Actor

PSU

Payment Service User (usuario de servicios de pago)

El PSU eres tú: el usuario final de un servicio de pago, particular o empresa, que posee la cuenta y otorga (o deniega) el consentimiento.

Definición

El PSU (Payment Service User) eres tú en cuanto usas un servicio de pago.

Como titular de una cuenta, otorgas o retiras en cualquier momento el consentimiento a los proveedores (banco, agregador, fintech) que quieren acceder a ella.

Por qué un término tan genérico

La PSD2 necesita una palabra neutra para englobar todos los perfiles. El PSU puede ser:

  • un particular que usa Bankin' para seguir sus cuentas;
  • el responsable de una pequeña empresa que conecta Pennylane a su cuenta de Qonto;
  • una pyme cuyo contable inicia transferencias mediante una app PISP.

El estatuto jurídico cambia (consumidor frente a empresa), pero el papel sigue siendo el mismo: propietario de la cuenta, origen del consentimiento.

Tus derechos como PSU

  • Otorgar un consentimiento explícito, granular y revocable en cualquier momento.
  • Elegir libremente un TPP autorizado, sin que el banco pueda oponerse.
  • Disfrutar de un acceso gratuito a los servicios AIS y PIS a través de tu banco.
  • Estar protegido por la SCA en las operaciones sensibles.

Lo que hay que entender

  • El consentimiento está acotado: el alcance de los datos, la duración y la frecuencia quedan registrados.
  • En caso de pago no autorizado, es tu banco (el ASPSP) quien reembolsa primero y luego se dirige contra el PISP si su responsabilidad está comprometida.
  • Sigues llevando el control: un acceso se revoca desde tu área bancaria, sin necesidad de pasar por el TPP.

En el ecosistema PSD2

El PSU está en el centro del dispositivo: sin él, no hay consentimiento, y por tanto no hay acceso a los datos ni iniciación de pagos.

Ejemplos concretos

  • Particular — agregación: conectas Bankin' a tu cuenta de BNP validando mediante SCA. Tú eres el PSU, Bankin' el AISP, BNP el ASPSP.
  • Empresa — contabilidad: tu contable conecta Pennylane a tu Qonto, pero eres tú, el responsable de la empresa, quien sigue siendo el PSU y otorga el consentimiento.
  • E-commerce — pago: en el checkout de Decathlon, pagas a través de Fintecture (el PISP); eres tú, el PSU, quien autoriza la transferencia, siendo el PISP solo un intermediario.

Ver también: Manual STET

Fuentes

Profundizar

En el blog

Lecturas más completas para ir más allá de la definición.

24 de agosto de 2026
seguridad

QWAC vs QSealC: quién hace qué, y por qué se equivoca de capa — Leer el artículo

El QWAC lo lee la capa TLS, una vez, en el handshake. El QSealC lo lee la capa aplicativa, en cada petición. Dónde vive cada clave privada, qué exige STET y cómo leer un «error de certificado».

7 de abril de 2026
técnico

Arquitectura técnica de una API DSP2: lo que hay que saber antes de escribir la primera línea de código — Leer el artículo

Panorama técnico de la DSP2 para CTO, desarrolladores y PM técnicos: estándares de API, seguridad (mTLS, certificados eIDAS), OAuth2, flujos SCA, gestión del consentimiento, trampas de implementación.

6 de abril de 2026
regulación

Entender la PSD2: lo que cambia para sus clientes y su negocio — Leer el artículo

Todo lo que un directivo, un product manager o un equipo de negocio debe entender de la PSD2 (DSP2). Actores, consentimiento, oportunidades, sin jerga técnica.