¿Es seguro conectar tu banco? Así funciona
Respuesta corta: Conectar tu banco a un servicio externo puede ser seguro si la conexión se hace a través de un proveedor de acceso a cuentas autorizado y supervisado, conforme a la directiva europea PSD2, y si el acceso es solo de lectura. En ese caso el servicio puede consultar saldos y movimientos, pero no ordenar pagos ni mover dinero.
¿Qué es PSD2 y por qué importa?
La segunda directiva de servicios de pago (PSD2) regula en la Unión Europea, entre otras cosas, el acceso de terceros a tus cuentas de pago con tu consentimiento. Los proveedores que prestan servicios de información sobre cuentas necesitan autorización y están supervisados; en España, por el Banco de España.
Esto significa que la conexión no es un «truco técnico»: es un servicio regulado, con requisitos de seguridad y autenticación reforzada.
¿Qué significa acceso de solo lectura?
Que el servicio puede consultar información (saldos, posiciones y movimientos), pero no iniciar pagos, transferencias ni operaciones. Es una diferencia clave frente a servicios de iniciación de pagos, que sí pueden ordenar un pago con tu autorización.
¿Quién ve tus claves bancarias?
En un modelo bien diseñado, tus credenciales solo las recibe el proveedor autorizado que hace la conexión. El servicio que usas no las ve ni las guarda. Antes de conectar, comprueba que el servicio lo explique así de claro.
Preguntas para hacer antes de conectar
- ¿Qué proveedor hace la conexión y está autorizado?
- ¿El acceso es solo de lectura?
- ¿Quién recibe mis credenciales?
- ¿Dónde se alojan mis datos?
- ¿Se venden o ceden a terceros con fines comerciales?
- ¿Puedo desconectar una entidad cuando quiera?
- ¿Puedo borrar mi cuenta y mis datos personales?
Señales de buenas prácticas
- Política de privacidad clara y accesible.
- Confirmación y reautenticación antes de acciones sensibles, como borrar una conexión.
- Separación estricta entre los datos de cada usuario.
- Posibilidad de ejercer tu derecho de supresión según el RGPD.
- Ausencia de publicidad o venta cruzada basada en tus datos.
Riesgos que siguen existiendo
Ningún sistema elimina el riesgo por completo. Protege tu correo y tu móvil, usa contraseñas únicas, desconfía de mensajes que te pidan claves fuera de la app de tu banco y revisa periódicamente qué servicios tienen acceso a tus cuentas.
Hecho, interpretación y límite
- Hecho: los servicios de información sobre cuentas están regulados por PSD2 y requieren autorización.
- Interpretación: la seguridad depende de la conexión regulada y también de cómo el servicio trata tus datos.
- Límite: ningún sistema elimina todo riesgo; tus hábitos de seguridad también cuentan.
¿Qué pasa cuando desconectas una entidad?
Al desconectar, la plataforma deja de consultar esa entidad. En un buen diseño, desconectar exige confirmación y una reautenticación para evitar borrados accidentales o por terceros. También deberías poder revocar el consentimiento desde tu propio banco.
¿Y si quiero borrar mi cuenta?
El RGPD reconoce tu derecho de supresión. La plataforma debe permitirte eliminar tu cuenta y tus datos personales. En Patrimonio fácil se hace desde la propia plataforma.
Por qué lo contamos con precisión
Un agregador de patrimonio trata datos financieros sensibles. Por eso explicamos qué hacemos, cómo nos conectamos y qué no podemos hacer, en lugar de prometer una seguridad absoluta. Si tienes dudas concretas, puedes escribirnos a info@patrimoniofacil.com.
Resumen en cuatro frases
- Conexión a través de un proveedor autorizado y supervisado.
- Acceso de solo lectura: nadie mueve tu dinero.
- Tus claves solo las recibe el proveedor.
- Datos en la UE, sin venta y borrables cuando quieras.
Glosario rápido
- PSD2: segunda directiva europea de servicios de pago; regula, entre otras cosas, el acceso de terceros a cuentas con tu consentimiento.
- Servicio de información sobre cuentas: servicio regulado que consulta los datos de tus cuentas con tu autorización, sin poder mover dinero.
- Autenticación reforzada: verificación con al menos dos factores que exige PSD2 para acceder a tus cuentas.
- Derecho de supresión: derecho reconocido por el RGPD a pedir que se borren tus datos personales.
- Reautenticación: volver a confirmar tu identidad antes de una acción sensible, como borrar una conexión.
Cómo lo hace Patrimonio fácil
Las conexiones con bancos y brokers se hacen a través de un proveedor de acceso a cuentas autorizado y supervisado por el Banco de España, conforme a PSD2. El acceso es de solo lectura: consultamos saldos, posiciones y movimientos y no podemos ordenar pagos ni operaciones. Tus credenciales bancarias solo las recibe el proveedor autorizado; Patrimonio fácil no las ve ni las almacena. Tienes el detalle en cómo protegemos tus datos.
Tus datos se alojan en la UE y no se venden ni se ceden con fines comerciales. Puedes desconectar una entidad, con confirmación y reautenticación, o eliminar tu cuenta y tus datos personales cuando quieras.
Qué hacer a partir de aquí
No hace falta reconstruirlo todo el primer día. Empieza por lo que tengas a mano: una o dos entidades principales y tu activo más importante. Con eso ya puedes ver qué datos se consultan y quién los ve con una base razonable. Después añade el resto poco a poco, incluidas las entidades que no se pueden conectar, y revisa la foto con regularidad. Lo importante es que las decisiones que tomes, tú o con un profesional, partan de datos completos y no de piezas sueltas.
Preguntas frecuentes
¿Un servicio conectado a mi banco puede mover mi dinero?
Si el acceso es solo de lectura, no. Solo puede consultar saldos, posiciones y movimientos.
¿Quién supervisa a los proveedores de acceso a cuentas?
En España, el Banco de España, conforme a la normativa europea de servicios de pago (PSD2).
¿Patrimonio fácil ve mis claves del banco?
No. Las recibe solo el proveedor autorizado que hace la conexión.
¿Puedo borrar mis datos?
Sí. Puedes desconectar una entidad o eliminar tu cuenta y tus datos personales cuando quieras.
Fuentes
- Servicio de información sobre cuentas y de iniciación de pagos, no los confundas · Banco de España
- Nuevos servicios de pago · Banco de España
- Registro de entidades · Banco de España
Mira tu patrimonio completo. Decide tú. Conecta tus bancos y brokers con acceso de solo lectura y añade lo que no se puede conectar. Gratis durante la beta, sin tarjeta.
Aviso: este artículo tiene fines informativos y educativos. No constituye asesoramiento financiero, fiscal ni de inversión, ni una recomendación de comprar, vender o mantener ningún producto. Las cifras de los ejemplos son ilustrativas. Antes de tomar decisiones, consulta la documentación oficial del producto (KID y folleto) y, si lo necesitas, a un profesional habilitado.