¿Es seguro dar tus datos financieros a la IA?

"¿Es seguro conectar mi banco a una IA?" Sí. Pero no deberías creer solo nuestra palabra. Aquí tienes exactamente cómo Era maneja tus datos financieros — qué almacenamos, qué nunca almacenamos, qué puede ver tu IA, y cómo mantienes el control en cada paso.

A qué se conecta Era y cómo

Era se conecta a tu banco a través de MX, un agregador de datos financieros regulado que trabaja con miles de instituciones financieras. Cuando vinculas una cuenta bancaria, te autentificas directamente con tu banco mediante el flujo de conexión seguro de MX. Era nunca ve, maneja ni almacena tus credenciales bancarias — usuario, contraseña, preguntas de seguridad ni códigos de autenticación multifactor. Esos se quedan entre tú y tu banco.

La conexión usa OAuth cuando tu banco lo soporta. Le das permiso a MX para acceder a datos específicos de tu cuenta, y MX proporciona esos datos a Era. Puedes revocar este permiso en cualquier momento a través de Era o directamente a través de tu banco.

Qué puede ver tu IA

Cuando conectas un agente de IA a Era Context, no obtiene acceso directo a una base de datos. Ve resúmenes financieros estructurados: saldos de cuentas, listas de transacciones con nombres de comercios y categorías, desgloses de gastos, cargos recurrentes, y el contexto financiero que has compartido (metas, preferencias, notas).

Esto es lo que tu IA puede acceder:

• Saldos de cuentas — saldos actuales de tus cuentas conectadas.
• Datos de transacciones — nombre del comercio, monto, fecha, categoría, y cualquier etiqueta que hayas aplicado.
• Análisis de gastos — desgloses por categoría, comparaciones de períodos, resúmenes de flujo de efectivo.
• Tu contexto financiero — metas, preferencias y datos que le hayas contado a cualquier agente de IA conectado (almacenados en la memoria entre agentes de Era).
• Reglas de automatización — las reglas que has creado y su actividad.
• Registro de actividad — un historial de todo lo que Era Context hace en tu nombre.

Tu IA accede a estos datos a través de las herramientas MCP de Era Context. Cada llamada a una herramienta es una acción discreta y autorizada — no una exportación masiva de datos.

Lo que nunca sale de Era

Algunos datos nunca llegan a tu agente de IA:

• Credenciales bancarias — nunca almacenadas por Era, nunca accesibles para ningún agente.
• Números de cuenta completos — tu IA ve identificadores de cuenta enmascarados, no números de cuenta o de ruta completos.
• Filas crudas de base de datos — tu IA recibe resúmenes estructurados, no exportaciones de datos sin filtrar.
• Datos de otros usuarios — tus datos financieros están aislados en tu cuenta. Ningún agente, ningún empleado y ningún otro usuario puede acceder a ellos.

Consentimiento OAuth: tú eliges qué compartir

Cada agente de IA que se conecta a Era Context pasa por un paso de autorización. Tú otorgas explícitamente a cada cliente permiso para acceder a tus datos financieros. No es un interruptor general de "conectar todo" — autorizas cada cliente de forma independiente.

¿Quieres que Claude tenga acceso pero no ChatGPT? Es tu decisión. ¿Quieres darle a Cursor acceso de solo lectura para consultas rápidas de saldo, pero acceso completo a Claude para creación de reglas? Tú controlas el alcance.

Cada conexión es independiente. Autorizar un cliente no autoriza a ningún otro. Y revocar uno no afecta al resto.

Revoca cualquier agente, en cualquier momento

Si cambias de opinión sobre un agente de IA conectado, revocas su acceso al instante. Sin período de espera, sin "por favor contacta a soporte", sin retención de datos después de la desconexión. Revoca el acceso, y ese agente ya no puede consultar tus datos financieros.

Esto aplica a cada cliente conectado — Claude, ChatGPT, Cursor, OpenClaw o cualquier otra herramienta compatible con MCP. Mantienes el control de qué agentes tienen acceso en todo momento.

El registro de actividad: una traza de auditoría completa

Era Context mantiene un registro de actividad completo de cada acción tomada en tu nombre. Cada vez que un agente de IA consulta tu saldo, busca en tus transacciones, crea una regla o modifica una etiqueta — queda registrado.

El registro de actividad muestra:

• Qué pasó — la acción específica tomada.
• Cuándo pasó — marca de tiempo para cada evento.
• Qué agente lo hizo — para que sepas si fue Claude, ChatGPT u otro cliente.

No es un registro de sistema oculto. Es una funcionalidad que puedes consultar en cualquier momento dentro de Era Context. Si alguna vez te preguntas qué hizo un agente de IA con tus datos, la respuesta está ahí.

Lo que Era nunca hace con tus datos

Algunos compromisos son absolutos:

• Tus datos nunca se venden. Ni a anunciantes, ni a corredores de datos, ni a nadie.
• Tus datos nunca se usan para publicidad. Era no muestra anuncios, y tus datos financieros nunca se usan para dirigir publicidad en ninguna plataforma.
• Tus datos nunca entrenan modelos de IA. Tus transacciones, saldos y contexto financiero no se usan como datos de entrenamiento para ningún modelo de aprendizaje automático.
• Tus datos nunca se comparten sin tu permiso explícito. Ningún tercero ve tus datos financieros a menos que hayas autorizado específicamente una conexión.

Cifrado e infraestructura

Los detalles técnicos importan para quienes les interesan:

• Cifrado AES-256 en reposo — tus datos se cifran cuando están almacenados.
• TLS 1.3 en tránsito — tus datos se cifran cuando se mueven entre tu dispositivo, Era y tu banco.
• Era Financial Advisors LLC está registrada ante la SEC (CRD #334404). Es una entidad regulada con obligaciones de cumplimiento, no un proyecto paralelo.
• Los servicios de corretaje (cuando aplican) son proporcionados por Alpaca Securities LLC, miembro de FINRA/SIPC.

Memoria entre agentes y privacidad

La memoria entre agentes de Era te permite contarle algo a un agente de IA y que cada agente conectado lo sepa. "Estoy ahorrando $500 al mes para el enganche de una casa" — díselo a Claude, y ChatGPT también lo sabe.

Esta memoria es privada. Nunca se comparte con otros usuarios, nunca se usa para entrenar modelos, y nunca es accesible para nadie más que tus agentes autorizados. Puedes pedirle a cualquier agente que olvide algo, y se elimina en todas partes — de la memoria de Era y del contexto de cada agente conectado.

Tú controlas lo que tus agentes recuerdan. Tú controlas lo que olvidan. La memoria existe para mejorar tu experiencia, no para construir un perfil para alguien más.

Abordando la preocupación real

La pregunta "¿es seguro conectar mi banco a una IA?" en realidad son dos preguntas.

"¿Es segura mi conexión bancaria?" Sí. Era no almacena tus credenciales bancarias. La conexión pasa por MX, un agregador regulado. Te autentificas directamente con tu banco. Puedes revocar la conexión en cualquier momento.

"¿Puedo confiar en una IA con mis datos financieros?" Eso depende de los controles. Con Era, cada agente requiere autorización explícita. Cada acción se registra. Puedes revocar el acceso al instante. Tus datos nunca se venden, nunca se usan para publicidad, nunca se usan para entrenar modelos. Y puedes ver exactamente lo que cada agente ha hecho en el registro de actividad.

Era no te pide que confíes a ciegas. Te da las herramientas para verificar.

Wells Fargo: ¿qué suponen sus nuevas condiciones sobre IA para mí?

El acuerdo de acceso en línea de Wells Fargo cambia el 24 de noviembre de 2026. Trata las instrucciones de un agente de IA como tuyas, te pide revocar los agentes que dejes de usar y permite al banco bloquear herramientas de IA. Si le das tu contraseña a un agente, el riesgo es tuyo.

Era nunca te pide la contraseña de tu banco. Inicias sesión en tu banco, eliges qué puede leer Era y revocas la conexión desde Era o desde tu banco cuando quieras. Cada asistente tiene su propia autorización, y el registro de actividad anota lo que hizo, algo útil si un banco te lo pregunta algún día. Las condiciones las cuenta American Banker.

Chase: ¿qué suponen sus nuevas condiciones sobre IA para mí?

El acuerdo de servicios digitales de Chase entra en vigor el 1 de enero de 2027 y hace responsables a los clientes de lo que un agente de IA haga por ellos. Chase no permite que terceros obtengan credenciales, pero sí la lectura mediante proveedores de open banking. No compartas credenciales y usa una conexión que el banco reconozca.

Así se conecta Era. La pantalla de acceso de tu banco hace la autenticación, Era recibe el acceso de lectura que aprobaste y tus asistentes preguntan después a Era en vez de a tu banco. La postura de Chase la recoge CNBC y las nuevas condiciones Hunton Andrews Kurth.

Bank of America: ¿qué suponen sus reglas sobre IA para mí?

Bank of America escribió a sus clientes el 30 de octubre de 2026 que, si compartes tus credenciales, eres responsable de la actividad resultante. Una contraseña entregada a una herramienta de IA le da todo tu alcance, mientras que una conexión limitada, de solo lectura y revocable lo mantiene estrecho.

Era está pensada en torno a esa segunda clase de conexión. Tus asistentes ven resúmenes estructurados de las cuentas que decidiste conectar, nunca tus credenciales, y en Era ves el acceso de cada asistente y puedes cortarlo. El correo lo cita Artificial Intelligence News.

Citi: ¿qué supone su política sobre agentes de IA para mí?

Citi ha dicho que no permite que agentes o asistentes de IA de terceros inicien sesión en la cuenta de un cliente ni operen en sus plataformas digitales. La política apunta a agentes que actúan dentro de la app del banco con tu acceso, algo distinto de leer tus datos mediante una conexión que tú autorizaste.

Era nunca inicia sesión en tu banco como si fuera tú. Te autenticas en tu banco con un flujo de conexión seguro, Era recibe solo los datos que aprobaste y tus asistentes trabajan con esos datos dentro de Era. La declaración de Citi aparece en el resumen de Hunton Andrews Kurth.

¿Por qué el open banking es la vía que respaldan los bancos?

El open banking permite compartir datos de tus cuentas con un servicio mediante la pantalla de permisos de tu propio banco, sin entregar ninguna contraseña, y los bancos recelosos de los agentes de IA lo señalan como la vía aceptable. Chase permite la lectura por esa vía, y Schwab dejará conectar asistentes de IA a sus servidores MCP.

En el Reino Unido y Europa esta vía está regulada, y la FCA habla de un marco de confianza para las finanzas con agentes, con reglas claras sobre identidad del agente y autoridad delegada. Las conexiones bancarias de Era siguen la misma lógica: tu banco te autentica, tú apruebas un alcance y puedes retirarlo. Las palabras de Schwab las recoge Webull.

¿Cómo funcionan los controles de documentos y enlaces compartidos?

Los documentos de la biblioteca de documentos de Era son privados hasta que decides compartir uno. Un enlace compartido solo funciona para destinatarios que han iniciado sesión y vence después del plazo que elijas, así que un enlace reenviado no abre nada a quien no esté en tu lista. Puedes revocar un enlace en cualquier momento antes de que venza.

Un documento que compartes en un espacio solo llega a los miembros de ese espacio, según su rol. El registro de actividad también anota lo que hacen tus asistentes de IA con los documentos, de modo que un estado de cuenta o un talón de pago quedan bajo el mismo rastro que tus saldos y movimientos.

Para empezar

Crea una cuenta Era gratuita en era.app. El plan Basic incluye acceso MCP de solo lectura para dos cuentas manuales (las conexiones de datos en vivo son una función de pago, y la cuota inicial de la Biblioteca de documentos está incluida) — suficiente para evaluar el modelo de seguridad por ti mismo antes de comprometerte con un plan de pago.

Conecta tu agente de IA usando la URL MCP: https://context.era.app. Autorízalo. Revisa el registro de actividad. Ve exactamente lo que pasa.

Tus datos, tu control. Ese es el modelo.