CMS

Banno Banking

Banno es la plataforma de banca digital de Jack Henry, empresa tecnológica financiera estadounidense, utilizada por bancos locales y cooperativas de crédito para la banca online, las apps móviles, las notificaciones push y el marketing dentro de la app. Trata datos financieros muy sensibles en infraestructura de Estados Unidos. Sus cookies de seguridad son estrictamente necesarias, pero las etiquetas de analítica y las campañas de Banno Marketing exigen consentimiento cuando hay usuarios de la UE.

Bloquear Banno Banking hasta el consentimiento Escanear mi sitio

Presentación

¿Qué hace Banno Banking?

¿Qué es Banno?

Banno es la plataforma de banca digital de Jack Henry & Associates, empresa tecnológica financiera estadounidense con sede en Monett, Misuri. Nacida como una startup de Iowa que Jack Henry adquirió en 2014, Banno impulsa hoy la banca online y las apps móviles de muchos bancos locales y cooperativas de crédito de Estados Unidos. Quien busca banno online banking o banno bank suele querer acceder a su propia entidad, que usa Banno con su propia marca.

La plataforma incluye Banno Online (banca web), Banno Mobile (apps para iOS y Android con la imagen de la entidad), alertas y notificaciones push, Banno Marketing para campañas segmentadas dentro de la banca digital, Banno People para los equipos de soporte y una plataforma para desarrolladores con API y plugins. Es un servicio alojado: la entidad lo configura y Jack Henry lo opera.

Datos y cookies que recopila

Banno trata algunos de los datos personales más sensibles: identidad y contacto, números de cuenta, saldos, movimientos, pagos, información del dispositivo e historial de accesos. En el navegador, Banno Online utiliza cookies propias de sesión y autenticación y almacenamiento del navegador para mantener la sesión segura, además del reconocimiento del dispositivo para la autenticación reforzada; los nombres exactos de las cookies no están documentados públicamente. Estos elementos son estrictamente necesarios.

Las notificaciones push de Banno llegan a las apps a través de Apple Push Notification service y Firebase Cloud Messaging, mediante un token de dispositivo, una vez que el usuario las autoriza. Banno Marketing usa datos de cuenta y de uso para mostrar mensajes segmentados en la app, y muchas entidades añaden Google Analytics o Google Tag Manager en su web pública; la propia web banno.com usa Google Tag Manager.

Implicaciones del RGPD y la LSSI CE

Banno se dirige al mercado estadounidense, regulado por la Gramm Leach Bliley Act, la CCPA y los supervisores bancarios. El RGPD se aplica cuando una entidad ofrece servicios a personas en la UE u observa su comportamiento, por ejemplo clientes residentes en Europa o visitantes rastreados en la web pública. En ese caso, según el artículo 22.2 de la LSSI CE, la guía de la AEPD, el artículo 5(3) de la Directiva ePrivacy, las directrices de la CNIL y el § 25 TDDDG, solo las cookies estrictamente necesarias para el acceso y la seguridad quedan exentas de consentimiento.

Requisitos de consentimiento

Las cookies de autenticación, prevención del fraude y sesión no requieren consentimiento. Las notificaciones push exigen una aceptación expresa mediante el aviso del sistema operativo y deben poder desactivarse. Las etiquetas de analítica, los píxeles publicitarios y las campañas de marketing basadas en datos de uso o de cuenta requieren consentimiento previo de los usuarios de la UE, y usar datos de cuenta con fines de marketing exige además una base jurídica clara e información transparente.

Transferencias de datos a Estados Unidos

Jack Henry aloja los datos de Banno en Estados Unidos y ha anunciado una alianza estratégica con Google Cloud; en las notificaciones push intervienen además Apple y Google. Para usuarios de la UE, estas transferencias deben basarse en el Data Privacy Framework UE EE. UU. para destinatarios certificados o en las cláusulas contractuales tipo 2021/914 con una evaluación de impacto tras Schrems II. Las entidades deben solicitar a Jack Henry su lista de subencargados y su documentación de seguridad.

Pasos prácticos para cumplir

Identifique los flujos de datos de su implantación de Banno, incluidas las notificaciones push y Banno Marketing, y realice una EIPD si se aplica el RGPD. Compruebe que su contrato con Jack Henry cubre las obligaciones del encargado, las garantías de transferencia y la notificación de incidentes, y revise los requisitos de DORA si es una entidad financiera de la UE.

En la web pública y en la banca digital, bloquee las etiquetas de analítica y marketing hasta obtener el consentimiento con una plataforma de gestión del consentimiento como FlowConsent, mantenga las cookies de seguridad como estrictamente necesarias y actualice sus políticas de privacidad y de cookies para describir Banno, las notificaciones push y las campañas de marketing.

Cumplimiento

Banno Banking y el RGPD

Banno Banking está clasificado como «Sin clasificar». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.

Base jurídica: Online banking itself relies on contract performance and legal obligations (GDPR Art. 6(1)(b) and (c) where GDPR applies; GLBA and US banking rules in the US), and its authentication and security cookies are strictly necessary. Push notifications require the user's opt in at operating system level. Analytics tags, Banno Marketing campaigns based on usage data and advertising pixels on the institution's website need prior consent under Art. 6(1)(a) and ePrivacy art. 5(3) for EU visitors.
Nivel de riesgo: high
Normativa aplicable: In the US: Gramm Leach Bliley Act (GLBA) and its Privacy and Safeguards Rules, CCPA and CPRA, FFIEC guidance. Where EU users are targeted: GDPR (Regulation (EU) 2016/679), ePrivacy Directive 2002/58/EC art. 5(3), French CNIL guidelines, German TDDDG § 25, Spanish LSSI CE art. 22.2, EU US Data Privacy Framework, SCC 2021/914, Schrems II, and DORA for EU financial entities using ICT providers.

Evaluación de impacto (EIPD)

Banno trata a gran escala datos de cuentas, transacciones y autenticación, lo que en general exige una EIPD cuando se aplica el RGPD, sobre todo por la transferencia a Estados Unidos. Banno Marketing añade una elaboración de perfiles basada en datos de cuenta y de uso, otro factor a evaluar. Revise la documentación de seguridad de Jack Henry, sus subencargados (nube, notificaciones push) y los plazos de conservación. Las entidades financieras de la UE deben evaluar además el riesgo de proveedores TIC conforme a DORA.

Texto de ejemplo para su banner

Utilizamos cookies y tecnologías similares imprescindibles para la seguridad de su sesión de banca online. Con su consentimiento, también usamos tecnologías de analítica y marketing para entender cómo se usan nuestra web y nuestra banca digital y mostrarle ofertas adecuadas. Puede cambiar su elección en cualquier momento; las funciones esenciales de seguridad nunca se ven afectadas.

Cookies y rastreadores

Lo que Banno Banking instala y contacta

Método de seguimiento: Banno is a hosted digital banking platform (SaaS) from Jack Henry: the financial institution's online banking (Banno Online) runs as a web application on the institution's domain or a Banno hosted address, and Banno Mobile runs as branded iOS and Android apps. Sessions rely on first party authentication cookies and browser storage, device recognition supports multi factor authentication, and push notifications are delivered to the mobile apps through Apple and Google push services after the user opts in. Banno Marketing displays targeted in app campaigns based on account and usage data, and institutions often add Google Analytics or Tag Manager to their public websites.
Ubicación de los servidores: Banno is operated by Jack Henry & Associates, Inc., headquartered in Monett, Missouri, United States. The platform is hosted in the United States; Jack Henry has publicly announced a strategic partnership with Google Cloud for its cloud native platforms. Check the institution's agreement with Jack Henry for exact hosting regions.
Transferencia de datos fuera de la UE: Banno serves US banks and credit unions and stores data in the United States. For an EU or EEA resident using a Banno based service, personal and financial data is therefore processed in the US by Jack Henry and its cloud providers, plus Apple and Google for push notifications and Google for analytics tags. Such transfers require the EU US Data Privacy Framework where the recipient is certified, or SCC 2021/914 with a Schrems II transfer assessment, when GDPR applies.

Cookies instaladas (3)

Nombre	Tipo	Duración	Finalidad
Banno Online session cookie	HTTP cookie (first party)	Session	Typical first party session and authentication cookie used by Banno Online to keep the user securely logged in to online banking. Exact name not publicly documented by Jack Henry. Strictly necessary.
Banno device recognition	Local storage	Persistent, until the user removes the device	Typical browser storage entry used to recognise a trusted device for multi factor authentication and fraud prevention. Exact key name not publicly documented. Strictly necessary security feature.
_ga	HTTP cookie (first party)	2 years	Google Analytics identifier set only when the institution adds Google Analytics or Google Tag Manager to its website or digital banking. Distinguishes visitors for audience measurement. Requires consent for EU users.

Dominios de terceros contactados (3)

banno.com
googletagmanager.com
google-analytics.com

Preguntas

Preguntas frecuentes sobre Banno Banking

¿No encuentra su pregunta? Escríbanos, respondemos rápido.

Escríbanos

¿Qué cookies usa la banca online de Banno?

Banno Online utiliza cookies propias de sesión y autenticación, almacenamiento del navegador y reconocimiento del dispositivo para mantener la sesión segura y permitir la autenticación reforzada. Jack Henry no publica los nombres exactos de las cookies, así que compruébelos en su propia implantación. Las cookies de analítica como _ga solo aparecen si la entidad añade Google Analytics o Tag Manager.

¿Banno requiere consentimiento?

Las cookies de seguridad y de sesión son estrictamente necesarias y no requieren consentimiento. Las notificaciones push exigen una aceptación mediante el aviso del dispositivo. Para usuarios de la UE, las etiquetas de analítica, los píxeles publicitarios y las campañas de Banno Marketing basadas en el uso requieren consentimiento previo según el artículo 22.2 de la LSSI CE y el RGPD.

¿Cuál es la base jurídica del tratamiento con Banno?

Prestar la banca online se basa en la ejecución del contrato y en obligaciones legales, artículos 6(1)(b) y (c) del RGPD, y en Estados Unidos en las normas de la GLBA. La analítica y el marketing basados en datos de uso se basan en el consentimiento, artículo 6(1)(a). La entidad es la responsable y Jack Henry actúa como su proveedor o encargado.

¿Banno transfiere datos a Estados Unidos?

Sí. Jack Henry, socio de Google Cloud, aloja Banno en Estados Unidos, y en las notificaciones push intervienen Apple y Google. Para usuarios de la UE, las transferencias requieren el Data Privacy Framework UE EE. UU. para destinatarios certificados o las cláusulas contractuales tipo 2021/914 con una evaluación tras Schrems II.

¿Hace falta una EIPD para Banno?

Cuando se aplica el RGPD, en general sí: Banno trata datos financieros a gran escala, los transfiere a Estados Unidos y Banno Marketing elabora perfiles a partir de datos de cuenta. Las entidades financieras de la UE deben evaluar además el riesgo de proveedores TIC conforme a DORA.

¿Cómo implantar Banno cumpliendo la normativa?

Identifique los flujos de datos, firme con Jack Henry cláusulas adecuadas de encargo y transferencia y realice una EIPD cuando proceda. Cargue las etiquetas de analítica y marketing solo tras el consentimiento mediante una plataforma de gestión del consentimiento como FlowConsent, mantenga las cookies de seguridad como estrictamente necesarias y pida una aceptación expresa antes de enviar notificaciones push.

¿Qué alternativas europeas a Banno existen?

Entre las plataformas europeas de banca digital están Backbase (Países Bajos), Temenos (Suiza), Crealogix (Suiza) y Mambu (Alemania) como núcleo bancario en la nube. Ofrecen alojamiento en la UE, lo que facilita el cumplimiento del RGPD y de DORA.

¿Cómo actualizar mi política de cookies para Banno?

Incluya las cookies de seguridad y de sesión de Banno como estrictamente necesarias, describa las notificaciones push y cómo desactivarlas, y añada cada etiqueta de analítica o marketing con su proveedor, finalidad, duración y garantías de transferencia a Estados Unidos. Mencione Banno Marketing si se usan datos de cuenta para campañas dentro de la app.

Haga que su sitio cumpla la normativa hoy mismo.

Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.

Crear mi banner Escanear mi sitio