El open banking (banca abierta) es, probablemente, una de las transformaciones regulatorias más profundas del sector financiero europeo de la última década, aunque su nombre resulte poco familiar para buena parte de los usuarios que ya se benefician de sus efectos sin saberlo. Este artículo explica en qué consiste, qué obligaciones impone a los bancos y qué implica para la privacidad de tus datos financieros.
Qué es el open banking
El open banking es el marco regulatorio, establecido en la Unión Europea principalmente a través de la normativa de servicios de pago, que obliga a las entidades bancarias a compartir determinada información de las cuentas de sus clientes -y a permitir la iniciación de pagos desde esas cuentas- con proveedores de servicios externos autorizados, siempre y cuando el cliente otorgue expresamente su consentimiento para ello.
Por qué se creó esta normativa
Antes de esta regulación, los datos bancarios de un cliente estaban, en la práctica, cautivos dentro de la infraestructura tecnológica de cada banco, dificultando que terceros pudieran construir servicios innovadores basados en esa información sin la cooperación voluntaria (y poco frecuente) de la propia entidad bancaria. El objetivo declarado del open banking es fomentar la competencia y la innovación en el sector financiero, dando al cliente un control más efectivo sobre sus propios datos y permitiendo que decida compartirlos con terceros de su elección para obtener servicios adicionales.
Los dos tipos principales de proveedores autorizados
La normativa distingue principalmente entre dos tipos de terceros proveedores: los proveedores de servicios de información sobre cuentas, que pueden acceder (solo en modo lectura y con consentimiento) a la información de tus cuentas para ofrecerte servicios agregados, como visualizar en una única aplicación todas tus cuentas de distintos bancos; y los proveedores de servicios de iniciación de pagos, que pueden iniciar una transferencia directamente desde tu cuenta bancaria con tu autorización, sin necesidad de que uses una tarjeta o entres directamente en la aplicación de tu banco para hacerlo.
Ejemplos prácticos de servicios basados en open banking
Las aplicaciones de gestión financiera personal que muestran en una sola pantalla el saldo y los movimientos de cuentas que tienes en distintos bancos son un ejemplo directo de open banking en funcionamiento. Otro ejemplo habitual es el pago directo por transferencia en algunos comercios online, que en lugar de redirigirte a introducir los datos de tu tarjeta, te permite autorizar el pago directamente desde tu cuenta bancaria a través de un proveedor de iniciación de pagos, con menores comisiones para el comercio que las que suele implicar el procesamiento de tarjetas.
Cómo se garantiza la seguridad de estos accesos
El acceso de terceros a tus datos bancarios bajo open banking requiere, además de tu consentimiento explícito, que el proveedor esté debidamente autorizado y supervisado por el regulador financiero correspondiente, y que la comunicación entre el banco y el tercero se realice a través de interfaces técnicas seguras y estandarizadas (APIs) diseñadas específicamente para este propósito, con mecanismos de autenticación reforzada que verifican tu identidad en cada operación relevante, en lugar de compartir tus credenciales bancarias directamente con el tercero, una práctica que la propia normativa busca desincentivar y eliminar.
Cómo revocar el acceso concedido a un tercero
El consentimiento otorgado a un proveedor externo para acceder a tus datos bancarios no es indefinido ni irrevocable: la normativa establece plazos máximos de validez del consentimiento (que requiere renovación periódica) y, además, tanto a través del propio proveedor como directamente desde tu aplicación bancaria, puedes revisar y revocar en cualquier momento los accesos que hayas concedido a terceros, recuperando el control completo sobre quién puede consultar o iniciar operaciones en tu cuenta.
Riesgos y precauciones a tener en cuenta
Aunque el marco regulatorio busca minimizar los riesgos, conceder acceso a tus datos bancarios a un tercero siempre implica cierta exposición adicional: conviene verificar que el proveedor esté efectivamente autorizado y registrado ante el regulador correspondiente (consultable en los registros públicos oficiales), leer con atención qué datos concretos está solicitando y para qué finalidad, y ser especialmente cauteloso ante aplicaciones que soliciten permisos más amplios de los estrictamente necesarios para el servicio que ofrecen.
Preguntas frecuentes
¿Estoy obligado a usar servicios de open banking? No, es un sistema basado enteramente en el consentimiento voluntario del cliente; si no autorizas expresamente a ningún tercero, tus datos bancarios permanecen exclusivamente accesibles a través de los canales habituales de tu propio banco.
¿Puede mi banco cobrarme por dar acceso a mis datos a un tercero autorizado? No, la normativa establece que los bancos deben facilitar este acceso a proveedores autorizados sin coste adicional para el cliente por el mero hecho de conceder el consentimiento.
¿Qué pasa si un proveedor de open banking sufre una brecha de seguridad? Al estar supervisados por el regulador financiero, estos proveedores están sujetos a obligaciones de notificación de incidentes y a la normativa general de protección de datos, aunque como con cualquier tercero al que concedes acceso a información sensible, existe un riesgo residual que conviene valorar antes de otorgar el consentimiento.
Qué cambia realmente con el open banking
El open banking (banca abierta) es un marco normativo y técnico, impulsado en Europa principalmente por la directiva PSD2, que obliga a los bancos a permitir, con el consentimiento explícito del cliente, que terceros proveedores autorizados accedan a información de sus cuentas bancarias o inicien pagos directamente desde ellas, a través de interfaces técnicas estandarizadas (APIs). Antes de esta normativa, tus datos bancarios estaban efectivamente «encerrados» dentro de tu propio banco, y cualquier aplicación externa que quisiera ofrecerte servicios basados en esa información (como una app de gestión de finanzas personales que agregue todas tus cuentas de distintos bancos en una única vista) debía recurrir a métodos poco seguros o directamente no autorizados, como pedirte tus credenciales bancarias directamente para acceder en tu nombre, una práctica que la normativa de open banking ha vuelto obsoleta e innecesaria.
Con el open banking, ese acceso se realiza de forma regulada y segura: el usuario da su consentimiento explícito e informado para que un proveedor tercero autorizado (que debe estar registrado y supervisado por el regulador correspondiente) acceda a información específica de sus cuentas, sin necesidad de compartir nunca sus credenciales bancarias directamente con ese tercero, ya que la autenticación se realiza siempre a través de los propios sistemas de seguridad del banco, manteniendo así el control y la trazabilidad de cada autorización de acceso concedida.
Los dos grandes tipos de servicios que habilita
El open banking habilita fundamentalmente dos categorías de servicios prestados por terceros autorizados: los servicios de información de cuentas (que permiten a una aplicación externa consultar el saldo y movimientos de tus cuentas, habitualmente para ofrecerte una vista agregada de todas tus finanzas en distintos bancos desde una única aplicación, o para análisis automatizado de tus hábitos de gasto), y los servicios de iniciación de pagos (que permiten a un tercero autorizado iniciar directamente una transferencia desde tu cuenta bancaria, sin pasar por los sistemas tradicionales de pago como las tarjetas, potencialmente con menores comisiones para el comercio que acepta ese método de pago).
Ventajas prácticas para el usuario particular
Para el usuario particular, el open banking ha permitido el desarrollo de aplicaciones de gestión financiera personal capaces de mostrar, en una única pantalla, la situación agregada de cuentas mantenidas en distintos bancos, algo que antes requería consultar manualmente cada banco por separado. También ha impulsado el desarrollo de herramientas de análisis automático de gastos (categorización automática de movimientos bancarios, detección de suscripciones recurrentes, alertas de gasto inusual), comparadores de productos financieros que pueden analizar tu situación real (no solo cuestionarios genéricos) para recomendarte productos más ajustados a tu perfil concreto, y en el ámbito de pagos, alternativas potencialmente más baratas a las comisiones tradicionales de tarjeta para determinados tipos de comercio, ya que la iniciación de pagos vía open banking puede resultar más económica para el comercio que las comisiones de las redes de tarjetas tradicionales.
Nuestra propia calculadora de patrimonio neto personal, por ejemplo, se beneficia conceptualmente de esta filosofía de agregación de información financiera: cuantas más fuentes de información sobre tu situación financiera real puedas consultar de forma centralizada, más fácil resulta obtener una imagen completa y precisa de tu patrimonio, en lugar de tener que reconstruir manualmente esa imagen consultando cada banco, bróker o entidad por separado cada vez que quieras actualizar tu seguimiento financiero personal.
Riesgos y precauciones que conviene conocer
A pesar de las garantías regulatorias del marco de open banking, conviene mantener ciertas precauciones prácticas: verificar siempre que la aplicación o servicio que solicita acceso a tus datos bancarios está efectivamente autorizada y registrada como proveedor de servicios de pago (información habitualmente disponible en los registros públicos del regulador financiero correspondiente), revisar periódicamente qué autorizaciones de acceso a tus cuentas tienes activas y revocar aquellas que ya no uses, y desconfiar de cualquier solicitud de acceso a tus datos bancarios que te pida introducir directamente tus credenciales bancarias fuera del propio flujo de autenticación seguro de tu banco, ya que esa práctica es precisamente la que el marco de open banking busca eliminar mediante sus mecanismos de autenticación segura y delegada.
Lo que el open banking realmente cambia (y lo que no)
Piensa en una app que te muestra en una sola pantalla el saldo de tu cuenta del BBVA, tu tarjeta de Santander y tu depósito en un neobanco, sin que tengas que entrar en tres aplicaciones distintas. Eso es open banking en la práctica: una normativa europea (PSD2) que obliga a los bancos a compartir tus datos, con tu permiso explícito, con terceros autorizados a través de conexiones seguras y reguladas, en vez de que cada entidad guarde tu información en un compartimento estanco.
El matiz importante es «con tu permiso explícito»: ningún tercero puede acceder a tus datos bancarios sin que tú lo autorices activamente, y esa autorización es revocable en cualquier momento desde tu banco. Las entidades que ofrecen estos servicios deben estar registradas y supervisadas (en España, por el Banco de España o el regulador equivalente del país donde operan), lo que en teoría reduce el riesgo frente a compartir tus credenciales bancarias con una app no autorizada.
Nuestra opinión: el open banking es una herramienta útil para comparar ofertas, agregar cuentas o automatizar el ahorro, pero conviene revisar periódicamente qué apps tienen acceso a tus datos y revocar los permisos de las que ya no uses. La comodidad de «todo en una pantalla» no debería traducirse en dejar accesos abiertos indefinidamente sin supervisión.
Fuentes y referencias
Para elaborar este artículo hemos contrastado la información con las siguientes fuentes oficiales. Puedes consultarlas directamente para verificar o ampliar los datos:
Preguntas frecuentes
¿Estoy obligado a usar servicios de open banking? No, es completamente voluntario; el marco normativo obliga a los bancos a permitir este tipo de acceso si el usuario lo autoriza expresamente, pero nunca a compartir información de tus cuentas sin tu consentimiento explícito y específico para cada servicio o aplicación concreta.
¿Bizum utiliza tecnología de open banking? Bizum funciona mediante una infraestructura de interconexión bancaria propia y anterior al marco regulatorio específico de open banking, aunque comparte la filosofía general de interoperabilidad entre entidades; puedes leer más en nuestro artículo sobre cómo funciona Bizum.
Para gestionar de forma centralizada tu situación financiera, con o sin apoyo de herramientas de open banking, prueba nuestra calculadora de patrimonio neto personal.