Tus datos se cifran en tu dispositivo. Nosotros no podemos leerlos.
Turbobulls es una app de seguimiento de cartera con cifrado de extremo a extremo. Los datos de tu cartera y de tu Wallet se cifran en tu dispositivo antes de salir de él. Nuestros servidores solo reciben texto cifrado que únicamente tu contraseña puede desbloquear. Por eso no podemos leer tus datos y por eso, a diferencia de otras apps, renunciamos deliberadamente a algunas funciones que requieren acceder a ellos.
El mismo cifrado en todos los planes, incluido el gratuito · 14 días con todas las funciones · Exportación disponible en todos los planes
¿Qué ocurre entre tu teclado y nuestra base de datos?
- 1
Cada espacio de trabajo tiene su propio par de claves
Cuando creas un espacio de trabajo, tu dispositivo genera un nuevo par de claves RSA exclusivo para él. Cada espacio de trabajo tiene sus propias claves, sin compartirlas con los demás.
RSA-OAEP · 2048 bits - 2
Tu espacio de trabajo tiene una clave de cifrado propia
Tu dispositivo genera también una clave de cifrado aleatoria de 256 bits. Cada operación se cifra con ella y utiliza un nuevo valor aleatorio cada vez, de modo que dos registros no generan el mismo texto cifrado. Además, si alguien modifica un registro cifrado, no será posible descifrarlo correctamente.
AES-256-GCM - 3
La clave de cifrado se protege antes de almacenarse
La clave de cifrado se cifra con la clave pública del espacio de trabajo y solo se guarda en ese formato protegido. Nuestros servidores almacenan tanto la clave cifrada como los datos cifrados, pero no disponen de las claves necesarias para desbloquearlos.
RSA-OAEP - 4
Tu contraseña permite desbloquear la clave
La clave privada que permite desbloquear la clave de cifrado se protege con otra clave que tu dispositivo deriva de la contraseña de tu espacio de trabajo. El proceso es deliberadamente lento para dificultar los intentos de adivinarla. Tu contraseña se utiliza en tu dispositivo y nunca se nos envía.
PBKDF2-SHA256 - 5
Nuestros servidores solo almacenan datos cifrados
A nuestra base de datos llegan las operaciones cifradas y las claves protegidas. Tus datos financieros nunca pasan por nuestros servidores en un formato que podamos leer.
Texto cifrado
¿Qué datos podemos ver realmente?
Tus operaciones, importes y precios: cifrados
- Podemos leer tu dirección de correo electrónico y el tipo y la fecha y hora de cada registro
- Los precios de mercado son datos públicos que se consultan por nombre, por lo que podemos ver qué instrumentos consultas
- Los datos de tu tarjeta nunca pasan por nuestros servidores: los pagos los gestiona Stripe
Lo que ves cuando tu dispositivo la descifra.
¿Quién tiene la clave?
Una contraseña que solo conoce tu dispositivo
- Un indicador evalúa la seguridad de la contraseña mientras escribes, directamente en tu dispositivo, y rechaza las demasiado fáciles de adivinar
- No necesitas seguir reglas artificiales sobre símbolos o mayúsculas: varias palabras sin relación entre sí pueden funcionar mejor
- Tienes que escribirla dos veces para evitar errores que luego te impidan acceder a tus datos
Tus datos se descifran en tu dispositivo cada vez que accedes
- ¿Has olvidado la contraseña? Puedes usar la clave de recuperación en el mismo campo
- Cada espacio de trabajo tiene su propia contraseña y sus propias claves, por lo que una nunca permite abrir otro
Si no podemos leer tus datos, ¿cómo puedes recuperar el acceso?
Una clave de recuperación que solo se muestra una vez
- Copia la clave o descárgala en un archivo
- La opción «Open my workspace» (Abrir mi espacio de trabajo) no te deja continuar hasta que hayas guardado la clave
- Si pierdes tanto la contraseña como la clave de recuperación, nadie podrá recuperar tus datos: ni nosotros ni nadie más
Toda la información sobre el cifrado, en los ajustes
- Puedes generar una nueva clave de recuperación cuando quieras usando tu contraseña actual; la anterior dejará de funcionar
- Las mismas medidas de cifrado están disponibles en todos los planes, incluido el gratuito
Incluso las empresas cuidadosas sufren brechas de datos.
Robinhood2026Phishing con sus propios correos
No fue una brecha en los sistemas de Robinhood. Los atacantes aprovecharon un fallo en el proceso de alta de cuentas para que los propios servidores de Robinhood enviaran los correos de phishing, que superaron todas las comprobaciones de autenticidad porque eran correos auténticos de Robinhood. Las direcciones atacadas, que siguen circulando cinco años después, procedían muy probablemente de la brecha de Robinhood de 2021, que afectó a unos 7 millones de clientes.
Contrastado en septiembre de 2026 con BleepingComputer.
Coinbase2025Personal de soporte sobornado
Unos delincuentes pagaron a contratistas de atención al cliente en el extranjero para sacar registros de clientes de los sistemas internos: nombres, direcciones, imágenes de documentos de identidad, instantáneas del saldo e historial de operaciones de unos 69.000 clientes. Después llamaron a esos clientes haciéndose pasar por Coinbase, y algunos enviaron dinero. Coinbase estimó el coste entre 180 y 400 millones de dólares.
Contrastado en septiembre de 2026 con el documento presentado ante la SEC.
Snowflake2024Datos de acceso de clientes robados
Snowflake en sí no sufrió ninguna brecha. Los atacantes usaron datos de acceso de clientes robados con malware, en cuentas sin segundo factor, para sacar datos de las bases de datos en la nube de unas 165 organizaciones. Todo lo que la cuenta podía leer, también podían leerlo ellos.
Contrastado en septiembre de 2026 con Mandiant.
Zacks2024Tercera filtración en cuatro años
Una empresa de análisis de inversiones. Los registros de unos 12 millones de usuarios, entre ellos nombres, direcciones, números de teléfono y hashes de contraseñas, se robaron en junio de 2024 y se publicaron en internet. Filtraciones anteriores habían expuesto 820.000 y 8,8 millones de cuentas.
Contrastado en septiembre de 2026 con BleepingComputer.
Morgan Stanley2022Servidores desechados
No fue un ataque informático. La SEC multó a Morgan Stanley Smith Barney con 35 millones de dólares porque, durante unos cinco años, había entregado servidores y discos duros retirados a una empresa de mudanzas sin experiencia en la destrucción de datos. Se revendieron miles, y algunos aún contenían los datos sin cifrar de unos 15 millones de clientes. Los dispositivos traían cifrado integrado. Nadie lo había activado.
Contrastado en septiembre de 2026 con la SEC.
Plaid2022Acuerdo de 58 millones de dólares
No fue una brecha. El servicio de conexión bancaria que hay detrás de muchas apps financieras cerró una demanda colectiva con un acuerdo de 58 millones de dólares, aprobado por el tribunal en julio de 2022, por acusaciones de que usaba los datos de acceso al banco de las personas para recopilar sus movimientos sin el consentimiento debido. Lo que llegó a los tribunales fue el propio modelo de negocio.
Contrastado en septiembre de 2026 con el aviso de aprobación definitiva.
Capital One2019Un solo ajuste mal configurado
Un banco. Un solo ajuste mal configurado en su propia aplicación web permitió a una única persona ajena copiar las solicitudes de tarjeta de crédito de unos 106 millones de personas en Estados Unidos y Canadá, que incluían unos 140.000 números del Seguro Social y 80.000 números de cuenta bancaria.
Contrastado en septiembre de 2026 con Wikipedia.
Equifax2017Un parche sin aplicar
Una agencia de informes crediticios. Desde marzo de 2017 había disponible un parche de software, y nunca se aplicó. Entre mayo y julio, los atacantes se colaron por ese hueco y se llevaron los registros de 147,9 millones de estadounidenses, 15,2 millones de británicos y unos 19.000 residentes canadienses. Más tarde, Equifax llegó a un acuerdo por 575 millones de dólares.
Contrastado en septiembre de 2026 con Wikipedia.
Aquí no hay nada que valga la pena robar. Cifrar en tu dispositivo no hace imposible una intrusión. Cambia lo que una intrusión consigue. Los datos de tu cartera y de tu Wallet están en nuestros servidores como texto cifrado, y la clave que los abre nunca sale de tu dispositivo, así que un intruso se llevaría números que no puede leer: nada con lo que operar, nada que vender, ningún motivo para llamarte. Lo que sí podría llevarse es tu dirección de correo electrónico, además del tipo y la marca de tiempo de cada registro, sin nada de su contenido. Los datos de la tarjeta ni siquiera nos llegan; los guarda Stripe. Preferimos decirlo claramente antes que fingir lo contrario.
La misma cartera, tres lugares donde guardarla.
| Pregunta | Una hoja de cálculo Excel, Google Sheets | Una app de seguimiento típica En sus servidores, a menudo con tus datos de acceso al bróker | Turbobulls Cifrado de extremo a extremo |
|---|---|---|---|
| Dónde se cifran tus datos | No: Tú no. Tu nube quizá sí, con sus propias claves | No: En los servidores de la empresa, con sus propias claves | Sí: En tu dispositivo. La clave nunca sale de él. |
| Quién puede leer tus posiciones | No: Cualquiera que consiga el archivo | No: La empresa, y cualquiera que entre en sus servidores | Sí: Solo tú |
| Te pide los datos de acceso al bróker | Sí: No | Depende: A menudo | Sí: Nunca |
| Qué expondría una brecha | No: El archivo entero | No: Toda tu situación financiera | Sí: Texto cifrado, más tu dirección de correo |
| Si el personal o una orden judicial pueden obtener datos legibles | Depende: Sí, si el archivo está en la nube | No: Sí | Sí: No. No hay ninguna copia legible que entregar |
| Dónde se alojan los datos | Depende: Tu ordenador, o los servidores de tu nube | Depende: Depende de la empresa | Sí: Servidores de la UE en Fráncfort |
| Si olvidas tu contraseña | Depende: No hay contraseña de por medio | Depende: Se restablece por correo | Depende: Solo tu clave de recuperación te devuelve el acceso |
| Sincronización automática con el bróker | No: No | Sí: A menudo | No: Todavía no, y solo de un modo que el servidor no pueda leer |
| Exportar tus datos | Sí: Ya es un archivo | Depende: Depende del producto | Sí: Siempre, en todos los planes |
«Una app de seguimiento típica» abarca la mayoría de las apps de cartera, incluidas las gratuitas que entran en tu bróker por ti. «A menudo» significa habitual en ese grupo, no universal. Esta tabla compara formas de construir una app de seguimiento, no productos concretos.
Para nombres concretos, mira cómo se compara Turbobulls con getquin, Sharesight, Snowball Analytics y Parqet.
¿Cómo importas tus operaciones sin dar acceso a tu bróker?
- CSVXLSX1
Exporta tu historial
Descarga el archivo que te ofrece tu bróker o banco.
- CSVSuelta tu archivo aquío elige unoSe lee en este dispositivo. Tu archivo nunca se sube.2
Sube el archivo
Solo archivos, nunca contraseñas. El archivo se procesa en tu dispositivo y se cifra antes de enviarse, así que no podemos leer tus datos.
- Revisa antes de importar248 filasVWCECompra-€1.689,60VWRLDividendo+€96,40EIMICompraDuplicadoImportar 245 operaciones3
Revisa e importa
Cada operación, dividendo y comisión se importa tal y como lo registra tu bróker, con los duplicados señalados. No se guarda nada hasta que confirmas la importación.
Importaciones preparadas para más de 60 brókeres, bancos y aplicaciones
Para cualquier otra entidad, puedes usar Generic CSV (el importador CSV genérico) y asignar las columnas del archivo una sola vez.
Los nombres y logotipos de brókeres, bancos y aplicaciones pertenecen a sus respectivos propietarios y se muestran únicamente para indicar qué archivos de exportación puede leer Turbobulls. Turbobulls no está afiliado a estas empresas ni cuenta con su respaldo o patrocinio. Si quieres que retiremos un logotipo, escríbenos a hello@turbobulls.com.
¿A qué tienes que renunciar?
Sin sincronización automática con el bróker
La sincronización automática suele requerir que un servidor acceda a tu bróker y lea tus operaciones. Como nuestros servidores no pueden hacerlo, tienes que importar un archivo. Sería posible descargar y cifrar los datos directamente en tu dispositivo, pero es una solución más compleja de desarrollar.
Sin conexiones bancarias directas
Conectar una cuenta bancaria también suele implicar que un servidor pueda leer tus extractos. En Turbobulls, importas el archivo del extracto en lugar de conectar directamente tu cuenta.
Sin restablecimiento de contraseña
Nunca tenemos tu contraseña, así que no podemos restablecerla. Para recuperar el acceso a tu espacio de trabajo, necesitas tu clave de recuperación.
Sin feed social ni IA con acceso a tus posiciones
Ambas funciones requieren que un servidor pueda leer tu cartera. Como nuestros servidores no pueden hacerlo, no ofrecemos estas funciones en ningún plan.
Para quienes leen la política de privacidad antes de mirar los precios
Para quienes han abierto una política de privacidad, han leído expresiones como «socios de confianza» o «datos anonimizados» y han preferido cerrar la pestaña.
- Inversores que valoran su privacidad
- Profesionales de la seguridad y la privacidad
- Personas con un patrimonio elevado
- Hogares que utilizan varios brókeres
No es la opción adecuada si necesitas sincronizar tu bróker con un solo clic o compartir tu cartera con otras personas. Preferimos dejarlo claro desde el principio, antes de que importes tus datos.
¿Qué otras funciones utilizan este mismo cifrado?
Seguimiento de cartera
Consulta tus posiciones, su rentabilidad y la distribución de tus inversiones en todos tus brókeres y en tu divisa.
Seguimiento de dividendos
Todos tus pagos en un solo calendario, con los importes netos de la retención en origen.
Cartera multidivisa
Más de 30 divisas y el tipo de cambio correspondiente a la fecha de cada operación.
Seguimiento del patrimonio neto
Reúne tus cuentas e inversiones en una sola cifra y compárala con el dinero que has aportado.
Presupuestos
Organiza tu dinero con el método de los sobres, utilizando el dinero que ya tienes.
Control de gastos
Descubre en qué se te ha ido cada euro del mes, categoría por categoría.
Si algo de esta página no es correcto, queremos saberlo.
- Confirmamos la recepción en un plazo de 72 horas
- Evaluamos el informe en un plazo de 7 días
- Publicamos los cambios realizados
- Reconocemos a quien haya descubierto el problema
Envía los informes de seguridad asecurity@turbobulls.com