Registro AISP 2026: la guía de Open Banking para España
Guía 2026 sobre la figura del Proveedor de Servicios de Información sobre Cuentas (AISP) en España: Banco de España como autoridad de registro, sin capital inicial, póliza PII obligatoria, APIs bajo estándar Berlin Group XS2A y pasaporte UE.
Qué es un AISP en España
Un Proveedor de Servicios de Información sobre Cuentas (AISP) es una empresa registrada bajo el artículo 33 de la PSD2 que, con consentimiento explícito del cliente, accede a datos bancarios mediante APIs de Open Banking y los consolida o utiliza para un servicio regulado posterior. En España, la autoridad de registro es el Banco de España, bajo el Real Decreto-ley 19/2018 de servicios de pago.
El AISP es la figura más ligera del paquete PSD2: sin requisito de capital inicial, con obligación de póliza de responsabilidad profesional (PII), programa de supervisión proporcional y tiempos de registro más rápidos que una entidad de pago completa. España tiene una ~15 AISPs registrados (Fintonic, Afterbanks ahora Arcopay, Eurobits, Unnax entre los notables).
Hablemos de su proyecto y veamos cómo podemos lanzar su producto AISP de Open Banking juntos
Solicitar demostraciónEstándar de APIs en España: Berlin Group XS2A y Redsys
La mayoría de bancos españoles implementan el estándar NextGenPSD2 XS2A de la Berlin Group. Redsys, consorcio de bancos españoles (Santander, BBVA, CaixaBank, Sabadell y más), proporciona la plataforma técnica común para Open Banking en España, simplificando la integración para los AISPs.
Esto reduce el coste de integración de un AISP español frente a otros mercados donde cada banco tiene su propia API. Algunos bancos (BBVA, Santander) ofrecen además APIs extendidas más allá de PSD2.
Capital, PII y proceso
- Capital inicial: No exigido.
- PII obligatoria: según directrices EBA, calibrada al perfil de riesgo, tipo de actividad y tamaño. Típicamente EUR 5k-30k/año de prima para cobertura EUR 250k-1M.
- Aseguradoras: Hiscox, Marsh, Howden y especialistas de fintech europeos.
- Expediente: programa de actividades, gobernanza, seguridad, manual AML (Ley 10/2010), plan de protección de datos (LOPDGDD + RGPD), póliza PII, fit-and-proper.
- Plazo: estatutario 3 meses, real 4 a 7 meses en el Banco de España.
- Idioma: castellano para el expediente y comunicación con usuarios finales.
Casos de uso en el mercado español
- Gestores de finanzas personales. Fintonic, Mooney, B2B apps de empresas.
- Evaluación crediticia. Scoring alternativo en tiempo real complementario a CIRBE y ASNEF, utilizado por prestamistas digitales y marketplaces.
- Contabilidad y fiscalidad. Integraciones bancarias para Holded, Quipu, Contabilio y herramientas de Modelo 303/390.
- KYC y source-of-funds. Usado por bancos, EMIs y PIs para onboarding regulado.
Rutas de upgrade
- PISP (pago inmediato por cuenta). Requiere PI plena autorizada con servicio 7 PSD2; capital EUR 50.000.
- Salvaguarda de fondos. Mantener dinero del cliente exige registro de EMI.
- FIDA. El Reglamento de Acceso a Datos Financieros abrirá un "AISP ampliado" (FISP) que cubrirá inversiones, pensiones, seguros e hipotecas hacia 2029-2030.
Lance su AISP español con Crassula
Crassula ofrece el stack de Open Banking preintegrado para España: APIs Berlin Group XS2A (Redsys y bancos no-Redsys), gestión de certificados eIDAS QWAC, enriquecimiento de transacciones, flujo de consentimiento PSD2 + RGPD y ruta de upgrade a PISP, PI o EMI.
PREGUNTAS FRECUENTES
Una empresa registrada bajo PSD2 que, con consentimiento del cliente, accede a datos bancarios vía APIs y los usa para un servicio regulado posterior sin manejar fondos.
El Banco de España, bajo el Real Decreto-ley 19/2018 de servicios de pago.
Ninguno. Solo póliza de responsabilidad profesional (PII) proporcional al perfil de riesgo.
Redsys opera la plataforma técnica común de Open Banking en España, utilizada por los grandes bancos. Simplifica la integración para AISPs frente a mercados con APIs heterogéneas.
No. El pasaporte PSD2 es solo EEE. Para México, Colombia, Brasil o Argentina se requiere registro local bajo la normativa Fintech o PSP correspondiente.
Crassula entrega el stack de Open Banking con APIs preintegradas, certificados eIDAS, enriquecimiento de datos, consentimiento PSD2+RGPD y ruta de upgrade a PISP/PI/EMI.
Other Guides
Crear un banco digital en cuestión de días
Solicitar demostración