¿Qué es un Agregador de Pagos?

¿Qué es un Agregador de Pagos?

Un agregador de pagos es una empresa que procesa pagos con tarjeta en nombre de varios comercios bajo una única cuenta maestra de comercio. En lugar de que cada negocio solicite y mantenga su propia cuenta de comercio con un banco adquirente, el agregador los agrupa bajo un acuerdo paraguas.

Ejemplos conocidos son Stripe, Square y PayPal. Cuando una pequeña empresa se da de alta con uno de estos servicios, no pasa por el proceso tradicional de solicitud de una cuenta de comercio. En su lugar, se la da de alta como sub-merchant bajo la cuenta maestra del agregador y puede empezar a aceptar pagos casi inmediatamente.

Cómo Funcionan los Agregadores de Pagos

El modelo tradicional de procesamiento de pagos exige que cada comercio tenga una relación directa con un banco adquirente. Eso implica un proceso de solicitud, comprobaciones de crédito, underwriting y, a menudo, un periodo de espera de días o semanas. El comercio obtiene su propio merchant ID (MID) y es responsable de forma individual del cumplimiento de PCI DSS, de la gestión de contracargos y de las obligaciones contractuales con el adquirente.

Los agregadores de pagos lo simplifican situándose entre el comercio y el banco adquirente:

• Cuenta maestra de comercio — El agregador mantiene una o varias cuentas de comercio con bancos adquirentes. Todas las transacciones de los sub-merchants fluyen por esas cuentas maestras.
• Alta de sub-merchants — Los nuevos comercios se dan de alta a través de la plataforma del agregador, que gestiona internamente la verificación de identidad, la evaluación de riesgo y las comprobaciones de cumplimiento.
• Procesamiento de transacciones — Cuando un cliente paga a un sub-merchant, la transacción se procesa bajo el MID maestro del agregador. Después el agregador distribuye los fondos al sub-merchant que corresponda.
• Liquidación — El agregador recibe los fondos de liquidación del banco adquirente y se encarga del desembolso a cada comercio, normalmente con periodicidad diaria o semanal.

Ventajas de los Agregadores de Pagos

• Alta rápida — Los comercios pueden empezar a aceptar pagos en minutos u horas, frente a los días o semanas necesarios para una cuenta de comercio tradicional.
• Cumplimiento simplificado — El agregador asume gran parte de la carga de cumplimiento de PCI DSS. Los sub-merchants siguen teniendo obligaciones, pero se reducen significativamente respecto a tener una cuenta de comercio directa.
• Sin costes iniciales — Normalmente no se exigen comisiones de alta, mínimos mensuales ni compra de equipamiento.
• Herramientas integradas — Los agregadores suelen aportar una pila completa de pagos que incluye APIs, paneles, reporting y herramientas para desarrolladores.

Desventajas y Limitaciones

• Comisiones por transacción más altas — Los agregadores suelen cobrar un porcentaje plano por transacción (a menudo del 1,4% al 2,9% más una comisión fija), lo que puede salir más caro que las tarifas negociadas con una cuenta de comercio directa, sobre todo en negocios de gran volumen.
• Estabilidad de la cuenta — Como los sub-merchants comparten una cuenta maestra, el agregador debe gestionar el riesgo de forma activa. Eso puede traducirse en retenciones o bloqueos repentinos de cuenta si los sistemas de detección de fraude del agregador marcan actividad inusual, aunque el comercio no haya hecho nada malo.
• Menos control — Los comercios tienen una capacidad limitada para negociar tarifas, personalizar plazos de liquidación o gestionar sus propios procesos de contracargos.
• Reputación compartida — Si la cuenta maestra de comercio sufre problemas por culpa de otros sub-merchants, puede afectar indirectamente a todos los comercios de la plataforma.

Agregador de Pagos frente a Facilitador de Pagos

Estos términos están estrechamente relacionados y a veces se usan de forma intercambiable, pero hay una distinción técnica. Un payment facilitator (PayFac) es una designación específica que conceden las redes de tarjetas y que permite a una empresa dar de alta y evaluar el riesgo de sub-merchants. Un agregador de pagos es un término más amplio para cualquier empresa que procese transacciones bajo una cuenta maestra de comercio.

En la práctica, la mayoría de los agregadores de pagos modernos son también facilitadores de pagos registrados. La designación de PayFac conlleva obligaciones regulatorias específicas en torno a la diligencia debida sobre sub-merchants, la monitorización de transacciones y el reporting de cumplimiento.

Agregadores de Pagos y Pagos Telefónicos

Muchos negocios que usan agregadores de pagos también necesitan aceptar pagos por teléfono. Sin embargo, la mayoría de las plataformas agregadoras están diseñadas, ante todo, para pagos online y presenciales. La funcionalidad de pago telefónico, sobre todo de pagos seguros compatibles con PCI, suele ser una idea de última hora o directamente no estar disponible.

Eso crea una brecha. Un negocio puede usar Stripe para sus pagos online y, aun así, necesitar una solución aparte para pagos telefónicos seguros. El reto es garantizar que ambos canales cumplan con PCI y que los datos de pago fluyan de forma segura, sin importar cómo elija pagar el cliente.

Consideraciones de PCI DSS para Usuarios de Agregadores

Cuando usas un agregador de pagos, el agregador asume una parte significativa del cumplimiento de PCI DSS en tu nombre, pero no te libra del todo. Como sub-merchant, sigues teniendo responsabilidades. Como mínimo, debes completar el Cuestionario de Autoevaluación (SAQ) que corresponda y asegurarte de que cualquier parte de tu negocio que toque datos de tarjeta cumpla los requisitos pertinentes de PCI DSS.

El cumplimiento del agregador cubre la infraestructura de procesamiento de pagos, pero no se extiende a tus propios sistemas. Si, por ejemplo, recibes datos de tarjeta por teléfono y esos datos pasan por tu equipamiento telefónico o los oyen los agentes, tu entorno de centro de contacto está dentro del alcance de PCI DSS, sin importar qué agregador procese la transacción.

Es un punto ciego habitual. Los negocios asumen que, como su agregador cumple con PCI, ellos también. En realidad, el cumplimiento de PCI se aplica a todo sistema y persona que maneje datos de tarjeta, no solo al procesador. Cualquier negocio que reciba pagos telefónicos tiene que abordar el canal de voz por separado.

Cómo Elegir entre un Agregador y una Cuenta de Comercio

La decisión depende del perfil del negocio. Los agregadores de pagos tienen sentido para empresas que están empezando, procesan volúmenes bajos o moderados de transacciones, quieren empezar a aceptar pagos rápidamente o prefieren una solución todo-en-uno sencilla. Una cuenta de comercio tradicional se vuelve más atractiva cuando los volúmenes de transacción son lo bastante altos para negociar mejores tarifas, necesitas más control sobre la experiencia de pago o quieres soporte dedicado y plazos de liquidación personalizados.

Muchos negocios empiezan con un agregador y migran a una cuenta de comercio según crecen. Algunos usan ambos: un agregador para los pagos online y un acuerdo aparte para otros canales como los pagos telefónicos.