¿Qué es un Variable Recurring Payment (VRP)?
Un Variable Recurring Payment es un consentimiento de Open Banking en el Reino Unido que permite a un beneficiario extraer una serie de pagos de la cuenta bancaria de un cliente, donde cada pago puede ser de un importe distinto dentro de límites acordados. El cliente se autentica una vez ante su banco, fija un límite por pago y un límite total y, a partir de ahí, los pagos fluyen por Faster Payments hasta que se cancela el consentimiento. Es distinto de la Direct Debit porque el cliente fija los límites, y distinto de card-on-file porque no hay tarjeta ni contracargo.
Un Variable Recurring Payment (VRP) es una instrucción de pago de Open Banking del Reino Unido que permite a un beneficiario autorizado iniciar una serie de pagos desde la cuenta bancaria de un cliente bajo un único consentimiento de larga duración. Cada pago puede ser por un importe distinto y en una fecha distinta, pero todos los pagos deben encajar dentro de los límites que el cliente fijó al otorgar el consentimiento: normalmente, un tope por pago, un tope por periodo (diario, semanal, mensual) y un periodo de validez global. Los VRP circulan por los raíles de Faster Payments, se liquidan en segundos y no arrastran las complicaciones de los contracargos de las tarjetas.
Los VRP son lo más parecido que Open Banking en el Reino Unido ha producido a un sustituto de card-on-file. Card-on-file permite al comercio cobrar cualquier importe en cualquier momento: el cliente confía en que el comercio no cobre de más, y las reglas de contracargo de la red de tarjetas son la red de seguridad. Una Direct Debit permite a un beneficiario extraer cualquier importe, con previo aviso, bajo la Direct Debit Guarantee. Un VRP se sitúa entre ambos: el cliente preacuerda las reglas, el banco las aplica y el consentimiento puede revocarse en cualquier momento desde la app bancaria del cliente.
Dos variantes: Sweeping VRP y Commercial VRP
Hay dos tipos de VRP en el Reino Unido, y la distinción importa porque las reglas y los costes son distintos.
El Sweeping VRP cubre los pagos entre cuentas que pertenecen a la misma persona: mover dinero de una cuenta corriente a una de ahorro, a una hipoteca offset o para pagar el saldo de una tarjeta de crédito. La Competition and Markets Authority obligó a los bancos CMA9 (los nueve mayores bancos minoristas del Reino Unido) a admitir el sweeping VRP gratuitamente, y lo pusieron en marcha en el verano de 2022. Si utiliza una app de gestión de dinero que mueve automáticamente el efectivo sobrante a un bote de ahorro, está funcionando sobre sweeping VRP.
El Commercial VRP (a veces llamado "non-sweeping VRP" o simplemente "cVRP") cubre todo lo demás: pagar una suscripción, recargar una cartera, pagar una factura de suministro con importe variable o liquidar una cuota de buy-now-pay-later. El Commercial VRP no está cubierto por la orden de la CMA, así que los bancos pueden cobrarlo, y lo están desplegando comercialmente con acuerdos bilaterales separados. Pay.UK y el Joint Regulatory Oversight Committee (JROC) trabajan en un marco multilateral para que el cVRP sea un estándar único en lugar de una colcha de retales banco a banco. La fase piloto empezó en 2024 y un despliegue por fases se está produciendo durante 2025-2026.
Cómo funciona un VRP realmente
La configuración es así. El beneficiario (un comercio, una plataforma de facturación, un proveedor de Open Banking) envía al cliente al flujo de autenticación de su banco: dentro de la app, mediante redirección web o un deep link desde el sitio del comercio. El cliente ve los límites que se le piden aprobar: "Hasta 500 GBP por pago, hasta 1.500 GBP al mes, hasta el 1 de enero de 2028". El cliente lo aprueba con Strong Customer Authentication, normalmente biometría o confirmación en la app bancaria. El banco almacena el consentimiento, genera un ID y lo devuelve al beneficiario.
A partir de ahí, cada vez que el beneficiario quiere cobrar, llama a la API del banco con el ID de consentimiento y el importe. El banco comprueba el pago frente a los límites almacenados. Si encaja, mueve el dinero por Faster Payments y el pago se liquida en segundos. Si no encaja (supera el tope por pago, el mensual o queda fuera del periodo), el banco lo rechaza. Sin comisión, sin excepciones, sin flujo de contracargo.
El cliente puede cancelar el consentimiento en cualquier momento desde su app bancaria. No tiene que hablar con el comercio. No tiene que tramitar una reclamación de Direct Debit Guarantee. Simplemente lo revoca y los pagos cesan.
VRP frente a Direct Debit
La Direct Debit y el VRP permiten ambos a un beneficiario extraer pagos recurrentes de importes variables, pero no son lo mismo.
Con la Direct Debit, el cliente firma un mandato que autoriza al beneficiario a tomar cualquier importe, en cualquier momento, siempre que dé un aviso previo (normalmente 10 días hábiles para importes variables). El banco del cliente no tiene forma de saber qué es un importe razonable; no distingue entre una factura legítima de energía de 200 GBP y un error de 2.000 GBP. La protección del cliente es la Direct Debit Guarantee, que le da un reembolso inmediato si el pago fue erróneo, y el banco después recupera el dinero del beneficiario.
Con un VRP, los límites están integrados en el consentimiento y los aplica el banco del cliente en tiempo real. Un pago que supere el límite no se produce, así que no hay nada que disputar. No hay equivalente a la Direct Debit Guarantee porque no hace falta. La liquidación es instantánea por Faster Payments, no de tres días hábiles por Bacs.
La contrapartida es el alcance. La Direct Debit funciona con cualquier cuenta bancaria del Reino Unido. El VRP solo funciona con los bancos que han construido la infraestructura de consentimiento, que hoy son los CMA9 para sweeping y un subconjunto creciente más algunos retadores para commercial.
Protección al consumidor
Los pagos realizados bajo un VRP se rigen por las Payment Services Regulations 2017 igual que cualquier otro pago de Open Banking. El banco del cliente es responsable de ejecutar el pago correctamente y de respetar los límites. Si el banco paga más de lo que el consentimiento permite, es el banco quien responde del reembolso. Si el comercio solicita un pago dentro de los límites y el cliente luego se arrepiente, es una disputa comercial entre cliente y comercio: el papel del banco es solo hacer cumplir el consentimiento.
La cobertura por fraude de pagos push autorizados bajo las nuevas reglas obligatorias de reembolso del PSR (en vigor desde octubre de 2024) se aplica a los VRP del mismo modo que a otros Faster Payments. Si se engaña a un cliente para configurar un VRP fraudulento, el marco de reembolso lo trata como una reclamación de fraude APP.
Estado actual de adopción en el Reino Unido (mayo de 2026)
El sweeping VRP está maduro. Todos los bancos CMA9 lo soportan y hay decenas de proveedores de Open Banking autorizados que ofrecen productos de sweeping: redondeos al ahorro, amortización automática de deuda, sweeping a hipoteca offset.
El commercial VRP avanza, pero despacio. NatWest fue el primer banco CMA9 en lanzar commercial VRP a escala en el verano de 2023, seguido por HSBC, Lloyds y Barclays en cronologías escalonadas durante 2024-2025. El borrador del JROC para un marco multilateral de cVRP se publicó en 2024, y los primeros casos de uso no sweeping (servicios regulados, sector público, servicios financieros) están planificados para despliegue en vivo durante 2025-2026. Se espera que en 2027 el cVRP sea una alternativa generalmente disponible a las suscripciones con tarjeta, pero los modelos de precios y la cobertura bancaria aún están en flujo.
Para los comercios que se planteen VRP hoy, la posición realista es: los casos de uso de sweeping están listos para producción, y los comerciales están a nivel piloto a menos que se trabaje con alguna de las asociaciones bancarias concretas que ya han ido en vivo.
El producto de pagos bancarios de Paytia se construye sobre Open Banking, y los Variable Recurring Payments son donde se pone interesante para nuestros clientes de suscripción y facturación recurrente. Hoy, la mayoría de los clientes de Paytia que necesitan una facturación recurrente la cobran con tarjeta mediante pagos recurrentes con card-on-file, lo cual funciona, pero arrastra los costes habituales de las tarjetas y la exposición a contracargos.
Para los comercios cuyos clientes tienen su banco entre los bancos comerciales de VRP ya en vivo, podemos configurar un consentimiento VRP durante la primera interacción, por teléfono usando nuestro flujo asistido por agente, o mediante un enlace Pay-by-Bank enviado por SMS o correo, y después realizar los pagos posteriores bajo ese consentimiento. Sin datos de tarjeta, sin alcance PCI en la parte recurrente, sin contracargos, y el cliente puede ver y revocar el consentimiento desde su propia app bancaria. Somos honestos con los clientes respecto a la cobertura bancaria: el VRP no es todavía un sustituto de las tarjetas para todos los clientes, pero para aquellos a los que sí cubre, es más barato, más rápido y mejor para ambas partes.
Preguntas frecuentes
¿En qué se diferencia un Variable Recurring Payment de una Direct Debit?
Ambos permiten a un beneficiario extraer pagos recurrentes de distintos importes, pero los límites se ubican en sitios distintos. Con una Direct Debit, el cliente confía en que el beneficiario no cobre de más, y la Direct Debit Guarantee le da derecho a reembolso si algo va mal. Con un VRP, los límites por pago, por periodo y totales los preacuerda el cliente y los aplica su banco en tiempo real: un pago que rompa las reglas, sencillamente no se producirá. Los VRP además se liquidan en segundos por Faster Payments, mientras que las Direct Debit tardan tres días hábiles por Bacs.
¿En qué se diferencia el VRP del card-on-file?
Card-on-file almacena una credencial de tarjeta y permite al comercio cobrar cualquier importe cuando lo necesite, sujeto a las reglas de red. La red de seguridad del cliente es el proceso de contracargo. Un VRP no es una tarjeta en absoluto: es un consentimiento almacenado en el banco del cliente, con límites firmes que aplica el banco y un control de revocación que el cliente puede usar desde su app. No hay contracargos porque el pago encaja en el consentimiento o no se produce.
¿Qué bancos del Reino Unido admiten Variable Recurring Payments?
Los nueve bancos CMA9 admiten los sweeping VRP (pagos entre cuentas de la misma persona) de forma gratuita: están obligados por la orden de Open Banking de la CMA. Los commercial VRP (todo lo demás) se están desplegando con acuerdos bilaterales separados, con NatWest, HSBC, Lloyds y Barclays entre los primeros en arrancar durante 2023-2025. El Joint Regulatory Oversight Committee (JROC) trabaja en un marco multilateral para que el cVRP sea un estándar único en vez de una colcha de retales.
¿Puede un cliente cancelar un VRP sin contactar con el comercio?
Sí. El consentimiento vive en la app bancaria del cliente, y puede revocarse en cualquier momento sin necesidad de escribir o llamar al beneficiario. Una vez revocado, no se pueden iniciar más pagos bajo ese consentimiento. Esta es una de las razones prácticas por las que los VRP ofrecen mejor ópticas de protección al consumidor que las suscripciones con tarjeta.
¿Los VRP están cubiertos por el reembolso por fraude APP?
Sí. Los VRP funcionan sobre Faster Payments, y se les aplican las reglas obligatorias de reembolso del Payment Systems Regulator para el fraude de pagos push autorizados (en vigor desde octubre de 2024). Si se engaña a un cliente para configurar un VRP fraudulento, la reclamación se tramita bajo el marco de reembolso APP.
Ready to take secure payments?
Book a demo with our team. We'll show you DTMF masking live, talk through PCI DSS scope reduction, and put together pricing based on your call volume.
Trusted by law firms, insurers, healthcare providers and regulated businesses worldwide. Learn more about Paytia