Cuando un usuario conecta su institución financiera (por ejemplo, un banco) con Plaid para una aplicación o un servicio de tecnología financiera, ¿qué tipo de autorización a las transacciones propias proporciona esa conexión? ¿Se trata de una consulta única (por ejemplo, transacciones recientes/estado de la cuenta), o es similar al acceso continuo a través de una clave/secreto de la API, incluidas las transacciones futuras? En este último caso, ¿cómo puede el usuario revocar el acceso? ¿Bastaría con cambiar la contraseña?
Respuesta
¿Demasiados anuncios?
saxophone21
Puntos
106
Plaid tiene información útil en su sitio web: " Cómo funciona para los consumidores ".
¿qué tipo de autorización a las transacciones propias proporciona esa conexión proporciona?
El tipo de autorización depende de la aplicación o servicio "fintech". Si el servicio utiliza la API de Plaid para la verificación de la cuenta (por ejemplo, Venmo), se trata simplemente de un inicio de sesión "único" para asegurarse de que la cuenta es real y está activa. Sin embargo, Plaid puede conservar algún pequeño artefacto de su información para su uso futuro. Si estás usando algo como una aplicación de presupuesto (por ejemplo, YNAB) entonces necesitarán un acceso constante para poder importar automáticamente nuevas transacciones. El servicio que utiliza Plaid debería decirte qué tipo de conexión quiere establecer.
¿cómo puede el usuario revocar el acceso?
La tela escocesa ofrece un portal de acceso donde puedes gestionar todas tus conexiones. A partir de octubre de 2021 lo tienen marcado como "en beta". Otras opciones incluyen ponerse en contacto con el servicio de asistencia de Plaid o presentar un formulario de "derechos de protección de datos del usuario".
¿Sería suficiente con cambiar la contraseña?
Dependiendo de cómo la aplicación haya implementado la API, cambiar tu contraseña puede o no revocar el acceso. Si quieres estar seguro de que Plaid ya no tiene acceso, debes cambiar tu contraseña y ejercer una de las opciones anteriores.
