¿Qué es Transacción iniciada por el titular de la tarjeta?
También: CIT
Una transacción iniciada por el titular de la tarjeta en tiempo real, normalmente el primer cargo que establece la credencial en archivo.
Una Transacción Iniciada por el Titular de la Tarjeta (CIT) es un pago autorizado en tiempo real por el titular de la tarjeta, que está activamente presente en el flujo de pago.
Este es el tipo de transacción más común, que cubre las compras online estándar en las que un cliente introduce los datos de su tarjeta o utiliza una tarjeta guardada para completar un pago.
En el contexto de la facturación recurrente y las suscripciones, la CIT inicial desempeña un papel crucial más allá de simplemente procesar el primer pago.
Sirve para establecer un acuerdo formal, o mandato, entre el titular de la tarjeta y el comercio, autorizando futuros cargos contra la credencial almacenada.
Según regulaciones como PSD2 en el Espacio Económico Europeo y el Reino Unido, esta CIT inicial suele estar sujeta a la Autenticación Reforzada de Cliente (SCA).
El titular de la tarjeta debe verificar su identidad utilizando un método como 3D Secure, que implica la autenticación de dos factores.
Durante esta transacción autenticada, el comercio debe enviar indicadores de datos específicos al adquirente indicando que la tarjeta se está almacenando para uso futuro. Tras una autorización exitosa, el esquema proporciona un identificador de transacción único.
El comercio debe almacenar este identificador y utilizarlo para vincular todas las Transacciones Iniciadas por el Comercio (MIT) posteriores a este evento original y autenticado.
Un error común es pensar que cualquier uso de una tarjeta guardada es una MIT; si el titular de la tarjeta inicia sesión y confirma activamente una compra con una tarjeta almacenada, sigue siendo una CIT.
Ejemplo práctico
Un cliente en el Reino Unido se suscribe a una caja de suscripción de 25 £ al mes. Introduce los datos de su tarjeta en la página de pago y hace clic en 'Suscribirse'.
Esta acción inicia una Transacción Iniciada por el Titular de la Tarjeta (CIT). Debido a que el comercio y el cliente se encuentran en una región regulada por SCA, la pasarela del comercio activa 3D Secure.
El cliente es redirigido a su aplicación bancaria para aprobar el pago de 25 £. Una vez aprobado, el pago se autoriza correctamente.
En segundo plano, el proveedor de pagos del comercio marca esta transacción al esquema como una CIT que está estableciendo credenciales para uso futuro.
La respuesta del adquirente incluye un ID de transacción del esquema, que el comercio almacena de forma segura en su bóveda, vinculado al nuevo registro de suscripción del cliente.
Esta CIT correctamente ejecutada ahora permite al comercio cargar la tarjeta automáticamente a través de MIT cada mes.
Notas de los esquemas
Visa y Mastercard han alineado estrechamente sus reglas para las CIT, especialmente para marcar los acuerdos de credenciales en archivo.
Ambos esquemas requieren que los comercios incluyan indicadores específicos durante la primera CIT para señalar que se está almacenando una tarjeta y que se está obteniendo el consentimiento para futuros cargos.
Si no se envían estos indicadores, un emisor puede rechazar futuras MIT porque no se estableció un mandato válido. Los esquemas también exigen que esta CIT inicial debe autenticarse utilizando SCA (cuando corresponda).
La falta de realización de SCA en la CIT inicial invalida la exención de SCA para todas las MIT posteriores, lo que lleva a rechazos generalizados.
Si bien Amex y Discover siguen los mismos principios, los requisitos técnicos de marcado pueden diferir ligeramente, por lo que es importante utilizar una pasarela que normalice estas solicitudes.
Por qué importa a los comercios
El procesamiento correcto de la CIT inicial es el paso fundamental para cualquier negocio de ingresos recurrentes. Es el momento de cumplimiento en el que el comercio asegura el consentimiento autenticado del titular de la tarjeta para la facturación futura.
Hacer esto mal puede paralizar un modelo de suscripción, ya que los pagos automáticos posteriores (MIT) serán rechazados sin él, lo que lleva a una rotación involuntaria masiva.
Para los comercios que operan en regiones SCA, la falta de autenticación adecuada de la CIT hace que la facturación recurrente automatizada sea esencialmente imposible.
El uso de una pasarela de pago moderna o un proveedor de orquestación como Cardflo es fundamental, ya que la plataforma gestiona los complejos requisitos de marcado y envío de datos para las CIT en diferentes esquemas y adquirentes,
asegurando que se establezca un mandato válido desde el primer día.
Preguntas frecuentes
¿Por qué es importante el ID de transacción de una CIT para la facturación recurrente?
El ID de transacción demuestra al emisor que se produjo una autenticación iniciada por el titular de la tarjeta anteriormente.
Los comercios deben incluir este ID original en futuras solicitudes de transacciones iniciadas por el comercio (MIT) para indicar que el pago forma parte de una cadena establecida,
lo que ayuda a mantener tasas de autorización más altas y garantiza el cumplimiento de las reglas del esquema.
¿Puede una CIT estar exenta de la Autenticación Reforzada de Cliente (SCA)?
Aunque las CIT son el objetivo principal de la SCA, pueden aplicarse ciertas exenciones dependiendo del valor de la transacción o de las tasas de fraude del adquirente.
Las transacciones de bajo valor inferiores a treinta euros o las consideradas de bajo riesgo mediante el Análisis de Riesgo de Transacciones (TRA) podrían omitir la autenticación por pasos, aunque el emisor conserva en última instancia el derecho a exigir un desafío.
¿Todas las CIT requieren Autenticación Reforzada de Cliente (SCA)?
En las regiones reguladas por SCA, como el Reino Unido y el EEE, la mayoría de las CIT requieren SCA. Sin embargo, existen exenciones.
Por ejemplo, las transacciones de bajo valor (menos de 30 €, hasta un límite acumulado de 100 € o cinco transacciones), o las transacciones identificadas como de bajo riesgo mediante una exención de Análisis de Riesgo de Transacciones (TRA), pueden no requerirla.
Sin embargo, cuando el propósito de una CIT es establecer una suscripción o un mandato recurrente, la mejor práctica es realizar siempre SCA para garantizar que las MIT posteriores se aprueben sin problemas.
¿Qué datos deben almacenarse de la CIT inicial?
El dato más crítico a almacenar de una CIT exitosa es el identificador de transacción único proporcionado por el esquema de la tarjeta (a veces llamado ID de transacción del esquema, ID de transacción DS o similar).
Este identificador es la prueba criptográfica de la transacción autenticada original. Debe almacenar este ID e incluirlo en la solicitud de autorización para cada MIT posterior.
Almacenar este enlace es un requisito fundamental del marco de transacciones de credenciales almacenadas de Visa y Mastercard.
Si un cliente utiliza una tarjeta guardada, ¿es una CIT o una MIT?
Depende de quién inicie el cargo. Si un cliente ha iniciado sesión en su cuenta, añade un artículo a su cesta, procede al pago y hace clic activamente en un botón 'Pagar ahora' utilizando los datos de su tarjeta guardada, es una CIT.
El titular de la tarjeta está presente e iniciando el pago. Una MIT solo ocurre cuando el comercio inicia el cargo sin la participación activa del titular de la tarjeta en esa transacción específica, como para una renovación de suscripción mensual automatizada.
¿Se puede utilizar una autorización de 0 £ o 0 € como CIT inicial?
Sí, se puede utilizar una autorización de valor cero para validar una tarjeta y establecer un mandato. Esta es una práctica común durante las inscripciones para pruebas gratuitas.
La transacción todavía se procesa como una CIT, debe someterse a SCA cuando sea necesario y devolverá un ID de transacción del esquema que se puede almacenar para uso futuro.
Sin embargo, algunos bancos emisores tienen tasas de aprobación más bajas para autorizaciones de valor cero en comparación con transacciones de pequeño valor (por ejemplo, 1 £), por lo que se recomienda realizar pruebas.
¿Qué sucede si la CIT inicial es rechazada?
Si la CIT inicial es rechazada, el pago falla y no se crea ningún mandato. El cliente no puede completar su compra o registro, y no se pueden almacenar credenciales para uso futuro.
El comercio debe mostrar el motivo del rechazo al cliente si es posible y pedirle que lo intente de nuevo o que utilice un método de pago diferente. No se pueden intentar MIT hasta que una CIT sea autorizada y autenticada con éxito.
See how Transacción iniciada por el titular de la tarjeta plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Términos relacionados
Un cargo iniciado por el comercio contra una credencial previamente almacenada, sin que el titular de la tarjeta esté presente.
Requisito de PSD2 de que los pagos electrónicos iniciados por el cliente en el EEE y el Reino Unido se autentiquen con dos de los siguientes factores: conocimiento, posesión, inherencia.
Un protocolo de autenticación de red de tarjetas que transfiere la responsabilidad del fraude del comercio al emisor cuando se verifica a un titular de tarjeta.
Un almacén de credenciales de tarjeta tokenizadas compatible con PCI DSS que permite a un comercio volver a cargar una tarjeta sin tener el PAN.
Guías relacionadas.
Del blog
El modelo de suscripción proporciona ingresos previsibles mediante cuotas periódicas para servicios SaaS y de transmisión de contenidos. Aunque fomenta la fidelidad del cliente a largo plazo, las empresas deben gestionar unos costes de captación más elevados y la posible pérdida de clientes. Este enfoque ofrece estabilidad a las empresas que aportan valor de forma continuada mediante el acceso permanente a productos. Está diseñado para generar un flujo de ingresos constante y crear relaciones.
Leer artículoLos pagos de suscripción son un tipo específico de facturación recurrente en el que los clientes pagan al inicio de cada ciclo. Estos pagos automatizados se realizan a intervalos semanales, mensuales o anuales hasta que se pone fin al servicio. Este modelo ayuda a las empresas a reducir la pérdida de clientes y garantizar ingresos previsibles, al tiempo que permite a los clientes gestionar eficazmente su presupuesto. Es un sistema ideal para reforzar la fidelidad a largo plazo.
Leer artículoUn pago recurrente es un sistema de facturación automática donde el cliente autoriza a una empresa a realizar cargos en su tarjeta o cuenta bancaria periódicamente. Este modelo es común en gimnasios, seguros y servicios de streaming. Aporta comodidad a los consumidores y garantiza ingresos constantes a los proveedores. Los pagos se realizan por importes fijos o variables sin intervención manual del cliente final.
Leer artículo¿Listo para mejorar tu configuración de pagos?
Cuéntenos sobre su negocio. Le emparejaremos con los socios adquirentes adecuados y la ruta correcta, normalmente en una semana.