«¿Darle acceso a mi banco a una app? Ni de broma.» Es una reacción sensata: suena a entregar la llave de la caja fuerte a un desconocido. Pero la sincronización por open banking no funciona así. No le das tu clave a nadie. No le das permiso para mover dinero. Y puedes cortarla cuando quieras.
Sincronizar una cuenta bancaria con una app es un proceso regulado por la Unión Europea en el que tu banco comparte tus movimientos y saldos con un proveedor autorizado, solo con tu consentimiento expreso y solo en modo lectura. En España ya es algo cotidiano, aunque no siempre se note: las apps de Santander, BBVA e ING leen cuentas de otros bancos por esta misma vía. Este artículo explica por qué el reparo es comprensible y por qué los hechos no lo sostienen.
Lo esencial
- Tu clave se queda en tu banco: te identificas en su ventana oficial, nunca en la app.
- El permiso es de solo lectura: la app ve movimientos y saldos, pero no puede hacer transferencias ni cambiar nada.
- El acceso caduca solo: el Reglamento Delegado (UE) 2022/2360 obliga a renovarlo como máximo cada 180 días.
- No es un invento raro: Santander, BBVA e ING ya agregan cuentas de otros bancos dentro de su app con el mismo mecanismo.
- Martia lee tus cuentas a través de Enable Banking, un proveedor autorizado y supervisado por la autoridad financiera finlandesa (FIN-FSA).
¿Cómo funciona la sincronización de una cuenta bancaria con una app?
La sincronización de una cuenta bancaria es el proceso por el que una app, con tu permiso, recibe de tu banco los movimientos y los saldos de tus cuentas. Se hace a través de un canal que el banco está obligado a ofrecer por la directiva europea de servicios de pago, la PSD2 (Directiva (UE) 2015/2366).
El recorrido es siempre el mismo: eliges tu banco en la app, la app te lleva a la página o a la app oficial de tu banco, escribes tu clave allí y confirmas con el segundo factor habitual, y el banco te pregunta si autorizas la consulta de tus movimientos. Dices que sí. Desde ese momento, los movimientos nuevos llegan a la app sin que tengas que hacer nada. Si quieres ver cada pantalla de ese recorrido, la tienes en cómo conectar tu cuenta bancaria con una app, paso a paso.
¿Cada cuánto se actualiza?
Depende del banco y de la app, pero la norma pone un techo. El Reglamento Delegado (UE) 2018/389, en su artículo 36, permite al proveedor consultar tu cuenta hasta cuatro veces cada 24 horas cuando tú no estás delante, y además cada vez que abres la app y pides datos. Por eso un pago puede tardar unas horas en aparecer, y un cargo que el banco todavía no ha contabilizado puede cambiar de importe hasta que se confirma.
¿Qué es un AISP?
AISP son las siglas en inglés de proveedor de servicios de información sobre cuentas: la figura que crea la PSD2 para leer, con tu consentimiento, los datos de tus cuentas de pago. La misma directiva distingue otra figura, el PISP, que inicia pagos. Una app de presupuesto solo necesita la primera: leer, nunca pagar.
La sincronización bancaria, en cuatro cifras
Fuentes: EUR-Lex, Directiva (UE) 2015/2366, EUR-Lex, Reglamento Delegado (UE) 2022/2360, EUR-Lex, Reglamento Delegado (UE) 2018/389, Fintonic, 2026
¿Qué datos ve la app al sincronizar tu cuenta, y cuáles no?
Una app que sincroniza tu cuenta por open banking ve lo mismo que verías tú en el histórico de movimientos, y nada más. No ve tus claves y no tiene ningún botón para mover dinero.
Qué comparte tu banco con una app de presupuesto al sincronizar la cuenta por open banking.
| Lo que la app ve | Lo que la app no ve ni puede hacer |
|---|---|
| Movimientos: fecha, importe y concepto | Tu clave de la banca online y tu PIN |
| Saldo de cada cuenta que autorizas | Las cuentas que no has incluido en el permiso |
| Datos de la cuenta: IBAN, titular y moneda | Hacer transferencias, Bizum o pagos |
| Movimientos pendientes, según el banco | Cambiar límites, datos o ajustes de la cuenta |
Cómo llega tu extracto español a la app
El concepto de cada movimiento llega tal como lo escribe tu banco, y un extracto español tiene su propio idioma. La nómina aparece como NOMINA o como una TRANSFERENCIA con esa palabra. La luz, el móvil o el seguro llegan como RECIBO seguido del acreedor, a menudo abreviado en mayúsculas, del estilo de IBERDROLA CLIENTES. Un Bizum aparece como BIZUM DE o BIZUM A seguido del nombre y la inicial del apellido, nunca con el número de teléfono. Las compras con tarjeta empiezan por COMPRA o PAGO EN, y lo que sacas del cajero, por REINTEGRO.
Los recibos son la razón práctica para sincronizar. El Banco de España contabilizó más de 1.100 millones de adeudos directos en el segundo semestre de 2024: es la forma dominante de pagar facturas en España, y son justo los pagos que salen solos sin que nadie los mire. Si quieres saber cuáles se te han ido acumulando, empieza por cuánto gastas de verdad en suscripciones.
Un detalle muy español: si cobras en 14 pagas, julio y diciembre traen casi el doble de nómina. Una app que lee tus movimientos lo verá como el pico esperado que es, no como dinero que sobra.
¿Es seguro sincronizar la cuenta bancaria con una app?
Sincronizar la cuenta por open banking es seguro porque la protección no depende de la buena fe de la app, sino de tres capas que marca la ley: el proveedor necesita autorización, tu banco te identifica con autenticación reforzada y el permiso se limita a leer.
Tener reparo es sano. Tienes dinero en esa cuenta y no quieres que nadie más pueda tocarlo. El open banking se diseñó precisamente para que ese miedo no tenga dónde agarrarse.
1. Autorización y supervisión
Quien lee tu cuenta tiene que estar autorizado como proveedor de servicios de pago. En España el registro lo lleva el Banco de España: Fintonic, por ejemplo, indica en su web que está autorizada por el Banco de España con el número 6935. Y gracias a la PSD2, un proveedor autorizado en otro país de la Unión puede operar en España con esa misma autorización. Martia usa Enable Banking, autorizado y supervisado por la FIN-FSA, la autoridad financiera de Finlandia.
2. Autenticación reforzada en tu banco
La PSD2 exige que tu banco te identifique con dos elementos de categorías distintas: algo que sabes (la clave), algo que tienes (el móvil) o algo que eres (la huella). Es la misma comprobación que ya haces al entrar en la banca online o al pagar por internet. Los requisitos técnicos están en el Reglamento Delegado (UE) 2018/389.
3. Solo lectura
El permiso que das es de consulta: movimientos y saldos. La app no puede hacer una transferencia, enviar un Bizum ni cambiar un ajuste de tu cuenta. Ve lo que ya ves tú. Y punto.
El Test de los Tres Síes de Martia
Antes de autorizar cualquier app, hazte tres preguntas. Si las tres respuestas son sí, estás ante una sincronización regulada:
- ¿Escribo mi clave en la página o en la app oficial de mi banco, y mi banco me pide el segundo factor?
- ¿El permiso que me pide mi banco es solo para consultar movimientos y saldos?
- ¿Puedo retirar ese permiso yo mismo, desde la app o desde mi banca online?
Un solo no basta para cerrar la pestaña. No hace falta saber más de la PSD2 para decidir.
Mito y realidad
Mito: «Si conecto el banco a una app, la app puede vaciarme la cuenta.»
Realidad: el permiso de un proveedor de información sobre cuentas es de lectura. Iniciar un pago es otro servicio, con otra autorización, y aun así tendrías que confirmar cada pago en tu banco con autenticación reforzada, según la PSD2. Lo que sí conviene leer antes de autorizar es qué hace la app con tus datos: eso no lo decide la directiva, lo decide su política de privacidad.
Si quieres el marco legal completo, con fechas y normas, lo tienes en qué es el open banking y por qué es seguro.
Conecta una vez y pregunta lo que quieras
Martia lee tus cuentas a través de Enable Banking, con acceso de solo lectura. Después hablas con ella en español: «¿cuánto pagué de recibos en marzo?», y la respuesta sale de tus movimientos reales.
Tu banco ya sincroniza otros bancos: Santander, BBVA e ING
La sincronización de cuentas de otros bancos no es un invento exótico de las fintech: los grandes bancos españoles la ofrecen dentro de su propia app, con el mismo mecanismo de la PSD2.
La ficha de Santander España en la App Store española promete agregar cuentas de otros bancos y consultar todos los movimientos desde una sola pantalla. BBVA suma a su agregador un «Coach financiero» que, según su ficha, hace un diagnóstico de tu capacidad de ahorro mensual y, con IA, te propone un plan. ING lo llama Money Up!, con categorías y presupuestos (fichas consultadas en agosto de 2026). CaixaBankNow e imagin, en cambio, trabajan con los productos de CaixaBank. Y fuera de los bancos, Fintonic lleva desde 2012 conectando bancos gratis.
Por debajo trabajan agregadores especializados: Tink, que compró la española Eurobits con la aprobación del Banco de España en 2020, Unnax o Afterbanks. La tubería es la misma para todos. Lo que cambia es quién te enseña los datos y a qué se dedica. La app de tu banco solo la puedes usar si eres su cliente. Fintonic es gratis y gana dinero recomendando préstamos y seguros. Martia se paga con una suscripción y lo que hace con tus movimientos es responder a tus preguntas. Si tienes cuentas repartidas, en todas tus cuentas bancarias en una app comparamos las cuatro formas de verlas juntas.
¿En qué se diferencia de darle la clave del banco a una app?
La diferencia es una sola y lo cambia todo: con open banking, la app nunca ve tu clave. Antes de la PSD2, agregar cuentas solía significar escribir las claves de la banca online en la app, que luego entraba en tu banco haciéndose pasar por ti. Se llamaba screen scraping.
Dar la clave a una app (screen scraping) frente a sincronizar por open banking.
| Aspecto | Screen scraping | Open banking (PSD2) |
|---|---|---|
| Tu clave del banco | Se la das a la app | Solo la escribes en tu banco |
| Qué puede hacer la app | Todo lo que puedes hacer tú | Consultar movimientos y saldos |
| Identificación | La clave, sin más | Autenticación reforzada con dos factores |
| Quién lo vigila | Nadie en concreto | Banco de España y la autoridad del país del proveedor |
| Cómo cortas el acceso | Cambias la clave y confías | Retiras el permiso en la app o en tu banco |
Si una app te pide hoy la clave de tu banca online en un formulario suyo, no es una sincronización regulada. Ciérrala.
¿Por qué la sincronización se corta cada pocos meses?
La sincronización se corta porque el permiso de lectura tiene fecha de caducidad por ley: el Reglamento Delegado (UE) 2022/2360 obliga a volver a identificarse ante el banco como máximo cada 180 días. Mucha gente lo lee como un fallo de la app. Es lo contrario: así no quedan permisos olvidados funcionando durante años.
Qué hacer cuando deja de sincronizar
- Mira el aviso de la app. Si el permiso ha caducado, una app bien hecha te lo dirá y te pedirá renovarlo.
- Repite el recorrido de la primera vez. Eliges tu banco, te identificas en su ventana oficial y confirmas.
- Si la confirmación no llega, revisa que tengas activadas las notificaciones de la app de tu banco o busca el aviso en su apartado de operaciones pendientes.
- Si falla el banco, espera unas horas: su canal de acceso para terceros también tiene paradas técnicas.
Y si quieres cortarla tú
Puedes desconectar el banco desde la propia app o retirar el permiso en tu banca online, en el apartado de accesos concedidos a terceros. Revocar corta los movimientos nuevos; los que la app ya tenía puedes pedir que los borre, un derecho que te da el Reglamento General de Protección de Datos.
Fundador de Martia
Del fundador
Cuando elegí el proveedor de open banking para Martia, miré más de una docena de opciones. Enable Banking no ganó por ser el más barato, sino porque está autorizado y supervisado por la FIN-FSA y porque nadie tiene que darle sus claves a otro que no sea su banco. La seguridad no era una concesión. Era el requisito.
Cómo sincronizar tu cuenta bancaria con Martia, paso a paso
Sincronizar tu cuenta con Martia son tres pantallas, y dos de ellas son de tu banco. Martia no ve tu clave en ningún momento.
1. Elige tu banco
En Martia eliges tu banco en la lista. Si tienes cuentas en varios bancos, las conectas una detrás de otra: la nómina en uno, la tarjeta en otro, la cuenta de ahorro en un tercero.
2. Identifícate en la ventana oficial de tu banco
Martia te lleva a la página o a la app de tu banco. Escribes tu clave allí y confirmas con el segundo factor de siempre: un código en el móvil, la huella o una aprobación en la app del banco.
3. Confirma el acceso de solo lectura
Tu banco te pregunta si autorizas que Martia consulte tus movimientos y saldos. Confirmas. A partir de ahí, los movimientos llegan solos y ya puedes preguntar: «¿qué recibos me han subido este año?» o «¿cuánto gasté en Mercadona en mayo?». Sin papeleo y sin enviar documentos a nadie.
Con los movimientos sincronizados, el siguiente paso es darles uso: en cómo controlar el presupuesto familiar tienes un método para revisarlos cada semana, y si todavía estás eligiendo herramienta, en la comparativa de apps de presupuesto en España están las opciones que funcionan aquí.
Recomendación rápida
- Método: Open banking (PSD2) — tu clave se queda en tu banco y el permiso es de solo lectura.
- Antes de autorizar: El Test de los Tres Síes — clave en tu banco, permiso de lectura y revocable por ti.
- Con varias cuentas: Conéctalas todas — la nómina, la tarjeta y el ahorro juntos dan la foto completa.
- Para preguntar en español: Martia — lee tus cuentas a través de Enable Banking y responde con tus movimientos.
Martia: la IA con la que hablas de tu dinero
Pregunta en español «¿cuánto se me va en recibos al mes?» o «¿en qué gasté más en agosto?» y la respuesta sale de tus movimientos reales, sincronizados solos. Sin hojas de cálculo y sin apuntar nada a mano.
Preguntas frecuentes
¿Es seguro sincronizar mi cuenta bancaria con una app?
Sí, si la sincronización va por open banking, el sistema que regula la directiva europea PSD2. Por tres motivos: te identificas en la ventana oficial de tu banco, así que la app nunca ve tu clave; el permiso es de solo lectura, así que la app no puede mover dinero; y el proveedor que lee la cuenta tiene que estar autorizado y supervisado, en España por el Banco de España. Lo que la PSD2 no decide por ti es qué hace cada app con tus datos, y eso conviene leerlo en su política de privacidad antes de autorizar.
¿La app ve la contraseña de mi banco?
No. Al sincronizar por open banking, la app te lleva a la página o a la app oficial de tu banco, y es ahí donde escribes tu clave y confirmas con el segundo factor, por ejemplo un código en el móvil o la huella. La app no ve ni guarda tus claves: lo que recibe del banco es un permiso de lectura limitado a las cuentas que tú eliges. Si una app te pide que escribas la clave de tu banca online en un formulario suyo, no es open banking y lo mejor es cerrarla.
¿Puede la app hacer transferencias desde mi cuenta?
No, si lee la cuenta como proveedor de servicios de información sobre cuentas, lo que la PSD2 llama AISP. Ese permiso solo deja consultar movimientos y saldos. Iniciar un pago es otro servicio, con otra autorización (PISP), y además tendrías que confirmar cada pago en tu banco con autenticación reforzada. Una app de presupuesto como Martia usa solo el acceso de lectura, a través de Enable Banking: ve los movimientos para responder a tus preguntas, pero no puede enviar ni un euro.
¿Cada cuánto se actualizan los movimientos sincronizados?
Depende del banco y de la app, pero la norma pone un techo. Según el Reglamento Delegado (UE) 2018/389, artículo 36, un proveedor de información sobre cuentas puede consultar tu cuenta hasta cuatro veces cada 24 horas cuando tú no estás delante, y además cada vez que abres la app y pides datos. Por eso un movimiento puede tardar unas horas en aparecer. Los cargos con tarjeta que el banco aún no ha contabilizado, como la retención de un hotel, también pueden cambiar hasta que el banco los confirma.
¿Por qué tengo que volver a conectar el banco cada pocos meses?
Porque el permiso de lectura caduca a propósito. El Reglamento Delegado (UE) 2022/2360 fija en 180 días el plazo máximo para volver a identificarte ante tu banco con autenticación reforzada. Cuando se acerca la fecha, una app bien hecha te avisa; entras, eliges tu banco, te identificas en su ventana oficial y confirmas, igual que la primera vez. No es un fallo de la app: es la norma evitando que un permiso olvidado siga funcionando durante años sin que nadie lo revise.
¿Cómo dejo de compartir mis datos bancarios con una app?
Hay dos caminos y los dos funcionan. En la app, desde el apartado donde gestionas las cuentas conectadas, desconectas el banco. En tu banca online o en la app de tu banco, en la sección de permisos o accesos concedidos a terceros, retiras el consentimiento; es el camino que sirve incluso si ya has borrado la app. Revocar corta el acceso a movimientos nuevos. Los datos que la app ya tenía puedes pedir que los borre, un derecho que te reconoce el Reglamento General de Protección de Datos.
¿Qué bancos españoles se pueden sincronizar con una app?
En principio, todos los que ofrecen cuentas de pago con banca online, porque la PSD2 obliga a esas entidades a dar acceso a los proveedores autorizados cuando el cliente lo pide. CaixaBank, BBVA, Santander, Sabadell, Bankinter e ING funcionan con el mismo recorrido: eliges el banco, te identificas en su ventana oficial y confirmas. Lo que cambia es la app que elijas: Martia se conecta a través de Enable Banking con bancos de Europa y del Reino Unido, y antes de empezar puedes comprobar tu entidad en la lista que te enseña al conectar.
Fuentes y bibliografía
- Parlamento Europeo y Consejo (2015), Directiva (UE) 2015/2366 sobre servicios de pago (PSD2), eur-lex.europa.eu
- Comisión Europea (2018), Reglamento Delegado (UE) 2018/389: autenticación reforzada de clientes y comunicación segura, artículo 36 sobre la frecuencia de acceso, eur-lex.europa.eu
- Comisión Europea (2022), Reglamento Delegado (UE) 2022/2360: fija en 180 días la renovación del acceso a la información de cuentas, eur-lex.europa.eu
- Fintonic (2026), autorización del Banco de España nº 6935 y personas que han conectado su banco desde 2012, fintonic.com
- App Store España, fichas de Santander España, BBVA España, ING España, CaixaBankNow e imagin, consultadas el 30 de agosto de 2026: funciones de agregación de cuentas.
- Banco de España (2024), estadísticas de pagos: adeudos directos del segundo semestre de 2024.
- Enable Banking (2026), proveedor de información sobre cuentas autorizado y supervisado por la FIN-FSA finlandesa, enablebanking.com