PSD2 explicado para quien no es programador ni abogado

1. Qué cambió

Antes, tu banco tenía tus datos y no había una forma estándar de usarlos en otro sitio. PSD2 estableció que, si tú das un consentimiento explícito, un tercero autorizado puede leer la información de tu cuenta a través de un canal formal.

Esa es toda la base de herramientas como esta. No es un vacío legal ni un acuerdo privado con un banco: es un derecho que ejerces, con reglas asociadas.

2. Consentimiento y autenticación reforzada

Dos piezas hacen el trabajo pesado. El consentimiento tiene que ser explícito, informado y limitado en el tiempo. Y la autenticación tiene que ser reforzada: tu banco confirma que eres tú, con un segundo factor, en su propio canal.

Juntas explican las dos cosas que más molestan del proceso, la redirección al banco y la renovación periódica, y las dos son protecciones más que molestias.

3. Leer datos y mover dinero son permisos distintos

La normativa separa el acceso a información de cuentas de la iniciación de pagos. Son servicios distintos con autorizaciones distintas, y una app que solo necesita mostrarte tus finanzas solo necesita el primero.

Por eso "solo lectura" es una afirmación con contenido en este contexto y no lenguaje de marketing. Las categorías existen en la propia normativa.

• Acceso a información de cuentas: leer saldos y transacciones.
• Iniciación de pagos: ordenar un pago en tu nombre, un permiso aparte.
• FinBoard solo usa el primero.

4. Qué significa para ti en la práctica

Puedes consolidar cuentas de distintos bancos sin dar tus contraseñas a nadie, y puedes retirar ese permiso cuando quieras. El banco no puede negarse a la conexión porque prefiera tenerte dentro de su propia app.

Es un buen trato para ti de verdad, y merece la pena saber que existe, también para juzgar a cualquier app que te pida algo más que esto.