Una persona exporta tres meses de operaciones para «dejar que ChatGPT encuentre mis suscripciones» y sube el archivo CSV. Solo después observa que incluye abonos de nómina, pagos de alquiler a una persona identificada, comercios relacionados con la salud y cuatro últimos dígitos que, combinados con otros campos, todavía permiten reconocer la cuenta. Borrar el chat no revierte la revelación. El hecho decisivo fue subir el archivo.
Este artículo complementa la IA no es tu asesor financiero. Aquel límite trata de credenciales profesionales. Este trata de datos. Otros flujos domésticos necesitan cifras, como la revisión de suscripciones, los escenarios de presupuesto familiar y la preparación de una conversación sobre finanzas compartidas. Esas cifras deben proceder de tus extractos depurados, no de volcar un PDF bancario en un modelo para particulares.
Qué contiene realmente un extracto
Una exportación habitual concentra más información de la que muchas personas recuerdan:
- Identificadores de cuenta y de ruta bancaria, o suficientes dígitos parciales para volver a identificar la cuenta.
- Saldos después de cada operación y patrones de descubierto.
- Nombres de contrapartes, como propietarios de viviendas, empresas empleadoras, clínicas, centros educativos o destinatarios de donaciones políticas.
- Comercios vinculados a ubicaciones y rastros de viajes.
- Conceptos de transferencias internas que revelan otras entidades.
Trata el conjunto como datos personales y financieros sensibles. Las autoridades fiscales y bancarias publican orientaciones de privacidad porque el robo de identidad y el uso indebido de cuentas causan perjuicios reales (política de privacidad del IRS; centro del IRS sobre robo de identidad; centro de recursos para consumidores de la FDIC; recursos de la NCUA para consumidores). Un chatbot para particulares no es el canal seguro de tu banco.
No introduzcas en una IA para particulares archivos PDF, CSV o capturas de extractos completos; capturas de la banca en línea; números de cuenta o tarjeta; documentos oficiales de identidad; códigos de un solo uso; ni páginas de inicio de sesión. Si enviar el archivo a una persona desconocida podría perjudicarte, tampoco debe formar parte de un prompt.
La idea equivocada: «He desactivado el entrenamiento, así que no hay problema»
Un ajuste sobre el entrenamiento del modelo no significa «estos datos nunca salen de mi dispositivo» ni convierte al proveedor en una entidad con obligaciones fiduciarias hacia ti. Los ajustes cambian, las cuentas pueden compartirse y las capturas pueden reenviarse. La comodidad de subir un archivo puede hacer que el proceso parezca más seguro de lo que es. NIST presenta ese tipo de confianza automática como un riesgo que debe gestionarse, no como un supuesto que deba aceptarse (NIST AI Risk Management Framework).
Otra idea equivocada es: «El banco ya tiene estos datos, así que enviarlos a otro sitio no causa ningún problema». El banco los conserva dentro de su relación contigo y de sus propios controles. Un producto de IA para particulares es otro destinatario, con condiciones diferentes.
Ejemplo cotidiano ilustrativo
Escenario ilustrativo, no un caso observado: en la vía A, la persona sube un CSV sin depurar y pide una lista de suscripciones. En la vía B, revisa el extracto en su propio dispositivo y, si la herramienta y la finalidad son apropiadas, escribe solo los campos imprescindibles de los cargos recurrentes. Omite todos los datos de cuenta, ubicación, nómina, salud y contrapartes. La vía B todavía puede servir para la revisión de suscripciones. La vía A ha revelado un historial de operaciones que no era necesario.
Lista de datos que nunca debes introducir
No introduzcas nunca en una IA para particulares:
- Extractos completos de cuentas bancarias, tarjetas, inversiones o préstamos, ya sean PDF, CSV, OFX o capturas.
- Datos de cuentas, IBAN, rutas bancarias, tarjetas o PIN.
- Códigos de un solo uso, exportaciones de gestores de contraseñas o URL bancarias con tokens de sesión.
- Certificados fiscales, imágenes de tarjetas de la Seguridad Social o documentos nacionales de identidad, y copias del pasaporte.
- Imágenes de cheques, instrucciones para transferencias o códigos QR de pago.
- Mensajes que combinen urgencia e instrucciones de pago recibidos por un canal no verificado. Compruébalos mediante cómo reconocer estafas facilitadas por IA y los canales oficiales para denunciar fraudes (ReportFraud.ftc.gov; IC3).
Qué puedes escribir en su lugar
Un patrón que revela menos información consiste en volver a escribir solo los campos imprescindibles, no subir el archivo original. Volver a escribirlos no garantiza la seguridad. No incluyas contrapartes identificables, operaciones infrecuentes, saldos exactos ni ningún dato que la herramienta no esté autorizada a recibir.
He copiado estas líneas recurrentes de mi propio extracto, sin números de cuenta:
comercio | importe/mes | primera aparición (YYYY-MM) | ¿sigue activo?
StreamingCo | 14.99 | 2025-11 | sí
CloudBackup | 9.99 | 2024-03 | sí
GymX | 45.00 | 2026-01 | sí
Agrupa las filas en: conservar / posible cancelación / requiere comprobación humana.
No inventes otras suscripciones ni pidas acceso a mis credenciales.
Solo cifras mensuales verificadas, con las fuentes indicadas y sin identificadores de cuenta:
alquiler 1200 (contrato), media de alimentación 520 (recuento manual de 3 meses),
nómina neta 3100 (recibo de nómina).
Calcula este escenario: el alquiler sube a 1350. Solo aritmética. No aconsejes ningún producto.
El segundo formato corresponde a los escenarios de presupuesto familiar. Sigue siendo una tarea orientada a comprender y sigue utilizando tus propias cifras.
Ejemplo de formato de salida, compuesto y no extraído de una conversación:
Filas recibidas: 3 comercios recurrentes tal como se escribieron
Resultado: tabla con conservar/posible-cancelación y notas de «verificar en el extracto»
Rechazado: petición de subir el CSV completo; petición de instrucciones para iniciar sesión en la cuenta
Flujo más seguro para conjuntos de datos grandes
Cuando haya demasiados datos para volver a escribirlos:
- Conserva la exportación en tu dispositivo.
- Depura los datos en una hoja de cálculo local. Elimina las columnas de cuentas, sustituye los nombres de empresas y propietarios por categorías y redondea los importes si la pregunta lo permite.
- Introduce únicamente el fragmento depurado que necesites para una sola pregunta.
- Si existe una herramienta autorizada por tu empresa o banco para tu situación, prefiérela. De lo contrario, mantén fuera de internet el trabajo con datos muy sensibles y lleva el archivo a un asesor autorizado o a un orientador de una entidad sin ánimo de lucro sujeto a sus propias normas de confidencialidad (CFPB; información de USA.gov sobre dinero y crédito).
No concedas acceso continuo a tu cuenta bancaria a una extensión o aplicación no verificada que se presente como «asesor financiero con IA». Si un banco o proveedor financiero regulado ofrece una integración, verifica por el canal oficial del proveedor la empresa responsable, los permisos, el método para revocarlos y las condiciones de datos.
Relación con otros artículos
- Límite del asesoramiento: la IA no es tu asesor financiero.
- Cargos recurrentes sin volcar extractos: revisión de suscripciones.
- Conversaciones sobre dinero en común: preparación de una conversación sobre finanzas compartidas.
- Cuándo recurrir a otra persona: cuándo detenerse y consultar a un asesor cualificado.
Quienes vivan en la UE deben recordar también que las normas sobre prácticas comerciales desleales limitan el modo en que los servicios anuncian el tratamiento de datos y los resultados (Directiva 2005/29/CE). Una promesa de privacidad publicitaria debe comprobarse en las condiciones reales del producto, no en el resumen de un chatbot.
Capturas de pantalla y subidas «por una sola vez»
Una captura puede parecer menos reveladora que una exportación CSV. No lo es. La imagen de una cuenta bancaria suele mostrar en un solo lugar el nombre, parte del número de cuenta, el crédito disponible y contrapartes recientes. Tanto un modelo capaz de reconocer texto en imágenes como una persona que vea después el chat pueden recuperar esos datos. La misma prohibición se aplica a fotografías de extractos impresos y al envío de una exportación a una aplicación móvil de «finanzas con IA» cuyas condiciones de conservación no estén claras.
Escenario ilustrativo, no un caso observado: una persona introduce una captura para preguntar si un cargo corresponde a una suscripción. Una alternativa más segura es escribir MerchantX 14.99 on 2026-07-12 - is this likely recurring based only on this one line? Do not ask for more statement data. Pierdes algo de contexto y mantienes en privado el resto del mes. Ese intercambio es precisamente el objetivo.
Si ya has subido datos financieros sensibles
Deja de utilizar la conversación y anota el proveedor, la cuenta, la hora y las categorías de datos sin reproducir el extracto. Utiliza el canal oficial de privacidad o seguridad del proveedor y sigue sus instrucciones para eliminar la información. Si has expuesto credenciales, códigos de un solo uso, números completos de tarjetas o cuentas, o instrucciones de pago, contacta con el banco mediante un número o una aplicación que hayas verificado de forma independiente. Cambia las credenciales o bloquea los instrumentos de pago según sus indicaciones y vigila cualquier actividad no autorizada. Las orientaciones de la FTC sobre robo de identidad son un punto de partida para Estados Unidos. En otros países, utiliza los canales de tu banco y de las autoridades competentes.
Dispositivos compartidos y cuentas familiares
El riesgo aumenta cuando la sesión del producto de chat está abierta en un ordenador compartido, en la copia de seguridad del teléfono de tu pareja o en el portátil de tu empresa. Los datos financieros introducidos en una cuenta para particulares pueden aparecer en el historial, en dispositivos sincronizados o en sistemas de supervisión laboral. Si necesitas IA para una tabla depurada, utiliza una sesión que controles y desactiva las funciones de historial innecesarias cuando el producto lo permita. Aun así, da por posible que el contenido se conserve durante más tiempo del que sugiere la interfaz. Para hablar de dinero en pareja, prepara documentos a partir de cifras depuradas como se explica en la preparación de una conversación sobre finanzas compartidas. No intentes resolver problemas de intimidad subiendo a un tercero los extractos completos del hogar.
Los portales para consumidores sobre depósitos y cooperativas de crédito recuerdan que proteger la cuenta forma parte de la vida bancaria cotidiana (información de la FDIC sobre seguro de depósitos; mycreditunion.gov; información de USA.gov sobre dinero). Considera que una IA para particulares queda fuera de ese perímetro salvo que una herramienta concreta autorizada por el banco indique lo contrario por escrito.
Un ejercicio para hoy
Abre la tarjeta para detenerse antes de introducir extractos bancarios. Recorre la lista antes de tu siguiente prompt relacionado con dinero. Si la única forma de responder consiste en subir un extracto sin depurar, cambia la pregunta o lleva el archivo a un profesional en vez de enviarlo a un modelo para particulares.
