Actor

AISP

Account Information Service Provider

Proveedor autorizado que lee tus cuentas bancarias — saldos y transacciones — con tu consentimiento. Consulta, nunca inicia un pago.

Definición

Un AISP (Account Information Service Provider) es un proveedor autorizado que lee tus cuentas bancarias — saldos y transacciones — con tu consentimiento, para mostrártelas en otro lugar.

Mira, no actúa: ningún pago ni ninguna modificación es posible en tus cuentas.

AISP vs PISP: no confundir

Dos roles distintos de la DSP2, a menudo acumulados por una misma app pero con autorizaciones diferentes:

  • AISP — solo lectura: consulta tus cuentas para mostrar, agregar, analizar.
  • PISP — iniciación de pago: lanza una transferencia desde tu cuenta, sin pasar por la tarjeta.

Un AISP que también quiera lanzar transferencias debe obtener por separado la autorización de PISP.

Lo que un AISP puede hacer

  • Agregar varias cuentas de varios bancos en una única vista.
  • Mostrar el histórico, los saldos y la categorización de las transacciones.
  • Refrescar los datos dentro del límite del consentimiento (renovación regular impuesta por los RTS de la DSP2).

Lo que un AISP no puede hacer

  • Iniciar un pago desde tu cuenta: ese es el papel del PISP.
  • Acceder a los datos sin el consentimiento explícito del PSU, ni más allá del ámbito consentido.
  • Operar sin autorización (en Francia, ACPR / registro de PSP) ni sin las salvaguardas técnicas — certificados eIDAS, mTLS — que exigen los bancos.

En el ecosistema PSD2

El AISP es un TPP (proveedor tercero) al igual que el PISP o el CBPII, pero con un ámbito estrictamente limitado a la lectura. El PSU da su consentimiento, el ASPSP expone los datos mediante API seguras, y el AISP se conecta a ellas dentro del marco regulado.

Ejemplos concretos

  • Particular — agregación y presupuesto: Bankin', Linxo o Lydia se conectan a todos tus bancos para mostrar un presupuesto unificado, categorizar los gastos y avisar en caso de descubierto. Leen, no mueven el dinero.
  • Empresa — facturación y contabilidad: Pennylane, Qonto o Indy recuperan automáticamente los apuntes bancarios para conciliarlos con las facturas, alimentar la contabilidad y preparar el IVA. Se acabaron las exportaciones de CSV manuales.
  • Prestamista — scoring de crédito: Algoan o Bridge analizan el histórico de la cuenta para evaluar la solvencia en unos segundos, como complemento (o en sustitución) de las nóminas.

Ver también: Manual STET

Fuentes

Profundizar

En el blog

Lecturas más completas para ir más allá de la definición.

7 de abril de 2026
técnico

Arquitectura técnica de una API DSP2: lo que hay que saber antes de escribir la primera línea de código — Leer el artículo

Panorama técnico de la DSP2 para CTO, desarrolladores y PM técnicos: estándares de API, seguridad (mTLS, certificados eIDAS), OAuth2, flujos SCA, gestión del consentimiento, trampas de implementación.

6 de abril de 2026
regulación

Entender la PSD2: lo que cambia para sus clientes y su negocio — Leer el artículo

Todo lo que un directivo, un product manager o un equipo de negocio debe entender de la PSD2 (DSP2). Actores, consentimiento, oportunidades, sin jerga técnica.