Handkraft, entiendo que recomiendas lo que te resulta mejor y con toda la buena fe del mundo, pero los riesgos son los que son, y muchas de estas explicaciones de supuesta seguridad y privacidad no se sostienen.
En particular, eso de que "los de Fintonic no pueden acceder a las contraseñas porque como en cualquier BD las contraseñas van cifradas " y que "la contraseña de acceso del banco va cifrada, ni los de Fintonic ni nadie ajeno pueden tener acceso" es simplemente imposible. Si almacenas una contraseña para usarla para conectarte a otro sistema, necesitas ser capaz de leerla para utilizarla. Si ellos mismos no pudieran leer la contraseña ¿cómo van a conectarse a tu banco para leer los datos?
Esto no es necesariamente malo. Simplemente es así. Pero vamos, está claro que para permitir que una aplicación se conecte al banco en tu nombre y descargue la información, tienes que tener confianza en la aplicación. Ahí ya cada uno decidirá la confianza que tiene.