La banca abierta permite conectar determinados servicios financieros a petición del usuario. Puede facilitar comparar información o iniciar un pago desde otra aplicación, pero cada permiso tiene un alcance. Antes de aceptarlo conviene saber qué entidad recibe datos, para qué los utilizará y cómo dejará de acceder cuando termine la necesidad.
| Entrada | 281/840 · E7.9.11 |
|---|---|
| Área | Política y Economía |
| Subcategoría | Regulación Financiera |
| Nivel | Aplicación |
| Ámbitos | Unión Europea y Brasil |
| Concepto | Acceso regulado con consentimiento |
| Distinción | Información e iniciación de pagos |
| Comprobación | Proveedor, finalidad y alcance |
| Revisión | 29 de octubre de 2026 |
Banca abierta: decidir sobre un acceso concreto
El título del plan expresa una idea de autonomía: poder utilizar información sobre tu actividad para obtener servicios. No significa propiedad absoluta sobre cualquier registro que custodie un banco. Los derechos, las obligaciones de conservación y los límites de acceso dependen del marco jurídico y del servicio solicitado.
Como criterio de MEE, una autorización útil debe poder explicarse en una frase concreta: esta entidad accederá a estos datos para esta finalidad. Si la explicación se reduce a «acepta todo para continuar», conviene buscar el detalle antes de decidir. Una conexión cómoda puede tener un alcance mayor de lo que su pantalla inicial sugiere.
PSD2: información de cuentas e iniciación de pagos
La Directiva (UE) 2015/2366, conocida como PSD2, distingue servicios de información sobre cuentas y de iniciación de pagos. Sus artículos 66 y 67 se refieren a cuentas de pago accesibles en línea. Ese marco no equivale a abrir automáticamente cualquier dato sobre inversiones, seguros o relaciones bancarias.
La información de cuentas exige consentimiento explícito y acceso a las cuentas designadas para el servicio solicitado. La iniciación de un pago es una función diferente. Los artículos citados imponen identificación y comunicación segura entre proveedores. Las condiciones nacionales y el servicio concreto deben revisarse antes de trasladar una regla a una aplicación.
También hay reformas europeas en tramitación. La nota del Consejo de 23 de octubre de 2026 recoge una etapa de adopción de posición sobre el futuro reglamento de pagos. Una fase negociadora o un texto propuesto no prueban por sí solos que todas sus novedades sean ya aplicables. Este artículo mantiene esa diferencia.
Open Finance en Brasil
El Banco Central do Brasil explica que Open Finance permite llevar información entre instituciones y utilizar servicios de pagos con permiso del cliente. La conexión utiliza API: interfaces que permiten comunicarse a los sistemas. El permiso limita qué datos se comparten; no es una publicación abierta de tu historial.
El alcance brasileño comprende categorías que van más allá de la información de una cuenta de pago. Participan instituciones autorizadas por el Banco Central, con obligaciones que varían según su clase. No basta que una aplicación utilice el nombre Open Finance para demostrar participación o legitimidad. Conviene comprobar la entidad y el flujo oficial.
Ejemplo hipotético 1. Una persona quiere reunir movimientos de dos cuentas en una herramienta de presupuesto. Revisa cuáles conectará y qué categorías necesita la herramienta. El supuesto no identifica un servicio autorizado ni garantiza un ahorro; muestra una finalidad delimitada que puede compararse con los datos solicitados antes de aceptar.
Revocar y conservar el control
La FAQ brasileña sobre cancelación indica que el consentimiento para compartir datos puede cancelarse desde cualquiera de las instituciones involucradas, receptora o transmisora, que deben atenderlo inmediatamente. La explicación oficial distingue datos de servicios de pagos programados, que tienen reglas específicas.
Como método de lectura, MEE recomienda no confundir detener accesos futuros con borrar cualquier dato ya recibido o deshacer operaciones ejecutadas. Para esas cuestiones hay que revisar política de datos, obligaciones legales y derechos aplicables. Las reglas brasileñas tampoco deben copiarse sin más a un servicio de otro país.
Ejemplo hipotético 2. Una usuaria deja de utilizar una aplicación de comparación. Cancela el permiso de acceso y guarda la confirmación; después consulta qué información se conserva y por qué. El supuesto muestra dos preguntas distintas. No demuestra que la cancelación borre automáticamente todo registro ni revierta un pago anterior.
Riesgos de seguridad y fraude
El Banco Central brasileño recomienda iniciar la autorización dentro de la aplicación o banca por internet conocida y revisar datos, plazo y finalidad. Como hábito práctico, comprueba el origen de la petición y evita seguir instrucciones inesperadas que presionen para conectar cuentas. Una petición urgente merece la misma revisión que una oferta comercial.
La existencia de estándares y supervisión no elimina suplantaciones ni errores de consentimiento. MEE propone revisar cuatro elementos antes de confirmar: identidad del receptor, información o acción permitida, finalidad y forma de cancelar. Si una pantalla no permite entenderlos, falta información para valorar el acceso con autonomía.
El mejor argumento contrario: costes impuestos a los bancos
Permitir conexiones seguras requiere desarrollo, mantenimiento, controles e incidencias. La objeción más fuerte pregunta quién paga ese trabajo y si se distribuyen correctamente responsabilidades entre quien guarda los datos y quien los utiliza. Tratar cualquier resistencia como rechazo a competir impediría distinguir un coste real de una barrera innecesaria.
La defensa de la apertura señala que una relación previa no debería impedir al cliente utilizar un servicio alternativo. Reducir costes de cambio puede ampliar opciones, aunque no garantiza automáticamente mejores precios o crédito. MEE propone evaluar facilidad de uso, seguridad, costes y resultados; contar conexiones sin medir su utilidad sería insuficiente.
La lectura de MEE: un permiso comprensible y limitado
La autonomía se fortalece cuando aceptar y cancelar son decisiones claras. Una lista personal puede registrar entidad, finalidad, cuentas, plazo y fecha de revisión. Ese pequeño inventario permite detectar permisos que ya no sirven. No exige conectar todo ni convertir la tecnología disponible en una obligación para el usuario.
Para situar el debate, consulta pruebas supervisadas de innovación y la Ley Fintech mexicana. Son marcos diferentes. Este texto ofrece una forma de leer permisos, sin recomendar una aplicación ni resolver responsabilidades individuales en caso de fraude.
Preguntas frecuentes
¿Compartir datos permite que otra aplicación mueva mi dinero?
El acceso a información y la iniciación de pagos son servicios diferentes. Hay que leer qué acción se autoriza, a qué entidad y bajo qué condiciones. Una conexión informativa no debe interpretarse como permiso ilimitado para operar. La comprobación depende del proveedor y del marco aplicable; no basta la palabra conectar en una pantalla.
¿Puedo cancelar un permiso de Open Finance en Brasil?
La FAQ del Banco Central indica que el consentimiento para compartir datos puede cancelarse desde la institución receptora o transmisora y que deben atenderlo inmediatamente. Los pagos programados tienen condiciones específicas. Cancelar accesos futuros no debe confundirse con revertir pagos ya ejecutados o eliminar automáticamente toda información que deba conservarse legalmente.
¿PSD2 abre todos mis datos bancarios a cualquier empresa?
Los artículos comentados se refieren a servicios sobre cuentas de pago accesibles en línea, con consentimiento, proveedores identificados y límites de finalidad. No equivalen a una apertura general de todos los productos financieros. Conviene comprobar el servicio y la regulación nacional, sin trasladar automáticamente las categorías más amplias del Open Finance brasileño.
Para seguir aprendiendo
- Capital y productividad
- Capitalismo y consumismo
- Presupuesto y posibilidades
- Decidir con información
- Regulación Financiera
Fuentes y alcance
Consulta: 29/10/2026. Ejemplos hipotéticos e ilustraciones conceptuales. Datos e investigaciones conservan periodo y método; las interpretaciones de MEE se identifican como tales.
- Directiva (UE) 2015/2366, PSD 2, artículos 66 y 67. Consultado el 29/10/2026.
- Banco Central do Brasil, FAQ de Open Finance. Consultado el 29/10/2026.
- Banco Central do Brasil, cancelación del consentimiento. Consultado el 29/10/2026.
- Consejo de la UE, nota 14798/26, 23 de octubre de 2026. Consultado el 29/10/2026.
