# Entender la PSD2: lo que cambia para sus clientes y su negocio > Todo lo que un directivo, un product manager o un equipo de negocio debe entender de la PSD2 (DSP2). Actores, consentimiento, oportunidades, sin jerga técnica. _Publicado el: 2026-04-06 · Category: regulación · Tags: #dsp2 #psd2 #open-banking #regulación #business_ --- La [DSP2](https://openfinanceguide.com/es/glossary/dsp2), **PSD2** en inglés, es la directiva europea que hizo explotar el **Open Banking** en Europa. Creó un nuevo mercado de fintechs, transformó la relación entre bancos y clientes y abrió un terreno de juego enorme para los productos financieros. Este artículo explica, **sin jerga técnica**, lo que la PSD2 cambia para su negocio: quiénes son los actores, cómo circulan los datos y dónde están las oportunidades. Si es CTO o desarrollador y busca la mecánica bajo el capó, lea mejor el artículo hermano: [Arquitectura técnica de una API DSP2](/blog/architecture-api-dsp2). ## El problema que resuelve la PSD2 Antes de 2018, los bancos eran los **únicos intermediarios** entre sus clientes y sus datos financieros. Los servicios que querían agregar cuentas o iniciar un pago recurrían al **screen scraping**: conectarse en su lugar con sus credenciales bancarias y leer la página web del banco. Nada seguro, nada fiable, sin un marco legal claro sobre las responsabilidades. ```mermaid flowchart LR PSU["👤 Cliente"] APP["🏢 Servicio tercero"] BANK["🏦 Banco"] PSU -->|"Entrega sus credenciales 🔓"| APP APP -->|"Se conecta en su lugar"| BANK BANK -->|"Página web"| APP APP -->|"Recupera los datos como puede"| APP ``` La PSD2 reemplazó este apaño por un marco claro: los bancos **deben** abrir canales de acceso oficiales, y los servicios terceros se conectan a ellos **con el consentimiento explícito del cliente**, sin ver nunca sus credenciales bancarias. ## Los actores del ecosistema La PSD2 distingue cuatro roles. Una vez que tenga esas cuatro siglas en mente, todo lo demás se aclara. ```mermaid flowchart TB PSU["👤 PSU\nEl cliente final"] subgraph TPP["🏢 TPP — Proveedores terceros"] AISP["📊 AISP\nLectura de cuentas"] PISP["💸 PISP\nIniciación de pago"] CBPII["💳 CBPII\nVerificación de fondos"] end ASPSP["🏦 ASPSP\nEl banco"] NCA["⚖️ NCA\nEl regulador"] PSU -->|"Consentimiento"| TPP TPP <-->|"Acceso oficial"| ASPSP NCA -->|"Autoriza"| TPP NCA -->|"Supervisa"| ASPSP ASPSP -->|"Mantiene las cuentas de"| PSU ``` | Actor | Rol en una frase | | ------------------------------- | ----------------------------------------------------------------------------- | | [PSU](https://openfinanceguide.com/es/glossary/psu) | El usuario final — su cliente. | | [ASPSP](https://openfinanceguide.com/es/glossary/aspsp) | El banco que tiene las cuentas y las abre a los servicios terceros. | | [TPP](https://openfinanceguide.com/es/glossary/tpp) | El servicio tercero que se conecta al banco (su app, o un socio). | | [NCA](https://openfinanceguide.com/es/glossary/nca) | La autoridad nacional que autoriza a los TPP. En Francia, es la [ACPR](https://openfinanceguide.com/es/glossary/acpr). | > **Info:** > El cliente (PSU) está siempre en el centro. Ningún acceso a sus datos se > produce sin su consentimiento explícito. Es el principio fundador de la PSD2. ## Los tres oficios de un TPP «TPP» es una palabra comodín. La PSD2 distingue tres oficios muy diferentes, cada uno con su propia autorización. | Oficio | Lo que hace | Ejemplos | | ------------------------------- | ------------------------------------------------------------ | ---------------------------------------------------- | | [AISP](https://openfinanceguide.com/es/glossary/aisp) | **Lee** las cuentas: saldos, transacciones, agregación. | [Bridge](https://openfinanceguide.com/es/glossary/bridge), [Tink](https://openfinanceguide.com/es/glossary/tink), Bankin', Pennylane | | [PISP](https://openfinanceguide.com/es/glossary/pisp) | **Dispara** una transferencia desde la cuenta del cliente. | [Fintecture](https://openfinanceguide.com/es/glossary/fintecture), Bridge, Trustly | | [CBPII](https://openfinanceguide.com/es/glossary/cbpii) | **Verifica** que hay fondos suficientes (sí / no). | Emisores de tarjetas co-marca | > **Warning:** > Sin una autorización otorgada por un regulador (la [ACPR](https://openfinanceguide.com/es/glossary/acpr) en Francia), > un actor **no puede** conectarse a las API bancarias. Es lo que protege a los > clientes — y lo que ha estructurado todo el ecosistema. ## El consentimiento: la clave de bóveda Ningún acceso a los datos se produce sin el **consentimiento explícito** del cliente. No es una simple casilla «acepto»: es un objeto formal, enmarcado por la directiva. Lo que define un consentimiento: - **Perímetro** — qué cuentas, qué datos (solo saldos, o también transacciones). - **Duración** — hasta 180 días para la lectura recurrente, y luego renovación obligatoria. - **Frecuencia** — cuántas veces al día puede el servicio actualizar los datos. - **Revocación** — el cliente puede cortar el acceso en cualquier momento, en el lado del banco o del servicio. Para un pago, el consentimiento es de **un solo uso**: un pago = un consentimiento. ## El recorrido, visto por el cliente Para hacerlo concreto, esto es lo que ocurre cuando un cliente conecta su cuenta a una app de agregación. ```mermaid sequenceDiagram participant PSU as 👤 Cliente participant APP as 🏢 App (AISP) participant BANK as 🏦 Banco (ASPSP) PSU->>APP: "Conecto mi banco" APP->>BANK: Solicitud de acceso en nombre del cliente BANK-->>APP: Enlace de autenticación APP->>PSU: Redirección al banco PSU->>BANK: Se autentica (contraseña + biometría) PSU->>BANK: "Autorizo" BANK-->>PSU: Retorno a la app APP->>BANK: Lee las cuentas BANK-->>APP: Saldos y transacciones APP->>PSU: Lo muestra todo en un mismo lugar ``` El paso «contraseña + biometría» corresponde a la **autenticación reforzada**, o [SCA](https://openfinanceguide.com/es/glossary/sca): dos factores de tres (algo que sé, que tengo o que soy). Es obligatoria para validar el consentimiento y para confirmar un pago, y es lo que hizo bascular el mercado del [3D Secure](https://openfinanceguide.com/es/glossary/3d-secure) v1 hacia la v2 en el comercio electrónico. ## Antes / después: lo que la PSD2 cambió de verdad ```mermaid flowchart LR subgraph ANTES["❌ Antes de la PSD2"] A1["Banco = único guardián de los datos"] A2["Apaño técnico\n(credenciales compartidas)"] A3["Sin marco claro para los terceros"] end subgraph DESPUES["✅ Después de la PSD2"] B1["Acceso oficial obligatorio"] B2["Consentimiento explícito del cliente"] B3["Terceros autorizados y supervisados"] B4["Autenticación reforzada generalizada"] end ANTES -->|"PSD2 (2018)"| DESPUES ``` En concreto: - **Para los clientes**: más elección de servicios, mejor seguridad, verdadero control sobre sus datos. - **Para las fintechs**: un marco legal para innovar sin depender de la buena voluntad de los bancos. - **Para los bancos**: obligación de abrir sus datos, pero también oportunidad de convertirse en **plataformas** (lógica [BaaS](https://openfinanceguide.com/es/glossary/baas) y [Embedded finance](https://openfinanceguide.com/es/glossary/embedded-finance)). ## Las oportunidades de negocio que abre la PSD2 Según su posición en el ecosistema, la PSD2 abre frentes muy distintos. ### Si es una fintech La [Agrégation bancaire](https://openfinanceguide.com/es/glossary/agregation-bancaire) y la iniciación de pago se convierten en piezas que puede consumir a través de socios (Bridge, Tink, [Fintecture](https://openfinanceguide.com/es/glossary/fintecture)…) sin convertirse usted mismo en [AISP](https://openfinanceguide.com/es/glossary/aisp) o [PISP](https://openfinanceguide.com/es/glossary/pisp). Casos de uso: **PFM** (gestión de finanzas personales, véase [PFM / BFM](https://openfinanceguide.com/es/glossary/pfm-bfm)), contabilidad automatizada, scoring de crédito, pagos alternativos a las tarjetas. ### Si es un comercio o e-commerce La iniciación de pago (PISP) ofrece una alternativa a la tarjeta: transferencia instantánea disparada desde la cuenta del cliente, **sin gastos de interchange**, con confirmación inmediata. Interesante para cestas elevadas, suscripciones o recargas de wallet. ### Si es un banco o una entidad Más allá de la obligación, la PSD2 permite transformar la API en producto: facturación premium a los TPP, servicios de valor añadido, distribución embebida en socios (lógica [BaaS](https://openfinanceguide.com/es/glossary/baas), véase [Treezor / Swan / Solaris](https://openfinanceguide.com/es/glossary/baas-players)). ### Si es un proveedor de software SaaS B2B Conectar automáticamente las cuentas profesionales de sus clientes (vía un AISP socio) elimina horas de entrada manual de datos. Es lo que impulsó a Pennylane, Qonto y la mayoría de las herramientas contables modernas. ## ¿Y después? PSD3, PSR y FIDA La PSD2 tiene ocho años, y Europa prepara la continuación. Tres textos estructuran los próximos años: - [DSP3](https://openfinanceguide.com/es/glossary/dsp3) y [PSR](https://openfinanceguide.com/es/glossary/psr) (propuestos en 2023) — refuerzo de la lucha antifraude (en particular el [APP fraud](https://openfinanceguide.com/es/glossary/app-fraud)), mejor calidad de API, fin oficial del screen scraping, rediseño del CBPII. - [FIDA](https://openfinanceguide.com/es/glossary/fida) — extensión del Open Banking a **todos** los datos financieros: ahorro, crédito, seguros, inversión. Es el «Open Finance». ```mermaid timeline title Evolución regulatoria de los pagos en Europa 2007 : PSD1 — Primer marco de los pagos 2018 : PSD2 — Open Banking y SCA 2023 : Propuestas PSD3, PSR y FIDA 2026-2027 : Entrada en vigor progresiva ``` ## La palabra final La PSD2 parece compleja por sus siglas, pero el concepto de base es sencillo: **devolver al cliente el control de sus datos bancarios** y crear un marco de confianza para que otros actores puedan innovar sin apaños. Para ir más lejos: - Si quiere entender la **mecánica técnica** (estándares de API, certificados, seguridad), lea [Arquitectura técnica de una API DSP2](/blog/architecture-api-dsp2). - Para el vocabulario detallado, el [glosario Open Banking](/glossary) cubre cada término. --- Fuente: https://openfinanceguide.com/es/blog/comprendre-psd2-visuellement