El Open Banking del Reino Unido, explicado con claridad

Qué es Open Banking, quién puede acceder a sus datos bancarios, cómo funciona el ciclo de consentimiento de 90 días y por qué sustituyó a la práctica de compartir contraseñas.

Probar gratis Ver los bancos del Reino Unido compatibles

Su banco
Custodia los datos
Gestiona la pantalla de consentimiento en la que usted inicia sesión.
AISP
Salt Edge
Autorizado por la FCA. Obtiene los datos a través de las API oficiales.
El servicio que usa
BankSync
Nunca ve sus credenciales. Lee datos, nunca mueve dinero.
Adónde llega
Su hoja o base de datos
Filas de solo lectura, con la programación que usted elija.

Inicia sesión en la página de su propio banco y aprueba un acceso de solo lectura. Cada 90 días reconfirma el acceso con el tercero, sin volver a iniciar sesión en su banco.

Open Banking (UK), en resumen.

Supervisor: Financial Conduct Authority (FCA)
Cómo funciona: El Open Banking del Reino Unido es el marco regulado de open banking más maduro del mundo, impuesto por la CMA en 2018 y supervisado por la FCA. BankSync se conecta a través de un proveedor de open banking autorizado por la FCA.
Conexión: Las conexiones se realizan a través de un socio AISP autorizado por la FCA.
Referencias: Estándares de la OBIE Registro de AISP de la FCA

Un derecho regulado sobre sus propios datos.

Open Banking le da el derecho legal a compartir sus datos bancarios con servicios regulados. Los bancos deben publicar API seguras; el acceso se concede en la propia pantalla de consentimiento del banco, se limita a lo que usted aprueba y es revocable en cualquier momento. La FCA autoriza a las empresas que pueden usar esas API, y el marco se aplica en virtud de las Payment Services Regulations 2017.

Bancos, AISP y usted

Intervienen tres partes: su banco (que custodia los datos y gestiona la pantalla de consentimiento), un AISP (el intermediario autorizado por la FCA que obtiene los datos a través de las API oficiales) y el servicio que usted usa. BankSync se conecta a través de Salt Edge, un AISP autorizado, lo que significa que BankSync nunca ve sus credenciales y solo puede leer datos, nunca mover dinero.

El ritmo de consentimiento de 90 días

Las normas del Reino Unido exigen reconfirmar cada 90 días que usted sigue queriendo que fluyan los datos. Desde el cambio de normas de la FCA de 2022, la reconfirmación se hace con el tercero con el que comparte sus datos y no con su banco, así que no tiene que iniciar sesión en su banco cada 90 días. BankSync controla la fecha de caducidad de cada conexión y le avisa con antelación para que las sincronizaciones nunca se detengan sin que usted lo note.

Open Banking frente a screen scraping

Antes de Open Banking, las herramientas pedían su contraseña de banca online e iniciaban sesión como usted. Eso incumple las condiciones de la mayoría de los bancos, otorga el control total de la cuenta y falla cada vez que el banco rediseña una página. El acceso por API es lo contrario: sin credenciales, de solo lectura, supervisado por el banco y estable. En el Reino Unido, BankSync usa exclusivamente API reguladas; consulte nuestra página de seguridad para tener la visión completa.

Preguntas, respondidas.

¿Qué es el Open Banking del Reino Unido?

Open Banking es el marco del Reino Unido que obliga a los bancos a dar a terceros regulados un acceso seguro y de solo lectura a los datos de las cuentas cuando el titular lo consiente. Surgió de la orden sobre banca minorista de la Competition and Markets Authority (CMA) y de la PSD2, y lo supervisa la Financial Conduct Authority (FCA).

¿Qué es un AISP?

Un proveedor de servicios de información sobre cuentas (AISP) es una empresa autorizada por la FCA para acceder a los datos de las cuentas con su consentimiento. BankSync se conecta a través de Salt Edge, un AISP autorizado, por lo que sus credenciales nunca pasan por BankSync y el acceso es de solo lectura por ley.

¿Cuánto dura el consentimiento?

Según las normas de la FCA, usted reconfirma cada 90 días que sigue queriendo compartir sus datos. Desde el cambio de normas de la FCA de 2022, esa reconfirmación se hace con el tercero con el que comparte sus datos, no con su banco, por lo que su banco ya no le exige volver a autenticarse cada 90 días. BankSync muestra la caducidad en cada conexión y le avisa para reconfirmar antes de que venza.

¿Qué bancos del Reino Unido participan?

Todos los bancos del CMA9 (Allied Irish Bank (First Trust), Bank of Ireland, Barclays, Danske Bank, HSBC, Lloyds Banking Group, Nationwide, NatWest Group, incluido RBS, y Santander), además de neobancos como Monzo, Starling y Revolut, y la mayoría de los bancos challenger. Si un banco ofrece una cuenta corriente en el Reino Unido, es casi seguro que tiene una API de Open Banking.

¿Es Open Banking más seguro que compartir mi contraseña?

Sí. Usted inicia sesión en la página de su propio banco y concede un acceso limitado, de solo lectura y revocable. Las herramientas de screen scraping, en cambio, guardan sus credenciales reales e inician sesión como usted, algo que la mayoría de los bancos del Reino Unido prohíben en sus condiciones.

Ponga Open Banking a trabajar.

Probar gratis Ver precios