¿Qué es un Procesador de Pagos?

Un procesador de pagos (a veces llamado procesador de tarjetas o procesador de transacciones) es la empresa que opera la tecnología que hay detrás de cada transacción con tarjeta. Recibe la petición cifrada de su pasarela de pago, la envía a través de las redes de tarjetas al banco emisor para obtener una respuesta de aprobación o rechazo, y después ejecuta la compensación y la liquidación para que los fondos lleguen a su banco adquirente. La autorización ocurre en menos de tres segundos. La liquidación suele tardar entre uno y tres días hábiles. FIS, Fiserv, Worldpay, Global Payments, Adyen y Stripe son procesadores, aunque la mayoría desempeñan también otros papeles.

La forma más fácil de imaginar un procesador de pagos es como el operador de los rieles. Su pasarela es el torno de la estación: captura los datos de la tarjeta y comprueba que están bien formados. El procesador de tarjetas es la red que hace circular los trenes de verdad: recoge esos datos, los enruta a través de Visa o Mastercard hasta el banco del titular de la tarjeta, obtiene una respuesta y, unas horas después, agrupa todas las transacciones aprobadas del día en un lote de compensación para que el dinero pueda moverse. La gente suele meter al procesador en el mismo saco que al adquirente o la pasarela porque la misma marca a menudo vende los tres, pero la función de procesamiento es un trabajo propio, y en los pagos telefónicos es la pieza que debe estar certificada como PCI DSS Nivel 1 para tomar los datos de la tarjeta directamente desde el teclado del llamante.

Qué hace un procesador de pagos

Un procesador de pagos es la empresa tecnológica que gestiona la mecánica de mover una transacción con tarjeta desde el comercio hasta el banco emisor de la tarjeta y de vuelta. Cuando un cliente acerca su tarjeta a un terminal, teclea sus datos en un sitio web o introduce el número de su tarjeta en el teclado de un teléfono, el procesador de pagos es el motor que hace que todo ocurra entre bastidores.

El procesador toma los datos en bruto de la transacción, los cifra, los enruta a través de la red de tarjetas correspondiente (Visa, Mastercard, etc.) hasta el banco emisor para su autorización y devuelve la aprobación o el rechazo al comercio, todo en unos pocos segundos. Tras la autorización, el procesador también gestiona la compensación (el intercambio de detalles de la transacción entre bancos) y la liquidación (mover los fondos a la cuenta del comercio).

Cómo funciona el procesamiento de pagos

Para entender qué hace un procesador de pagos, ayuda seguir una transacción de principio a fin.

• Captura: el sistema de pago del comercio (terminal, sitio web, terminal virtual o plataforma de pagos telefónicos) captura los datos de la tarjeta del cliente y los envía al procesador de pagos.
• Cifrado: el procesador cifra los datos para protegerlos durante la transmisión a través de las redes.
• Enrutado: el procesador identifica la marca de la tarjeta y el banco emisor a partir del número de tarjeta (usando el BIN) y enruta la solicitud de autorización por la red de tarjetas correcta.
• Autorización: el banco emisor recibe la petición, comprueba que la tarjeta es válida, verifica que hay fondos suficientes, ejecuta controles antifraude y devuelve un código de autorización (aprobado) o un código de rechazo (rechazado).
• Respuesta: el procesador retransmite la respuesta al sistema del comercio, que informa al cliente de si su pago se ha realizado con éxito.
• Compensación (clearing): al final del día hábil (o a intervalos regulares), el procesador compila todas las transacciones autorizadas en ficheros por lotes y los envía a las redes de tarjetas para su compensación: el intercambio formal de la información de la transacción entre los bancos adquirente y emisor.
• Liquidación (settlement): el banco emisor transfiere los fondos a la red de tarjetas, que los pasa al banco adquirente, que los ingresa (menos las comisiones) en la cuenta del comercio. Esto suele tardar entre uno y tres días hábiles.

Tipos de procesadores de pagos

Los procesadores de pago se presentan en varias modalidades, y la distinción importa para los negocios que eligen su infraestructura de pagos.

Procesadores front-end

Los procesadores front-end gestionan la parte de autorización de la transacción: captura, enrutado y devolución de la aprobación o rechazo en tiempo real. Se centran en la velocidad y la fiabilidad porque incluso un segundo de retraso en el punto de venta puede frustrar a los clientes y hacer perder ventas.

Procesadores back-end

Los procesadores back-end gestionan lo que pasa después de la autorización: compensación, liquidación y movimiento de fondos entre bancos. Estos procesadores trabajan en modo por lotes (batch), procesando grandes volúmenes de transacciones a intervalos regulares a lo largo del día.

Procesadores integrales (full-service)

Muchos procesadores modernos gestionan tanto el procesamiento front-end como el back-end, ofreciendo a los comercios una única relación para todo el ciclo de vida de la transacción. Empresas como Worldpay, Stripe y Adyen operan como procesadores integrales.

Procesadores de pago y PCI DSS

Los procesadores de pago manejan datos de titulares de tarjeta a una escala enorme, lo que los convierte en objetivos prioritarios de los ciberataques. Por eso, los procesadores de pago deben mantener el cumplimiento de PCI DSS, normalmente al Nivel 1, el más exigente. Pasan auditorías presenciales anuales por parte de Evaluadores de Seguridad Cualificados (QSA) y deben demostrar controles de seguridad sólidos en toda su infraestructura.

Para los comercios, usar un procesador de pagos cumplidor de PCI DSS no es opcional. Las marcas de tarjetas lo exigen. Al evaluar procesadores, los comercios deberían verificar la certificación PCI DSS vigente del procesador y solicitar su Attestation of Compliance (AoC).

Procesadores de pago y pagos telefónicos

Los pagos telefónicos añaden complejidad al trabajo del procesador. A diferencia de una transacción online, en la que los datos fluyen a través de un formulario estructurado de checkout, los pagos telefónicos pueden llegar de distintas formas: un agente tecleando los datos en un terminal virtual, un cliente introduciendo dígitos mediante tonos DTMF o un sistema IVR automatizado que recoge los datos de la tarjeta sin ninguna intervención humana.

El procesador de pagos tiene que aceptar transacciones de todas estas fuentes y procesarlas de forma idéntica. Desde la perspectiva del procesador, los datos de la transacción tienen el mismo aspecto independientemente de cómo se hayan capturado: son un número de tarjeta, fecha de caducidad, CVV e importe. Pero la forma en que se capturan los datos tiene enormes implicaciones para la seguridad y el cumplimiento del comercio.

Cuando se usa la tecnología de enmascaramiento DTMF, los datos de la tarjeta se capturan a partir de la entrada por teclado del llamante y se envían directamente al procesador de pagos a través de un canal seguro y certificado como PCI DSS Nivel 1. Los datos nunca pasan por los sistemas del comercio, lo que significa que el entorno del comercio no necesita cumplir los mismos requisitos de procesamiento que si manejara los datos de la tarjeta directamente. Este es uno de los ejemplos más claros de cómo la tecnología adecuada puede trasladar la carga de cumplimiento desde el comercio a un especialista certificado.

Cómo elegir un procesador de pagos

Seleccionar el procesador de pagos adecuado es una decisión crítica para el negocio. Estos son los factores clave a tener en cuenta.

• Canales de pago soportados: ¿el procesador gestiona todos los canales que necesita: online, en tienda, telefónico (MOTO), móvil y pay-by-link?
• Estructura de precios: los procesadores cobran de distintas formas: tarifas planas por transacción, comisiones por porcentaje, precios por tramos o precios interchange-plus. Entienda el coste total detrás de la tarifa anunciada.
• Fiabilidad y disponibilidad: el procesamiento de pagos debe estar disponible las 24 horas. Pregunte por las garantías de uptime y qué pasa durante las caídas.
• Integración: la API o el enfoque de integración del procesador debe funcionar con su pasarela de pago, terminal virtual o sistema de punto de venta existentes, sin necesidad de rehacerlo todo desde cero.
• Velocidad de liquidación: ¿en cuánto tiempo liquida el procesador los fondos en su cuenta? La liquidación al día siguiente es cada vez más habitual, pero algunos procesadores aún tardan dos o tres días.
• Reporting y analítica: unos buenos informes le ayudan a entender sus flujos de pagos, identificar tendencias, detectar anomalías y conciliar las transacciones con eficiencia.
• Certificaciones de seguridad: verifique la certificación PCI DSS Nivel 1 del procesador y pregunte por su postura de seguridad más amplia, incluyendo su enfoque sobre prevención del fraude y protección de datos.

El panorama general

Los procesadores de pago son la infraestructura invisible del comercio moderno. Cada vez que alguien acerca su tarjeta, pulsa "pagar ahora" o introduce sus datos por teléfono, hay un procesador de pagos trabajando entre bastidores para que ocurra. Procesan miles de millones de transacciones al año, moviendo billones de libras a escala global, y lo hacen con tanta fiabilidad que la mayoría de la gente ni siquiera piensa en ellos.

Para los negocios, elegir el procesador adecuado y asegurarse de que está bien integrado con sus canales de pago —incluidos los pagos telefónicos— es fundamental para cobrar de forma eficiente, segura y conforme a los estándares de la industria.