¿Es seguro conectar mi banco a una app? Así funciona el Open Banking

1. Nunca escribes tus claves en FinBoard

El proceso de conexión te envía a la web o app de tu propio banco. Te identificas allí, con tus claves habituales y tu segundo factor habitual. FinBoard nunca las ve, ni las recibe, ni las guarda: no hay ningún campo para eso en el producto.

Esta es la diferencia entre el Open Banking y el viejo enfoque de scraping, donde una app te pedía la contraseña del banco y entraba haciéndose pasar por ti. Si alguna app todavía te pide la contraseña de tu banco, eso por sí solo es motivo para irte.

2. El solo lectura es un límite técnico, no una promesa

Lo que autorizas es acceso a información: saldos y transacciones. La iniciación de pagos es un permiso distinto que FinBoard no solicita y no puede usar. Así que la pregunta "¿y si hacen una transferencia?" tiene una respuesta estructural: ese permiso no se concedió nunca.

Merece la pena insistir en la formulación, porque importa: no es "no lo haríamos", es "no podemos". Son garantías muy distintas y solo una sobrevive a un cambio de dirección.

3. Un proveedor regulado en medio

FinBoard no habla directamente con cada banco. La conexión pasa por GoCardless, un proveedor autorizado bajo PSD2, que es la normativa europea que creó todo este mecanismo y la supervisión que lo acompaña.

Consecuencia práctica: el acceso no es un acuerdo informal entre una app y un banco. Es un canal regulado con reglas definidas sobre consentimiento, duración y qué se puede pedir.

4. El interruptor sigue siendo tuyo

El permiso caduca por diseño y tienes que renovarlo tú. Y puedes revocarlo en cualquier momento desde tu propio banco, sin pedirnos nada: eso no es una cortesía que concedamos, es parte de cómo está construida la normativa.

• Autorizas en tu banco, con tu propio segundo factor.
• El acceso es de solo lectura: sin transferencias, sin pagos, sin cambios.
• El consentimiento caduca y tienes que renovarlo tú.
• Puedes revocar el acceso desde tu banco cuando quieras.