Serrella ERP Serrella ERP
es
Acceder

Glosario

PSD2

PSD2 es la segunda Directiva europea de servicios de pago (Directiva (UE) 2015/2366). Obliga a los bancos a dar acceso a las cuentas de pago, siempre con el consentimiento del titular, a proveedores terceros autorizados. Es la base de la banca abierta (open banking): permite que tu programa de gestión lea los movimientos del banco sin descargar extractos.

¿Desde cuándo se aplica en España?

España la incorporó con el Real Decreto-ley 19/2018, de servicios de pago. La autenticación reforzada que exige la directiva se aplica desde el 14 de septiembre de 2019, conforme al Reglamento Delegado (UE) 2018/389.

¿Qué servicios permite?

PSD2 regula dos servicios de terceros que interesan a una empresa:

  • Información sobre cuentas (AISP): un proveedor autorizado consulta saldos y movimientos de una o varias cuentas, de uno o varios bancos, y te los presenta en un solo lugar.
  • Iniciación de pagos (PISP): un proveedor autorizado ordena una transferencia desde tu cuenta, en tu nombre, tras tu autenticación.

Son autorizaciones distintas. Que un programa lea tus movimientos no le permite mover dinero.

¿Cómo funciona en la práctica?

  1. Desde el programa eliges tu banco.
  2. Te redirige a la página de tu banco.
  3. Te identificas con tus credenciales y un segundo factor (código, app o biometría). Es la autenticación reforzada (SCA).
  4. Confirmas qué cuentas y qué datos autorizas.
  5. El proveedor recibe acceso a esos datos durante un plazo limitado.

Tus claves del banco se introducen solo en la página del banco. El programa no las ve ni las guarda.

¿Cada cuánto hay que renovar el consentimiento?

El acceso caduca y se renueva repitiendo la autenticación reforzada. Desde el 25 de julio de 2023, el Reglamento Delegado (UE) 2022/2360 fija la renovación en 180 días para el acceso a través de un proveedor de información sobre cuentas; antes eran 90. Algunos bancos y proveedores aplican todavía plazos más cortos, así que el plazo real depende de tu entidad.

¿Es seguro?

PSD2 establece varias garantías:

  • Solo pueden acceder proveedores autorizados y supervisados.
  • El acceso exige tu consentimiento expreso y se limita a lo que autorizas.
  • Puedes revocar el acceso en cualquier momento.
  • El banco aplica la autenticación reforzada en el alta y en cada renovación.

Errores y dudas frecuentes

  • ¿Sirve para cualquier cuenta? Para cuentas de pago accesibles en línea. Algunos productos, como ciertos préstamos o cuentas de valores, pueden quedar fuera.
  • ¿Mi banco está obligado? Sí, si opera en la UE y ofrece cuentas de pago en línea. La calidad de la conexión varía entre entidades.
  • ¿Se interrumpe la sincronización? Solo si caduca el consentimiento o el banco cambia su sistema de acceso. Basta con renovar la autorización.
  • ¿Y PSD3? La UE ha acordado una reforma que sustituirá a PSD2 con una nueva directiva y un reglamento de servicios de pago. Su aplicación será gradual y aún no cambia nada para ti.

¿Cómo lo gestiona SerrellaERP?

SerrellaERP se conecta a tu banco mediante PSD2 a través de GoCardless, un proveedor autorizado de información sobre cuentas. Solo lee saldos y movimientos; no inicia pagos. Los pagos se preparan en SerrellaERP y los firma el responsable desde la banca online. Los movimientos se sincronizan a diario y se concilian con tus facturas en banca, incluidos los cobros de remesas SEPA. Al registrar el cobro o el pago, se genera su asiento en contabilidad. El sistema avisa antes de que caduque el consentimiento.

Este contenido es informativo y no constituye asesoramiento financiero. Confirma tu caso con tu asesoría.

← Volver al glosario

Política de privacidad

Última actualización: 2026-05-23

1. Responsable del tratamiento

Los datos personales que nos facilites a través de este sitio web son tratados por Adrián Silvestre Martínez, con CIF/NIF 21682905T, domicilio en Plaußiger Str. 8 · 04318 · Leipzig · Alemania , y dirección de contacto a efectos de protección de datos: info@serrella.eu.

2. Finalidad del tratamiento

Tratamos tus datos para responder a tus consultas a través del chat, tramitar la suscripción que solicites en el formulario de los planes, organizar y entregar la demostración o información comercial sobre Serrella ERP que nos solicites, y mantener un seguimiento del proceso comercial. Si lo aceptas en el aviso de cookies, también medimos si nuestros anuncios en ChatGPT acaban en una solicitud de información o en una contratación.

3. Base legal

La base que legitima el tratamiento es la aplicación de medidas precontractuales a petición del interesado (artículo 6.1.b del RGPD) cuando solicitas información o una demo a través del chat, o una suscripción en el formulario de los planes. Si en algún momento te suscribes a comunicaciones comerciales, la base será tu consentimiento explícito (artículo 6.1.a del RGPD), que podrás retirar en cualquier momento.

La medición de nuestros anuncios se basa también en tu consentimiento (artículo 6.1.a del RGPD y artículo 22.2 de la LSSI), que das o rechazas en el aviso de cookies y puedes retirar cuando quieras desde el enlace «Cookies» del pie de página.

4. Datos recogidos

  • Datos de contacto que tú facilites en el chat (nombre, correo electrónico, teléfono).
  • Los que facilites en el formulario de suscripción: correo electrónico (que será tu usuario en Serrella ERP), nombre, apellidos, empresa y teléfono.
  • Información sobre tu empresa o sector que decidas compartir.
  • Contenido textual de la conversación con el agente.
  • Datos técnicos: dirección IP, tipo de navegador, fecha y hora de las interacciones.
  • Un identificador único de visitante en una cookie técnica (serrella_visitor_id) que nos permite mantener el hilo de tu conversación entre sesiones.
  • Solo si aceptas las cookies de medición: los identificadores del anuncio de ChatGPT del que vienes y de tu navegador (cookies __oppref y __obref), y tu dirección IP, tipo de navegador y un hash (SHA-256) de tu correo y teléfono cuando nos dejas tus datos, inicias el pago o contratas.

5. Plazos de conservación

Conservamos tus datos durante un máximo de 2 años desde el último contacto, salvo que exista una obligación legal de conservación superior o que solicites previamente su supresión. Tras ese plazo se eliminan o anonimizan de forma irreversible.

6. Destinatarios

Tus datos no se ceden a terceros salvo:

  • Proveedores de infraestructura tecnológica (hosting europeo) bajo contrato de encargado del tratamiento conforme al artículo 28 del RGPD.
  • Proveedores de modelos de inteligencia artificial necesarios para que el agente del chat procese y responda tus consultas. Las conversaciones pueden transitar de forma transitoria por sus servicios para generar la respuesta. Estos proveedores cumplen los estándares europeos de protección de datos.
  • OpenAI, solo si aceptas las cookies de medición, para saber qué anuncios de ChatGPT funcionan. Recibe las páginas que visitas, los identificadores de sus cookies, tu dirección IP y tipo de navegador, y el aviso de que has pedido información, iniciado el pago o contratado (con el plan y el importe). Tu correo y tu teléfono le llegan seudonimizados con hash SHA-256, nunca en claro, para que pueda asociar la conversión al anuncio que viste. Tu nombre no se le envía.
  • Google, solo si aceptas las cookies de medición, para saber qué anuncios de Google funcionan. Recibe las páginas que visitas, los identificadores de sus cookies, tu dirección IP y tipo de navegador, y el aviso de que has pedido información o contratado (con el importe). Tu correo y tu teléfono le llegan seudonimizados con hash SHA-256, nunca en claro, para que pueda asociar la conversión al anuncio que viste. Tu nombre no se le envía.

No realizamos transferencias internacionales fuera del Espacio Económico Europeo sin las garantías exigidas por el RGPD.

7. Tus derechos

En cualquier momento puedes ejercer los siguientes derechos enviando un correo a info@serrella.eu, indicando claramente cuál deseas ejercer y adjuntando copia de un documento identificativo:

  • Acceso a tus datos personales.
  • Rectificación de datos inexactos.
  • Supresión ("derecho al olvido").
  • Oposición al tratamiento.
  • Limitación del tratamiento.
  • Portabilidad de los datos.

Atenderemos tu solicitud en un plazo máximo de un mes. Si consideras que tus derechos no han sido atendidos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos frente a accesos no autorizados, alteración, pérdida o destrucción: cifrado en tránsito (TLS), cifrado en almacenamiento de datos sensibles, control de acceso y copias de seguridad cifradas con retención limitada.

9. Cookies

Utilizamos dos cookies técnicas que no requieren consentimiento: serrella_visitor_id, que identifica tu sesión de chat, y serrella_ads_consent, que recuerda tu elección en el aviso de cookies. Ambas duran un máximo de un año.

Solo si lo aceptas, cargamos el píxel de medición de OpenAI, que instala dos cookies: __oppref (30 días), con el identificador del anuncio de ChatGPT del que vienes, y __obref (un año), un identificador aleatorio de tu navegador. Sirven para saber si una visita que llega desde un anuncio termina en una solicitud de información o en una contratación. No las usamos para mostrarte publicidad en esta web.

Con el mismo consentimiento cargamos la etiqueta de Google Ads, que instala cookies cuyo nombre empieza por _gcl_ (90 días), como _gcl_au, un identificador aleatorio de tu navegador, o _gcl_aw, el del anuncio de Google del que vienes; y serrella_ads_click (90 días), nuestra, que guarda también ese identificador del anuncio para avisar a Google de la conversión. Sirven para lo mismo, y no activamos con ellas la publicidad personalizada de Google (remarketing). Google puede guardar además cookies propias en sus dominios, que gestionas desde tu navegador o tu cuenta de Google.

Puedes cambiar de opinión cuando quieras desde el enlace «Cookies» del pie de página. Si rechazas, borramos esas cookies y dejamos de medir.

10. Modificaciones

Podemos actualizar esta política para reflejar cambios legales o en nuestros servicios. La fecha de la última revisión figura al inicio del documento.