Alojar Actual Budget en un VPS: la alternativa privada a YNAB

El método de los sobres es simple: asigne cada suma que entra a una categoría con nombre (alquiler, alimentación, ahorro, fondo de emergencia) antes de gastarla. Cuando una categoría se agota, o deja de gastar, o transfiere conscientemente dinero desde otro sobre. YNAB popularizó este enfoque en una aplicación cuidada, pero cuesta 99 $ al año, almacena sus datos financieros en sus servidores y no puede auditarse. Actual Budget reproduce el método (incluida la famosa flexibilidad «roll with the punches», que permite adaptarse a los imprevistos) con todo el código fuente en GitHub bajo licencia MIT. Autoalojarlo en un VPS significa que sus transacciones, sus saldos y el historial de su presupuesto nunca salen de su infraestructura, y que el coste anual se reduce al de un VPS pequeño.

Actual se presenta como una única imagen Docker: sin servidor de base de datos, sin message broker, sin archivos de configuración. Un contenedor, un volumen, un puerto. En su VPS con Ubuntu 22.04, ejecute: docker run -d --restart=always -p 5006:5006 -v actual-budget:/data --name actual-budget actualbudget/actual-server. El servidor está listo en menos de dos segundos, en el puerto 5006. Abra http://<ip-de-su-vps>:5006 en un navegador, haga clic en «Crear un nuevo presupuesto» y ya puede gestionar su presupuesto. Toda la base de datos SQLite se almacena en el volumen Docker actual-budget: respáldela con un solo comando docker run --rm -v actual-budget:/data alpine tar -czf - /data. La carpeta montada en /data contiene dos subcarpetas, server-files y user-files: ahí vive todo el estado del servidor. Para un despliegue duradero, prefiera un archivo docker-compose.yml (la documentación oficial remite al del repositorio, packages/sync-server/docker-compose.yml) e inícielo con docker compose up --detach.

Actual es uno de los servicios más ligeros de alojar. En cuanto a la máquina: un VPS de 1 GB de RAM con Ubuntu 22.04 es más que suficiente, ya que la aplicación consume del orden de 80 MB en reposo (compruébelo en su instancia con docker stats). En cuanto a la red: un nombre de dominio, un registro DNS que apunte al VPS y los puertos 80 y 443 abiertos para el proxy inverso; el puerto 5006 puede quedar cerrado al público una vez instalado Caddy. En cuanto a las cifras del propio servidor: el puerto por defecto es el 5006, la carpeta de datos es /data (variable ACTUAL_DATA_DIR) y los envíos de archivos están limitados por defecto a 20 MB para la sincronización y a 50 MB para la sincronización cifrada. Un presupuesto muy antiguo o voluminoso puede superar esos umbrales; el restablecimiento de la sincronización comprime entonces el historial. Para la sincronización bancaria, añada una cuenta en el proveedor elegido, sus claves de API y, para Enable Banking, una aplicación de tipo Production cuya URL de redirección use HTTPS.

Para acceder a su presupuesto desde fuera del VPS —en el móvil o desde otro país— necesita HTTPS. La vía más sencilla es Caddy. Instálelo en el mismo VPS y añada un Caddyfile de una sola línea: budget.su-dominio.com { reverse_proxy localhost:5006 }. Caddy gestiona automáticamente el certificado Let’s Encrypt. Una vez que el dominio resuelva, abra https://budget.su-dominio.com en su teléfono, pulse el botón «Añadir a la pantalla de inicio» del navegador y Actual se convierte en un verdadero icono PWA en su pantalla de inicio. Todo el tráfico de sincronización entre sus dispositivos y el servidor pasa por ese canal TLS. No es solo una comodidad. Actual necesita un contexto seguro para activar SharedArrayBuffer, que utiliza su motor SQLite: sin HTTPS, la aplicación se niega a arrancar en el navegador. La documentación oficial cita tres causas de este bloqueo: la ausencia de HTTPS, cabeceras Cross-Origin-Embedder-Policy y Cross-Origin-Opener-Policy mal definidas, o un navegador demasiado antiguo. Con el servidor por defecto actual-server, esas dos cabeceras ya se envían; si pasa por Nginx, no las duplique (véase la resolución de problemas más abajo). La sincronización bancaria añade un segundo motivo: la URL de redirección registrada en el proveedor debe usar https.

La documentación oficial de Actual enumera Enable Banking entre sus proveedores de sincronización, para bancos europeos, y la califica de función experimental: puede tener errores, carencias, documentación incompleta y ser retirada en una versión futura. También puede no figurar en la última versión estable; la página aconseja activar las funciones experimentales y usar las imágenes nightly para la implementación más reciente. Los comentarios de los usuarios se centralizan en la incidencia n.º 7799 de GitHub (abierta en mayo de 2026, etiquetada «experimental feature», todavía abierta cuando la revisamos). No contiene ninguna lista de bancos garantizados: le corresponde comprobar, en el asistente de Actual, que su país y su banco aparecen, y probar con una sola cuenta antes de fiarse. Recuerde también que las claves del proveedor viven en su servidor: un VPS bien reforzado y copias de seguridad protegidas forman parte del dispositivo.

Todos los datos residen en el volumen Docker actual-budget. Una copia de seguridad cron diaria cabe en un solo comando: docker run --rm -v actual-budget:/data -v /backups:/out alpine tar czf /out/actual-budget-$(date +%Y%m%d).tar.gz /data. Para restaurar, descomprima el archivo tar en un volumen nuevo antes de arrancar el contenedor. Actual dispone además de una exportación integrada: desde Ajustes, en la sección Datos, pulse «Export data». Eso crea un ZIP portable de todo su presupuesto, que puede importar en cualquier otra instancia de Actual. Dos precisiones. Primero, ese volumen contiene también las credenciales de sincronización bancaria: la documentación indica que se almacenan en el servidor, fuera del cifrado de extremo a extremo, de modo que cualquiera con acceso a la base de datos puede leerlas. Trate el archivo como un secreto: permisos restringidos y una copia cifrada fuera del VPS. Segundo, tras una restauración, la documentación recomienda un restablecimiento de la sincronización (Ajustes → Avanzado → Reset Sync), hecho desde el dispositivo con los cambios más recientes, para que la copia no se resincronice hacia su estado anterior. Pruebe una restauración completa en una instancia desechable al menos una vez: una copia que nunca se ha restaurado sigue siendo una hipótesis.

El cifrado de extremo a extremo de Actual es opcional. Para activarlo, abra el presupuesto, vaya a los ajustes, sección Cifrado, pulse «enable encryption» y elija una contraseña: una clave derivada de ella cifra sus datos antes de que salgan del dispositivo. Algunos puntos que conviene conocer antes de pulsar. Es irreversible: no se puede desactivar, y volver a un archivo sin cifrar pasa por una copia de seguridad y una restauración. Si pierde la contraseña, la documentación es clara: sus datos cifrados son irrecuperables, salvo que conserve una copia local, con la que puede restablecer la clave. Cada dispositivo nuevo debe introducir esa contraseña una vez, y debe ser distinta de la contraseña del servidor. La activación exige un restablecimiento de la sincronización, y el cifrado supone una ligera ralentización al sincronizar. Por último, solo cubre los datos del presupuesto: las claves de sincronización bancaria permanecen en el servidor y los datos locales del dispositivo no están cifrados, de ahí el interés de cifrar el disco.

Actualizar consiste en sustituir la imagen, no los datos. Con Docker Compose: docker compose pull && docker compose up -d. Con el comando docker run de esta guía, la documentación describe tres gestos: docker stop, luego docker container rm sobre el contenedor y, por último, el mismo docker run relanzado con --pull=always. Mientras se conserve el volumen actual-budget, el presupuesto sobrevive a la sustitución del contenedor. Antes de cada actualización, haga la copia de seguridad de la sección anterior; es especialmente cierto si usa una imagen nightly para probar la sincronización bancaria, pues la documentación recomienda copiar antes de probar esa rama. Una trampa conocida: al volver de una imagen nightly a una etiqueta estable puede aparecer «This budget cannot be loaded with this version of the app»; la página de restauración remite entonces a una migración manual de SQLite, que conviene no improvisar sobre la única copia de sus datos. Tras actualizar, abra la aplicación y compruebe la última transacción sincronizada y el saldo de una cuenta.