Open Banking en 2026: la guía definitiva
Guía 2026 de open banking en España y la UE: de PSD2 a PSD3 y PSR, FiDA, supervisión del Banco de España, agregadores, Redsys, pagos A2A, VRP y el salto al open finance.
Qué es el open banking
Open banking es el marco por el que los bancos abren los datos de cuenta e iniciación de pagos a terceros regulados mediante APIs estandarizadas. El cliente da el consentimiento, el banco sigue siendo la entidad de cuenta y un tercero autorizado (TPP) construye sobre esa base: una app de finanzas personales, un botón de pago, un modelo de scoring, una herramienta de tesorería.
Lo que empezó como obligación regulatoria con la PSD2 en 2018 es ya la fontanería por defecto del fintech moderno. En 2026 Europa genera unos 12.000 millones de llamadas API al mes relacionadas con open banking, y en España ERTP (Entidades Registradas de Terceros Proveedores), neobancos como Bnext, Indra y Fintonic, y proveedores como Redsys y EURO 6000 mueven la mayor parte del volumen.
Consentimiento del cliente
Explícito, granular y revocable. En la UE la autorización de datos se limita a 180 días con re-SCA.
Iniciación de pagos
Los PISP regulados inician pagos directos desde la cuenta del cliente, sin tarjeta ni comisión de interchange.
SCA reforzada
Dos factores entre conocimiento, posesión e inherencia. Obligatoria en consentimiento e iniciación.
Hablemos de tu proyecto y veamos cómo podemos lanzar tu Producto bancario digital Juntos
Solicita una demoRegulación en 2026: PSD3, PSR y FiDA
El marco europeo de 2026 descansa sobre tres piezas paralelas. Hay que mirar las tres a la vez.
- PSD3 y PSR. La Comisión Europea publicó las propuestas en 2023. El acuerdo político entre colegisladores llegó a finales de 2024 y principios de 2025. PSD3 es una directiva (licencias y supervisión), PSR es reglamento directamente aplicable (conducta). Entrada en vigor por fases en 2026 y 2027 según transposición.
- FiDA (Financial Data Access Regulation). Extiende el open banking a cuentas de ahorro, inversión, pensiones, hipotecas y seguros no de vida. Es el salto formal del open banking al open finance.
- Banco de España, CNMV y supervisión local. El Banco de España registra a los TPP como ERTP y comparte competencias con la EBA. Las obligaciones de reporte de fraude, calidad de API y tiempos de respuesta se endurecen con PSR.
- Sección 1033 en EEUU y CMA en UK. Si operas en esos mercados, la CFPB finalizó la norma de derechos de datos en octubre de 2024 con fases hasta 2030, y Reino Unido tiene su propio régimen consolidado vía Open Banking Limited y FCA.
Los actores: TPP, AISP, PISP, CBPII, ASPSP
La jerga suena burocrática, pero los roles son claros.
| Rol | Qué hace | Ejemplos en España y Europa |
|---|---|---|
| AISP | Proveedor de servicios de información sobre cuentas. Lee datos con consentimiento. | Tink, TrueLayer, Yapily, finAPI, Afterbanks (Minsait). |
| PISP | Proveedor de iniciación de pagos. Lanza pagos A2A desde la cuenta del cliente. | Bizum-vía-API, Trustly, Token.io, TrueLayer Pay. |
| CBPII | Emisor de instrumentos tipo tarjeta con consulta de fondos al banco custodio. | Tarjetas de débito desacopladas, wallets sin custodia. |
| ASPSP | Banco o EMI que custodia la cuenta y expone la API. | BBVA, Santander, CaixaBank, ING España, Openbank, N26. |
| TPP | Término paraguas para AISP, PISP y CBPII. | Todos los ERTP registrados ante el Banco de España o pasaportados desde otra autoridad europea. |
El registro ERTP del Banco de España se pasaporta a toda la UE. Y a la inversa: un AISP francés bajo la ACPR o uno alemán bajo BaFin opera en España con notificación previa. La competencia es de verdad europea.
Bloques clave: consentimiento, SCA, VRP
Tres piezas soportan cada caso de uso.
Consentimiento
Explícito, granular, revocable. Límite de 180 días en la UE con re-autenticación. PSD3 refuerza las reglas de UX frente a patrones oscuros.
SCA
Dos factores entre conocimiento, posesión e inherencia. PSD3 aclara responsabilidades y amplía excepciones para flujos de bajo riesgo.
Pagos recurrentes variables
Un único consentimiento autoriza una serie de pagos futuros dentro de límites. Ya operativo en UK en 2025, en la UE avanza con PSD3 y PSR.
Los VRP son la alternativa a la tarjeta para suscripciones, servicios e impuestos. Quien venda SaaS, utilities o seguros haría bien en recalcular en 2026 sus costes de tarjeta: con A2A + VRP se eliminan 1,5-2% de interchange en la mayoría de casos.
Casos de uso reales en España
Seis categorías concentran el volumen en 2026.
Agregación de cuentas
Fintonic, Afterbanks (Minsait), Tink y TrueLayer alimentan apps de PFM, contabilidad (Holded, Quipu) y onboarding multibanco.
Pagos A2A y pay-by-bank
Bizum sigue liderando P2P, pero el pay-by-bank vía PISP gana cuota en e-commerce. SEPA Instant obligatorio desde 2025 hace estos pagos competitivos frente a la tarjeta.
Scoring crediticio en tiempo real
Prestamistas y BNPL (Aplazame, Sequra) usan datos de transacciones para decidir en segundos con menos fraude y mejor tasa de aprobación.
Neobancos con agregación
Bnext, Revolut, N26 y Openbank consolidan cuentas externas dentro de la app para aumentar engagement y cross-selling.
Checkout y BNPL
Klarna, Sequra, Aplazame y PayPal Later combinan affordability con cobros A2A para reducir coste de servicing frente a la tarjeta.
Tesorería PYME
Agicap, Embat y Finizens atacan el cash management multibanco con datos AISP y ejecución PISP.
Open banking vs open finance vs BaaS vs embedded finance
Los cuatro términos se confunden sistemáticamente, incluso en presentaciones a inversores.
| Concepto | Qué es | Anclaje regulatorio |
|---|---|---|
| Open banking | Los bancos exponen datos de cuenta e iniciación de pagos a terceros regulados con consentimiento. | PSD2, PSD3 y PSR en la UE; CMA Open Banking en UK; Sección 1033 en EEUU. |
| Open finance | Extiende el mismo esquema a ahorro, inversión, pensiones, hipotecas y seguros no de vida. | FiDA en la UE. |
| Banking-as-a-Service | Un banco licenciado alquila vía API sus capacidades reguladas a no-bancos que lanzan productos bajo marca propia. | Licencia bancaria o de EDE del proveedor. |
| Embedded finance | La experiencia del usuario al consumir productos financieros dentro de un producto no financiero. | Depende del producto (BaaS, seguros, broker-dealer). |
Regla práctica: open banking lee y paga en cuentas ya existentes, BaaS abre cuentas nuevas, open finance extiende el modelo al resto de la vida financiera, embedded finance es lo que el usuario ve.
Mercado en cifras 2026
Dos fuerzas empujan las cifras. Una: SEPA Instant obligatorio desde 2025 equipara tiempos de liquidación con la tarjeta, abriendo la vía al pay-by-bank en retail. Dos: FiDA normaliza el acceso automatizado a ahorro, pensiones e hipotecas, ampliando casos de uso mucho más allá de la cuenta corriente.
El ecosistema que verá 2026
El open banking de 2026 es una pila por capas. Conocer quién juega dónde ahorra meses de procurement.
Cómo encaja Crassula
El open banking es obligación regulatoria para toda entidad licenciada y palanca competitiva para toda fintech. Ambos lados necesitan lo mismo: una plataforma con APIs conformes al estándar, orquestación de consentimiento y SCA, integraciones con los agregadores correctos, y el producto de cliente encima.
Crassula es la capa de orquestación y producto. Aportamos ledger, KYC, provisión de IBAN, programa de tarjetas, enrutamiento de pagos y back-office de administración, con APIs PSD2 y PSD3 listas en variante NextGenPSD2 del Berlin Group. Conecta Tink, TrueLayer, Yapily, finAPI o Afterbanks para la agregación, o usa Crassula para convertirte en ASPSP. Entregamos producto de marca en semanas en lugar de años.
- Para bancos y EDE: APIs PSD3-ready, panel de consentimiento, orquestación SCA, capas de datos listas para FiDA.
- Para fintechs y marcas: onboarding con agregación, flujos A2A y VRP, ganchos de affordability para BNPL y préstamo.
- Para equipos cross-border: una integración que cubre pasaporte UE, UK Open Banking y Sección 1033.
Preguntas frecuentes
Es el marco que permite pedir al banco, con consentimiento explícito, que comparta datos de cuenta o inicie un pago a través de un tercero regulado. El banco sigue siendo titular de la cuenta, el tercero construye encima un producto nuevo (PFM, scoring, pay-by-bank, tesorería).
PSD3 es la directiva de licencias y supervisión, PSR es reglamento directo que armoniza conducta. Acordado políticamente a finales de 2024 y principios de 2025. Se endurecen la responsabilidad por fraude y la UX de SCA, y mejoran las exigencias de calidad de API a los bancos. Aplicación por fases en 2026 y 2027.
La Financial Data Access Regulation extiende el open banking al ahorro, inversión, pensiones, hipotecas y seguros no de vida. Es el salto formal al open finance dentro de la UE, que abre nuevos productos de agregación de pensiones, comparadores de seguros y portabilidad hipotecaria.
TPP es el paraguas para terceros regulados. AISP leen datos, PISP inician pagos, CBPII consultan fondos. En España el Banco de España los registra como ERTP y el registro se pasaporta al resto de la UE.
Redsys opera la principal red de adquirencia en España y ofrece servicios de iniciación de pagos A2A. Bizum, aunque no es técnicamente open banking PSD2, comparte rails SEPA Instant y es la pieza P2P más usada. En 2026 ambos coexisten con pay-by-bank vía PISP en comercio electrónico.
No. Open banking lee datos y paga desde cuentas que ya existen. BaaS alquila una licencia bancaria para que un no-banco emita sus propias cuentas, tarjetas o préstamos. Muchos stacks fintech modernos usan los dos en paralelo.
Pagos recurrentes variables: un consentimiento único autoriza varios pagos futuros dentro de límites. En UK en despliegue comercial desde 2025; en la UE se preparan bajo PSD3 y PSR. Sustituyen domiciliación y tarjeta en modelos de suscripción.
Crassula aporta la plataforma con APIs PSD2 y PSD3 listas, orquestación de consentimiento y SCA e integraciones con Tink, TrueLayer, Yapily, finAPI y Afterbanks. Bancos, EDE y fintechs lanzan producto de marca en semanas en vez de replicar toda la infraestructura regulatoria.
Otras guías
Crea un banco digital en cuestión de días
Solicita una demo