Cuando tu banco te avisa de una compra o de un recibo, Xtracto lee ese aviso y lo convierte en un movimiento. Sin teclear nada, sin conectar tu banco y sin darle tus credenciales a nadie.
Casi todas las apps de gastos te piden que confíes en su promesa de privacidad. Xtracto no te pide que confíes: no declara permiso de acceso a internet. No es una política, es una limitación técnica que puedes comprobar tú mismo sobre el archivo que se instala:
$ aapt2 dump permissions xtracto.apk
package: app.xtracto
uses-permission: name='app.xtracto.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION'
Eso es todo. Ese único permiso es interno de las librerías de Android y no da acceso a nada.
No hay INTERNET: aunque la app quisiera enviar tus datos a un
servidor, el sistema operativo se lo impediría. No hay servidores, ni analítica, ni publicidad,
ni registro, ni inicio de sesión.
No hace falta que te fíes de esta página, ni que sepas leer código: la afirmación importante —que la app no puede conectarse a internet— se comprueba sobre el archivo que Google Play te instala en el móvil, en un minuto y con herramientas oficiales de Android.
# 1. Averigua dónde está instalada la app en tu móvil adb shell pm path app.xtracto # 2. Tráete ese archivo al ordenador adb pull /data/app/.../base.apk xtracto.apk # 3. Pregúntale al propio archivo qué permisos pide aapt2 dump permissions xtracto.apk
Si en esa lista apareciera android.permission.INTERNET, la app podría enviar tus
datos a algún sitio y todo lo que dice esta página sería mentira. No aparece.
En la ficha de Google Play, en Seguridad de los datos, Google publica lo que la app declara sobre qué recoge y qué comparte — y contrasta esa declaración con lo que encuentra al analizarla. Y en Ajustes → Aplicaciones → Xtracto → Permisos, tu propio teléfono te enseña la lista real, sin intermediarios.
A mano, en los ajustes de Android, y puedes retirarlo cuando quieras. Es lo único que necesita para funcionar, y sin ello no registra absolutamente nada.
Xtracto lee ese aviso en el momento en que llega y extrae el importe, el comercio, la tarjeta y la fecha. Si el mismo pago te lo notifican dos apps, lo registra una sola vez.
Total del mes, desglose por tarjeta comparado con el mes anterior, y el historial completo con buscador. Nada que teclear.
Es el permiso más delicado que pide la app y merece una explicación honesta. Con él, Android deja que Xtracto vea las notificaciones que aparecen en tu móvil. Xtracto solo mira las de una lista cerrada de aplicaciones financieras que puedes consultar dentro de la propia app, en Ajustes. De las demás no lee ni guarda nada: tus mensajes, tu correo y tus redes sociales se descartan sin llegar a tocarse.
Y como la app no puede salir a internet, lo que lee no tiene a dónde ir. Se queda en tu teléfono, en una base de datos que solo abre ella.
Xtracto entiende hoy los formatos de aviso de un conjunto concreto de entidades. Si el tuyo usa otro, la app te lo dirá: guardará el aviso sin interpretarlo, y podrás enviarnos el formato sin enviarnos tus datos. Antes de compartir nada, la app sustituye importes, fechas, comercios y números por marcadores, y te enseña exactamente el texto que va a salir:
El día 01/09 se ha cargado el recibo de FUNDACION EJEMPLO
en tu cuenta 1234/**56789 por importe de 41,52 EUR
↓
El día <fecha> se ha cargado el recibo de <comercio>
en tu cuenta <cuenta> por importe de <importe> EUR
Con la plantilla basta para añadir tu banco. El envío tampoco lo hace la app: te lo pasa al selector del sistema y eliges tú con qué aplicación lo mandas, con una última oportunidad de revisarlo.
Consíguela en Google Play Política de privacidad
Xtracto no es una aplicación de banca. No se conecta a tu banco, no puede consultar tu saldo real ni mover dinero. Solo lee los avisos que tu banco ya te manda al móvil.