Seguridad y privacidad
Descubre cómo protege Orama tus datos: agregadores bancarios regulados por el Banco de España y con ISO/IEC 27001, conexión PSD2 de solo lectura, datos encriptados y permisos.
Conectar tu banco a Orama es seguro: la conexión usa la normativa europea PSD2 (Open Banking) a través de agregadores bancarios regulados por el Banco de España y con certificación ISO/IEC 27001, Orama solo tiene acceso de lectura (ve movimientos y saldos, pero nunca puede mover dinero) y nunca ve ni almacena tus credenciales bancarias. Además, tus operaciones se encriptan y cada usuario de tu empresa ve solo lo que le permites.
¿Cómo se conecta Orama a mi banco?
Con la normativa europea PSD2, la que regula el Open Banking en toda la Unión Europea. Cuando conectas un banco:
- Eliges tu entidad en Orama (paso a paso en Conectar un banco por PSD2).
- Introduces tu usuario y tu clave igual que en la banca online de tu banco.
- Confirmas con tu método de seguridad habitual: SMS, la app del banco o una firma.
Esa conexión no la hace Orama directamente, sino un agregador bancario autorizado (te lo explicamos justo debajo), y el acceso que concedes es de solo lectura.
¿Quién se conecta a mi banco? Los agregadores bancarios
Orama no se conecta directamente a tu banco. Tal y como establece la directiva europea PSD2, la conexión la hacen los agregadores bancarios: entidades intermedias autorizadas que se conectan a tu banco, leen tus saldos y movimientos y transfieren esa información a Orama.
Todos los agregadores con los que trabaja Orama cuentan con las autorizaciones y certificaciones correspondientes:
- Entidades reguladas por el Banco de España para prestar el servicio de información sobre cuentas que define la PSD2, e inscritas en su registro oficial.
- Certificación ISO/IEC 27001 de seguridad de la información, emitida por AENOR.
Estas certificaciones son de los agregadores, que son quienes acceden a tu banco. Orama recibe de ellos solo la información de lectura (saldos y movimientos) y la guarda encriptada.
¿Puede Orama mover dinero de mis cuentas?
No. El acceso es de solo lectura: Orama puede ver tus movimientos y tus saldos, pero nunca puede hacer transferencias, pagos ni ninguna otra operación. Lo mismo ocurre con las pasarelas de pago (Stripe, PayPal…): Orama no puede mover dinero ni emitir reembolsos.
Si tu empresa lo prefiere por sus protocolos internos, también puedes conectar el banco con las credenciales de un usuario consultivo (solo consulta) de tu banca online.
¿Orama guarda mis contraseñas del banco?
No. Orama no ve ni almacena en ningún caso tus credenciales de acceso al banco. Las operaciones se encriptan en cuanto llegan al sistema y la propia base de datos está encriptada.
¿Por qué tengo que renovar la conexión cada 90 días?
Porque lo exige la PSD2: la autorización que das a Orama tiene una duración limitada, normalmente 90 días (180 en algunos bancos). Cuando caduca, Orama te avisa con una exclamación roja en el menú y la renuevas en un minuto, volviendo a identificarte en tu banco. No se pierde ningún dato. Ver Renovar la conexión PSD2.
¿Y la conexión con mi ERP?
Todas las integraciones con ERP son de solo lectura: Orama lee tus facturas, pero nunca crea, modifica ni borra nada en tu programa de gestión. En algunos casos, como Business Central, puedes revocar el acceso cuando quieras desde el propio ERP. Ver Conecta tu ERP.
¿Quién de mi equipo puede ver mis datos?
Solo las personas que tú invitas, y solo lo que les permites. Cada sección de Orama tiene un permiso de ver y otro de editar (bancos, tesorería, tareas, presupuestos, reportes, facturas, exportar…). Por ejemplo, puedes dar a la dirección acceso de solo consulta y a quien concilia permiso para editar la tesorería. Si quitas el acceso a alguien, no se borra nada de lo que hizo. Ver Invitar a tu equipo.
¿Puedo dar acceso a mi asesoría o a un tercero?
Sí. Puedes invitar a tu asesoría como un usuario más, con los permisos que decidas, o enviar tu tesorería por email a quien no usa Orama con el reporte por email. Para integraciones técnicas existen los accesos temporales y la API.
Preguntas frecuentes
¿Es seguro conectar mi banco a Orama?
Sí. La conexión usa la normativa europea PSD2 a través de agregadores bancarios regulados por el Banco de España y con certificación ISO/IEC 27001, es de solo lectura y Orama nunca ve ni guarda tus credenciales.
¿Qué es un agregador bancario?
Es la entidad intermedia autorizada que, según la PSD2, se conecta a tu banco y transfiere tus saldos y movimientos a Orama. Los agregadores de Orama están regulados por el Banco de España y tienen la certificación ISO/IEC 27001 de AENOR.
¿Tiene Orama la certificación ISO 27001?
La certificación ISO/IEC 27001 la tienen nuestros agregadores bancarios, que son quienes se conectan a tu banco. Orama solo recibe de ellos información de lectura y la guarda encriptada.
¿Orama puede hacer transferencias desde mi cuenta?
No. Orama solo puede ver movimientos y saldos. No puede mover dinero ni hacer ninguna operación.
¿Qué pasa con mis datos si caduca la conexión del banco?
No se pierde nada. Cuando renuevas la conexión, los movimientos del periodo sin conexión se descargan en la siguiente sincronización.
¿Puedo usar Orama sin conectar mi banco?
Sí. Puedes empezar subiendo tus movimientos desde un Excel y conectar el banco más adelante. Ver Importar movimientos.
¿Mi asesoría puede ver mi tesorería sin poder modificarla?
Sí. Invítala como usuario y dale solo permisos de ver, sin permisos de editar.
Relacionados
Conecta tus bancos
Conecta tu primera cuenta por PSD2 y empieza a ver tus movimientos al momento.
Renovar la conexión PSD2
Por qué tu banco pide renovar el acceso cada 90 días y cómo hacerlo en un minuto.
Invita a tu equipo
Da acceso a tu equipo y decide qué puede ver y editar cada persona.
Resolver problemas
Soluciones rápidas a las dudas más habituales.