{"id":1931,"date":"2026-10-29T22:27:54","date_gmt":"2026-10-29T21:27:54","guid":{"rendered":"https:\/\/moevec.org\/blog\/?p=1931"},"modified":"2026-10-29T22:27:54","modified_gmt":"2026-10-29T21:27:54","slug":"banca-abierta","status":"publish","type":"post","link":"https:\/\/moevec.org\/blog\/banca-abierta\/","title":{"rendered":"Banca abierta: tus datos financieros son tuyos"},"content":{"rendered":"

La banca abierta permite conectar determinados servicios financieros a petici\u00f3n del usuario. Puede facilitar comparar informaci\u00f3n o iniciar un pago desde otra aplicaci\u00f3n, pero cada permiso tiene un alcance. Antes de aceptarlo conviene saber qu\u00e9 entidad recibe datos, para qu\u00e9 los utilizar\u00e1 y c\u00f3mo dejar\u00e1 de acceder cuando termine la necesidad.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n
Entrada<\/th>\n281\/840 \u00b7 E7.9.11<\/td>\n<\/tr>\n
\u00c1rea<\/th>\nPol\u00edtica y Econom\u00eda<\/td>\n<\/tr>\n
Subcategor\u00eda<\/th>\nRegulaci\u00f3n Financiera<\/td>\n<\/tr>\n
Nivel<\/th>\nAplicaci\u00f3n<\/td>\n<\/tr>\n
\u00c1mbitos<\/th>\nUni\u00f3n Europea y Brasil<\/td>\n<\/tr>\n
Concepto<\/th>\nAcceso regulado con consentimiento<\/td>\n<\/tr>\n
Distinci\u00f3n<\/th>\nInformaci\u00f3n e iniciaci\u00f3n de pagos<\/td>\n<\/tr>\n
Comprobaci\u00f3n<\/th>\nProveedor, finalidad y alcance<\/td>\n<\/tr>\n
Revisi\u00f3n<\/th>\n29 de octubre de 2026<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Banca abierta: decidir sobre un acceso concreto<\/h2>\n

El t\u00edtulo del plan expresa una idea de autonom\u00eda: poder utilizar informaci\u00f3n sobre tu actividad para obtener servicios. No significa propiedad absoluta sobre cualquier registro que custodie un banco. Los derechos, las obligaciones de conservaci\u00f3n y los l\u00edmites de acceso dependen del marco jur\u00eddico y del servicio solicitado.<\/p>\n

Como criterio de MEE, una autorizaci\u00f3n \u00fatil debe poder explicarse en una frase concreta: esta entidad acceder\u00e1 a estos datos para esta finalidad. Si la explicaci\u00f3n se reduce a \u00abacepta todo para continuar\u00bb, conviene buscar el detalle antes de decidir. Una conexi\u00f3n c\u00f3moda puede tener un alcance mayor de lo que su pantalla inicial sugiere.<\/p>\n

PSD2: informaci\u00f3n de cuentas e iniciaci\u00f3n de pagos<\/h2>\n

La Directiva (UE) 2015\/2366<\/a>, conocida como PSD2, distingue servicios de informaci\u00f3n sobre cuentas y de iniciaci\u00f3n de pagos. Sus art\u00edculos 66 y 67 se refieren a cuentas de pago accesibles en l\u00ednea. Ese marco no equivale a abrir autom\u00e1ticamente cualquier dato sobre inversiones, seguros o relaciones bancarias.<\/p>\n

La informaci\u00f3n de cuentas exige consentimiento expl\u00edcito y acceso a las cuentas designadas para el servicio solicitado. La iniciaci\u00f3n de un pago es una funci\u00f3n diferente. Los art\u00edculos citados imponen identificaci\u00f3n y comunicaci\u00f3n segura entre proveedores. Las condiciones nacionales y el servicio concreto deben revisarse antes de trasladar una regla a una aplicaci\u00f3n.<\/p>\n

Tambi\u00e9n hay reformas europeas en tramitaci\u00f3n. La nota del Consejo de 23 de octubre de 2026<\/a> recoge una etapa de adopci\u00f3n de posici\u00f3n sobre el futuro reglamento de pagos. Una fase negociadora o un texto propuesto no prueban por s\u00ed solos que todas sus novedades sean ya aplicables. Este art\u00edculo mantiene esa diferencia.<\/p>\n

\"Dos
Met\u00e1fora de intercambio autorizado de informaci\u00f3n; no mide tr\u00e1fico ni representa entidades reales.<\/figcaption><\/figure>\n

Open Finance en Brasil<\/h2>\n

El Banco Central do Brasil explica<\/a> que Open Finance permite llevar informaci\u00f3n entre instituciones y utilizar servicios de pagos con permiso del cliente. La conexi\u00f3n utiliza API: interfaces que permiten comunicarse a los sistemas. El permiso limita qu\u00e9 datos se comparten; no es una publicaci\u00f3n abierta de tu historial.<\/p>\n

El alcance brasile\u00f1o comprende categor\u00edas que van m\u00e1s all\u00e1 de la informaci\u00f3n de una cuenta de pago. Participan instituciones autorizadas por el Banco Central, con obligaciones que var\u00edan seg\u00fan su clase. No basta que una aplicaci\u00f3n utilice el nombre Open Finance para demostrar participaci\u00f3n o legitimidad. Conviene comprobar la entidad y el flujo oficial.<\/p>\n

Ejemplo hipot\u00e9tico 1.<\/strong> Una persona quiere reunir movimientos de dos cuentas en una herramienta de presupuesto. Revisa cu\u00e1les conectar\u00e1 y qu\u00e9 categor\u00edas necesita la herramienta. El supuesto no identifica un servicio autorizado ni garantiza un ahorro; muestra una finalidad delimitada que puede compararse con los datos solicitados antes de aceptar.<\/p>\n

Revocar y conservar el control<\/h2>\n

La FAQ brasile\u00f1a sobre cancelaci\u00f3n<\/a> indica que el consentimiento para compartir datos puede cancelarse desde cualquiera de las instituciones involucradas, receptora o transmisora, que deben atenderlo inmediatamente. La explicaci\u00f3n oficial distingue datos de servicios de pagos programados, que tienen reglas espec\u00edficas.<\/p>\n

Como m\u00e9todo de lectura, MEE recomienda no confundir detener accesos futuros con borrar cualquier dato ya recibido o deshacer operaciones ejecutadas. Para esas cuestiones hay que revisar pol\u00edtica de datos, obligaciones legales y derechos aplicables. Las reglas brasile\u00f1as tampoco deben copiarse sin m\u00e1s a un servicio de otro pa\u00eds.<\/p>\n

Ejemplo hipot\u00e9tico 2.<\/strong> Una usuaria deja de utilizar una aplicaci\u00f3n de comparaci\u00f3n. Cancela el permiso de acceso y guarda la confirmaci\u00f3n; despu\u00e9s consulta qu\u00e9 informaci\u00f3n se conserva y por qu\u00e9. El supuesto muestra dos preguntas distintas. No demuestra que la cancelaci\u00f3n borre autom\u00e1ticamente todo registro ni revierta un pago anterior.<\/p>\n

\"Escudo
Met\u00e1fora de controles de seguridad y consentimiento; no promete ausencia de fraude ni certifica un servicio.<\/figcaption><\/figure>\n

Riesgos de seguridad y fraude<\/h2>\n

El Banco Central brasile\u00f1o recomienda iniciar la autorizaci\u00f3n dentro de la aplicaci\u00f3n o banca por internet conocida y revisar datos, plazo y finalidad. Como h\u00e1bito pr\u00e1ctico, comprueba el origen de la petici\u00f3n y evita seguir instrucciones inesperadas que presionen para conectar cuentas. Una petici\u00f3n urgente merece la misma revisi\u00f3n que una oferta comercial.<\/p>\n

La existencia de est\u00e1ndares y supervisi\u00f3n no elimina suplantaciones ni errores de consentimiento. MEE propone revisar cuatro elementos antes de confirmar: identidad del receptor, informaci\u00f3n o acci\u00f3n permitida, finalidad y forma de cancelar. Si una pantalla no permite entenderlos, falta informaci\u00f3n para valorar el acceso con autonom\u00eda.<\/p>\n

El mejor argumento contrario: costes impuestos a los bancos<\/h2>\n

Permitir conexiones seguras requiere desarrollo, mantenimiento, controles e incidencias. La objeci\u00f3n m\u00e1s fuerte pregunta qui\u00e9n paga ese trabajo y si se distribuyen correctamente responsabilidades entre quien guarda los datos y quien los utiliza. Tratar cualquier resistencia como rechazo a competir impedir\u00eda distinguir un coste real de una barrera innecesaria.<\/p>\n

La defensa de la apertura se\u00f1ala que una relaci\u00f3n previa no deber\u00eda impedir al cliente utilizar un servicio alternativo. Reducir costes de cambio puede ampliar opciones, aunque no garantiza autom\u00e1ticamente mejores precios o cr\u00e9dito. MEE propone evaluar facilidad de uso, seguridad, costes y resultados; contar conexiones sin medir su utilidad ser\u00eda insuficiente.<\/p>\n

La lectura de MEE: un permiso comprensible y limitado<\/h2>\n

La autonom\u00eda se fortalece cuando aceptar y cancelar son decisiones claras. Una lista personal puede registrar entidad, finalidad, cuentas, plazo y fecha de revisi\u00f3n. Ese peque\u00f1o inventario permite detectar permisos que ya no sirven. No exige conectar todo ni convertir la tecnolog\u00eda disponible en una obligaci\u00f3n para el usuario.<\/p>\n

Para situar el debate, consulta pruebas supervisadas de innovaci\u00f3n<\/a> y la Ley Fintech mexicana<\/a>. Son marcos diferentes. Este texto ofrece una forma de leer permisos, sin recomendar una aplicaci\u00f3n ni resolver responsabilidades individuales en caso de fraude.<\/p>\n

Preguntas frecuentes<\/h2>\n

\u00bfCompartir datos permite que otra aplicaci\u00f3n mueva mi dinero?<\/h3>\n

El acceso a informaci\u00f3n y la iniciaci\u00f3n de pagos son servicios diferentes. Hay que leer qu\u00e9 acci\u00f3n se autoriza, a qu\u00e9 entidad y bajo qu\u00e9 condiciones. Una conexi\u00f3n informativa no debe interpretarse como permiso ilimitado para operar. La comprobaci\u00f3n depende del proveedor y del marco aplicable; no basta la palabra conectar en una pantalla.<\/p>\n

\u00bfPuedo cancelar un permiso de Open Finance en Brasil?<\/h3>\n

La FAQ del Banco Central indica que el consentimiento para compartir datos puede cancelarse desde la instituci\u00f3n receptora o transmisora y que deben atenderlo inmediatamente. Los pagos programados tienen condiciones espec\u00edficas. Cancelar accesos futuros no debe confundirse con revertir pagos ya ejecutados o eliminar autom\u00e1ticamente toda informaci\u00f3n que deba conservarse legalmente.<\/p>\n

\u00bfPSD2 abre todos mis datos bancarios a cualquier empresa?<\/h3>\n

Los art\u00edculos comentados se refieren a servicios sobre cuentas de pago accesibles en l\u00ednea, con consentimiento, proveedores identificados y l\u00edmites de finalidad. No equivalen a una apertura general de todos los productos financieros. Conviene comprobar el servicio y la regulaci\u00f3n nacional, sin trasladar autom\u00e1ticamente las categor\u00edas m\u00e1s amplias del Open Finance brasile\u00f1o.<\/p>\n

Para seguir aprendiendo<\/h2>\n