Natasha Cáceres

Open Finance 101 · Free · 60 minOpen Finance 101 · Gratis · 60 min

Open Finance 101

Dr. Natasha CáceresDra. Natasha Cáceres

Module 1 of 8 · Estimated time: 8 minutesMódulo 1 de 8 · Tiempo estimado: 8 minutos

What Open Finance Is (and Isn’t)Qué es el Open Finance (y qué no es)

Learning objectives

By the end of this module, you’ll be able to:

  • Define open finance precisely, in one sentence.
  • Distinguish it from open banking, embedded finance, and banking-as-a-service.
  • Name the three forces that make 2026 the inflection year for the industry.

Watch · The opening

Objetivos de aprendizaje

Al terminar este módulo, podrá:

  • Definir el Open Finance con precisión, en una sola frase.
  • Distinguirlo del Open Banking, las finanzas integradas (embedded finance) y la banca como servicio (BaaS).
  • Nombrar las tres fuerzas que hacen de 2026 el año de inflexión para el sector.

Vea · La introducción

What open finance actually is

Open finance is the framework that lets your financial data (across banks, pensions, investments, insurance, and increasingly even tax records) move with your consent to whoever you authorise to receive it.

That is the entire concept. Everything else, meaning the regulations, the APIs, the actors and the politics, is implementation.

It is not a product. Open finance is a regulatory framework plus a technical infrastructure. Not an app, not a company.

The catalyst is regulation, not technology. The technology to share data has existed for decades. What changed in 2018 is that European regulators forced banks to expose APIs.

What open finance is NOT

Not open banking

Open banking is a subset of open finance. Open banking covers payment accounts only, such as checking accounts and current accounts. Open finance covers everything financial, including investments, mortgages, pensions, insurance. Mixing them up is the most common mistake in the industry.

Not embedded finance

Embedded finance is when a non-bank (Shopify, Uber, an airline) offers banking-like services through partnerships. Open finance is the infrastructure that makes embedded finance more powerful, but they are not the same thing.

Not banking-as-a-service

BaaS is the commercial layer where licensed banks rent out their permissions to fintechs. It is a B2B contract. Open finance is the regulatory layer where data flows by mandate, not by contract.

Remember this

Open Banking, Open Finance and Embedded Finance are not a ladder. They are three distinct layers with different regulatory logics, different data models and different commercial propositions.

Open Banking is payment-account infrastructure. Open Finance is the portability of the entire financial life. Embedded Finance is the distribution of financial services through non-banks, and it can operate with or without Open Finance underneath.

Treating them as synonyms is what makes most industry conversations go in circles. Treating them as separate layers is what allows clean strategic decisions.

Why now · the three forces of 2026

Force 1 · The regulatory stack matured

PSD2 (2018) opened bank payment accounts. PSD3 + PSR (entering force in 2026) widen scope and tighten consent. FiDA (2026) extends the principle to all financial data. Three regulations, one direction.

Force 2 · The consent infrastructure scaled

Brazil reached 128 million active open finance consents by end of 2025. The UK passed seven million open banking payments per month. The market crossed the threshold where consumers expect data portability.

Force 3 · AI made the data productive

Until recently, raw bank data was hard to use without a team of analysts. Large language models can categorise, summarise, and surface patterns from financial data in seconds. The data was always there. AI made it valuable.

How experts read this

The first two forces are about supply (more regulation, more infrastructure). The third is about demand (AI made the data more valuable). When supply and demand both move at once, you get a market formation event. That is what 2026 is.

Lesson reflection

Pick one role in your work, such as a compliance officer, a product manager, a founder, a regulator. Which of the three forces (regulation, scale, AI) matters most to that role? Why?

What’s next

In the next module, we walk through the European regulatory stack in detail. PSD2 became PSD3 became FiDA. By the end you will know what each requires, who it applies to, and what it actually changes.

Module 2 · Europe →

Qué es realmente el Open Finance

El Open Finance es el marco que permite que sus datos financieros (de bancos, pensiones, inversiones, seguros y, cada vez más, incluso de registros fiscales) circulen, con su consentimiento, hacia quien usted autorice a recibirlos.

Ese es todo el concepto. Todo lo demás, es decir, las regulaciones, las APIs, los actores y la política, es implementación.

No es un producto. El Open Finance es un marco regulatorio más una infraestructura técnica. No es una aplicación ni una empresa.

El catalizador es la regulación, no la tecnología. La tecnología para compartir datos existe desde hace décadas. Lo que cambió en 2018 es que los reguladores europeos obligaron a los bancos a exponer APIs.

Lo que el Open Finance NO es

No es Open Banking

El Open Banking es un subconjunto del Open Finance. El Open Banking abarca solo las cuentas de pago, como las cuentas corrientes y de cheques. El Open Finance abarca todo lo financiero, incluidas inversiones, hipotecas, pensiones, seguros. Confundirlos es el error más común del sector.

No son las finanzas integradas (embedded finance)

Las finanzas integradas se dan cuando una entidad no bancaria (Shopify, Uber, una aerolínea) ofrece servicios de tipo bancario mediante alianzas. El Open Finance es la infraestructura que hace más potentes las finanzas integradas, pero no son lo mismo.

No es banca como servicio (BaaS)

El BaaS es la capa comercial en la que los bancos con licencia alquilan sus autorizaciones a las fintechs. Es un contrato B2B. El Open Finance es la capa regulatoria en la que los datos circulan por mandato legal, no por contrato.

Recuerde esto

Open Banking, Open Finance y finanzas integradas no son una escalera. Son tres capas distintas, con lógicas regulatorias distintas, modelos de datos distintos y propuestas comerciales distintas.

El Open Banking es infraestructura de cuentas de pago. El Open Finance es la portabilidad de toda la vida financiera. Las finanzas integradas son la distribución de servicios financieros a través de entidades no bancarias, y pueden funcionar con o sin Open Finance por debajo.

Tratarlos como sinónimos es lo que hace que la mayoría de las conversaciones del sector den vueltas en círculo. Tratarlos como capas separadas es lo que permite tomar decisiones estratégicas claras.

Por qué ahora · las tres fuerzas de 2026

Fuerza 1 · El marco regulatorio ha madurado

PSD2 (2018) abrió las cuentas de pago bancarias. PSD3 + PSR (que entran en vigor en 2026) amplían el ámbito y refuerzan el consentimiento. FiDA (2026) extiende el principio a todos los datos financieros. Tres regulaciones, una sola dirección.

Fuerza 2 · La infraestructura de consentimiento ha escalado

Brasil alcanzó 128 millones de consentimientos activos de Open Finance a finales de 2025. El Reino Unido superó los siete millones de pagos de Open Banking al mes. El mercado ha cruzado el umbral a partir del cual los consumidores esperan la portabilidad de sus datos.

Fuerza 3 · La IA ha hecho productivos los datos

Hasta hace poco, los datos bancarios en bruto eran difíciles de usar sin un equipo de analistas. Los grandes modelos de lenguaje pueden clasificar, resumir y detectar patrones en datos financieros en segundos. Los datos siempre estuvieron ahí. La IA los ha hecho valiosos.

Cómo lo leen los expertos

Las dos primeras fuerzas tienen que ver con la oferta (más regulación, más infraestructura). La tercera, con la demanda (la IA ha hecho más valiosos los datos). Cuando la oferta y la demanda se mueven a la vez, se produce un episodio de formación de mercado. Eso es 2026.

Reflexión de la lección

Elija un perfil de su trabajo, como responsable de cumplimiento, gestor de producto, fundador, regulador. ¿Cuál de las tres fuerzas (regulación, escala, IA) importa más para ese perfil? ¿Por qué?

Qué viene después

En el siguiente módulo recorremos en detalle el marco regulatorio europeo. PSD2 dio paso a PSD3, y PSD3 a FiDA. Al terminar sabrá qué exige cada una, a quién se aplica y qué cambia realmente.

Módulo 2 · Europa →

Module 2 of 8 · Estimated time: 10 minutesMódulo 2 de 8 · Tiempo estimado: 10 minutos

Europe · The Regulatory MapEuropa · El mapa regulatorio

Learning objectives

  • Read the European regulatory stack: PSD2, PSD3 + PSR, FiDA.
  • Explain what each regulation actually requires (and what it deliberately does not).
  • Identify the implementation gaps PSD2 left behind that PSD3 is designed to fix.

The European philosophy

Europe approaches open finance the way it approaches consumer protection, as a right and not a market opportunity. The premise is that your financial data is yours, and any regulated firm holding it is a custodian, not an owner. This is a moral position before it is a commercial one.

PSD2 · the foundation (2018)

What it did

The Second Payment Services Directive came into force in January 2018. Its core requirement is that any bank holding payment accounts in the EU must expose those accounts via APIs to authorised third parties, with customer consent.

It created two new regulated roles, AISP (Account Information Service Provider, can read account data) and PISP (Payment Initiation Service Provider, can initiate payments). Both require licensing.

What it missed

  • API quality. Banks complied with the letter but not the spirit. Latency, downtime, and undocumented errors plagued early TPPs.
  • Liability ambiguity. When payments failed or breaches happened, no one knew who carried the loss.
  • Fragmented consent UX. Each bank designed its own. The result was friction, drop-off and customer confusion.
  • Limited scope. Investments, mortgages, insurance, pensions remained closed.

PSD3 + PSR · the upgrade (2026)

PSD3 paired with the Payment Services Regulation (PSR) is the European Commission’s response to PSD2’s gaps. It enters force across the EU through 2026.

  • API performance standards. Banks must offer minimum uptime and response times. Regulators can sanction non-compliance.
  • Clearer liability. When fraud occurs and the bank’s authentication has failed, liability moves toward the data custodian.
  • Pan-European consent dashboards. One place where consumers see and revoke every active consent.
  • Permission-free access. More obligations for banks to support open-banking APIs at no charge.

How experts read this

PSD3 is not a new system. It is PSD2 with the implementation problems fixed. If you have been waiting to enter the European open-banking market, 2026 is the year the rails actually work.

FiDA · the extension (2026)

The Financial Data Access Regulation (FiDA) is the European Commission’s expansion of the open-data principle from payment accounts to all financial data, including savings, mortgages, consumer credit, investments, pensions, insurance.

Why it matters. PSD2 only opened payment accounts, about 20% of the average consumer’s financial life. FiDA opens the other 80%. This is where the strategic value moves.

  • Aggregation. Consumers can finally see their full financial picture in a single app, with consent.
  • Wealth and investments. Robo-advisors can build on data they previously had to manually request.
  • Insurance. Insurers can offer dynamic pricing based on real income and asset data.
  • Credit. Lenders can underwrite based on the consumer’s complete financial life.

Lesson reflection

If your firm operates in Europe, which regulation is most likely to affect your next 12 months, PSD3 (operational), FiDA (strategic), or both?

What’s next

Europe is the most mature regime, but not the only one. We cross the Atlantic. Brazil scaled an open-banking mandate faster than anyone. The US chose a different path and let the market do the work.

Module 3 · Americas →

Objetivos de aprendizaje

  • Interpretar el marco regulatorio europeo: PSD2, PSD3 + PSR, FiDA.
  • Explicar qué exige realmente cada regulación (y qué deja fuera deliberadamente).
  • Identificar las lagunas de implementación que dejó PSD2 y que PSD3 pretende corregir.

La filosofía europea

Europa aborda el Open Finance del mismo modo que aborda la protección del consumidor, como un derecho y no como una oportunidad de mercado. La premisa es que sus datos financieros le pertenecen, y que cualquier entidad regulada que los custodie es depositaria, no propietaria. Es una posición moral antes que comercial.

PSD2 · la base (2018)

Qué hizo

La Segunda Directiva de Servicios de Pago entró en vigor en enero de 2018. Su exigencia central es que todo banco que gestione cuentas de pago en la UE debe exponer esas cuentas mediante APIs a terceros autorizados, con el consentimiento del cliente.

Creó dos nuevas figuras reguladas, el AISP (proveedor de servicios de información sobre cuentas, que puede leer los datos de la cuenta) y el PISP (proveedor de servicios de iniciación de pagos, que puede iniciar pagos). Ambas requieren licencia.

Qué se le escapó

  • Calidad de las APIs. Los bancos cumplieron la letra pero no el espíritu. La latencia, las caídas del servicio y los errores sin documentar lastraron a los primeros TPP.
  • Ambigüedad en la responsabilidad. Cuando fallaban los pagos o había brechas de seguridad, nadie sabía quién asumía la pérdida.
  • Experiencia de consentimiento fragmentada. Cada banco diseñó la suya. El resultado fue fricción, abandonos y confusión de los clientes.
  • Ámbito limitado. Inversiones, hipotecas, seguros y pensiones siguieron cerrados.

PSD3 + PSR · la actualización (2026)

PSD3, junto con el Reglamento de Servicios de Pago (PSR), es la respuesta de la Comisión Europea a las lagunas de PSD2. Entra en vigor en toda la UE a lo largo de 2026.

  • Estándares de rendimiento de las APIs. Los bancos deben garantizar una disponibilidad y unos tiempos de respuesta mínimos. Los reguladores pueden sancionar el incumplimiento.
  • Responsabilidad más clara. Cuando hay fraude y ha fallado la autenticación del banco, la responsabilidad se desplaza hacia el custodio de los datos.
  • Paneles de consentimiento paneuropeos. Un único lugar donde los consumidores ven y revocan todos sus consentimientos activos.
  • Acceso sin necesidad de acuerdos previos. Más obligaciones para que los bancos ofrezcan APIs de Open Banking sin coste.

Cómo lo leen los expertos

PSD3 no es un sistema nuevo. Es PSD2 con los problemas de implementación resueltos. Si estaba esperando para entrar en el mercado europeo de Open Banking, 2026 es el año en que la infraestructura funciona de verdad.

FiDA · la extensión (2026)

El Reglamento de Acceso a Datos Financieros (FiDA) es la ampliación, por parte de la Comisión Europea, del principio de datos abiertos de las cuentas de pago a todos los datos financieros, como el ahorro, hipotecas, crédito al consumo, inversiones, pensiones, seguros.

Por qué importa. PSD2 solo abrió las cuentas de pago, alrededor del 20 % de la vida financiera del consumidor medio. FiDA abre el 80 % restante. Ahí es donde se desplaza el valor estratégico.

  • Agregación. Los consumidores pueden por fin ver su situación financiera completa en una sola aplicación, con su consentimiento.
  • Patrimonio e inversiones. Los roboadvisors pueden trabajar con datos que antes tenían que solicitar manualmente.
  • Seguros. Las aseguradoras pueden ofrecer precios dinámicos basados en datos reales de ingresos y patrimonio.
  • Crédito. Los prestamistas pueden evaluar el riesgo a partir de la vida financiera completa del consumidor.

Reflexión de la lección

Si su empresa opera en Europa, ¿qué regulación es más probable que le afecte en los próximos 12 meses, PSD3 (operativa), FiDA (estratégica) o ambas?

Qué viene después

Europa es el régimen más maduro, pero no el único. Cruzamos el Atlántico. Brasil escaló una obligación de Open Banking más rápido que nadie. EE. UU. eligió otro camino y dejó que el mercado hiciera el trabajo.

Módulo 3 · América →

Module 3 of 8 · Estimated time: 9 minutesMódulo 3 de 8 · Tiempo estimado: 9 minutos

The Americas · Market vs MandateAmérica · Mercado frente a mandato

Four models of adoption. The mandate-vs-market dichotomy is not enough

The classical literature splits the world into two adoption models, regulator-driven (Europe, Latin America) and market-driven (United States). That binary is no longer sufficient in 2026. A serious comparative reading requires four archetypes, because the difference between them predicts speed of adoption, quality of the standard, and where commercial value accrues.

1 · Regulator-driven (compliance mandate)

The regulator orders, defines standards, sets deadlines. Banks implement out of obligation. APIs tend to meet the minimum. Time to market is slow but coverage is uniform. Canonical examples are the European Union with PSD2; Mexico with the Ley Fintech.

2 · Market-driven (commercial-first, regulation lags)

Private actors build the infrastructure first because consumer or business demand exists. Regulation arrives later to formalise what already exists. Use cases proliferate. The trade-off is fragmentation and dependency on a handful of dominant aggregators. The canonical example is the United States from 2010 to 2024 and, after the October 2025 judicial suspension of CFPB Section 1033, arguably the United States again in 2026 by default.

3 · Hybrid (regulatory mandate plus market-grade incentives)

The most strategically sophisticated implementations combine the speed of mandate with the quality of market competition. Brazil is the canonical example. The Banco Central made the regulation binding while integrating Open Finance with the Pix instant payment system and the national fiscal identity (CPF). The result is an architecture more advanced than the European one, not a delayed copy of it. Australia’s Consumer Data Right, covering banking, energy and now telecom, sits in the same archetype.

4 · Public-utility (regulator-as-platform)

The regulator does not just write rules. It defines and operates the rails. India’s Account Aggregator framework, sitting on top of Aadhaar (identity) and UPI (payments) as part of India Stack, is the canonical example. The framework processes consent volumes that already dwarf the European Union, and it does so as a public good with private aggregators acting as licensed consent managers. This archetype is rare because it requires a regulator with technical capacity. Where it works, it bends the cost curve of the entire ecosystem.

How experts read this

Calling the United States ‘market-driven’ in 2026 is no longer accurate. Calling Brazil a ‘mandate’ country obscures the fact that Pix integration makes its architecture a category of its own. Treating India as an emerging market hides that it is the global volume leader in active consents.

Brazil · the most advanced operational implementation in the world

Brazil is not a follower of Europe. It is, in 2026, the most advanced operational Open Finance regime on the planet, ahead of Europe in scope, ahead of the United States in regulatory clarity, and uniquely integrated with adjacent national infrastructure. The Banco Central launched Open Banking Brasil in 2021 in four phases. By end of phase four, all regulated institutions were required to share data via standardised APIs. The regulator then progressed to Open Finance Brasil, expanding the perimeter to insurance, pensions and FX.

  • Scale. More than 128 million active consents by end of 2025. The largest active user base in the world by absolute count outside India.
  • Pix integration. Brazil’s instant payment rail is integrated natively. Most Open Finance consents settle on Pix in seconds. Europe has no equivalent.
  • Civic-identity layer. Identity and tax data (CPF) flow through the same trust layer. Europe is still trying to design this through eIDAS 2.0.
  • Already operating as Open Finance. The 2024 rebrand was not marketing. Insurance, pensions and FX are in scope, with crypto-asset data on the roadmap.

Mexico · the framework that took its time

Mexico’s Fintech Law (Ley Fintech) passed in 2018 with an open finance provision. But the secondary regulations, the rules that make it operational, took years. Implementation has been slower than Brazil’s. Aggregators like Belvo and Finerio built much of the practical infrastructure before formal regulation caught up.

Chile · entered mandatory phase 2026

Chile’s Fintech Law (December 2022) is more ambitious than Mexico’s. Mandatory data sharing entered force in April 2026, including pensions and insurance from day one, a leap that Europe is still working toward through FiDA.

Colombia · the interoperable hub

Colombia launched its framework in 2024 through the Superintendencia Financiera. Its distinguishing feature is a centralised infrastructure layer (operated by ACH Colombia) that simplifies bank-to-TPP connections. Other LatAm countries are watching this approach as a potential model for smaller markets.

Argentina, Peru, Ecuador · emerging

Argentina is in early-stage discussion combining open banking with central bank digital currency planning. Peru has piloted limited initiatives. Ecuador has expressed intent through its national fintech association but lacks a binding regulatory timeline.

How experts read this

Latin America is not Brazil plus four other countries. It is a region with five-plus different regulatory paces, different institutional capacities, and different commercial incentives. Treating it as a single market is the most common mistake foreign operators make.

The United States · market-driven, regulator catching up

The US is structurally different. There is no federal open-banking mandate. Instead, an ecosystem of commercial aggregators such as Plaid, Finicity (Mastercard), MX and Akoya built bank-to-fintech connections starting in the early 2010s, often through screen scraping before banks offered APIs.

CFPB Section 1033 and the regulatory whiplash

In October 2024, the Consumer Financial Protection Bureau finalised the rule implementing Section 1033 of Dodd-Frank. The rule was framed as the US answer to PSD2, granting consumers a right to their financial data and requiring banks to provide it via APIs without charge.

Then, in October 2025, a federal court suspended the rule following challenges from the banking industry. As of April 2026 it is in formal reconsideration. The US regulatory situation has therefore moved from market-driven (2010–2024) to attempted regulator-driven (2024–2025) to a state of unsettled ambiguity (2026). This is the single most important factual update for any analyst working on Open Finance, and it breaks the assumption that Open Finance progresses linearly.

  • Scenario A · reinstatement. If the rule is reinstated in modified form, expect the implementation timeline to extend well beyond the original 2030 horizon.
  • Scenario B · rescission. If rescinded, the FDX standard (a private consortium) becomes the de facto US standard, with all the limitations of self-regulation.
  • What did not change. Plaid, Finicity and MX continue to operate as the practical infrastructure. The market layer is what worked; the regulatory layer is what is contested.

The aggregator concentration problem

The pre-1033 market is dominated by a handful of aggregators. Plaid alone reportedly intermediates more than 75% of bank-to-fintech connections. Most US fintechs are exposed to one or two aggregators for their data flow. Section 1033 tries to address this indirectly by lowering barriers for new entrants, but the network effects are strong.

Why the US still has the largest commercial market

Despite the slowest regulation, the US has the largest open-finance market by revenue. There are three reasons. The absolute size of the US financial sector dwarfs every other market; the deepest fintech ecosystem generates demand for data; and US consumers pay for financial services in ways European consumers do not (subscriptions, paid investment apps), creating revenue streams that subsidise the data infrastructure.

Lesson reflection

If you were advising a fintech entering the Americas region, which two countries would you prioritise? Would the answer change for a credit underwriter versus a personal finance app?

What’s next

Six minutes on the rest of the world. India built the rails as public infrastructure. Singapore curates. Australia includes energy and telecom. China doesn’t need open finance because Alipay and WeChat already are the ecosystem.

Module 4 · Asia & Beyond →

Cuatro modelos de adopción. La dicotomía entre mandato y mercado ya no basta

La literatura clásica divide el mundo en dos modelos de adopción, el impulsado por el regulador (Europa, América Latina) y el impulsado por el mercado (Estados Unidos). Ese binomio ya no es suficiente en 2026. Una lectura comparada seria requiere cuatro arquetipos, porque la diferencia entre ellos anticipa la velocidad de adopción, la calidad del estándar y dónde se acumula el valor comercial.

1 · Impulsado por el regulador (mandato de cumplimiento)

El regulador ordena, define los estándares y fija los plazos. Los bancos implementan por obligación. Las APIs tienden a cumplir el mínimo. La llegada al mercado es lenta, pero la cobertura es uniforme. Ejemplos canónicos son la Unión Europea con PSD2; México con la Ley Fintech.

2 · Impulsado por el mercado (primero lo comercial, la regulación llega tarde)

Los actores privados construyen primero la infraestructura porque existe demanda de consumidores o empresas. La regulación llega después para formalizar lo que ya existe. Los casos de uso proliferan. La contrapartida es la fragmentación y la dependencia de un puñado de agregadores dominantes. El ejemplo canónico es Estados Unidos entre 2010 y 2024 y, tras la suspensión judicial de la Sección 1033 de la CFPB en octubre de 2025, posiblemente de nuevo Estados Unidos en 2026, por defecto.

3 · Híbrido (mandato regulatorio más incentivos de mercado)

Las implementaciones estratégicamente más sofisticadas combinan la velocidad del mandato con la calidad de la competencia de mercado. Brasil es el ejemplo canónico. El Banco Central hizo vinculante la regulación e integró el Open Finance con el sistema de pagos inmediatos Pix y con la identidad fiscal nacional (CPF). El resultado es una arquitectura más avanzada que la europea, no una copia tardía. El Consumer Data Right de Australia, que abarca banca, energía y ahora telecomunicaciones, pertenece al mismo arquetipo.

4 · Servicio público (el regulador como plataforma)

El regulador no se limita a redactar normas, sino que define y opera la infraestructura. El marco Account Aggregator de la India, que se apoya en Aadhaar (identidad) y UPI (pagos) como parte de India Stack, es el ejemplo canónico. Este marco gestiona volúmenes de consentimientos que ya superan con creces a los de la Unión Europea, y lo hace como bien público, con agregadores privados que actúan como gestores de consentimiento con licencia. Este arquetipo es poco frecuente porque requiere un regulador con capacidad técnica. Donde funciona, reduce la curva de costes de todo el ecosistema.

Cómo lo leen los expertos

Calificar a Estados Unidos de «impulsado por el mercado» en 2026 ya no es exacto. Calificar a Brasil de país «de mandato» oculta que la integración con Pix convierte su arquitectura en una categoría propia. Tratar a la India como un mercado emergente oculta que es el líder mundial en volumen de consentimientos activos.

Brasil · la implementación operativa más avanzada del mundo

Brasil no sigue a Europa. En 2026 es el régimen de Open Finance operativo más avanzado del planeta, por delante de Europa en alcance, por delante de Estados Unidos en claridad regulatoria y con una integración única con la infraestructura nacional adyacente. El Banco Central lanzó Open Banking Brasil en 2021 en cuatro fases. Al final de la cuarta fase, todas las entidades reguladas estaban obligadas a compartir datos mediante APIs estandarizadas. Después, el regulador avanzó hacia Open Finance Brasil y amplió el perímetro a seguros, pensiones y divisas.

  • Escala. Más de 128 millones de consentimientos activos a finales de 2025. La mayor base de usuarios activos del mundo en cifras absolutas fuera de la India.
  • Integración con Pix. El sistema de pagos inmediatos de Brasil está integrado de forma nativa. La mayoría de los consentimientos de Open Finance se liquidan en Pix en segundos. Europa no tiene nada equivalente.
  • Capa de identidad ciudadana. Los datos de identidad y fiscales (CPF) circulan por la misma capa de confianza. Europa aún intenta diseñarla a través de eIDAS 2.0.
  • Ya funciona como Open Finance. El cambio de nombre de 2024 no fue marketing. Seguros, pensiones y divisas están dentro del ámbito, y los datos de criptoactivos figuran en la hoja de ruta.

México · el marco que se tomó su tiempo

La Ley Fintech de México se aprobó en 2018 con una disposición sobre Open Finance. Pero la regulación secundaria, las normas que la hacen operativa, tardó años. La implementación ha sido más lenta que la de Brasil. Agregadores como Belvo y Finerio construyeron buena parte de la infraestructura práctica antes de que la regulación formal los alcanzara.

Chile · entró en la fase obligatoria en 2026

La Ley Fintech de Chile (diciembre de 2022) es más ambiciosa que la mexicana. El intercambio obligatorio de datos entró en vigor en abril de 2026 e incluye pensiones y seguros desde el primer día, un salto que Europa todavía intenta dar con FiDA.

Colombia · el hub interoperable

Colombia lanzó su marco en 2024 a través de la Superintendencia Financiera. Su rasgo distintivo es una capa de infraestructura centralizada (operada por ACH Colombia) que simplifica las conexiones entre bancos y TPP. Otros países de LatAm observan este enfoque como posible modelo para mercados más pequeños.

Argentina, Perú, Ecuador · emergentes

Argentina está en una fase inicial de debate que combina el Open Banking con la planificación de una moneda digital de banco central. Perú ha puesto en marcha iniciativas piloto limitadas. Ecuador ha manifestado su intención a través de su asociación nacional de fintech, pero carece de un calendario regulatorio vinculante.

Cómo lo leen los expertos

América Latina no es Brasil más otros cuatro países. Es una región con más de cinco ritmos regulatorios distintos, capacidades institucionales distintas e incentivos comerciales distintos. Tratarla como un mercado único es el error más común de los operadores extranjeros.

Estados Unidos · impulsado por el mercado, con el regulador intentando alcanzarlo

Estados Unidos es estructuralmente distinto. No existe un mandato federal de Open Banking. En su lugar, un ecosistema de agregadores comerciales como Plaid, Finicity (Mastercard), MX y Akoya construyó las conexiones entre bancos y fintechs a partir de principios de la década de 2010, a menudo mediante screen scraping antes de que los bancos ofrecieran APIs.

La Sección 1033 de la CFPB y el latigazo regulatorio

En octubre de 2024, la Consumer Financial Protection Bureau aprobó la norma que desarrolla la Sección 1033 de la ley Dodd-Frank. La norma se presentó como la respuesta estadounidense a PSD2: reconocía a los consumidores el derecho a sus datos financieros y obligaba a los bancos a facilitarlos mediante APIs sin coste.

Después, en octubre de 2025, un tribunal federal suspendió la norma tras los recursos del sector bancario. En abril de 2026 se encuentra en reconsideración formal. La situación regulatoria estadounidense ha pasado así de estar impulsado por el mercado (2010–2024) a un intento de impulso regulatorio (2024–2025) y a un estado de ambigüedad sin resolver (2026). Es la actualización factual más importante para cualquier analista que trabaje en Open Finance, y rompe el supuesto de que el Open Finance avanza de forma lineal.

  • Escenario A · restablecimiento. Si la norma se restablece con modificaciones, cabe esperar que el calendario de implementación se alargue mucho más allá del horizonte original de 2030.
  • Escenario B · derogación. Si se deroga, el estándar FDX (un consorcio privado) se convierte en el estándar de facto en EE. UU., con todas las limitaciones de la autorregulación.
  • Lo que no cambió. Plaid, Finicity y MX siguen funcionando como la infraestructura práctica. La capa de mercado es la que funcionó; la capa regulatoria es la que está en disputa.

El problema de la concentración de agregadores

El mercado anterior a la 1033 está dominado por un puñado de agregadores. Según se informa, solo Plaid intermedia más del 75 % de las conexiones entre bancos y fintechs. La mayoría de las fintechs estadounidenses dependen de uno o dos agregadores para su flujo de datos. La Sección 1033 intenta abordarlo indirectamente rebajando las barreras para los nuevos participantes, pero los efectos de red son fuertes.

Por qué EE. UU. sigue teniendo el mayor mercado comercial

Pese a tener la regulación más lenta, EE. UU. tiene el mayor mercado de Open Finance por ingresos. Hay tres razones. El tamaño absoluto de su sector financiero supera con creces al de cualquier otro mercado; el ecosistema fintech más profundo genera demanda de datos; y los consumidores estadounidenses pagan por servicios financieros de maneras en que no lo hacen los europeos (suscripciones, aplicaciones de inversión de pago), lo que crea fuentes de ingresos que subvencionan la infraestructura de datos.

Reflexión de la lección

Si asesorara a una fintech que entra en la región de América, ¿qué dos países priorizaría? ¿Cambiaría la respuesta para una entidad de evaluación crediticia frente a una aplicación de finanzas personales?

Qué viene después

Seis minutos sobre el resto del mundo. La India construyó la infraestructura como bien público. Singapur la gestiona de forma selectiva. Australia incluye la energía y las telecomunicaciones. China no necesita Open Finance porque Alipay y WeChat ya son el ecosistema.

Módulo 4 · Asia y más allá →

Module 4 of 8 · Estimated time: 6 minutesMódulo 4 de 8 · Tiempo estimado: 6 minutos

Asia & Beyond · Different PhilosophiesAsia y más allá · Filosofías distintas

India · the global volume leader, treated here as a central case

If you read only one country case in this course, read this one. India is the largest active Open Finance market in the world by volume of consents, by some estimates around six times the size of the European Union. It is also structurally distinct from every other regime described so far. Treating it as part of an “Asia & Beyond” appendix would misrepresent the global ecosystem.

The Account Aggregator framework

Launched by the Reserve Bank of India in 2021, the Account Aggregator (AA) framework is the public-utility model in its purest form. Licensed entities, themselves called Account Aggregators, act as pure consent managers. They hold consent artefacts and route encrypted data packets between data providers (banks, insurers, mutual funds) and data users (lenders, advisors, fintechs). Critically, AAs never decrypt or see the data. This separation of consent from data is unique in global Open Finance architecture and resolves a privacy problem that European and US frameworks still wrestle with.

Part of India Stack

The AA framework does not stand alone. It is one rail in India Stack, a digital public infrastructure that also includes Aadhaar (national digital identity, more than 1.3 billion enrolments) and UPI (the unified payments interface, processing more transactions monthly than Visa globally). Open Finance in India is therefore embedded in a wider citizen-data architecture, and that is what makes it a different kind of system from PSD2-derived regimes.

What it means strategically

  • Volume leader. India processes more active financial consents than the European Union. By absolute volume, the centre of gravity of Open Finance has already shifted to Asia.
  • Inclusion-driven use cases. Use cases at scale are concentrated in alternative credit underwriting for thin-file consumers and small businesses. The same data flows that Europe uses for budgeting apps, India uses to extend credit to first-time borrowers.
  • Template for emerging markets. Several African and South Asian regulators are studying it explicitly, at lower cost than building bilateral integrations.

Singapore · the curated model

SGFinDex (2020) is not open-data in the European sense. It is a curated platform managed by the Monetary Authority of Singapore. Only approved institutions can connect. Trades scale for control.

Australia · the broadest legal framework

The Consumer Data Right (CDR), launched 2020, is the broadest open-data framework in the world. It does not stop at financial data. Same legal architecture, same consent infrastructure, applied across banking, energy, and telecommunications. Studied by the EU and Brazil as a possible future direction.

China · the closed-ecosystem alternative

China has no open-finance regulation in the European sense. It has something functionally similar that emerged commercially, the WeChat / Alipay duopoly. These platforms aggregate financial life into a single super-app. The data is open within the platform but closed to outsiders. Chinese consumers experience open-finance-like convenience without the consent infrastructure or interoperability.

How experts read this

The Chinese model is what some Western regulators worry about, a financial-data ecosystem that works for consumers but is captured by two private platforms. The mandate model in Europe and Latin America is in part a hedge against this outcome.

Africa, MENA and South-East Asia · the next 24 months

Three regions are building Open Finance frameworks in 2026 that will matter commercially within two to three years. Nigeria’s central bank issued its open-banking framework in 2023; South Africa is drafting. Saudi Arabia (under SAMA, 2022) and the UAE (the AlTareq framework, 2024) made Open Finance a Vision 2030 pillar, often drawing on UK implementation patterns. Indonesia, the Philippines and Vietnam are at earlier stages.

Each of these regions deserves more depth than this module can give. We treat them as a set here so the global mental map remains complete. The detailed analysis of country-by-country regulatory maturity, the aggregator market and commercial opportunity windows is the subject of Open Finance 201.

Lesson reflection

Of the four philosophies, public-good (India), curated (Singapore), cross-sector (Australia) and closed-ecosystem (China), which most resembles where your country is heading?

Module 5 · The Plumbing →

India · el líder mundial en volumen, tratado aquí como caso central

Si solo lee un caso de país en este curso, lea este. La India es el mayor mercado activo de Open Finance del mundo por volumen de consentimientos, según algunas estimaciones, unas seis veces el tamaño de la Unión Europea. Además, es estructuralmente distinto de todos los regímenes descritos hasta ahora. Tratarlo como parte de un apéndice de «Asia y más allá» falsearía la imagen del ecosistema global.

El marco Account Aggregator

Lanzado por el Reserve Bank of India en 2021, el marco Account Aggregator (AA) es el modelo de servicio público en su forma más pura. Entidades con licencia, llamadas también Account Aggregators, actúan como meros gestores de consentimiento. Custodian los consentimientos y encaminan paquetes de datos cifrados entre los proveedores de datos (bancos, aseguradoras, fondos de inversión) y los usuarios de datos (prestamistas, asesores, fintechs). Lo decisivo es que los AA nunca descifran ni ven los datos. Esta separación entre consentimiento y datos es única en la arquitectura mundial del Open Finance y resuelve un problema de privacidad con el que los marcos europeo y estadounidense todavía lidian.

Parte de India Stack

El marco AA no funciona de forma aislada. Es una de las vías de India Stack, una infraestructura pública digital que incluye también Aadhaar (identidad digital nacional, más de 1.300 millones de registros) y UPI (la interfaz unificada de pagos, que procesa cada mes más transacciones que Visa en todo el mundo). Por tanto, el Open Finance en la India está integrado en una arquitectura más amplia de datos ciudadanos, y eso es lo que lo convierte en un sistema de naturaleza distinta a los regímenes derivados de PSD2.

Qué significa estratégicamente

  • Líder en volumen. La India procesa más consentimientos financieros activos que la Unión Europea. En volumen absoluto, el centro de gravedad del Open Finance ya se ha desplazado a Asia.
  • Casos de uso orientados a la inclusión. Los casos de uso a escala se concentran en la evaluación crediticia alternativa para consumidores y pequeñas empresas con poco historial. Los mismos flujos de datos que Europa usa para aplicaciones de presupuesto, la India los usa para conceder crédito a quienes piden un préstamo por primera vez.
  • Modelo para mercados emergentes. Varios reguladores de África y del sur de Asia lo estudian de forma explícita, con un coste menor que el de construir integraciones bilaterales.

Singapur · el modelo selectivo

SGFinDex (2020) no es un sistema de datos abiertos en el sentido europeo. Es una plataforma selectiva gestionada por la Monetary Authority of Singapore. Solo pueden conectarse las entidades aprobadas. Cambia escala por control.

Australia · el marco jurídico más amplio

El Consumer Data Right (CDR), lanzado en 2020, es el marco de datos abiertos más amplio del mundo. No se limita a los datos financieros. La misma arquitectura jurídica y la misma infraestructura de consentimiento se aplican a la banca, la energía y las telecomunicaciones. La UE y Brasil lo estudian como posible dirección futura.

China · la alternativa del ecosistema cerrado

China no tiene una regulación de Open Finance en el sentido europeo. Tiene algo funcionalmente parecido que surgió por vía comercial, el duopolio WeChat / Alipay. Estas plataformas agregan la vida financiera en una única superaplicación. Los datos están abiertos dentro de la plataforma, pero cerrados para los demás. Los consumidores chinos disfrutan de una comodidad similar a la del Open Finance sin la infraestructura de consentimiento ni la interoperabilidad.

Cómo lo leen los expertos

El modelo chino es lo que preocupa a algunos reguladores occidentales, un ecosistema de datos financieros que funciona para los consumidores pero que está capturado por dos plataformas privadas. El modelo de mandato de Europa y América Latina es, en parte, una cobertura frente a ese desenlace.

África, MENA y el Sudeste Asiático · los próximos 24 meses

Tres regiones están construyendo en 2026 marcos de Open Finance que tendrán peso comercial en un plazo de dos a tres años. El banco central de Nigeria publicó su marco de Open Banking en 2023; Sudáfrica lo está redactando. Arabia Saudí (bajo SAMA, 2022) y los Emiratos Árabes Unidos (el marco AlTareq, 2024) convirtieron el Open Finance en un pilar de su Visión 2030, a menudo inspirándose en los modelos de implementación del Reino Unido. Indonesia, Filipinas y Vietnam están en fases más tempranas.

Cada una de estas regiones merece más profundidad de la que este módulo puede ofrecer. Aquí las tratamos en conjunto para que el mapa mental global quede completo. El análisis detallado de la madurez regulatoria país por país, el mercado de agregadores y las ventanas de oportunidad comercial es objeto de Open Finance 201.

Reflexión de la lección

De las cuatro filosofías, bien público (India), selectiva (Singapur), intersectorial (Australia) y ecosistema cerrado (China), ¿a cuál se parece más el rumbo de su país?

Módulo 5 · La infraestructura →

Module 5 of 8 · Estimated time: 8 minutesMódulo 5 de 8 · Tiempo estimado: 8 minutos

How It Actually Works · The PlumbingCómo funciona realmente · La infraestructura

The five actors

Every open-finance ecosystem, whatever the regime, has the same five actors. The names change. The functions don’t.

  • The Consumer. You. The owner of the data. Authorise everything.
  • The ASPSP (Account Servicing Payment Service Provider). Your bank, broker, insurer.
  • The TPP (Third-Party Provider). The app or service that wants to use your data with your consent. Either AISP (read) or PISP (initiate payments).
  • The Aggregator. Middleware connecting many TPPs to many ASPSPs. Two structurally different versions exist. The commercial aggregator (Plaid, Tink, Belvo, TrueLayer in the US, EU and Latin America) is a private company that sees the data, normalises it and sells access. The licensed aggregator (Account Aggregators in India, under RBI mandate) is a regulated entity that never sees the data. It only routes encrypted packets and holds the consent artefact. These are not the same business. They produce different risk profiles, different margins and different competitive dynamics.
  • The Regulator. Sets rules, monitors compliance, approves licenses.

The data flow · five steps

  1. The TPP requests access. Packages a request stating which data, why and for how long. Sent to the ASPSP via the regulated API.
  2. The bank shows the consent screen. It must show who is asking, what they are asking for, how long, how to revoke.
  3. You authenticate (SCA). Strong Customer Authentication with two of three factors (know, have, are).
  4. A token is issued. Time-limited, scope-limited permission slip.
  5. Data flows on demand. The TPP calls the API repeatedly with the token until expiration or revocation.

SCA · why it matters

Strong Customer Authentication is more than 2FA. It is the legal mechanism that determines liability. If SCA was performed correctly and fraud occurs, the bank can argue the consumer authorised it. If SCA was bypassed or weak, the bank carries the loss. PSD3 introduces “low-friction SCA” for repeated, low-risk actions, keeping liability protection while reducing friction.

How experts read this

If you are building a TPP, treat the API as the unstable upstream system. Your engineering quality is the difference between consumers who renew consent and consumers who churn.

What’s next

The artefact you keep. A one-page matrix mapping the three layers (Open Banking, Open Finance, Embedded Finance) across the nine jurisdictions that move global volume. Print it. Pin it.

Module 6 · The Matrix →

Los cinco actores

Todo ecosistema de Open Finance, sea cual sea el régimen, tiene los mismos cinco actores. Los nombres cambian. Las funciones, no.

  • El consumidor. Usted. El propietario de los datos. Lo autoriza todo.
  • El ASPSP (proveedor de servicios de pago gestor de cuentas). Su banco, su bróker, su aseguradora.
  • El TPP (proveedor tercero). La aplicación o el servicio que quiere usar sus datos con su consentimiento. Puede ser AISP (lectura) o PISP (iniciación de pagos).
  • El agregador. Software intermedio que conecta muchos TPP con muchos ASPSP. Existen dos versiones estructuralmente distintas. El agregador comercial (Plaid, Tink, Belvo, TrueLayer en EE. UU., la UE y América Latina) es una empresa privada que ve los datos, los normaliza y vende el acceso. El agregador con licencia (los Account Aggregators de la India, bajo mandato del RBI) es una entidad regulada que nunca ve los datos. Solo encamina paquetes cifrados y custodia el consentimiento. No son el mismo negocio. Generan perfiles de riesgo, márgenes y dinámicas competitivas distintos.
  • El regulador. Fija las normas, supervisa el cumplimiento y concede las licencias.

El flujo de datos · cinco pasos

  1. El TPP solicita el acceso. Prepara una solicitud que indica qué datos, para qué y durante cuánto tiempo. La envía al ASPSP a través de la API regulada.
  2. El banco muestra la pantalla de consentimiento. Debe mostrar quién lo solicita, qué solicita, durante cuánto tiempo y cómo revocarlo.
  3. Usted se autentica (SCA). Autenticación reforzada de clientes con dos de tres factores (algo que sabe, algo que tiene, algo que es).
  4. Se emite un token. Un permiso limitado en el tiempo y en el alcance.
  5. Los datos circulan a demanda. El TPP llama repetidamente a la API con el token hasta que caduca o se revoca.

SCA · por qué importa

La autenticación reforzada de clientes es más que un 2FA. Es el mecanismo jurídico que determina la responsabilidad. Si la SCA se realizó correctamente y se produce un fraude, el banco puede alegar que el consumidor lo autorizó. Si la SCA se eludió o era débil, el banco asume la pérdida. PSD3 introduce la «SCA de baja fricción» para acciones repetidas y de bajo riesgo, que mantiene la protección en materia de responsabilidad y reduce la fricción.

Cómo lo leen los expertos

Si está construyendo un TPP, trate la API como el sistema de origen inestable. La calidad de su ingeniería marca la diferencia entre los consumidores que renuevan el consentimiento y los que se van.

Qué viene después

El documento que se queda. Una matriz de una página que sitúa las tres capas (Open Banking, Open Finance, finanzas integradas) en las nueve jurisdicciones que mueven el volumen mundial. Imprímala. Cuélguela.

Módulo 6 · La matriz →

Module 6 of 8 · Estimated time: 5 minutesMódulo 6 de 8 · Tiempo estimado: 5 minutos

The Layer × Jurisdiction × Maturity MatrixLa matriz capa × jurisdicción × madurez

Most cheat sheets in this market compare regulations. PSD3 versus 1033 versus Open Finance Brasil. That comparison is useful but secondary. The strategic question is almost never what does this regulation say. It is where, on what layer, and at what maturity is the ecosystem live. The matrix in this module is built around that question.

  • Three layers map the framework from Module 1. Open Banking, Open Finance and Embedded Finance are not synonyms and they do not progress in the same order across countries.
  • Nine jurisdictions. Six of these rarely appear together in a single comparative view. That absence is exactly the bias the course is correcting.
  • Three maturity states. Operational at scale, regulated but not at scale, early-stage or absent. Finer gradations are noise at this resolution.

The artefact you keep

A 2-page poster. Print it, pin it, mark it up.

A4 landscape · double-sided · designed for a wall, not a screen. Built from primary regulator sources as of May 2026, re-issued each edition.

↓ Download the matrix (PDF · 70 KB)

  • Authored by Dr. Natasha Cáceres, PhD
  • Built from primary regulator sources, no second-hand summaries
  • Re-issued each edition · current: 2026.1

What’s inside the artefact

Cara A · The matrix

Nine jurisdictions × three layers (Open Banking, Open Finance, Embedded Finance). Every cell carries a maturity pill: operational, regulated, early, contested. Pill colour answers the question before the words do.

Includes the only column that flags the US §1033 stay as contested rather than market-driven by default.

Cara B · Convert it into a decision

The five questions that turn the matrix into a strategic decision: which layer carries the value, is the regulation operational or merely written, where the consent UX lives, the aggregator concentration risk, and where Big Tech sits.

Plus first-cell prompts by role (compliance, product, founder, investor, policy) and the primary-source list.

How to use it

Read the pill colour first; the words are confirmation. If the layer you depend on shows OPERATIONAL, your bottleneck is product-market fit, not policy. If REGULATED, model 24 months. If EARLY or CONTESTED, sequence through a partner or wait. The five questions on cara B convert that read into a decision.

→ This matrix shows you where each ecosystem is. Open Finance 201 shows you why, and where to deploy capital next. Real numbers, real cases (Plaid, Tink, Belvo, BBVA), and a 2026–2028 forecast. Founding-member pricing for graduates of 101. Join the 201 waitlist →

Module 7 · Who Wins, Who Loses →

La mayoría de las chuletas de este mercado comparan regulaciones, PSD3 frente a la 1033 frente a Open Finance Brasil. Esa comparación es útil, pero secundaria. La pregunta estratégica casi nunca es qué dice esta regulación, sino dónde, en qué capa y con qué grado de madurez funciona el ecosistema. La matriz de este módulo está construida en torno a esa pregunta.

  • Tres capas que trasladan el marco del módulo 1. Open Banking, Open Finance y finanzas integradas no son sinónimos y no avanzan en el mismo orden en todos los países.
  • Nueve jurisdicciones. Seis de ellas rara vez aparecen juntas en una misma comparación. Esa ausencia es precisamente el sesgo que corrige el curso.
  • Tres estados de madurez. Operativo a escala, regulado pero no a escala, en fase inicial o inexistente. A esta resolución, las gradaciones más finas son ruido.

El documento que se queda

Un póster de 2 páginas. Imprímalo, cuélguelo, anótelo.

A4 apaisado · a doble cara · diseñado para una pared, no para una pantalla. Elaborado a partir de fuentes primarias de los reguladores a mayo de 2026; se reedita en cada edición.

↓ Descargar la matriz (PDF · 70 KB)

  • Autora: Dra. Natasha Cáceres, PhD
  • Elaborada a partir de fuentes primarias de los reguladores, sin resúmenes de segunda mano
  • Se reedita en cada edición · actual: 2026.1

Qué contiene el documento

Cara A · La matriz

Nueve jurisdicciones × tres capas (Open Banking, Open Finance, finanzas integradas). Cada celda lleva una etiqueta de madurez: operativo, regulado, inicial, en disputa. El color de la etiqueta responde a la pregunta antes que las palabras.

Incluye la única columna que señala la suspensión de la §1033 en EE. UU. como «en disputa» en lugar de «impulsado por el mercado» por defecto.

Cara B · Convertirla en una decisión

Las cinco preguntas que convierten la matriz en una decisión estratégica: qué capa concentra el valor, si la regulación es operativa o solo está escrita, dónde reside la experiencia de consentimiento, el riesgo de concentración de agregadores y dónde se sitúan las Big Tech.

Además, preguntas iniciales por perfil (cumplimiento, producto, fundador, inversor, políticas públicas) y la lista de fuentes primarias.

Cómo usarla

Lea primero el color de la etiqueta; las palabras son la confirmación. Si la capa de la que depende aparece como OPERATIVA, su cuello de botella es el ajuste producto-mercado, no la regulación. Si aparece como REGULADA, haga previsiones a 24 meses. Si aparece como INICIAL o EN DISPUTA, avance a través de un socio o espere. Las cinco preguntas de la cara B convierten esa lectura en una decisión.

→ Esta matriz le muestra dónde está cada ecosistema. Open Finance 201 le muestra por qué, y dónde invertir capital a continuación. Cifras reales, casos reales (Plaid, Tink, Belvo, BBVA) y una previsión para 2026–2028. Precio de miembro fundador para quienes hayan completado el 101. Únase a la lista de espera del 201 →

Módulo 7 · Quién gana, quién pierde →

Module 7 of 8 · Estimated time: 8 minutesMódulo 7 de 8 · Tiempo estimado: 8 minutos

Who Wins, Who LosesQuién gana, quién pierde

What follows is opinionated. Informed by four years of doctoral research, by the JRC working paper on PSD2 and investment dynamics, and by hundreds of conversations with regulators, banks, and fintechs. Not the only possible reading. The reading I will defend.

The six archetypes

1 · The Retreating Incumbent

Most large banks. Comply with regulation, expose APIs, meet the technical minimum. Don’t invest in turning the regulatory shift into a strategic opportunity. The bet is that scale and trust will protect their margins. It will not. Open finance compresses the value of holding the account; value moves to whoever uses the data.

2 · The Reinventing Incumbent

A small minority of large banks. Use the regulatory shift to become both data-holder and data-user. Build their own aggregation layer, integrate competitor accounts into their own app, turn the customer relationship into a platform. BBVA is the most cited example. Reinventing incumbents may be the largest winners over a decade if execution holds.

3 · The Aggressive Aggregator

Plaid, Tink, Belvo, TrueLayer. Built the rails commercially before regulation made them free. Win on volume and developer experience near term. The structural risk is that as regulation matures, the aggregation function commoditises. The smartest are moving up the stack into categorisation, payments and vertical solutions.

4 · The Infrastructure Player

Less visible, more durable. Token.io, Yapily. Provide white-labelled API infrastructure to banks that cannot or will not build their own. Win on stickiness; compete on price.

5 · The Regulator-as-Platform

India’s Sahamati and the Account Aggregator network. The regulator does not just write rules; it operates the rails. The dark-horse archetype. Rare, because most regulators lack technical capacity. Where it works, it dramatically lowers the cost of consent-based use cases. If India’s model spreads, this archetype becomes a major commercial influence.

6 · Big Tech

Apple, Google and Amazon are the actor that European and US regulators worry about most, and the actor most courses do not even mention. They do not need an Open Finance licence to win. They already control the point of experience, meaning the wallet, the device, the super-app, the identity layer. Open Finance gives them access to data they could not previously obtain at scale, and they will use it not to build banking products but the layer above banking, the layer the consumer actually touches.

  • Apple. Apple Pay processes more transactions per quarter than several mid-tier banks. Apple Wallet is becoming the default identity surface in three EU member states.
  • Google. Google Pay sits on the most distributed mobile OS on earth. Their identity stack is what most fintech apps already authenticate against.
  • Amazon. Amazon’s payment infrastructure is the back-end of an ecosystem that already embeds credit, insurance and FX inside a non-financial flow. The reference Embedded Finance operator.

The regulatory hedge against this is real but partial. eIDAS 2.0 in Europe tries to standardise digital identity precisely so no single platform monopolises the trust layer. The question for the next decade is whether public infrastructure can compete at the experience layer where Big Tech already wins.

A seventh archetype, deferred

There is one more not covered here, AI-native firms that treat Open Finance as raw material. They are the focus of Open Finance 201. The free course gives you the map. The paid course gives you the playbook.

Lesson reflection

Of the six archetypes, which most resembles your firm or the firms you advise? Which would you most want to be? What would have to change for the gap to close?

Module 8 · The Verdict →

Lo que sigue es una opinión. Se basa en cuatro años de investigación doctoral, en el working paper del JRC sobre PSD2 y la dinámica de inversión, y en cientos de conversaciones con reguladores, bancos y fintechs. No es la única lectura posible. Es la lectura que defenderé.

Los seis arquetipos

1 · La entidad tradicional en retirada

La mayoría de los grandes bancos. Cumplen la regulación, exponen APIs y alcanzan el mínimo técnico. No invierten en convertir el cambio regulatorio en una oportunidad estratégica. La apuesta es que la escala y la confianza protegerán sus márgenes. No lo harán. El Open Finance reduce el valor de tener la cuenta; el valor pasa a quien usa los datos.

2 · La entidad tradicional que se reinventa

Una pequeña minoría de grandes bancos. Aprovechan el cambio regulatorio para ser a la vez custodios y usuarios de datos. Construyen su propia capa de agregación, integran las cuentas de la competencia en su propia aplicación y convierten la relación con el cliente en una plataforma. BBVA es el ejemplo más citado. Si la ejecución se sostiene, las entidades que se reinventan pueden ser las grandes ganadoras de la década.

3 · El agregador agresivo

Plaid, Tink, Belvo, TrueLayer. Construyeron la infraestructura por vía comercial antes de que la regulación la hiciera gratuita. A corto plazo ganan por volumen y por experiencia de desarrollador. El riesgo estructural es que, a medida que madura la regulación, la función de agregación se convierte en commodity. Los más listos están subiendo en la cadena de valor hacia la categorización, los pagos y las soluciones verticales.

4 · El proveedor de infraestructura

Menos visible, más duradero. Token.io, Yapily. Ofrecen infraestructura de APIs de marca blanca a los bancos que no pueden o no quieren construir la suya. Ganan por fidelización; compiten en precio.

5 · El regulador como plataforma

Sahamati y la red Account Aggregator de la India. El regulador no se limita a redactar normas, sino que opera la infraestructura. Es el arquetipo tapado. Poco frecuente, porque la mayoría de los reguladores carecen de capacidad técnica. Donde funciona, reduce drásticamente el coste de los casos de uso basados en el consentimiento. Si el modelo indio se extiende, este arquetipo se convertirá en una influencia comercial de primer orden.

6 · Las Big Tech

Apple, Google y Amazon son el actor que más preocupa a los reguladores europeos y estadounidenses, y el que la mayoría de los cursos ni siquiera mencionan. No necesitan una licencia de Open Finance para ganar. Ya controlan el punto de experiencia, es decir, el monedero, el dispositivo, la superaplicación, la capa de identidad. El Open Finance les da acceso a datos que antes no podían obtener a escala, y no los usarán para crear productos bancarios, sino la capa que está por encima de la banca, la que el consumidor realmente toca.

  • Apple. Apple Pay procesa cada trimestre más transacciones que varios bancos medianos. Apple Wallet se está convirtiendo en la superficie de identidad por defecto en tres Estados miembros de la UE.
  • Google. Google Pay funciona sobre el sistema operativo móvil más extendido del planeta. Su sistema de identidad es contra el que ya se autentican la mayoría de las aplicaciones fintech.
  • Amazon. La infraestructura de pagos de Amazon es la base de un ecosistema que ya integra crédito, seguros y divisas dentro de un flujo no financiero. Es el operador de referencia de las finanzas integradas.

La cobertura regulatoria frente a esto es real, pero parcial. En Europa, eIDAS 2.0 intenta estandarizar la identidad digital precisamente para que ninguna plataforma monopolice la capa de confianza. La pregunta para la próxima década es si la infraestructura pública puede competir en la capa de experiencia, donde las Big Tech ya ganan.

Un séptimo arquetipo, aplazado

Hay uno más que no se trata aquí, las empresas nativas de IA que usan el Open Finance como materia prima. Son el centro de Open Finance 201. El curso gratuito le da el mapa. El curso de pago le da la estrategia.

Reflexión de la lección

De los seis arquetipos, ¿a cuál se parece más su empresa o las empresas a las que asesora? ¿Cuál le gustaría ser? ¿Qué tendría que cambiar para cerrar esa distancia?

Módulo 8 · El veredicto →

Module 8 of 8 · Estimated time: 6 minutesMódulo 8 de 8 · Tiempo estimado: 6 minutos

The VerdictEl veredicto

You finished. Here’s what mainstream reports won’t tell you.

What you actually learned

  • Your bank doesn’t own your data. The law says so.
  • Open banking is one slice. Open finance is the whole picture, covering bank, pension, insurance, investments.
  • Brazil moved 128M people in four years. Europe wrote the rules. The UK built products.
  • Whoever holds the consent decides who keeps the customer.
  • The market is changing because of permission, not because of fintech.

What most reports get wrong

  • It’s not a fintech revolution. It’s a regulation revolution. Fintechs benefit. They didn’t cause it.
  • The winners aren’t the apps you see. They’re the boring middleware, such as aggregators, consent infrastructure and identity, quietly capturing margin.
  • Banks aren’t dying. They’re being forced to compete on service instead of lock-in. Some will get better. Most will lose pricing power.
  • The customer didn’t ask for this. Adoption is happening because the experience is suddenly possible, not because consumers demanded it.

What to do this month

Compliance / Risk

Build the inventory of where your firm sits on PSD3. Most teams haven’t, and they’ll scramble in 2026.

Product / Strategy

Stop competing inside your own walls. Your product will sit next to three others on the same screen. The unit of competition is the experience over the data, not the data itself.

Investor / Founder

Aggregator margin is compressing. The next valuation premium goes to whoever owns the consent layer.

Policymaker

Latin America will copy Europe imperfectly. The window to influence which version your country adopts is now, not after.

One question before you close this tab

Pick one role above. What’s the first thing your firm should do this month (not next year, this month) to prepare?

Put it on the calendar. That’s it.

Next up

Open Finance 201 · The AI Layer

How AI changes everything we just covered, including consent at machine speed, agentic finance, what banks are quietly building.

Get on the early-access list →

Or work with me directly.

Ha terminado. Esto es lo que los informes convencionales no le contarán.

Lo que ha aprendido realmente

  • Su banco no es dueño de sus datos. Lo dice la ley.
  • El Open Banking es una parte. El Open Finance es la imagen completa, con banco, pensión, seguros, inversiones.
  • Brasil movilizó a 128 millones de personas en cuatro años. Europa escribió las normas. El Reino Unido creó productos.
  • Quien tiene el consentimiento decide quién se queda con el cliente.
  • El mercado está cambiando por una cuestión de permisos, no por las fintech.

En qué se equivocan la mayoría de los informes

  • No es una revolución fintech. Es una revolución regulatoria. Las fintechs se benefician. No la provocaron.
  • Los ganadores no son las aplicaciones que usted ve. Son el aburrido software intermedio, como agregadores, infraestructura de consentimiento e identidad, que captura margen sin hacer ruido.
  • Los bancos no se están muriendo. Se ven obligados a competir por el servicio en lugar de por la cautividad del cliente. Algunos mejorarán. La mayoría perderá poder de fijación de precios.
  • El cliente no pidió esto. La adopción se produce porque de repente la experiencia es posible, no porque los consumidores la exigieran.

Qué hacer este mes

Cumplimiento / Riesgos

Haga el inventario de la posición de su empresa respecto a PSD3. La mayoría de los equipos no lo han hecho, y en 2026 irán con prisas.

Producto / Estrategia

Deje de competir dentro de sus propios muros. Su producto estará junto a otros tres en la misma pantalla. La unidad de competencia es la experiencia que se construye sobre los datos, no los datos en sí.

Inversor / Fundador

El margen de los agregadores se está reduciendo. La próxima prima de valoración será para quien controle la capa de consentimiento.

Responsable de políticas públicas

América Latina copiará a Europa de forma imperfecta. El momento de influir en qué versión adopta su país es ahora, no después.

Una pregunta antes de cerrar esta pestaña

Elija uno de los perfiles anteriores. ¿Qué es lo primero que debería hacer su empresa este mes (no el año que viene, este mes) para prepararse?

Póngalo en el calendario. Eso es todo.

A continuación

Open Finance 201 · La capa de IA

Cómo la IA cambia todo lo que acabamos de ver, como el consentimiento a velocidad de máquina, finanzas agénticas y lo que los bancos están construyendo discretamente.

Apuntarse a la lista de acceso anticipado →

O trabaje directamente conmigo.