Su consentimiento, su control
Usted decide a qué puede acceder BankSync, cuándo y durante cuánto tiempo. Así funciona el consentimiento de principio a fin.
«Diseñamos el consentimiento para que sea fácil de dar y igual de fácil de retirar».
El consentimiento puede revocarse en cualquier fase · desde su banco, el proveedor o BankSync
Concesión del consentimiento
El consentimiento siempre se recoge a través de la interfaz alojada del proveedor autorizado; BankSync nunca lo recoge directamente. Así, sus credenciales bancarias quedan completamente fuera de los sistemas de BankSync.
- Se le redirige a la pantalla de autenticación de su propio banco mediante el flujo de consentimiento del proveedor autorizado.
- Usted selecciona las categorías de datos que desea compartir (p. ej., transacciones, saldos) y las cuentas que se incluyen.
- Tras la autorización, el proveedor autorizado emite una conexión tokenizada. A BankSync solo llega este token, nunca sus credenciales.
- BankSync almacena el token cifrado en reposo y registra el alcance del consentimiento y las categorías de datos autorizadas.
Consentimiento activo
Mientras el consentimiento está activo, BankSync usa la conexión tokenizada para obtener datos en su nombre según la programación que usted configure.
- Las sincronizaciones se ejecutan según la programación configurada (o a demanda) con el token de acceso almacenado.
- Cada solicitud de sincronización se limita a las categorías de datos y cuentas que usted autorizó inicialmente.
- Si un token caduca o su banco lo invalida, la sincronización se pausa y se le pide que vuelva a conectarse.
- Puede ajustar la configuración de sincronización, cambiar de destino o pausar la sincronización en cualquier momento sin revocar el consentimiento subyacente.
Caducidad del consentimiento
Algunos marcos regulatorios limitan la duración máxima de un consentimiento. BankSync le avisa con antelación antes de la caducidad para que pueda decidir si lo renueva.
- Según el CDR australiano, el consentimiento tiene una duración máxima de 12 meses (CDR Rule 4.14). BankSync le avisa antes de que caduque.
- Las conexiones de Open Banking del Reino Unido y las de Estados Unidos siguen el ciclo de vida del token que fijan su banco y el proveedor autorizado.
- Al caducar, las sincronizaciones se pausan automáticamente. Los datos que ya están en su destino no se ven afectados; no se elimina nada.
- Puede renovar el consentimiento en cualquier momento mediante el mismo flujo de consentimiento alojado por el proveedor que usó al concederlo.
Revocación y eliminación
Puede revocar el consentimiento en cualquier momento desde su banco, desde el proveedor autorizado o desde BankSync. La eliminación es inmediata y permanente.
- La revocación puede iniciarse desde el panel de gestión de consentimientos de su banco, desde el portal del proveedor autorizado o desconectando la cuenta en BankSync.
- Al revocarse, BankSync desactiva de inmediato todas las sincronizaciones de la conexión afectada.
- El token de acceso almacenado se invalida y queda en cola para su eliminación. Los metadatos de la conexión (nombre de la entidad, alcance del consentimiento, historial de sincronización) también quedan en cola para su eliminación.
- Tras la revocación no se obtienen más datos de su banco. Los datos que ya están en su destino no se ven afectados: BankSync no entra en su Notion ni en sus Google Sheets para eliminar datos sincronizados anteriormente.
- La eliminación de la cuenta inicia el mismo proceso en todas las conexiones a la vez.
Sus derechos en cualquier fase: Sea cual sea el marco regulatorio de su región, conserva el derecho a revocar su consentimiento y a solicitar la eliminación de sus datos en cualquier momento, ya sea contactando con el soporte de BankSync, desde el portal de consentimientos de su banco o con las herramientas del propio proveedor autorizado. Consulte nuestra Política de privacidad y nuestra página de cumplimiento para ver los datos de contacto de su región.
Conecte su banco de forma segura
Usted siempre tiene el control. Revoque el acceso en cualquier momento y desde cualquier lugar.
- Revocable en cualquier momento
- Autenticación en el propio banco
- Sin compartir credenciales