Estás a mitad de la solicitud de un préstamo y aparece una pantalla que te pide el usuario y la contraseña de tu banco. Parar en seco ahí es una reacción sana, porque esa pantalla es exactamente la que imita el fraude. Pero la pantalla legítima existe y tiene nombre: es un servicio de información sobre cuentas, una figura regulada en España por el Real Decreto-ley 19/2018, de 23 de noviembre, de servicios de pago, y las claves no las recibe el prestamista.
Así que la pregunta útil no es «¿me fío?». Es quién aparece en esa pantalla, y está registrado. Eso se comprueba en un par de minutos y antes de teclear nada.
Qué es esa pantalla, con el nombre que le da la norma
El artículo 1.2 del Real Decreto-ley 19/2018 enumera los servicios de pago regulados y coloca en dos letras distintas dos cosas que se confunden todo el rato: en la letra g), «los servicios de iniciación de pagos»; en la letra h), «los servicios de información sobre cuentas». El segundo lo define el propio texto como un «servicio en línea cuya finalidad consiste en facilitar información agregada sobre una o varias cuentas de pago» de las que el usuario es titular en otro proveedor.
Traducido a lo que ocurre en tu pantalla: introduces las credenciales de tu banca online en la interfaz del proveedor, el proveedor lee tus movimientos y le devuelve al prestamista un informe —cuánto entra, con qué regularidad, qué se te va en recibos—, no tus claves. Es el mismo mecanismo que hay detrás de las apps que agregan varias cuentas de bancos distintos en una sola pantalla.
Que esté regulado no lo convierte en obligatorio ni en inofensivo por decreto. Lo que hace es darte algo que comprobar, que es lo que no tienes delante de una pantalla falsa.
Los tres pasos para comprobarlo antes de teclear
- Lee el nombre que aparece en la pantalla, no el del préstamo. El proveedor es una empresa distinta de la financiera y su nombre figura en la cabecera o en el pie de la ventana. Si no aparece ningún nombre, ahí se acaba el trámite.
- Busca ese nombre en los registros de entidades del Banco de España. El artículo 15 del Real Decreto-ley 19/2018 establece un régimen de registro propio para quien presta exclusivamente el servicio de información sobre cuentas, y el trámite de inscripción está publicado en la Sede Electrónica del Banco de España. Un proveedor autorizado en otro país de la Unión Europea puede operar en España, así que si no lo encuentras como entidad española, comprueba su país de origen y su número de autorización, que tiene que estar publicado en su propia web.
- Comprueba que la dirección es la suya y no la del prestamista. El acceso se hace en el dominio del proveedor. Una pantalla de credenciales servida dentro de la web de quien te presta el dinero es la señal para cerrar.
Si el paso 2 no sale, no hace falta el 3: un proveedor que no está registrado no es un proveedor, y a partir de ahí no estás valorando un riesgo, estás entregando tus claves.
Leer no es mover, y son dos permisos distintos
Esta es la parte que más tranquiliza y casi nadie explica, porque está en la estructura de la norma y no en un folleto. Los servicios de iniciación de pagos y los de información sobre cuentas son dos servicios separados en la lista del artículo 1.2, y una entidad inscrita para el segundo lo está para facilitar información agregada de las cuentas que tú designes.
Es decir: el alcance de lo que autorizas es el de una lectura sobre unas cuentas concretas. No es un poder general sobre tu banca, no cambia tus claves y no incluye ordenar una transferencia. Si en algún momento la pantalla te pide autorizar un pago, eso ya no es este trámite y hay que parar.
Cómo se corta el acceso después
Aquí hay que ser honestos con lo que hemos podido anclar y con lo que no. No hemos encontrado una página oficial que publique paso a paso el procedimiento de revocación, así que no vamos a inventarlo. Lo que sí está publicado es que el servicio lo contratas tú con el proveedor y que su objeto son las cuentas que tú designas, y de ahí salen los dos sitios donde preguntar, en este orden:
- Al propio proveedor, que es con quien existe la relación y quien conserva el acceso. Pídelo por escrito y guarda la respuesta.
- A tu banco, que es quien tiene registrado qué terceros han accedido a tu cuenta y puede decirte si el acceso sigue activo.
Y una recomendación práctica que no necesita norma: hazlo cuando el préstamo se resuelva, te lo concedan o no. Un acceso que nadie usa es un acceso que nadie revisa.
Si dices que no, no te prestan sin comprobar nada
Decir que no es una opción legítima y conviene saber a qué lleva. El artículo 14 de la Ley 16/2011, de contratos de crédito al consumo obliga al prestamista a evaluar tu solvencia antes de concederte el crédito. Esa obligación no desaparece porque tú prefieras no conectar la cuenta: lo único que cambia es por dónde entra la información.
En la práctica hay tres salidas, y ninguna es «me prestan igual y sin mirar»:
- Aportar la documentación por otra vía: nóminas, declaración de la renta, extractos en PDF descargados por ti. Es más lento y algunos productos ya no lo admiten.
- Irte a un producto que use otro método de verificación. Las condiciones de entrada varían mucho de un préstamo a otro, y ahí conviene mirar antes de empezar la solicitud: lo desarrollamos en qué préstamos se pueden pedir sin ser cliente del banco, donde esta pantalla aparece como una de las puertas de entrada.
- Aceptar que ese préstamo concreto no va a salir. Si te lo deniegan, lo que conviene hacer después está en qué hacer si te han denegado un préstamo.
Qué dice nuestro dato: quién lo declara por escrito
Esto es lo que solo se puede contar habiendo abierto las webs una a una. De los préstamos que tenemos verificados, la ficha de Wandoo es la única que nombra el mecanismo con nombres propios. Su requisito, comprobado el 20 de septiembre de 2026, dice literalmente: «Verifican identidad e ingresos conectando tu banca online (Kontomatik, Unnax o Cl@ve PIN), bajo PSD2».
Es una declaración útil precisamente porque te da el nombre que necesitas para el paso 2: sabes a quién buscar en el registro antes de empezar la solicitud, no a mitad. El resto de condiciones y el coste de ese producto —que es un micropréstamo y su TAE lo refleja— están en nuestro análisis de Wandoo, y conviene leerlo antes de decidir nada: la comodidad de la verificación no es un motivo para contratar.
De las fichas que sí recogen algún requisito de perfil digital, las otras dos describen cosas distintas: Banco Santander pide firma multicanal activa para contratar online, e Ibancar declara una solicitud enteramente online. Ninguna de las dos es este mecanismo.
Las condiciones las fija cada entidad y pueden cambiar sin previo aviso, así que conviene comprobarlas en su web antes de contratar. Y si al llegar a esa pantalla el nombre del proveedor no es ninguno de los que la entidad publica, esa discrepancia es motivo suficiente para parar y preguntar.
Wandoo tiene enlace de afiliación en nuestro ranking: si contratas a través de él podemos cobrar una comisión. No cambia ni una de las cifras ni una de las advertencias de este artículo.
