los inversores se fijan en las funciones (gráficos, indicadores, apps para el móvil) y nunca se hacen una pregunta básica: ¿quién más puede ver mis datos?
En la mayoría de las apps de seguimiento de cartera, la respuesta es incómoda. La empresa que gestiona la app normalmente puede verlo todo: tu cartera completa, tus saldos, tu historial de operaciones. Cada posición, cada operación y cada dividendo.
No es que tengan malas intenciones. Es una consecuencia de cómo se desarrollan la mayoría de las apps. Tus datos se guardan en sus servidores en un formato que sus sistemas pueden leer, porque es la forma más sencilla de crear funciones como paneles, análisis y recomendaciones.
Pero «fácil de desarrollar» no es lo mismo que «bueno para ti».
Turbobulls está diseñado para que ni siquiera nosotros podamos ver tus datos. Descubre cómo →
Qué puede salir mal con unos datos financieros sin cifrar
Todas las empresas pueden sufrir ataques, desde las startups hasta los gigantes tecnológicos. Si los datos de tu cartera se guardan en un formato legible, una brecha lo deja todo al descubierto: posiciones, patrimonio neto y hábitos de inversión. A diferencia de una contraseña, los datos financieros no se pueden cambiar.
Incluso sin una brecha, es posible que los empleados tengan acceso a tus datos. Los administradores de bases de datos, los técnicos de soporte y los desarrolladores a menudo pueden consultar los datos de producción. La mayoría de las empresas tienen políticas al respecto, pero una política no es una barrera técnica.
Algunas herramientas financieras gratuitas ganan dinero con los datos de sus usuarios. Saber qué tienen, qué compran y qué venden millones de inversores es muy valioso para fondos de cobertura, anunciantes y comerciantes de datos. Si no pagas por el producto, puede que el producto sean tus datos.
Con datos financieros detallados se pueden preparar ataques de phishing muy convincentes. Si alguien sabe que tienes determinadas acciones y que acabas de cobrar un dividendo importante, puede diseñar estafas muy dirigidas que parezcan totalmente legítimas.
Qué suele significar «cifrado» (y por qué no es suficiente)
La mayoría de las apps aseguran que tus datos están «cifrados». Normalmente, eso significa dos cosas:
- Cifrado en tránsito: los datos se cifran mientras viajan entre tu dispositivo y sus servidores (HTTPS). Es lo habitual en cualquier web moderna.
- Cifrado en reposo: los datos se cifran cuando se guardan en los discos duros de sus servidores. Esto te protege si alguien roba físicamente el servidor.
La empresa tiene las claves de cifrado. Sus servidores descifran tus datos continuamente: para mostrarte el panel, hacer análisis o generar informes. El «cifrado en reposo» te protege frente a robos externos. No impide que la propia empresa lea tus datos.
Qué significa realmente el cifrado de extremo a extremo
El cifrado de extremo a extremo (E2EE) es algo radicalmente distinto. Con E2EE:
- Tus datos se cifran en tu dispositivo antes de enviarse a ninguna parte
- Las claves de cifrado solo se pueden usar en tu dispositivo: el servidor nunca las tiene de una forma que pueda abrir
- El servidor guarda bloques cifrados que no puede descifrar de ninguna manera
- Ni siquiera la empresa que ofrece el servicio puede leer tus datos
Piensa en las apps de mensajería cifrada. El servidor transmite mensajes cifrados de un usuario a otro, pero no puede leer su contenido. Si aplicas eso al seguimiento de una cartera, tienes E2EE: la empresa guarda tus datos, pero no puede ver tus posiciones, tus saldos ni tus operaciones, aunque quisiera, aunque la obligaran o aunque alguien accediera a su base de datos.
Qué hacen la mayoría de las apps
La gran mayoría de las apps de seguimiento de cartera usan el cifrado habitual (en tránsito y en reposo), pero no el cifrado de extremo a extremo. Hay un motivo práctico: las funciones que se ejecutan en el servidor, como las recomendaciones con IA, el análisis de la cartera o las funciones sociales, necesitan que el servidor pueda leer tus datos.
Esto obliga a elegir. Más funciones en el servidor implican menos privacidad. Un E2EE real implica que todo el procesamiento se hace en tu dispositivo.
Merece la pena que te lo preguntes: ¿necesitas que el servidor analice tus datos o prefieres que el análisis se haga en tu dispositivo, donde nadie más puede verlo?
Privacidad por diseño, no por promesa
Cómo aplica Turbobulls el cifrado de extremo a extremo
Turbobulls ha elegido poner la privacidad en primer lugar. Así funciona:
Cifrado por espacio de trabajo. Cuando creas un espacio de trabajo, las claves de cifrado se generan en tu dispositivo con la Web Crypto API. Esas claves solo salen de tu dispositivo bloqueadas con la contraseña del espacio de trabajo, de una forma que nuestros servidores no pueden abrir.
Procesamiento en tu dispositivo. Todos los análisis, los cálculos de rentabilidad, los gráficos y los informes se calculan en tu dispositivo. El servidor nunca necesita leer tus datos, porque nunca los procesa.
Sincronización cifrada. Tus datos se sincronizan entre dispositivos como bloques cifrados. Los servidores de Turbobulls guardan esos datos, pero no pueden descifrarlos. Incluso si hubiera una brecha, los atacantes solo se llevarían datos cifrados e ilegibles.
Sin contraseñas guardadas. Inicias sesión con tu cuenta de Google o con un código de verificación que recibes por correo electrónico. No hay contraseñas que se puedan filtrar: la contraseña de cifrado que pones a cada espacio de trabajo se usa en tu dispositivo y nunca se nos envía.
Texto cifrado en la red. Lo que sale de tu dispositivo son datos cifrados, no tus cifras. Los importes, los tickers y las notas que introduces viajan dentro del contenido cifrado, y el servidor guarda lo que recibe: texto cifrado que no puede descifrar.
Si quieres una explicación técnica más detallada de la arquitectura de cifrado (la derivación de claves, RSA-OAEP, AES-GCM y cómo funciona la clave de recuperación), lee nuestro artículo completo sobre seguridad.
Merece la pena renunciar a algunas funciones
Sí, el cifrado de extremo a extremo implica que Turbobulls no puede ofrecer recomendaciones con IA en el servidor ni funciones sociales para compartir tu cartera. Todos los cálculos se hacen en tu dispositivo.
Pero, a cambio, obtienes algo más valioso: la certeza de que tus datos financieros son privados. No «privados según nuestra política», sino privados por diseño, con una garantía matemática.
Si una app asegura a la vez que «tus datos están totalmente cifrados y son privados» y que «te ofrecemos análisis y recomendaciones de tu cartera con IA», probablemente una de las dos afirmaciones es engañosa. Un análisis con IA en el servidor exige leer tus datos sin cifrar.
Toma el control de la privacidad de tus finanzas
Si te importa quién puede ver tus datos financieros (y debería importarte), busca una app de seguimiento de cartera con un cifrado de extremo a extremo real, no solo con un discurso de marketing sobre seguridad. Turbobulls cifra tus datos en tu dispositivo antes de enviarlos a ninguna parte.
- Claves de cifrado por espacio de trabajo, generadas en tu dispositivo y enviadas solo bloqueadas
- Todos los análisis y cálculos de rentabilidad se hacen en tu dispositivo
- Los servidores guardan bloques cifrados que no pueden descifrar
- Sin contraseñas guardadas: inicio de sesión solo con Google o verificación por correo electrónico
- Exporta a CSV y Excel cuando quieras recuperar tus datos, en todos los planes, también el gratuito
- En línea con el RGPD por diseño, no solo por política
Recibe estas guías por correo
Una idea de inversión útil, explicada con claridad. La Carta está en inglés y puedes darte de baja con un solo clic.
Sigue leyendo
Tus datos, en tu dispositivo y bajo tu control
Tus datos financieros se cifran antes de llegar a nosotros, y así lo preferimos. Gracias al cifrado en tu dispositivo, ni siquiera nuestros servidores pueden verlos.
Importa activos personalizados desde un archivo CSV o Excel
Añade muchos activos personalizados a la vez: uno por línea en un archivo CSV o Excel, una comprobación de lo que se va a añadir y una sola importación. Gratis, dentro de los límites de tu plan.
Precios para tus activos personalizados desde tu propio proveedor de datos
Vincula un activo personalizado a EODHD, Twelve Data, Alpha Vantage, Finnhub o a un feed tuyo con el Turbobulls Connector, gratuito, para que sus precios se mantengan al día solos. Tu clave API se queda en tu dispositivo.