Xtracto
En prueba cerrada
Cuando tu banco te avisa de una compra o de un recibo, Xtracto lee ese aviso y lo convierte en un movimiento. Sin teclear nada, sin conectar tu banco y sin darle tus credenciales a nadie.
Casi todas las apps de gastos te piden que confíes en su promesa de privacidad. Xtracto no te pide que confíes: no declara permiso de acceso a internet. No es una política, es una limitación técnica que puedes comprobar tú mismo sobre el archivo que se instala:
$ aapt2 dump permissions xtracto.apk
package: app.xtracto
uses-permission: name='app.xtracto.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION'
Eso es todo. Ese único permiso es interno de las librerías de Android y no da acceso a nada.
No hay INTERNET: aunque la app quisiera enviar tus datos a un
servidor, el sistema operativo se lo impediría. No hay servidores, ni analítica, ni publicidad,
ni registro, ni inicio de sesión.
Nada de esto sería posible conectándose a tu banco, que es como funciona casi todo lo demás. Hay tres formas de que tus gastos se apunten solos, y la diferencia entre ellas es cuánto de tu vida financiera ve un servidor que no es tuyo.
No hace falta que te fíes de esta página, ni que sepas leer código: la afirmación importante —que la app no puede conectarse a internet— se podrá comprobar sobre el mismo archivo que se instale en tu móvil, en un minuto y con herramientas oficiales de Android.
# 1. Averigua dónde está instalada la app en tu móvil adb shell pm path app.xtracto # 2. Tráete ese archivo al ordenador adb pull /data/app/.../base.apk xtracto.apk # 3. Pregúntale al propio archivo qué permisos pide aapt2 dump permissions xtracto.apk
Si en esa lista apareciera android.permission.INTERNET, la app podría enviar tus
datos a algún sitio y todo lo que dice esta página sería mentira. No aparece.
En cuanto la app esté publicada, su ficha de Google Play incluirá el apartado Seguridad de los datos, donde Google publica lo que la app declara sobre qué recoge y qué comparte y lo contrasta con lo que encuentra al analizarla.
La pantalla de permisos de tu móvil no vale para esto, y conviene decirlo:
Android solo lista ahí los permisos peligrosos, y INTERNET no lo es. No aparece
en esa pantalla en ninguna app, así que su ausencia no demuestra nada.
Aquí está explicado cómo comprobarlo de verdad.
A mano, en los ajustes de Android, y puedes retirarlo cuando quieras. Es lo único que necesita para funcionar, y sin ello no registra absolutamente nada.
Xtracto lee ese aviso en el momento en que llega y extrae el importe, el comercio, la tarjeta y la fecha. Si el mismo pago te lo notifican dos apps, lo registra una sola vez.
Total del mes, desglose por tarjeta comparado con el mes anterior, y el historial completo con buscador. Nada que teclear.
Un recorrido por la app, sin sonido: en pantalla ancha va la versión de tablet y en móvil la de teléfono. No se descarga nada hasta que pulsas play. Las pantallas que enseña son las mismas de aquí abajo, descritas una a una.
Los importes y los comercios de las capturas son inventados: se hacen en un emulador con datos de prueba, no sobre el teléfono de nadie.
Es el permiso más delicado que pide la app y merece una explicación honesta. Con él, Android deja que Xtracto vea las notificaciones que aparecen en tu móvil. Xtracto solo mira las de un catálogo cerrado de 216 aplicaciones financieras. De las demás no lee ni guarda nada: tus mensajes, tu correo y tus redes sociales se descartan sin llegar a tocarse.
Y ese catálogo es el techo, no la lista. Dentro de la app, en Ajustes, están las 216 con un interruptor cada una y decides tú a cuáles hace caso. Apagar una no es dejar de mostrarla: el servicio ni siquiera abre sus notificaciones. Es la diferencia entre no enseñar un dato y no tenerlo.
Y como la app no puede salir a internet, lo que lee no tiene a dónde ir. Se queda en tu teléfono, en una base de datos que solo abre ella.
Xtracto entiende hoy los formatos de aviso de un conjunto concreto de entidades. Si el tuyo usa otro, la app te lo dirá: guardará el aviso sin interpretarlo, y podrás enviarnos el formato sin enviarnos tus datos. Antes de compartir nada, la app sustituye importes, fechas, comercios y números por marcadores, y te enseña exactamente el texto que va a salir:
El día 01/09 se ha cargado el recibo de FUNDACION EJEMPLO
en tu cuenta 1234/**56789 por importe de 41,52 EUR
↓
El día <fecha> se ha cargado el recibo de <comercio>
en tu cuenta <cuenta> por importe de <importe> EUR
Con la plantilla basta para añadir tu banco, y el envío es voluntario: la app te lleva al formulario con todo preparado, o eliges cualquier otra vía desde el selector del sistema.
Y mientras tanto la app te sirve igual: puedes apuntar un gasto a mano —importe, a quién y la fecha— para lo que ninguna app avisa, como un Bizum enviado. Si más adelante llega la notificación del banco de ese mismo pago, sustituye a tu apunte en vez de duplicarlo.
No. No te pide tus credenciales, no usa Open Banking y no puede consultar tu saldo real ni mover dinero. Solo lee los avisos que tu banco ya te manda al móvil y los convierte en movimientos.
No, y además no puede tenerla: la app no declara el permiso INTERNET. Funciona entera sin conexión, y aunque quisiera mandar tus datos a un servidor el sistema operativo se lo impediría. No es una promesa, es una limitación técnica que puedes comprobar tú mismo sobre el archivo instalado.
Es el permiso más delicado que pide y merece una respuesta honesta. Con él, Android deja que Xtracto vea las notificaciones que llegan al móvil. Xtracto solo mira las de un catálogo cerrado de 216 aplicaciones financieras, y dentro de ese catálogo decides tú una a una a cuáles hace caso, desde Ajustes. Apagar una no es dejar de mostrarla: el servicio ni siquiera abre sus notificaciones. De las demás apps del teléfono no lee ni guarda nada, así que tus mensajes, tu correo y tus redes sociales se descartan sin tocarse. Y como la app no puede salir a internet, lo que lee no tiene a dónde ir. Puedes retirar el permiso cuando quieras desde los ajustes de Android.
En tu teléfono, en una base de datos local que ninguna otra aplicación puede abrir. No se suben a la copia de seguridad en la nube, puedes exportarlos a CSV cuando quieras, y al desinstalar se borran del todo, porque no hay copia en ningún otro sitio.
Un conjunto concreto de entidades, que crece con los formatos que envía la gente. Si el tuyo no está, la app te lo dirá: guardará el aviso sin interpretarlo y podrás mandarnos la plantilla del mensaje sin mandarnos ni un dato tuyo, porque antes sustituye importes, fechas, comercios y números por marcadores.
Sí. Hay un botón para apuntar a mano lo que ninguna app avisa —un Bizum enviado, un pago en efectivo—: el importe, a quién y la fecha. Si en los tres días siguientes llega la notificación del banco de ese mismo importe, sustituye a tu apunte en vez de duplicarlo. Es también la forma de llevar tus gastos mientras tu banco no esté reconocido.
No, y por ahora no puede haberla: iOS no permite que una aplicación lea las notificaciones de otras, que es justo de lo que vive Xtracto. Es una limitación del sistema, no una decisión nuestra.
Ya está en Google Play, pero en prueba cerrada: hoy solo la pueden instalar las cuentas dadas de alta como testers. Para poder publicarla para todo el mundo, Google exige que 12 personas estén dentro de la prueba 14 días seguidos y la usen de verdad; en cuanto eso se cumpla, se publica. Si quieres entrar, puedes pedirlo en la página de la prueba cerrada.
Xtracto ya está en Google Play, pero en prueba cerrada: hoy solo la pueden instalar las cuentas dadas de alta como testers. Lo que falta para publicarla no es programarla, es una condición de Google: 12 personas dentro de la prueba durante 14 días seguidos, y comprobando que la usan. De eso depende la fecha. Cuando se cumpla, estará disponible para todo el mundo.
Si te apetece echar una mano, ahí es donde más se nota: pide entrar en la prueba.
Y si lo que te interesa es por dónde va la app —lo que ya hace, lo que se está probando ahora y lo que no vamos a hacer nunca—, está en novedades y hoja de ruta.
Mientras tanto, lo que más ayuda es contarnos qué banco usas. Si no aparece en la app, pídelo —con el nombre basta—; y si aparece pero sus avisos no se entienden, envía el formato. Cada uno que llega es una entidad más reconocida el día que se publique.
Entrar en la prueba cerrada Política de privacidad
Xtracto no es una aplicación de banca. No se conecta a tu banco, no puede consultar tu saldo real ni mover dinero. Solo lee los avisos que tu banco ya te manda al móvil.