Cuando vinculas tu cuenta bancaria a aplicaciones como Venmo, Robinhood o Mint, es probable que utilices Plaid, una plataforma que actúa como puente seguro entre tus cuentas financieras y las aplicaciones de terceros. Pero, ¿Plaid es seguro? La respuesta breve es sí: Plaid es un servicio legítimo y ampliamente utilizado en el que confían más de 8000 aplicaciones y 12 000 instituciones financieras de todo el mundo. Utiliza encriptación avanzada, autenticación multifactorial y acceso de solo lectura para proteger sus datos. Sin embargo, como cualquier servicio financiero, no está exento de inconvenientes.

Esta guía explica qué es Plaid, cómo protege sus datos bancarios, los posibles riesgos y los pasos prácticos para usarlo de forma segura.

¿Qué es Plaid?

Tartán es un servicio de tecnología financiera que conecta tu cuenta bancaria con aplicaciones y sitios web de terceros sin exponer tus credenciales de inicio de sesión directamente a esas aplicaciones. En lugar de compartir tu contraseña bancaria con Venmo, Chime, Acorns u otros servicios, la compartes con Plaid, que verifica tu identidad y comparte solo la información que necesitan esas aplicaciones, como el saldo de tu cuenta o el historial de transacciones.

Esto es importante porque hay más de 11 000 instituciones financieras en los EE. UU., todas estructuradas de manera diferente. Sin un intermediario como Plaid, cada aplicación necesitaría su propia conexión directa con cada banco, lo que haría que la integración fuera poco práctica y crearía numerosos riesgos de seguridad. Plaid resuelve este problema creando una única capa de conexión entre las aplicaciones y los bancos.

Alrededor de la mitad de los adultos estadounidenses han usado Plaid a través de varias aplicaciones, a menudo sin darse cuenta. El servicio es gratuito para los consumidores: las aplicaciones que utilizas pagan a Plaid una tarifa por la conexión.

Tipos de servicios bancarios que ofrece Plaid

Plaid facilita varias transacciones y conexiones financieras según la aplicación que utilices:

• Pagos entre pares: Servicios como Veneno y PayPal usa Plaid para verificar tu cuenta bancaria y autorizar las transferencias.
• Plataformas de inversión: Robinhood, SoFi, y otras aplicaciones de inversión utilizan Plaid para confirmar los fondos y vincular las cuentas comerciales.
• Presupuestación y administración del dinero: Aplicaciones como Menta, Monedero Nerd, y Rocket Money usa Plaid para sincronizar tus transacciones y tener un panorama financiero completo.
• Solicitudes de préstamos: Los prestamistas utilizan Plaid para verificar los ingresos y comprobar si hay fondos suficientes sin procesar los documentos oficiales de empleo.
• Agregación de cuentas: Los servicios que consolidan varias cuentas financieras en un solo panel dependen de Plaid para extraer datos de diferentes bancos.
• Aplicaciones de adelanto de efectivo: Las plataformas de préstamos de emergencia utilizan Plaid para evaluar la solvencia crediticia en función de su historial bancario.

Todos estos servicios funcionan mediante el mismo mecanismo subyacente: Plaid conecta tu cuenta, verifica tu información y comparte los datos aprobados con la aplicación.

Cómo funciona Plaid

El uso de Plaid no requiere la creación de una aplicación o cuenta por separado. Lo encuentras en las aplicaciones que ya estás usando. Este es el proceso paso a paso:

Paso 1: Te dirigen a Plaid

Cuando abres una aplicación compatible y deseas vincular tu banco, accederás al portal de conexión segura de Plaid. No necesitas iniciar sesión en una cuenta de Plaid.

Paso 2: Selecciona tu banco

Busca o selecciona tu institución financiera de la lista de Plaid de más de 10 000 bancos y cooperativas de ahorro y crédito respaldados.

Paso 3: Inicia sesión en tu banco

Se te redirige a la página de inicio de sesión oficial de tu banco (o a la página de tu banco a través de la conexión de Plaid). Ingresas tu nombre de usuario y contraseña directamente; nunca das estas credenciales a la aplicación que intentas usar.

Paso 4: Usted configura la autenticación

Es posible que tu banco requiera una autenticación multifactor (como el envío de un código a tu teléfono o correo electrónico) para verificar que realmente eres tú.

Paso 5: Plaid verifica y comparte datos

Plaid confirma tu identidad y los detalles de tu cuenta. A continuación, una pantalla te muestra exactamente qué información estás de acuerdo en compartir con la aplicación. Por lo general, esto incluye las transacciones de la cuenta, los saldos y la información básica de la cuenta (como los números de ruta), pero no tus credenciales de inicio de sesión.

Paso 6: Usted autoriza la conexión

Tú revisas lo que se comparte y lo confirmas. Luego, Plaid solo envía los datos aprobados a la aplicación, nada más.

Paso 7: La conexión está completa

Regresarás a la aplicación con tu cuenta vinculada correctamente. La aplicación ahora puede acceder a la información que Plaid ha autorizado mientras mantengas la conexión.

¿Qué tan buena es la seguridad bancaria de Plaid?

Plaid ha construido todo su negocio en torno a la seguridad, razón por la cual las principales instituciones financieras y aplicaciones confían en ella. La empresa emplea varios niveles de protección:

Cifrado

Plaid utiliza un cifrado avanzado para codificar sus datos mientras viajan por Internet. Esto significa que, aunque alguien intercepte su información, no podrá leerla sin la clave de cifrado.

Tokenización

En lugar de transmitir tus credenciales de inicio de sesión bancarias reales, Plaid crea tokens (básicamente códigos seguros) que autorizan el acceso sin exponer información confidencial. Tu contraseña nunca llega a las aplicaciones a las que te estás conectando.

Autenticación multifactorial

Cuando vinculas una cuenta, Plaid suele pedirte que completes pasos de verificación adicionales (como introducir un código desde tu teléfono). Esto evita el acceso no autorizado incluso si alguien tiene tu contraseña.

Acceso de solo lectura

Las aplicaciones conectadas a través de Plaid solo pueden leer tus datos financieros; no pueden iniciar transferencias, cambiar la configuración de la cuenta ni realizar retiros. Esto limita lo que podría suceder si se infringe la seguridad de una aplicación.

Auditorías de seguridad periódicas

Plaid se somete a pruebas de seguridad independientes realizadas por terceros y cuenta con las certificaciones ISO 27001 e ISO 27701, normas internacionales de seguridad y privacidad de los datos.

Monitorización de fraudes ininterrumpida

El equipo de seguridad de Plaid monitorea las cuentas las 24 horas del día para detectar actividades sospechosas que puedan indicar fraude o acceso no autorizado.

Medidas de privacidad de datos

Tras una demanda colectiva en 2022 por prácticas de privacidad de datos, Plaid pagó 58 millones de dólares en los asentamientos e implementó protecciones adicionales. La empresa ahora ofrece el Plaid Portal, un panel de control en el que puedes ver exactamente qué datos has compartido con cada aplicación y gestionar tus conexiones.

Precauciones que se deben tomar al usar tela escocesa

Si bien Plaid en sí es seguro, debes tomar medidas para protegerte:

• Usa contraseñas seguras y únicas: Asegúrese de que la contraseña de su banco sea compleja y diferente de las contraseñas de otros sitios web. Esto limita los daños si se infringe otro sitio.
• Activa la autenticación multifactor en tu cuenta bancaria: Añada una capa adicional de protección directamente con su banco.
• Revisa los datos que compartes: Antes de confirmar una conexión con Plaid, comprueba a qué información accederá la aplicación. Aprueba solo lo que sea necesario.
• Mantén tus dispositivos seguros: Usa un software antivirus, mantén tu sistema operativo actualizado y evita conectarte a través de redes Wi-Fi públicas siempre que sea posible.
• Supervise sus conexiones: Consulta periódicamente el Portal de Plaid para ver qué aplicaciones tienen acceso a tus datos financieros. Desconecta las aplicaciones que ya no utilices.
• Esté atento al phishing: No hagas clic en los enlaces de los correos electrónicos que dicen provenir de tu banco o de aplicaciones; navega siempre directamente al sitio web oficial.
• Denunciar actividad sospechosa: Si observas transacciones no autorizadas o aplicaciones desconocidas conectadas a tu cuenta, ponte en contacto con tu banco de inmediato.

¿Plaid es legítimo o una estafa?

Plaid es completamente legítimo. Es una empresa real que forma parte de un ecosistema de tecnología financiera más grande y está respaldada por una importante inversión. El servicio opera legalmente según las regulaciones financieras de EE. UU., Reino Unido, Canadá y Europa. No es una estafa porque cumple exactamente lo que promete: una forma segura de conectar tu banco a las aplicaciones.

Dicho esto, Plaid se ha enfrentado a críticas y problemas legales. El acuerdo de 2022 sobre las prácticas de privacidad de datos muestra que la empresa no siempre fue transparente en cuanto a la forma en que manejaba los datos de los usuarios. Sin embargo, Plaid ha respondido mejorando sus controles de privacidad y transparencia.

Algunas personas usan el término «estafa» de manera vaga cuando tienen problemas técnicos, como una conexión fallida o una aplicación que no funciona correctamente. Estos problemas son frustrantes, pero no convierten a Plaid en una estafa. La diferencia es importante: una estafa implica engaños y robos, mientras que una falla técnica es solo una característica fallida.

¿Es seguro Plaid?

Sí, Plaid es seguro de usar. Miles de expertos en seguridad han revisado la plataforma, las principales instituciones financieras le confían sus datos y, en general, los informes de los consumidores confirman su seguridad. Eso no significa que sea perfecta (ningún servicio en línea lo es), pero las medidas de seguridad que Plaid ha implementado son sólidas.

Los verdaderos riesgos no están en la tela escocesa en sí, sino en la forma en que la gente la usa. Por ejemplo, si utilizas una contraseña débil que se ve comprometida en otros sitios de Internet, alguien podría acceder a tu banco a través de Plaid. Si conectas una aplicación que resulta ser malintencionada, Plaid no puede impedir que esa aplicación haga un uso indebido de los datos a los que has autorizado el acceso.

Las reseñas de los desarrolladores sobre plataformas como G2 y Capterra elogian la confiabilidad y facilidad de integración de Plaid. Los usuarios de los sitios de reseñas señalan que las conexiones suelen permanecer estables y no requieren una reconexión frecuente. Las quejas más frecuentes se refieren a la falta de asistencia de determinados bancos o a retrasos ocasionales en la verificación: problemas operativos más que de seguridad.

En Trustpilot, Plaid tiene una calificación más baja, pero esto refleja principalmente la frustración de los consumidores con las aplicaciones que usan Plaid (y culpan a Plaid por sus problemas), más que por problemas con la seguridad o la legitimidad de Plaid. Algunos usuarios denuncian fallos de conexión, pero suelen deberse a integraciones bancarias anticuadas o a que los bancos no funcionan bien con el sistema de Plaid, y no porque Plaid en sí mismo no sea inseguro.

¿Es seguro Plaid?

Plaid conecta las aplicaciones a los bancos de forma segura sin exponer sus credenciales de inicio de sesión. Así que sí, Plaid es seguro.

Sin embargo, la seguridad es solo una parte de la ecuación. También debes confiar en las aplicaciones a las que conectas a Plaid. Si vinculas una aplicación malintencionada, la seguridad de Plaid no importa: la aplicación puede seguir haciendo un uso indebido de los datos a los que has autorizado su acceso. Por eso solo debes conectar aplicaciones de empresas de confianza.

Además, Plaid puede ver algunos de tus datos financieros durante el proceso de conexión, lo cual es inevitable. Puede ver:

• Su nombre completo, dirección, número de teléfono y correo electrónico (tal como aparecen en sus registros bancarios)
• Montos, fechas, tipos y descripciones de las transacciones
• Nombre, tipo, número de cuenta, número de ruta y saldo de la cuenta

Plaid afirma que no vende ni alquila esta información y que solo la usa para facilitar las conexiones y prevenir el fraude. La política de privacidad de la empresa describe estas prácticas con claridad.

¿Qué más debe saber sobre Plaid?

Esto es lo que más debes saber sobre el uso de Plaid:

Cobertura bancaria limitada

Si bien Plaid apoya a más de 10 000 instituciones financieras, algunos bancos más pequeños, cooperativas de ahorro y crédito e instituciones financieras regionales no trabajan con Plaid. Si tu banco no es compatible, es posible que tengas que introducir tu información manualmente en las aplicaciones (lo que es menos seguro) o utilizar una aplicación completamente diferente.

Raspado de pantalla

Algunas de las integraciones de Plaid utilizan el «raspado de pantalla», un método en el que Plaid inicia sesión en tu cuenta y lee los datos como lo haría una persona. Esto es menos ideal que las conexiones API directas, pero a veces es necesario para los bancos que no ofrecen acceso a la API. Las integraciones de API son más seguras cuando están disponibles.

Límites de conexión

Algunos bancos limitan el número de veces que puedes volver a conectarte a través de Plaid. Si te desconectas y te vuelves a conectar con frecuencia, es posible que tu banco bloquee temporalmente las nuevas conexiones por motivos de seguridad. De hecho, se trata de una buena función de seguridad.

Portal a cuadros

Puedes crear una cuenta de Plaid Portal en mi.plaid.com para gestionar las conexiones entre diferentes aplicaciones. Esto te da visibilidad sobre los datos que has compartido y te permite desconectar los servicios que ya no usas o que no sabías que estaban conectados.

Otras alternativas a la tela escocesa

Si no te sientes cómodo con Plaid, existen alternativas: Finicidad (propiedad de Mastercard), Capa verdadera (popular en Europa), Flinks (para bancos canadienses) y otros. Sin embargo, la mayoría de las aplicaciones solo se asocian con un servicio intermediario, por lo que normalmente no puedes elegir.

Acerca de la política de retención de datos de Plaid

Plaid conserva algunos datos con fines de prevención del fraude y cumplimiento, pero puedes solicitar la eliminación a través del Portal de Plaid. Tras la eliminación, tus datos históricos se eliminan de los sistemas de Plaid.

Conclusión

Plaid es un servicio financiero legítimo y seguro que protege sus datos bancarios mediante el cifrado, la tokenización y los estrictos controles de acceso. La mitad de los adultos estadounidenses confían en él y funciona con miles de aplicaciones e instituciones financieras importantes.

Si bien ningún servicio en línea está exento de riesgos, Plaid ha realizado importantes inversiones en protecciones de seguridad y privacidad. Lo más importante que puedes hacer es usar contraseñas seguras, habilitar la autenticación multifactor en tu cuenta bancaria, revisar qué datos compartes cuando conectas aplicaciones y revisar periódicamente tu Plaid Portal para administrar tus conexiones.

Si Plaid es legítimo y seguro para millones de personas en todo el mundo, también puede serlo para ti, siempre y cuando lo utilices con cuidado. Entonces, ¿Plaid es seguro? Sí, lo es.