El open banking (banca abierta) es, probablemente, una de las transformaciones regulatorias más profundas del sector financiero europeo de la última década, aunque su nombre resulte poco familiar para buena parte de los usuarios que ya se benefician de sus efectos sin saberlo. Este artículo explica en qué consiste, qué obligaciones impone a los bancos y qué implica para la privacidad de tus datos financieros.
Qué es el open banking
El open banking es el marco regulatorio, establecido en la Unión Europea principalmente a través de la normativa de servicios de pago, que obliga a las entidades bancarias a compartir determinada información de las cuentas de sus clientes -y a permitir la iniciación de pagos desde esas cuentas- con proveedores de servicios externos autorizados, siempre y cuando el cliente otorgue expresamente su consentimiento para ello.
Por qué se creó esta normativa
Antes de esta regulación, los datos bancarios de un cliente estaban, en la práctica, cautivos dentro de la infraestructura tecnológica de cada banco, dificultando que terceros pudieran construir servicios innovadores basados en esa información sin la cooperación voluntaria (y poco frecuente) de la propia entidad bancaria. El objetivo declarado del open banking es fomentar la competencia y la innovación en el sector financiero, dando al cliente un control más efectivo sobre sus propios datos y permitiendo que decida compartirlos con terceros de su elección para obtener servicios adicionales.
Los dos tipos principales de proveedores autorizados
La normativa distingue principalmente entre dos tipos de terceros proveedores: los proveedores de servicios de información sobre cuentas, que pueden acceder (solo en modo lectura y con consentimiento) a la información de tus cuentas para ofrecerte servicios agregados, como visualizar en una única aplicación todas tus cuentas de distintos bancos; y los proveedores de servicios de iniciación de pagos, que pueden iniciar una transferencia directamente desde tu cuenta bancaria con tu autorización, sin necesidad de que uses una tarjeta o entres directamente en la aplicación de tu banco para hacerlo.
Ejemplos prácticos de servicios basados en open banking
Las aplicaciones de gestión financiera personal que muestran en una sola pantalla el saldo y los movimientos de cuentas que tienes en distintos bancos son un ejemplo directo de open banking en funcionamiento. Otro ejemplo habitual es el pago directo por transferencia en algunos comercios online, que en lugar de redirigirte a introducir los datos de tu tarjeta, te permite autorizar el pago directamente desde tu cuenta bancaria a través de un proveedor de iniciación de pagos, con menores comisiones para el comercio que las que suele implicar el procesamiento de tarjetas.
Ventajas prácticas para el usuario particular
Para el usuario particular, el open banking ha permitido el desarrollo de aplicaciones de gestión financiera personal capaces de mostrar, en una única pantalla, la situación agregada de cuentas mantenidas en distintos bancos, algo que antes requería consultar manualmente cada banco por separado. También ha impulsado el desarrollo de herramientas de análisis automático de gastos (categorización automática de movimientos bancarios, detección de suscripciones recurrentes, alertas de gasto inusual), comparadores de productos financieros que pueden analizar tu situación real (no solo cuestionarios genéricos) para recomendarte productos más ajustados a tu perfil concreto, y en el ámbito de pagos, alternativas potencialmente más baratas a las comisiones tradicionales de tarjeta para determinados tipos de comercio, ya que la iniciación de pagos vía open banking puede resultar más económica para el comercio que las comisiones de las redes de tarjetas tradicionales.
Nuestra propia calculadora de patrimonio neto personal, por ejemplo, se beneficia conceptualmente de esta filosofía de agregación de información financiera: cuantas más fuentes de información sobre tu situación financiera real puedas consultar de forma centralizada, más fácil resulta obtener una imagen completa y precisa de tu patrimonio, en lugar de tener que reconstruir manualmente esa imagen consultando cada banco, bróker o entidad por separado cada vez que quieras actualizar tu seguimiento financiero personal.
Cómo se garantiza la seguridad de estos accesos
El acceso de terceros a tus datos bancarios bajo open banking requiere, además de tu consentimiento explícito, que el proveedor esté debidamente autorizado y supervisado por el regulador financiero correspondiente, y que la comunicación entre el banco y el tercero se realice a través de interfaces técnicas seguras y estandarizadas (APIs) diseñadas específicamente para este propósito, con mecanismos de autenticación reforzada que verifican tu identidad en cada operación relevante, en lugar de compartir tus credenciales bancarias directamente con el tercero, una práctica que la propia normativa busca desincentivar y eliminar.
Cómo revocar el acceso concedido a un tercero
El consentimiento otorgado a un proveedor externo para acceder a tus datos bancarios no es indefinido ni irrevocable: la normativa establece plazos máximos de validez del consentimiento (que requiere renovación periódica) y, además, tanto a través del propio proveedor como directamente desde tu aplicación bancaria, puedes revisar y revocar en cualquier momento los accesos que hayas concedido a terceros, recuperando el control completo sobre quién puede consultar o iniciar operaciones en tu cuenta.
Riesgos y precauciones a tener en cuenta
Aunque el marco regulatorio busca minimizar los riesgos, conceder acceso a tus datos bancarios a un tercero siempre implica cierta exposición adicional: conviene verificar que el proveedor esté efectivamente autorizado y registrado ante el regulador correspondiente (consultable en los registros públicos oficiales), leer con atención qué datos concretos está solicitando y para qué finalidad, y ser especialmente cauteloso ante aplicaciones que soliciten permisos más amplios de los estrictamente necesarios para el servicio que ofrecen. Conviene también revisar periódicamente qué autorizaciones de acceso a tus cuentas tienes activas y revocar aquellas que ya no uses, y desconfiar de cualquier solicitud que te pida introducir directamente tus credenciales bancarias fuera del propio flujo de autenticación seguro de tu banco, ya que esa práctica es precisamente la que el marco de open banking busca eliminar mediante sus mecanismos de autenticación segura y delegada.
Nuestra opinión
Piensa en una app que te muestra en una sola pantalla el saldo de tu cuenta en un banco, tu tarjeta de otro y tu depósito en un neobanco, sin tener que entrar en tres aplicaciones distintas: eso es open banking en la práctica, una normativa europea que obliga a los bancos a compartir tus datos, con tu permiso explícito y revocable en cualquier momento, con terceros autorizados a través de conexiones seguras y reguladas. Es una herramienta útil para comparar ofertas, agregar cuentas o automatizar el ahorro, pero conviene revisar periódicamente qué apps tienen acceso a tus datos y revocar los permisos de las que ya no uses: la comodidad de «todo en una pantalla» no debería traducirse en dejar accesos abiertos indefinidamente sin supervisión.
Preguntas frecuentes
¿Estoy obligado a usar servicios de open banking? No, es un sistema basado enteramente en el consentimiento voluntario del cliente; si no autorizas expresamente a ningún tercero, tus datos bancarios permanecen exclusivamente accesibles a través de los canales habituales de tu propio banco.
¿Puede mi banco cobrarme por dar acceso a mis datos a un tercero autorizado? No, la normativa establece que los bancos deben facilitar este acceso a proveedores autorizados sin coste adicional para el cliente por el mero hecho de conceder el consentimiento.
¿Qué pasa si un proveedor de open banking sufre una brecha de seguridad? Al estar supervisados por el regulador financiero, estos proveedores están sujetos a obligaciones de notificación de incidentes y a la normativa general de protección de datos, aunque como con cualquier tercero al que concedes acceso a información sensible, existe un riesgo residual que conviene valorar antes de otorgar el consentimiento.
¿Bizum utiliza tecnología de open banking? Bizum funciona mediante una infraestructura de interconexión bancaria propia y anterior al marco regulatorio específico de open banking, aunque comparte la filosofía general de interoperabilidad entre entidades; puedes leer más en nuestro artículo sobre cómo funciona Bizum.
Fuentes y referencias
Para elaborar este artículo hemos contrastado la información con las siguientes fuentes oficiales. Puedes consultarlas directamente para verificar o ampliar los datos:
- Banco de España
- Banco Central Europeo (BCE)
Artículos relacionados
Para entender cómo funciona uno de los sistemas de pago más usados en España, consulta nuestro artículo sobre cómo funciona Bizum y otros sistemas de pago instantáneo. Para gestionar de forma centralizada tu situación financiera, con o sin apoyo de herramientas de open banking, prueba nuestra calculadora de patrimonio neto personal.