La Directiva de Servicios de Pagos (PSD2) exige que se pongan en marcha unos mecanismos de autenticación reforzados (SCA - Strong Customer Authentication), con el objetivo de reforzar la seguridad en las transacciones online y de esta forma incrementar la confianza de los clientes en la realización de sus operaciones a través de medios electrónicos. Básicamente lo que exige PSD2, es que para asegurar la identificación del cliente se utilicen al menos 2 factores de entre los 3 siguientes: 

• Algo que solo sabe el cliente (por ejemplo, la contraseña).
• Algo que solo tiene el cliente (por ejemplo, su móvil)
• Algo que el cliente es (por ejemplo, su huella dactilar, rostro o iris). 

Por ello cuando el cliente inicie una transacción de pago electrónica, o acceda a su cuenta de pagos a través de canales online, se le solicitarán al menos 2 de estos factores.

En PSD2 se regulan nuevos operadores relacionados con las cuentas de pago y con los propios pagos. Estos son los siguientes:

• Los “AISP” o “Agregadores de Cuentas”. Estos son proveedores de servicios de información de cuentas a los cuales se les permite acceder a las cuentas de los clientes, por supuesto siempre con su autorización, aunque estén abiertas en distintos bancos, así como ver sus movimientos, y mostrar esa información de manera agregada.
• Los “PISP” o “Iniciadores de Pagos”. Este otro es un proveedor de servicios de pagos, que lo que permite es realizar un pago desde la cuenta de un cliente hacia un comercio o proveedor del cliente.

Los Bancos podemos prestar servicios de Agregación de Cuentas y de Iniciación de Pagos. PSD2 también permite que pueda ser AISP y/o PISP a otras empresas que no sean Bancos, los llamados Terceras Partes Proveedoras de Servicios de Pago o TPP.

Los TPP deben cumplir con los requisitos de registro, autorización y supervisión por parte de las autoridades competentes indicadas en la Ley.

Si Vd. realiza algún contrato con un TPP, ello implicará que concede permiso para acceder a los movimientos de sus cuentas, o que Vd. permite que inicie un pago desde una de sus cuentas. Por ello nos permitimos darle algunos consejos:

• Es muy importante que tenga Vd. confianza con quien contrate la prestación de este tipo de servicios.
• Piense en que dar acceso a sus datos bancarios supone el acceso a mucha información personal: en qué gastas el dinero, cuánto y cuándo lo gasta.
• Debería leer detenidamente todos los términos legales antes de aceptarlos y hacer clic.

Y por último, le informamos que si decide permitir el acceso a sus cuentas y permitir la iniciación de pagos, en Banca Pueyo no seremos responsables del uso que ese TPP pueda hacer de sus datos y de sus pagos, ya que nuestra obligación legal finaliza al verificar su identidad y suministrar el servicio solicitado por el TPP.

Para acceder a nuestra Banca Digital (e-pueyo.com), además de su usuario y contraseña, va a recibir un código por SMS para verificar su identidad. Esta verificación solo se realizará, como máximo, cada 90 días.

¿Y si no tengo notificado un número de teléfono móvil al que enviar los SMS?

En este caso no podrá recibir los SMS y, por tanto, no podrá ni usar nuestra Banca Digital, ni podrá realizar transferencias.

Para solucionar este problema, debe pasar cuanto antes por cualquiera de nuestra red de oficinas, en la que procederán a incluir su número de teléfono móvil en este servicio.

Si está autorizado y registrado como TPP, Banca Pueyo como proveedor de servicios de pago le da acceso a los servicios de iniciación de pagos y a los de información sobre cuentas a través de una interfaz específica, en la que se encuentran publicadas nuestras API.

Puede acceder a la información de las API, a su registro, el entorno de pruebas, estadísticas y a toda la documentación de este servicio, a través de nuestro Api-Market.

Le informamos que Banca Pueyo no tiene la obligación de tener un mecanismo de contingencia (Fall back mechanism) para su interfaz específica ya que Banco de España le ha eximido de esta obligación al haber verificado que cumple los requisitos necesarios para su exención.