¿Qué es Pasarela de pago?
Una capa técnica que cifra los datos de la tarjeta, reenvía las solicitudes de autorización a un adquirente y devuelve el resultado al comercio.
Una pasarela de pago es la capa tecnológica segura que actúa como el equivalente digital de un terminal de punto de venta físico para transacciones en línea.
Su función principal es capturar, cifrar y transmitir de forma segura la información de pago sensible desde el entorno de pago del comercio a un banco adquirente o procesador de pagos.
Cuando un cliente introduce los datos de su tarjeta, la pasarela cifra estos datos utilizando estándares como Transport Layer Security (TLS) antes de enviarlos.
Este paso crucial garantiza que los datos brutos del titular de la tarjeta no pasen por los propios servidores del comercio, lo que reduce significativamente su carga de cumplimiento de PCI DSS.
La pasarela gestiona el flujo de comunicación para el proceso de autorización, enviando la solicitud al adquirente, que luego la enruta a través de los esquemas de tarjetas al banco emisor del titular de la tarjeta para su aprobación o denegación.
La pasarela también es responsable de interpretar la respuesta del banco y retransmitirla al sitio web del comercio para confirmar el pedido o pedir al cliente que lo intente de nuevo.
Fundamentalmente, también facilita los procesos requeridos por la regulación, como la presentación de desafíos 3D Secure para cumplir con los mandatos de Autenticación Reforzada de Clientes (SCA) como PSD2 en Europa.
Una idea errónea común es que la pasarela de pago retiene o mueve los fondos del comercio; no lo hace.
La pasarela es puramente un conducto de datos, transmitiendo mensajes de autorización y, posteriormente, archivos de instrucciones de liquidación al adquirente, que es responsable del movimiento real del dinero.
Ejemplo práctico
Un minorista en línea en Irlanda vende un producto por 150 €. Un cliente en su sitio web procede a la compra e introduce los datos de su tarjeta Visa.
- El cliente hace clic en 'Pagar'. El navegador web envía los datos de la tarjeta directamente a los servidores de la pasarela de pago, no a los del comercio.
- La pasarela cifra los datos y construye una solicitud de autorización, reenviándola al adquirente elegido por el comercio. Esto tarda aproximadamente 100-200 milisegundos.
- El adquirente enruta la solicitud a Visa, que identifica el banco emisor a partir del BIN de la tarjeta y la envía. Este tramo tarda 200-300 ms.
- Los sistemas del emisor comprueban los fondos, aplican las reglas de fraude y devuelven un código de respuesta 'Aprobado' (00) a través del esquema y el adquirente. Este viaje de vuelta tarda otros 300-400 ms.
- La pasarela recibe la respuesta 'Aprobado' y reenvía un mensaje de éxito a la plataforma de comercio electrónico del comercio, que luego muestra una página de confirmación del pedido. El tiempo total transcurrido es inferior a un segundo. Más tarde ese día, la pasarela agrupará esta transacción aprobada con otras en un archivo de liquidación enviado al adquirente.
Notas de los esquemas
Desde la perspectiva del esquema, la función más crítica de la pasarela es el manejo correcto de los protocolos de seguridad. Todas las pasarelas deben estar certificadas como proveedores de servicios PCI DSS Nivel 1.
Son responsables de la implementación técnica de 3D Secure, que difiere ligeramente entre esquemas.
Para Visa Secure y Mastercard Identity Check, el Merchant Plug-In (MPI) de la pasarela debe recopilar y formatear los datos del dispositivo y del navegador correctamente para pasarlos al servidor de directorio del esquema.
Si estos datos están incompletos o mal formateados, es más probable que el emisor 'intensifique' la transacción a un desafío de autenticación completo, aumentando la fricción para el titular de la tarjeta y potencialmente llevando al abandono,
incluso si la transacción hubiera sido aprobada sin fricción.
Por qué importa a los comercios
La elección de la pasarela de pago impacta directamente en la seguridad del comercio, la carga de cumplimiento y la experiencia del usuario. Una pasarela fiable minimiza la latencia y el tiempo de inactividad, evitando la pérdida de ventas.
Al utilizar una pasarela moderna con tokenización incorporada, los comercios pueden ofrecer a los clientes recurrentes una experiencia de pago con un solo clic sin almacenar datos sensibles de la tarjeta,
lo que simplifica el cumplimiento de PCI DSS a rellenar un Cuestionario de Autoevaluación (SAQ A) básico.
Para los comercios que operan con múltiples adquirentes, una pasarela independiente, a menudo parte de una plataforma de orquestación de pagos como Cardflo, proporciona la flexibilidad de enrutar transacciones a diferentes procesadores sin estar atado a la pasarela propietaria de un único PSP.
Preguntas frecuentes
¿Cuál es la diferencia entre una pasarela independiente y un PSP de pila completa?
Una pasarela independiente proporciona la conexión técnica, pero requiere que el comercio tenga un Número de Identificación de Comercio (MID) separado de un banco adquirente.
Por el contrario, un Proveedor de Servicios de Pago (PSP) de pila completa agrupa tanto la tecnología de la pasarela como los servicios de adquirencia en un único contrato e integración técnica.
¿Cómo afecta una pasarela a la velocidad y latencia de las transacciones?
La pasarela introduce un salto de procesamiento en el que debe validar firmas, realizar comprobaciones antifraude y esperar la respuesta del adquirente. Aunque esto suele ocurrir en menos de dos segundos,
la latencia puede aumentar si la ubicación del servidor de la pasarela está lejos de la base de clientes del comercio o si se requieren múltiples llamadas a la API de terceros para la puntuación de riesgo.
¿La pasarela de pago almacena los números de tarjeta de mis clientes?
El papel principal de una pasarela es la transmisión, no el almacenamiento. Sin embargo, la mayoría de las pasarelas modernas ofrecen un servicio de tokenización o 'bóveda'.
En este modelo, la pasarela captura el número de tarjeta, lo intercambia por un token seguro y almacena los datos originales de la tarjeta en su propio entorno altamente seguro y compatible con PCI DSS.
El comercio solo almacena el token no sensible, que puede utilizarse para pagos futuros o recurrentes sin el riesgo y el coste de cumplimiento de manejar datos brutos de la tarjeta.
¿Cuál es la diferencia entre una pasarela y un adquirente?
La pasarela es la tecnología que mueve de forma segura los *datos* de la transacción.
El adquirente es la institución financiera (un banco) que tiene la cuenta del comercio, recibe los datos de la transacción de la pasarela y gestiona la *liquidación de fondos* del emisor a través de los esquemas de tarjetas.
Algunas empresas, conocidas como PSP de pila completa, proporcionan tanto la tecnología de la pasarela como el servicio de adquirencia bajo un mismo techo.
¿Puede una pasarela de pago ayudar a reducir mi fraude y las devoluciones de cargos?
Sí, muchas pasarelas modernas integran herramientas de detección de fraude de preprocesamiento. Estas herramientas pueden examinar las transacciones contra listas negras, reglas de velocidad y datos de geolocalización antes de que la solicitud de autorización se envíe al adquirente.
Esto ayuda a bloquear intentos obviamente fraudulentos de forma temprana. También gestionan el proceso 3D Secure, que puede trasladar la responsabilidad de ciertos tipos de devoluciones de cargos relacionadas con el fraude del comercio al banco emisor.
Tengo varios MID con diferentes adquirentes. ¿Puedo usar una pasarela para todos ellos?
Sí, este es un caso de uso principal para una pasarela de pago independiente o 'agnóstica', que es un componente central de la orquestación de pagos. Una pasarela agnóstica le permite conectar varias cuentas de adquirentes a través de una única integración.
Luego puede usar un motor de enrutamiento para decidir qué adquirente usar para cada transacción en función de factores como el coste, la moneda o el tipo de tarjeta, todo ello manteniendo una conexión técnica consistente.
¿Cuánto cuesta una pasarela de pago?
Los modelos de precios de las pasarelas varían. Algunos PSP agrupan la tarifa de la pasarela en su tarifa de transacción combinada.
Las pasarelas independientes a menudo cobran una tarifa mensual (por ejemplo, 10-50 £) más una pequeña tarifa por transacción (por ejemplo, 3p-10p). Estas tarifas son independientes de las tarifas de intercambio, esquema y adquirente asociadas con el procesamiento real del pago.
El coste depende del proveedor y de las características incluidas, como la tokenización y las herramientas antifraude.
See how Pasarela de pago plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Términos relacionados
Un proveedor que ofrece tecnología de aceptación de pagos, pasarela, custodia, informes y, a veces, adquisición, bajo un único contrato.
El banco o institución financiera con licencia que posee el MID del comercio y liquida las transacciones con tarjeta en nombre del comercio.
Un almacén de credenciales de tarjeta tokenizadas compatible con PCI DSS que permite a un comercio volver a cargar una tarjeta sin tener el PAN.
El Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago, el marco exigido por el esquema para el manejo de datos de titulares de tarjetas.
Guías relacionadas.
¿Listo para mejorar tu configuración de pagos?
Cuéntenos sobre su negocio. Le emparejaremos con los socios adquirentes adecuados y la ruta correcta, normalmente en una semana.