Definición
La banca abierta (Open Banking, en inglés) es un modelo financiero que obliga a los bancos y entidades de crédito a compartir los datos de sus clientes —con consentimiento expreso de estos— con terceros autorizados a través de APIs estandarizadas. En la práctica, esto significa que una tienda online, una app de finanzas personales o una pasarela de pago puede conectarse directamente a la cuenta bancaria del usuario para consultar saldos, verificar movimientos o iniciar transferencias sin pasar por tarjetas ni por formularios manuales.
El marco regulatorio nace en Europa con la PSD2 (Segunda Directiva de Servicios de Pago, 2018) y se consolida en Reino Unido con el Open Banking Standard impulsado por la CMA. Hoy es un pilar del ecosistema de pagos en la UE, Reino Unido, Australia, Brasil y, con matices, en México y Colombia.
Para un negocio DTC o de e-commerce, la banca abierta se traduce en tres capacidades concretas:
1. AIS (Account Information Service): leer datos de la cuenta.
2. PIS (Payment Initiation Service): iniciar pagos directamente desde la cuenta.
3. CBPII (Card-Based Payment Instrument Issuer): verificar fondos antes de autorizar un cargo.
Analogía
Piensa en tu banco como una casa con una puerta blindada. Antes de la banca abierta, solo tú tenías la llave y, como mucho, podías sacar una foto del saldo por la ventana. Si querías pagar en una tienda online, tenías que dictarle tus datos de tarjeta a un desconocido y confiar en que no los usara mal.
Con la banca abierta, el banco instala una puerta lateral con lector de huella: tú decides quién entra, para qué, durante cuánto tiempo y con qué permisos. La tienda no ve tu contraseña ni tu tarjeta; solo recibe una confirmación firmada de que el pago se ha ordenado. Y si mañana quieres revocar el acceso, cierras esa puerta lateral con un clic desde la app del banco.
Es, en esencia, pasar de "dar la llave de casa" a "dar un pase temporal con GPS y caducidad".
Fórmula
El coste real de un pago por banca abierta frente a una tarjeta se calcula así:
Coste total = (Importe × Comisión %) + Tarifa fija + Coste de conversión
Donde, en el escenario típico europeo:
- Comisión banca abierta: 0,10 % – 0,35 % (interchange-free)
- Comisión tarjeta (crédito/débito): 1,20 % – 2,50 % + 0,25 €
- Coste de conversión (FX): 0,5 % – 3,0 % si hay divisa
Ejemplo con un pedido DTC de 120 €:
| Concepto | Tarjeta | Banca abierta |
|---|---|---|
| Comisión variable | 1,80 € (1,5 %) | 0,30 € (0,25 %) |
| Tarifa fija | 0,25 € | 0,00 € |
| Conversión FX | 0,00 € | 0,00 € |
| **Total** | **2,05 €** | **0,30 €** |
| **Ahorro** | — | **1,75 € (85 %)** |
Sobre un GMV anual de 1 M €, ese diferencial equivale a 14.500 € de margen recuperado.
Comparativa: Banca abierta vs. otros métodos
| Criterio | Banca abierta (PIS) | Tarjeta | PayPal / Wallet | Transferencia manual |
|---|---|---|---|---|
| Coste por transacción | 0,10 %–0,35 % | 1,2 %–2,5 % + fijo | 2,9 % + 0,30 € | 0 % (pero conciliación manual) |
| Velocidad de liquidación | Instantánea (SEPA Instant) | 1–3 días | 1–2 días | 1–2 días |
| Chargeback | Muy bajo (no reembolsable) | Alto | Medio | Nulo |
| Conversión móvil | 85 %–95 % | 60 %–75 % | 70 %–80 % | 20 %–35 % |
| Cobertura UE/UK | Alta (más de 2.000 bancos) | Total | Total | Total |
| Requiere SCA | Sí (PSD2) | Sí | A veces | No |
| Ideal para | Ticket alto, B2B, suscripciones | Todo el mercado | Marketplaces | B2B puntual |
Aplicaciones en DTC y e-commerce
1. Checkout sin fricción. El usuario elige su banco, se autentica en la app bancaria y confirma. Sin introducir 16 dígitos, sin 3DS adicional. En Reino Unido, comercios como ASOS o Currys reportan aumentos de conversión del 10 %–20 % en móvil al ofrecer "Pay by Bank".
2. Suscripciones y modelos recurrentes. La banca abierta permite Variable Recurring Payments (VRP) en UK, ideales para cajas de suscripción, café de especialidad o cosmética. El cliente autoriza un límite y el comercio cobra sin volver a pedir SCA cada vez.
3. Verificación de ingresos y scoring. Para BNPL o financiación propia, leer los movimientos bancarios (con permiso) reduce el fraude hasta un 40 % frente a métodos declarativos.
4. Conciliación automática. En B2B DTC, la banca abierta permite casar facturas con abonos entrantes en tiempo real, eliminando el Excel.
5. Payouts a proveedores. Marketplaces y marcas con red de afiliados pueden pagar comisiones directamente a la cuenta del colaborador, sin IBAN manual.
6. Recuperación de carritos. Al ofrecer "paga desde tu banco" en el email de recuperación, algunos comercios europeos observan +8 % de recuperación frente a solo tarjeta.
Errores comunes
Creer que sustituye a la tarjeta. No. La banca abierta cubre hoy entre el 15 % y el 30 % de los checkouts en mercados maduros. Es un método complementario, no un reemplazo.
Ignorar la SCA. La autenticación reforzada es obligatoria en la UE/UK. Si tu flujo no la integra bien, la conversión cae en picado.
Subestimar la UX bancaria. Cada banco tiene su app, sus tiempos y sus pantallas. Un buen proveedor (TrueLayer, Tink, GoCardless, Volt) abstrae esa complejidad; hacerlo in-house es carísimo.
Confundir AIS con PIS. Leer datos no es lo mismo que mover dinero. Necesitas licencias y contratos distintos.
Olvidar el consentimiento renovable. En la UE, el acceso AIS caduca a los 90 días (180 en algunos casos). Si no gestionas la renovación, pierdes la conexión.
Asumir cobertura total. En España, por ejemplo, hay más de 60 entidades, pero no todas exponen APIs con la misma calidad. Verifica cobertura antes de prometer "todos los bancos".
Términos relacionados
- PSD2 — Directiva europea que regula la banca abierta.
- AIS / PIS / CBPII — Los tres servicios regulados bajo PSD2.
- SCA (Strong Customer Authentication) — Autenticación reforzada obligatoria.
- VRP (Variable Recurring Payments) — Pagos recurrentes variables, clave para suscripciones.
- SEPA Instant — Riel de liquidación instantánea en euros.
- TPP (Third Party Provider) — Proveedor tercero autorizado.
- Pay by Bank — Nombre comercial del checkout por banca abierta.
- PSP — Proveedor de servicios de pago (Stripe, Adyen, Mollie…).
- Consent Management — Gestión del consentimiento y su renovación.
- API estandarizada — Interfaz común exigida por el regulador.