Medios de pago y fraudes en México

Con cada vez más consumidores mexicanos comprando de manera cotidiana en el mundo online, las empresas necesitan tener más opciones para que sus clientes puedan realizar sus pagos al momento y con el método que más les convenga. Esto se vuelve un gran reto por todo lo que implica en el proceso: actualizaciones, investigaciones de mercado, adaptaciones, capacitaciones de equipos, pruebas y errores, entre otros factores.

Fintech, eCommerce, marketplaces e instituciones financieras han hecho un gran trabajo en los últimos años para que estos procesos de compra sean más sencillos y, por consiguiente, que cada vez más mexicanos aprovechen los beneficios que este sistema da para sus compras, su negocio y su día a día. Esto se ve reflejado en los números: la tarjeta de débito es el método de pago más usado por un 88% de los consumidores digitales mexicanos, según el Estudio de Venta Online México 2022. A esta cifra le siguen el pago en efectivo contra entrega, el pago en efectivo en cadenas comerciales y el pago con tarjeta de crédito.

Además de la bancarización, la percepción de la seguridad es un factor con el que el eCommerce mexicano sigue enfrentándose, pero que ha ido mejorando gracias a los diferentes esfuerzos por mantener seguros los datos sensibles de empresas y usuarios, y a procesos de adquisición de bienes y servicios más sencillos.

Con el fin de aligerar el camino de quienes están interesados en mejorar los procesos de cobro y seguridad de su eCommerce y su estrategia omnicanal, o de empezar a formalizar su canal de cobro digital, con la guía de muchos expertos y expertas en la materia lanzamos esta segunda edición del libro blanco de medios de pago en México. Esperamos que amplíe sus conocimientos en comercio electrónico y pagos para hacer crecer sus ventas y su negocio.

Pierre-Claude Blaise Director General AMVO

Esta nueva edición es un trabajo en conjunto con diferentes afiliados, expertos de la industria y colaboradores que buscan compartir sus mejores tips, conocimientos y experiencias con la comunidad.

¿Qué es un sistema de pago?

Un sistema de pagos es un conjunto de instrumentos, procedimientos bancarios y, por lo general, sistemas interbancarios de transferencia de fondos que aseguran la circulación del dinero. Tradicionalmente se clasifican en dos grupos: los de alto valor y los de bajo valor.

Sistemas de pago en México

El Banco de México opera el SIAC y el SPEI®, mientras que Indeval opera el DALÍ. El Instituto para el Depósito de Valores (INDEVAL) se creó el 28 de abril de 1978 como un organismo gubernamental. El 20 de agosto de 1986, S.D. Indeval, S.A. de C.V. se constituyó legalmente como una entidad privada con fines de lucro, e inició operaciones en octubre de ese mismo año.

Los sistemas de pago de bajo valor en México están constituidos por cheques, transferencias electrónicas de fondos, domiciliaciones y tarjetas bancarias. La Cámara de Compensación Electrónica realiza la compensación de todos ellos con excepción de las tarjetas de crédito. Cecoban S.A. de C.V. opera el sistema de registro y compensación de cheques, transferencias electrónicas de fondos y domiciliación, y el Banco Central los liquida en el SIAC.

La evolución del ecosistema en México

Existen múltiples actores en este ecosistema: bancos, fintech, gateways de pago, procesadores, switches, networks de tarjetas, agregadores, cámaras de compensación, medios de pago alternos y receptorías de efectivo, por mencionar algunos.

Aunque el sistema mexicano de pagos es un ente complejo, en este libro definiremos y profundizaremos en el flujo de las ventas, el rol de cada participante, las regulaciones que les aplican, los procesos operativos, los fraudes y demás interrelaciones que hacen del mundo de los pagos en línea toda una aventura.

Hay dos procesadores de operaciones con tarjetas, PROSA y E-Global, que están conectados entre sí. La compensación de las operaciones la realiza PROSA, S.A. de C.V., y la liquidación se lleva a cabo a través de un banco comercial.

Elementos básicos de las transacciones

A diferencia de los pagos en efectivo, por transferencia o con tarjeta presente, los pagos electrónicos (también conocidos como pagos a distancia) se hacen de forma remota: el usuario no tiene contacto físico con el comercio. Por eso intervienen el emisor y el adquirente, que dan certeza a las transacciones.

La función de adquirentes y emisores es asegurar el pago al comercio y dar seguridad al usuario en caso de problemas con los bienes adquiridos. Entre ellos existen acuerdos para respaldar los pagos: el emisor asegura al adquirente que le pagará el monto que el usuario está utilizando, y el adquirente asegura que responderá en nombre del comercio en caso de problemas con la compra.

Flujo básico de la venta en línea

1. El emisor le da al usuario un medio de pago con un crédito asociado, que es el monto que puede usar.
2. El usuario decide comprar en la página del comercio, confirma que este acepta su medio de pago (es decir, que el comercio está afiliado a un adquirente con relación de aceptación con su emisor) y captura sus datos.
3. El comercio envía la transacción al adquirente.
4. El adquirente envía la petición de compra al emisor, que revisa que el usuario tenga crédito suficiente.
5. El emisor responde al adquirente con una autorización.
6. El adquirente aprueba al comercio completar la venta. Aquí termina el ciclo de la compra.
7. El emisor descuenta al usuario el crédito que gastó, que este le pagará posteriormente.
8. El emisor paga al adquirente.
9. El adquirente paga al comercio y se completa el ciclo de pago.

Implementación

Conocido en español como comercio electrónico, el eCommerce es la compra y venta de bienes y servicios, o la transmisión de fondos o datos, a través de una red electrónica, principalmente internet. Puede ser tan complejo o simple como decidamos, pero hay puntos básicos que deben definirse y entenderse: qué, dónde y cómo vender, cómo hacerlo llegar al cliente, cómo nos van a pagar y todo el soporte técnico que se requiere para hacerlo de forma exitosa y escalable.

Una vez definido qué se vende, dónde y a quién, lo siguiente es entender cómo se paga al vendedor. Cada solución requiere diferentes partes que resuelven una o varias necesidades. En este libro usamos conceptos genéricos: el emisor es cualquier empresa con la que se acredita el pago del usuario (un banco, una tienda de conveniencia, una fintech de microcréditos, una tienda con tarjetas prepagadas) y que se encarga de pagar al adquirente. El adquirente es cualquier entidad con relación con el comercio que cobra al emisor y le paga las ventas; esto va más allá de los adquirentes bancarios e incluye a quienes reciben vales de despensa, tarjetas locales fuera de las marcas internacionales o fintech que respaldan pagos BNPL y pagan al comercio el 100% de la venta.

Elementos del proceso de pago

Actualmente, los tres tipos de canales de pago más utilizados son los canales online, hosted card y pagos por link.

Los casos de uso más comunes de hosted card son:

1. Pagos con tarjeta

Al ser uno de los medios de pago más utilizados en México, es de vital importancia para los comercios no solo ofrecer pago con tarjeta, sino entender cómo funciona y cómo maximizar su desempeño, para asegurarse de que todo el esfuerzo que hacen para generar una venta no se vea frustrado por un tema de pagos.

El objetivo de esta sección es ayudar a entender el mundo de las tarjetas en todas sus variantes: qué son, cómo funcionan, quiénes forman parte del proceso y qué evaluar para definir una estrategia, entre otras cosas.

Según el Estudio sobre Venta Online en México 2022 de la AMVO, la tarjeta de débito es el método de pago más utilizado para comprar productos y servicios, seguido del uso de efectivo. Por otro lado, la tarjeta de crédito tomó más relevancia durante 2021, con una diferencia significativa positiva frente al año anterior.

Definición de tarjeta

Las tarjetas son plásticos emitidos por instituciones bancarias, fintech, tiendas departamentales, servicios de comida y muchos otros actores, que permiten realizar operaciones financieras tanto online como offline: desde retiros en efectivo hasta compras presenciales o no presenciales.

En México, la Ley para la Transparencia y Ordenamiento de los Servicios Financieros define como medio de disposición a las tarjetas de débito, crédito y cheque; a las órdenes de transferencia de fondos, incluida la domiciliación; y a cualquier dispositivo, tarjeta o interfaz que permita realizar pagos.

Elementos de una tarjeta

Tipos de tarjetas

¿Quiénes forman parte del proceso al cobrar con tarjeta?

Con el crecimiento sostenido del comercio electrónico, acelerado desde la pandemia por COVID-19, surgieron muchas empresas y modelos de negocio nuevos. Los medios de pago no son la excepción: hoy existe un ecosistema de pasarelas de pago, agregadores, adquirentes y soluciones de Buy Now Pay Later, entre otras, que buscan potenciar la estrategia de pagos de las empresas. Esta sección se centra en las tarjetas; el resto se aborda a lo largo del libro blanco.

En otras palabras: si la tarjeta tiene el logo de una marca, será aceptada en todos los adquirentes afiliados a esa marca, sin importar quién emita el plástico.

Las marcas más conocidas en México son Visa y Mastercard, y la mayoría de los comercios afiliados a un adquirente bancario las aceptan indistintamente. La tercera marca es American Express, que aunque es ampliamente aceptada, no lo es en todos los comercios afiliados a la red bancaria y cuenta con una red propia de adquirencia. A nivel global existen otras marcas como Discover (Estados Unidos) y JCB (Japón), que en México adquiere Evo Payments, y UnionPay (China), un gran jugador global adquirido en México por BBVA y Evo Payments.

¿Cómo es el flujo básico de una transacción?

Modelo de conexión directa al adquirente. Es conocido mundialmente como el modelo de cuatro partes (en México, por la existencia de los switches, es de cinco): comercio, adquirente, switch, marca y banco emisor. Por su relevancia, agregamos al flujo la herramienta de prevención de fraude.

1. El cliente selecciona los bienes o servicios que quiere adquirir y procede al checkout.
2. El comercio recibe de forma segura los datos de la tarjeta y la forma de pago que elige el cliente.
3. La herramienta de prevención de fraude recolecta la información necesaria para evaluar la transacción y determinar, con la mayor certeza posible, que es fidedigna.
4. De serlo, el comercio envía al adquirente, por una conexión segura, la información para el cobro: datos de la tarjeta, monto, cuotas, etc.
5. El adquirente, que tiene la relación con los switches y las marcas, recibe la transacción y la envía a procesar al banco emisor.
6. El banco emisor es el responsable último de aceptar o rechazar la tarjeta.
7. Si la transacción se aprueba, la aprobación viaja del emisor al adquirente y de este al comercio, que confirma la venta al tarjetahabiente.
8. Si se rechaza, el emisor comunica el motivo al adquirente y este al comercio, que decide qué comunicar y cómo proceder con el cliente.

Modelo vía pasarela de pagos (gateway). Es prácticamente igual al anterior, sumando la pasarela de pagos, cuyo rol es simplificar al comercio la conexión con uno o varios adquirentes y, en muchos casos, reducir las certificaciones y la seguridad (por ejemplo, PCI DSS) que su sitio debe tener para manejar datos de tarjetas. Las diferencias en el flujo son:

Modelo agregador. El agregador provee la infraestructura tecnológica y operativa para procesar tarjetas de cualquier tipo y pagos alternativos. Su objetivo es conectarse con todos los métodos de pago posibles para dar al comercio una oferta integral. El comercio solo tiene relación con el agregador, que se encarga de cualquier tema técnico y operativo; entre sus servicios adicionales están prevención de fraude, certificados de seguridad, reportes, representación de alertas, contracargos y disputas.

1. El cliente entra al comercio y selecciona el producto.
2. El comercio se conecta al agregador.
3. El agregador se conecta a los diferentes métodos de pago.
4. El agregador recibe la confirmación de pago e informa al comercio.
5. El comercio surte el producto o servicio.

Elementos de una transacción

¿Cuáles son los costos de procesar pagos con tarjeta?

En el modelo de conexión directa a un adquirente o vía pasarela, el comercio paga:

La tasa de descuento cubre los costos del banco adquirente, como:

Costo de los meses sin intereses

Uno de los principales beneficios de las tarjetas de crédito es la posibilidad de comprar a meses sin intereses (MSI): el consumidor liquida el bien o servicio en un plazo diferido sin generar intereses. De acuerdo con Banxico, año con año aumenta la cantidad de tarjetas de crédito que usan este programa, porque cada vez más establecimientos lo ofrecen y obtienen más compras con un ticket más alto. Los clientes quedan más satisfechos con las opciones de pago y tienen certidumbre y claridad sobre los cargos que recibirán cada mes.

2. Transferencias bancarias

Son las transferencias electrónicas de fondos de una persona o entidad a otra. Se hacen desde una cuenta bancaria, aunque también es posible enviar dinero en efectivo mediante algún banco. Pueden realizarse entre personas físicas o morales, en el mismo banco o en bancos distintos, e incluso entre países. Cuando las dos cuentas están en el mismo banco y son del mismo titular, la operación se llama traspaso y no suele cobrar comisión.

3. Efectivo

Panorama del efectivo en México

¿Cómo se realizan los pagos en México?

Redes de cobertura para pago en efectivo

PayCash es parte de Grupo Red Efectiva, empresa con amplia experiencia que creó una plataforma transaccional para que sus socios comerciales ofrezcan una gama diversa de servicios en línea a sus clientes, con un sistema de tecnología de punta que constituye una red segura, confiable y fácil de usar. Los principales procesadores de pagos en efectivo en México son Conekta, Openpay y Mercado Pago.

Ventajas y desventajas de pagar en efectivo en el comercio electrónico

Referencias únicas y recurrentes

4. eWallets

Las eWallets almacenan la información bancaria o de la tarjeta de crédito o débito para pagar en línea o en una aplicación móvil. Según The Paypers, una billetera es la versión de pago “sin tarjeta”: en la mayoría de los casos, una aplicación móvil que guarda la información del usuario para usarla de forma fácil y segura al comprar en los comercios. En México, las eWallets son el sexto método de pago más utilizado, según el Estudio de Venta Online México 2022 de la AMVO.

5. Cash on delivery

El pago contra entrega o COD (cash on delivery) es una opción con la que el mercado mexicano está familiarizado, pues se usa comúnmente para liquidar servicios de entrega de comida o similares. Una de sus mayores ventajas es que el cliente puede revisar que el producto tenga la calidad esperada, lo que reduce la incertidumbre de pagar por algo que todavía no recibe. Esto se traduce en más clientes nuevos y en su lealtad a la tienda.

Las métricas para evaluar el desempeño del COD son:

6. Gift cards

Las tarjetas de regalo o gift cards surgieron en 1994 y se popularizaron en Estados Unidos. No solo facilitan la vida a quien quiere obsequiar algo y no sabe qué comprar, sino también a las empresas que buscan posicionar su marca, llegar a sectores no bancarizados, aumentar sus ventas y llevar su negocio online a más puntos de venta.

Hace casi 25 años, las tarjetas tenían un valor determinado, porque las limitaciones tecnológicas impedían activar el plástico. Más tarde se crearon las tarjetas sin valor, con las que las empresas ganaban alcance al tener su marca en los principales checkouts. Hoy las gift cards son digitales: el comprador obtiene el código impreso en un ticket o de forma electrónica.

Llegaron al mercado mexicano en 2007, con proveedores locales e internacionales y un modelo similar al estadounidense. Más allá de contar con un proveedor global, como InComm o Blackhawk, las compañías que creen tarjetas de regalo deben evaluar sus opciones con cuidado, pues impactan en el costo de venta y los márgenes.

7. Buy now, pay later y crédito al consumo

El BNPL da al consumidor la posibilidad de comprar y diferir el pago sin intereses. Fue una innovación en el eCommerce porque permite a personas sin tarjeta de crédito comprar sin pagar de inmediato. Por sus beneficios, ha crecido rápidamente a nivel mundial: opera en Estados Unidos, Inglaterra, Australia, Sudáfrica, Singapur y otros mercados, y recientemente llegó a México.

8. Cripto

Según Santander, una criptomoneda es un activo digital que usa cifrado criptográfico para garantizar su titularidad, asegurar la integridad de las transacciones y controlar la creación de unidades adicionales, es decir, evitar que alguien haga copias. No existen de forma física: se almacenan en una cartera digital.

9. Soluciones en punto de venta

El punto de venta o POS se refiere a la captura de los datos y la información de pago del cliente en una ubicación física, cuando se compran y venden bienes o servicios. Puede usar cajas registradoras, computadoras, escáneres de códigos de barras, lectores ópticos y de tarjetas magnéticas, o cualquier combinación de ellos.

Pasarelas de pago

Una pasarela de pago es un servicio implementado en las tiendas online para recibir, autorizar o rechazar pagos electrónicos, equivalente a lo que hace una terminal punto de venta. Es una tecnología que facilita el intercambio de información, incluidos los datos sensibles, entre el sitio web, vendedores, compradores, agregadores y entidades financieras, en un entorno seguro donde la información viaja cifrada.

Su funcionamiento es sencillo y rápido: opera mediante un botón de pago. El cliente entra a la tienda en línea, elige en el checkout el sistema de pago que mejor se adapta a sus necesidades e introduce los datos que la institución le solicita.

¿Qué sucede en una compra?

1. El tarjetahabiente ingresa la información necesaria (número de tarjeta, fecha de vencimiento, nombre del titular, domicilio, etc.) para que la pasarela procese la transacción.
2. La pasarela intercambia la información cifrada del cliente con el banco emisor y solicita la autorización.
3. El banco emisor valida la información y emite un código de aprobación o rechazo.
4. Al finalizar la compra, el abono se hace a la cuenta del comercio o a la cuenta de la pasarela.

La oportunidad en México

En los últimos años, México fortaleció el crecimiento de su comercio electrónico gracias a una fuerte demanda del consumidor y a la digitalización de comercios y marcas. Por tres años consecutivos fue líder mundial en crecimiento, con más de 27% en 2021, y el eCommerce retail alcanzó 401 mil millones de pesos, el 11.3% de las ventas totales al menudeo. Más del 40% de los consumidores digitales compran productos por internet una vez a la semana.

Sin embargo, al buscar afianzarse en México, las empresas pueden enfrentar desafíos de entrada relacionados con el establecimiento de sistemas de pago. México es la segunda población más grande de América Latina, con 122 millones de habitantes, de los cuales el 39% se considera de clase media, y es relativamente joven, con una edad media de 27 años. Se estima que un tercio es millennial, un factor que suele impulsar el comercio electrónico. Aun así, a pesar del elevado número de usuarios de internet y telefonía móvil, casi dos tercios de la población no tiene cuenta bancaria.

En cuanto a la cultura de pago, las nuevas soluciones moldean constantemente el ecosistema. Ya no se trata solo del medio más utilizado, sino de las circunstancias que afectan la elección, como el importe de la compra o el tipo de producto. Las empresas deben considerarlas al definir sus estrategias de venta. Americas Market Intelligence (AMI) estudia estas prácticas: comercio electrónico, neobancos, billeteras digitales, tecnologías de punto de venta y aceptación, inclusión financiera, pagos transfronterizos, pagos B2B, banca abierta y pagos más rápidos.

Payments

eCommerce

En México, el 19% de los consumidores compra en línea al menos una vez al mes; son consumidores con alta escolaridad y los niveles de ingreso más altos. Se estima que alrededor del 24% compra en línea entre una y ocho veces al año. El número de compradores en línea seguirá aumentando a medida que crezca el acceso a internet y la industria de telecomunicaciones impulse el internet móvil. Esto representa una oportunidad para las ventas transfronterizas, sobre todo para empresas internacionales con experiencia digital: el comercio de México con Estados Unidos supera los mil millones de dólares al día.

Pagos locales y transfronterizos

Las empresas globales que definen cómo estructurar sus pagos suelen elegir entre un enfoque transfronterizo o uno local, o combinarlos según el país.

Cards

Las tarjetas del ecosistema de pagos son de débito y crédito respaldadas por las marcas líderes, además de las de prepago, que se recargan, y las departamentales, que emiten las propias tiendas, solo se usan en ellas y no tienen respaldo de las marcas. Por estadística, los usos más relevantes son el eCommerce y la tarjeta presente (las terminales punto de venta de cada establecimiento).

En el comercio electrónico intervienen los sitios web o tiendas en línea, los tarjetahabientes y los comercios. Entre los tipos de pago con tarjeta están los pagos directos, los domiciliados (como el cargo mensual del servicio de internet y telefonía) y los cardless, en los que el uso de la tarjeta se vuelve recurrente sin interacción constante con sus datos sensibles, como en las plataformas de transporte privado.

Las tarjetas tienen elementos de seguridad como el chip, la banda magnética y los códigos de seguridad, y sus 16 dígitos indican la naturaleza contable del producto, el país de origen, la marca que la respalda, el emisor y el tipo de tarjeta.

Payment tech (CoDi)

CoDi es una solución lanzada por el Banco de México para hacer pagos electrónicos desde el celular. Aunque se usa sobre todo en establecimientos físicos, tiene una opción de pago a distancia: se genera un “CoDi” que se envía al celular del comprador, quien paga desde la aplicación de su institución financiera.

Sin embargo, CoDi no ha logrado en México el éxito de su homólogo Pix en Brasil. Según El CEO, al cierre de agosto de 2021 las transferencias con CoDi apenas representaban el 10% de la meta que Banxico se fijó para 2020. De acuerdo con AMI, en enero de 2022 las transacciones con CoDi fueron 36% mayores que un año antes, y se prevé que su importe crezca entre 15% y 30% en 2022, aunque su participación de mercado podría seguir siendo baja. Los mexicanos siguen prefiriendo métodos con buena experiencia de uso, como los monederos electrónicos, y los métodos en efectivo.

Participación en el volumen de ventas de productos físicos, 2021

Integración tecnológica de las pasarelas de pago

¿Qué se necesita para implementar métodos de pago en el comercio electrónico?

Hay diversas maneras de integrar las pasarelas de pago a una plataforma de comercio electrónico; las dos más relevantes son la integración vía API y vía plugin. Normalmente las integraciones son terreno de desarrolladores, pero es posible integrar una pasarela sin muchos conocimientos técnicos gracias a los plugins, módulos o add-ons que desarrollan las pasarelas y los carritos de compra.

El carrito de compras (shopping cart) es la sección donde los clientes de una tienda online agrupan todos los productos que quieren comprar en un mismo pedido. Después de buscar y encontrar lo que querían, acuden a él para iniciar el pago.

Las soluciones de pasarela son todas diferentes y dependen de muchos factores. Los pasos principales que un emprendedor debe considerar son:

1. Entender si la empresa puede operar con una integración que no requiera que su propio sitio web cumpla con PCI.
2. Salvo que sea una gran operación de comercio electrónico, considerar integraciones alojadas (hosted) o directas.
3. Comparar las pasarelas por divisas, países de cobertura y tarjetas admitidas (Visa, Mastercard, American Express, etc.), y por su estructura de cargos: instalación, cuota mensual, MSI, tarifas locales e internacionales, protección contra contracargos y métodos de pago disponibles (efectivo, SPEI, débito y crédito).
4. Verificar la compatibilidad con la plataforma del sitio web.
5. Revisar si se necesita una cuenta de comerciante según la integración elegida y, en su caso, solicitarla.

Evolución del fraude en medios de pago

El fraude en la industria financiera es un negocio organizado, operado por bandas nacionales e internacionales del crimen organizado con un modelo de negocio igual al de las empresas formales, incluida una cadena de valor de insumos para ejecutar sus modus operandi.

En México, los ataques proliferan y son más agresivos y mejor preparados: junto con Brasil, es el país con más fraude en medios de pago de Latinoamérica, y este creció sobre todo a partir de la pandemia. Hay modelos de fraude que se especializan por sector, institución y canal de compra, tanto en tarjeta presente como en tarjeta no presente. Su objetivo principal es el robo de datos, pero en los últimos años creció la oferta de malware y ransomware como servicio que los defraudadores contratan en internet. Al ser un negocio muy rentable y de menor exposición, crecen las inversiones y los ataques, y la rápida digitalización de la industria financiera trajo también un aumento del fraude.

Según el primer Reporte de Ciberseguridad de la Asociación de Internet MX, la mitad de los usuarios de internet dijo haber sido víctima de una vulneración en los 12 meses previos. Las principales afectaciones fueron el robo de información sensible, el fraude y la pérdida financiera, el phishing y el robo de identidad. En 2021, Condusef reportó:

Tipos de fraude más comunes en eCommerce

Los contracargos cuestan a las empresas de varias maneras: el costo del propio contracargo, la mercancía perdida, los costos de envío, las sanciones y costos administrativos y las multas bancarias de las marcas. Además, puede ser difícil distinguir qué reclamos son legítimos y cuáles fraudulentos, lo que pone en riesgo la relación con los clientes.

Medidas de prevención

Es necesario contar con mecanismos, procesos y personal, internos o de terceros, capacitados para dar seguimiento a indicadores básicos de las transacciones con tarjeta presente y no presente. Algunos indicadores clave de un área de prevención de fraudes son:

Si es posible, hay que contar con herramientas que identifiquen el riesgo transaccional y, al subcontratar a un agregador, plataforma o pasarela de pago, validar que tenga una herramienta de prevención de fraudes. Una buena práctica es conocer las reglas que se aplican al comercio, cuántas reglas gestionan el riesgo y los falsos positivos y verdaderos positivos de cada una: una buena regla está en 5:1.

Tecnologías de prevención

Existe una gran variedad de herramientas que apalancan la estrategia de prevención de fraudes y mitigan riesgos en tiempo real o casi real. Se agrupan en tres áreas:

Algunos ejemplos de tecnologías son Isoph Payments, Forter, Cybersource, Ingenico (ePayments) y Vesta Payments.

Buenas prácticas

Gestión del riesgo y control del fraude online

Los medios de pago online son hoy más seguros que en años anteriores, pero siempre estamos sujetos a riesgos y fraudes que hay que saber identificar y gestionar. Algunas formas de fraude online son:

Prevención de fraude

Detección de fraude

Herramientas disponibles

En el ecosistema de pagos electrónicos, los pagos con tarjeta pasan por varias evaluaciones, y cada participante aporta elementos para prevenir el fraude:

Según el nivel de riesgo que asigne el agregador:

También hay momentos distintos para aplicar medidas de control:

Doble factor de autenticación

Para reducir el fraude, el robo de identidad y otras prácticas ilegítimas en pagos con tarjeta no presente, las marcas y otras organizaciones introdujeron tecnologías de autorización adicionales. Una de ellas es la autenticación reforzada del cliente (SCA), un estándar de la Directiva revisada de servicios de pago de la Unión Europea (PSD2) que exige autenticación multifactor (MFA) para completar una transacción CNP. Normalmente se satisface con una tecnología llamada 3D Secure (3DS).

En México, 3DS es un estándar entre los emisores y, como se explica más adelante en responsabilidad financiera, es el único medio aceptado por las marcas que traslada la responsabilidad de las ventas con tarjeta no presente del comercio al emisor.

¿Qué es 3D Secure?

3DS es un protocolo de seguridad que autentica a los usuarios y añade una capa de protección a las transacciones sin tarjeta presente. Permite que el titular confirme su identidad para evitar el fraude, frenar transacciones no autorizadas y reducir los contracargos. Es un sistema de autenticación de clientes, lo que lo distingue de las herramientas de prevención de fraude.

¿Cómo funciona 3DS?

El uso de 3DS requiere dos transacciones: una de autenticación entre el usuario y el emisor y, una vez completada, una de autorización que verifica el crédito y el riesgo.

1. Cuando el comercio tiene 3DS habilitado, el payment gateway envía la petición de autenticación al MPI, un directorio con todos los BIN de tarjetas, su emisor y si están certificados para 3DS.
2. El MPI verifica si la tarjeta está registrada para 3DS.
3. El MPI llama al emisor con los datos disponibles para contactar al usuario.
4. El emisor muestra una pantalla de autenticación en el navegador del usuario y le envía un código por SMS o correo.
5. El usuario captura el código y el emisor confirma que coincide; así se completa la autenticación.
6. El emisor genera un sello de autenticación 3DS y lo comparte con el MPI.
7. El MPI envía el sello al payment gateway para continuar.

Después inicia una autorización regular cuyo mensaje incluye el sello de autenticación 3DS. El emisor autoriza el crédito y se completa el ciclo con una autorización autenticada que, dentro de las reglas de los emisores, no puede disputarse por fraude.

Tokenización

La tokenización puede sonar complicada, pero su belleza está en su simplicidad: es el proceso de reemplazar la información confidencial de las tarjetas por un valor no confidencial llamado token. Reduce el riesgo de violaciones de datos, fomenta la confianza de los clientes, minimiza trámites e impulsa servicios de pago populares como las billeteras móviles.

¿Qué problema resuelven? Los delincuentes atacan a los negocios que aceptan tarjetas porque la información de pago tiene mucho valor: buscan sistemas inseguros que la almacenen para vender los datos o usarlos en compras fraudulentas. Si el comercio solo guarda tokens, no hay nada valioso que robar.

Responsabilidad financiera de las transacciones

Cada vez que se disputa un pago, la pregunta de fondo es qué participante debe ser responsable financieramente de la transacción. El costo del fraude en comercio electrónico generalmente recae en el comercio, mientras que el de tarjeta presente suele recaer en el banco; los chips EMV son una excelente herramienta de prevención para los comercios físicos.

La base para decidir es la seguridad: la parte con el nivel de seguridad más bajo puede ser considerada responsable. Como la banda magnética es mucho menos segura que el chip, el comercio que no acepta pagos EMV se convierte en el eslabón débil de la cadena. Durante años, los comercios cargaron con los contracargos por fraude en eCommerce; hoy, la autenticación de doble factor trae el beneficio del cambio de responsabilidad (liability shift).

KPIs

Medir los siguientes indicadores ayudará a cualquier comercio a vender con tarjeta no presente de manera efectiva:

¿Qué es un contracargo?

Un contracargo es un mecanismo creado para resolver los cargos no reconocidos en una tarjeta de crédito o débito, y protege al tarjetahabiente de cargos hechos sin su consentimiento. Se genera cuando el tarjetahabiente contacta a su banco para notificar que no reconoce un cargo hecho por un negocio; en ese momento, el banco emisor envía la solicitud de contracargo al banco del negocio.

¿Cuándo ocurre un contracargo?

En las estadísticas de Condusef puedes consultar el comportamiento de las entidades en las solicitudes de compras por internet aceptadas y rechazadas con tarjeta de crédito y débito, por monto y número de operaciones.

Flujo del contracargo

Para gestionar los contracargos hay que entender su proceso:

1. El tarjetahabiente llama al banco para reclamar una venta. Puede iniciar o no como una “petición de pagaré”; en muchos casos hay hasta 180 días después de la compra para reclamar.
2. El proceso es interbancario y lo origina el banco emisor, que recibe la queja y, si el pagaré se entrega en tiempo y forma, envía la petición de aclaración al banco adquirente.
3. El banco adquirente envía el requerimiento al comercio o agregador.
4. El comercio o agregador presenta los documentos que comprueban la compra.
5. El adquirente presenta la documentación al emisor en el sistema de la cámara de compensación, donde se registra el reclamo y se sigue el flujo.
6. El emisor dictamina si procede el contracargo, cuyo efecto es abonar el monto de la venta al emisor y cargarlo al adquirente.
7. Si el proceso continúa, el adquirente puede emitir una representación y el emisor responder con un segundo contracargo.
8. Tras un segundo contracargo, la siguiente instancia es un arbitraje con un tercero previamente definido que determina la responsabilidad.

¿Cómo gestionar los contracargos?

Los contracargos pueden disputarse compartiendo evidencia con el banco emisor y contactando al comprador: a veces el tarjetahabiente no recuerda una compra hasta recibir una llamada. Analizar las compras fraudulentas permite crear reglas e identificar patrones para prevenir contracargos futuros. Es recomendable tratarlos como parte de la operación del negocio en línea y administrar la prevención según el apetito de riesgo, el tipo de producto y las características de los clientes.

El procesador de pagos o banco adquirente debe establecer las condiciones (como el tiempo límite) y los requisitos de la evidencia para disputar un contracargo, cuyo objetivo es demostrar que la compra la hizo el tarjetahabiente real. La evidencia más frecuente es:

Fraude en contracargos

Las alertas o peticiones de pagaré se diferencian de los contracargos reales: el tarjetahabiente indica a su emisor que no reconoce un cargo, y el emisor envía una alerta a la tienda en línea pidiendo evidencia de la venta. Si la información es suficiente, el contracargo no procede; de lo contrario, se debita directamente a la tienda.

¿Cómo mitigar los contracargos?

Los contracargos son parte del costo de hacer negocios en línea, así que conviene tener siempre una estrategia preventiva. Esta dependerá del tiempo operando y el apetito de riesgo (una startup en hipercrecimiento puede tolerar más riesgo que una transnacional establecida), las capacidades tecnológicas, el procesador o adquirente y el modelo de negocio. Hay dos factores básicos que cualquier negocio en línea debe atender:

Según las capacidades, tamaño, giro, apetito de riesgo y recursos del negocio, pueden aplicarse además estas recomendaciones:

Reglas PCI

Los ataques para obtener datos de personas y empresas son cada vez más frecuentes y elaborados. En 2004, Visa y Mastercard crearon PCI DSS (Payment Card Industry Data Security Standard), una norma para mejorar el desarrollo, la seguridad, el almacenamiento, la distribución y la implementación de datos y transacciones de pago. En 2006 se sumaron American Express, Discover y JCB para conformar el PCI Security Standards Council.

El ecosistema de pagos comienza con el consumidor, que usa tarjetas de crédito o débito para comprar en un comercio a través de distintos canales: terminal punto de venta, pasarela de pagos, ligas de pago, eCommerce o ventas telefónicas. Los canales capturan los datos de la transacción y los envían al banco adquirente, luego a un switch o procesador, para que el emisor valide el número de cuenta, la fecha de vencimiento, los fondos y el código de seguridad, y apruebe o rechace.

Todos los negocios con terminales punto de venta (tiendas, restaurantes, hoteles, eCommerce y tiendas virtuales), así como quienes dan servicio a terceros, como centros telefónicos que aceptan tarjetas o plataformas de líneas y pasarelas de pago, deben cumplir con los requisitos de la norma.

La norma PCI DSS establece un conjunto mínimo de requisitos para proteger los datos de los titulares de tarjetas, como el número de cuenta, la fecha de vencimiento, el CVV, el contenido de la banda magnética y el chip, y el NIP (PIN, en inglés).

Estándar de seguridad

Consiste en 12 requerimientos y más de 450 controles, con niveles de certificación según el número y el tipo de transacciones que procesa el comercio, agrupados en seis categorías:

1. Construir y mantener redes seguras.
2. Proteger la información del tarjetahabiente.
3. Contar con programas de pruebas de vulnerabilidades.
4. Implementar controles de acceso robustos.
5. Monitorear y probar el acceso a la red regularmente.
6. Tener políticas de seguridad de la información.

Estas normas aplican a todas las empresas, comercios, bancos y proveedores de servicios que tengan contacto con los datos de los titulares de una tarjeta.

Certificado PCI

Para mejorar los controles de seguridad y mitigar riesgos, se recomienda contar con un firewall que filtre comunicaciones maliciosas, proteger y resguardar los datos de tarjetas y cambiar constantemente las contraseñas.

Para demostrar que una empresa cumple con PCI DSS se realiza una evaluación y certificación, que solo puede otorgar una empresa homologada y validada por el PCI Council. Las empresas Qualified Security Assessor (QSA) son organizaciones de seguridad independientes calificadas por el PCI Security Standards Council para validar la adhesión de una entidad a PCI DSS. Una de ellas es Botech, Qualified Security Assessor Company (QSAC) con autorización para otorgar certificaciones.

Niveles de certificación PCI DSS para comercios

Los comercios físicos y virtuales que aceptan tarjetas pueden transaccionar por internet, por pedidos por correo o teléfono (tarjeta no presente) o con tarjeta presente. Se categorizan en niveles según su volumen transaccional, salvo casos muy localizados en los que bancos, agencias u organizaciones internacionales piden un nivel específico sin importar el volumen.

Cuestionario de autoevaluación (SAQ)

El SAQ (Self-Assessment Questionnaire) es una herramienta de validación para que comercios y proveedores de servicios demuestren el cumplimiento de la norma con una autoevaluación que sigue las indicaciones del PCI Security Standards Council. Hay distintos tipos, según el negocio:

PCI DSS para proveedores de servicio

Un proveedor de servicios es una empresa que participa en el procesamiento, almacenamiento o transmisión de datos de tarjetahabientes en nombre de otra entidad, incluidas las que prestan servicios que controlan o podrían afectar la seguridad de esos datos. Ejemplos típicos son los procesadores de transacciones, las pasarelas de pago, los proveedores de seguridad gestionada, de alojamiento web y de centros de datos, e incluso los call centers en sus labores comerciales y de ventas. Según su nivel transaccional anual, se dividen en niveles con distintos requisitos de validación:

Formación en desarrollo seguro

Los comercios, empresas financieras, plataformas y pasarelas de pago y proveedores de servicios con equipos de desarrollo propios o contratados deben capacitar a su personal, o pedir a quien desarrolla sus plataformas, un programa de formación en desarrollo de software seguro. La formación certificada aporta un conocimiento más detallado de la norma PCI DSS, concientiza a los empleados sobre cómo tratar los datos de las tarjetas y la importancia de su seguridad, fortalece la cultura de ciberseguridad de toda la plantilla y ayuda a cumplir con la normativa.

Preguntas frecuentes

La forma de pago más usada por los consumidores mexicanos en el comercio online son las tarjetas de crédito (34.6%) y de débito (19.3%). Se estima que su participación disminuirá gradualmente hacia 2025 por la creciente popularidad de los pagos digitales, en especial las wallets, que se prevé sean el método líder del comercio electrónico en 2024.

En el punto de venta, el efectivo es el método más utilizado en 2022. En 2021 representaba el 41.3% de estas transacciones, y se espera que para 2025 baje al 29%, lo que abrirá el camino a los métodos digitales. El índice bursátil Nasdaq predice que el 95% de las compras se harán por internet en 2040. Con esto surgen nuevas tendencias como la interoperabilidad de pagos, las alertas de contracargos, los modelos de pago embebidos y el card updater.

La proliferación de los marketplaces

Los marketplaces son plataformas en las que diversos comercios ofrecen productos y servicios, como Amazon, Facebook y Mercado Libre: una red de vendedores que ofertan productos de distintas categorías dentro del mismo sitio. No es lo mismo que un eCommerce: el marketplace reúne tiendas de distintas verticales, mientras que el eCommerce es el sitio oficial de una tienda, donde solo se compra lo que ese comercio oferta.

Hay dos canales principales: el Direct to Consumer (DTC), el eCommerce propio que una empresa monta en plataformas como Shopify bajo el dominio de su marca, y el marketplace, como Amazon, Walmart o Mercado Libre, que actúa como intermediario entre cliente y vendedor y cobra una comisión por venta a cambio de aparecer en su vitrina virtual. Los marketplaces han ido en aumento y ampliado la oferta, con ventajas y desventajas para quien vende en ellos.

De acuerdo con Statista (junio de 2022), Amazon se consolidó como el principal marketplace online del mundo, seguido por eBay, al que los usuarios accedieron al menos 2 mil millones de veces en el año; Mercado Libre se colocó en cuarto lugar mundial con más de 500 millones de usuarios. No sorprende que durante la emergencia sanitaria el modelo creciera hasta que un 76% de la población comprara en alguna forma de comercio digital. Según Statista, en América Latina los usuarios prefirieron pagar con tarjeta de crédito durante la pandemia, y Chile fue el país con mayor crecimiento de pedidos en Mercado Libre: el 82% de sus compradores primerizos planea seguir comprando por este medio.

El uso de la IA en upselling y cross-selling

La inteligencia artificial (IA) se refiere a sistemas o máquinas que imitan la inteligencia humana para realizar tareas y pueden mejorar iterativamente a partir de la información que recopilan. Es importante para el crecimiento de las ventas digitales porque facilita la generación de leads: analiza datos estructurados y no estructurados con velocidad, rigor y capacidad transversal, y los cruza con la información del CRM. Así se logran segmentaciones más valiosas, buyer personas más completos y propuestas de valor mejor orientadas al mercado.

La IA aumenta la eficiencia y productividad del equipo de ventas, que puede dedicar su tiempo a acciones de mayor valor y apalancar la tecnología con su experiencia y conocimiento de los clientes. Personalizar la comunicación con el potencial comprador es clave para el lead nurturing; aunque algunos líderes comerciales se resisten a dar a la IA un papel importante, los chatbots, el email marketing, las plataformas de agenda y la publicidad dirigida aportan ventajas decisivas para diseñar una mejor oferta.

La revolución de la experiencia de compra trajo nuevas formas de comercio minorista virtual, como el m-commerce (compras desde dispositivos móviles) y el s-commerce (comercio en redes sociales), además de las transmisiones en vivo en las que los consumidores interactúan con los vendedores antes de comprar. De acuerdo con IDC, alrededor del 40% de los minoristas del mundo adoptarán estas prácticas en 2023, con aumentos en la tasa de conversión de al menos 10%.

Realidad aumentada y mobile commerce

La realidad aumentada (AR) es una versión mejorada e interactiva del mundo real que se logra con elementos visuales digitales, sonidos y otros estímulos. Combina mundos digitales y físicos, interacciones en tiempo real e identificación 3D precisa de objetos virtuales y reales.

Aplicada al mobile commerce, agrega valor a la experiencia del cliente: la interacción con su entorno, la búsqueda de información a través de la imagen y los ecosistemas de contenidos le permiten gestionar procesos y comprar. Aumenta las posibilidades de elegir el producto correcto sin ir a la tienda, lo que reduce cambios y devoluciones, porque el cliente puede probarlo en su casa o en sí mismo, como con los filtros de las marcas de cosméticos. Las industrias que deberían aplicar AR y VR en sus ventas incluyen arquitectura, diseño y mobiliario, belleza y cuidado personal, moda, medicina, automotriz, y pasatiempos y entretenimiento.

Modelos de suscripción

En el comercio electrónico por suscripción, en lugar de una compra única, el cliente adquiere productos o servicios de forma periódica. Para ello, vendedor y comprador deben acordar la frecuencia de pago, el envío del producto y las especificaciones del servicio. Hay distintos enfoques, virtuales y offline, cuya finalidad es dar acceso exclusivo a un servicio o producto o reabastecer productos específicos con mayor o menor implicación del cliente.

Los ejemplos más populares son las plataformas de streaming de video, música o ambas por una cuota fija. Amazon mezcla varios tipos: por una cuota mensual o anual da acceso a streaming de video y música y a su marketplace con envíos gratis, y además ofrece suscripciones para recibir ciertos productos cada mes.

Según Oracle, los modelos de suscripción se volvieron una fuerza disruptiva en la economía global. Las empresas B2C los ofrecen desde hace años, y en B2B irrumpieron con el software como servicio (SaaS). Para el consumidor B2C, sus atractivos son una experiencia a la medida, la comodidad y los avances tecnológicos; para los clientes B2B, liberar capital y obtener reparación, mantenimiento, actualizaciones periódicas y mejoras en el servicio. Oracle identifica cinco prácticas para implantarlos:

1. Analizar los modelos de negocio.
2. Crear compromisos personalizados.
3. Ejecutar en tiempo y forma.
4. Establecer responsables de la fuga y recuperación de ingresos.
5. Evolucionar constantemente.

Innovación y nuevas tendencias en medios de pago

Las tendencias de los nuevos medios de pago aún están por definirse, pero según Monei, la cadena de valor de los pagos estará basada en los datos: con la banca abierta y las API, los datos de las transacciones revelarán nuevas oportunidades, incluida la prevención de fraudes, y permitirán una planificación financiera más equilibrada para los usuarios. Las herramientas de análisis de datos e IA ganarán relevancia, y los consumidores aceptarán compartir más datos si eso se traduce en acceder a más bienes y servicios. Entre los nuevos servicios destacan las alertas de contracargos, el card updater, el routing y el descriptor dinámico.

Statista señaló que en 2019 se procesaron 3 mil 900 millones de dólares en pagos digitales en el mundo, y espera que el valor total crezca 13.4% al año hasta alcanzar 8 mil millones de dólares en 2024.

De acuerdo con el Banco de México, de enero a marzo de 2022 se hicieron alrededor de mil 19 millones de pagos con tarjeta en comercios tradicionales y electrónicos. De las compras autorizadas en comercios electrónicos en ese periodo, el 30.1% fue con tarjeta de crédito y el 69.9% con débito.

Esta estadística se apalanca en los pagos sin fricción, que usan datos de sitios web, dispositivos y aplicaciones para facilitar la compra al cliente y al comercio: reducen el abandono del carrito, aumentan los ingresos y mejoran la experiencia. Un pago sin fricciones debe cumplir estos criterios:

Finvero

Más de 60 millones de personas en México no tienen acceso a crédito formal, lo que dificulta adquirir productos y servicios y obliga a las empresas a buscar cómo llegar a este mercado. Finvero es un marketplace de crédito para lenders y comercios en el que las personas acceden a crédito para comprar en tiendas físicas y en eCommerce, pagando en quincenas, sin tarjeta de crédito o débito y con 0% de interés. Así se posicionó como un jugador clave por su modelo de producto único.

Fundada en México en 2021, Finvero es una de las fintech privadas con mayor potencial: en solo un año creció en usuarios, comercios, financieras y bancos dentro de su modelo de “primer marketplace del crédito”. Con un solo proveedor, el comercio puede ofrecer a sus clientes la mejor oferta crediticia del mercado, con diversas opciones, y asegurar la venta.

¿Qué ha supuesto para Finvero entrar a un mercado con diversos jugadores BNPL?

México fue clave para su despliegue en la región. Aunque ya existían ofertas BNPL, ninguna tenía un modelo disruptivo de marketplace o de marca blanca para retailers, eCommerce y comercios. Parte de su éxito en el primer año vino de la mano de Walmart, y después se integraron Bodega Aurrera, Sam’s y Tiendas 3B.

Su propuesta de valor, para retailers de talla mundial y para cualquiera que quiera aumentar sus ventas y el ciclo de vida del cliente, es poner a su disposición más de una oferta de financiamiento, adaptable a las necesidades, al patrón de consumo y al score de buró de crédito de cada cliente. Además, cuenta con su propio algoritmo de validación de score y KYC. Finvero es también socio comercial del evento Open Finance 2020, plataforma de networking c-level de la industria fintech con más de 25 mil CEOs y cofundadores de más de 20 países.

¿Cuál es su objetivo a corto y mediano plazo en Latinoamérica?

Democratizar la mejor solución financiera para el cliente final, acelerando la implementación de tecnología internacional disruptiva para que retailers, comercios medianos, SaaS, financieras y bancos lleguen a más de 169 millones de consumidores en Latinoamérica que tienen tarjeta de débito pero no de crédito, según estimaciones de Americas Market Intelligence.

Zip

Zip Co Limited, que cotiza en la ASX, es una de las empresas líderes de “compra ahora, paga después” (BNPL), con soluciones rápidas que simplifican la forma de pagar. Fue fundada por Larry Diamond y Peter Gray en Australia en 2013, se volvió empresa pública en 2015, opera en 14 territorios como Australia, Nueva Zelanda, Europa y Estados Unidos, y llegó a México en 2021.

Zip procesa el pago en la plataforma de comercio electrónico y tokeniza la tarjeta de la primera compra, de modo que a partir de la segunda el proceso es mucho más fluido.

En resumen, el éxito de Zip está en procesar pagos parciales con tarjetas de débito y crédito de forma segura, sin que el negocio cargue con la atención de los contracargos ni con el riesgo de no pago, que absorbe Zip, y con la posibilidad de aumentar sus audiencias e ingresos.

Rappi

Rappi fue fundada en 2015 en Colombia por Juan Pablo Ortega, Sebastián Mejía, Felipe Villamarín, Guillermo Plaza Roche y Simón Borrero. Es una compañía multinacional que funciona como plataforma de intermediación entre varios tipos de usuarios, presente en 9 países de América Latina y más de 250 ciudades. Conocida como la superapp latinoamericana, es una de las empresas de mayor crecimiento en la región; sus fundadores entraron a la lista Bloomberg 50 de 2019. En septiembre de 2018 alcanzó una valoración de 2 mil millones de dólares y se convirtió en el primer unicornio creado por colombianos.

Además de restaurantes, supermercados, farmacias y tiendas especializadas, amplió su portafolio con RappiMall (eCommerce), RappiCash (dinero en efectivo), RappiAntojo (cualquier artículo de cualquier tienda), RappiFavor (mensajería), RappiMobility (movilidad) y RappiEntertainment (música, juegos, eventos y apuestas).

En México, Rappi transacciona bajo la modalidad card on file: cargos recurrentes por montos distintos en su plataforma. El reto fue sensibilizar a los bancos emisores para que sus procesos de riesgo no identificaran estas transacciones como posibles fraudes. Cuando el tarjetahabiente se enrola, se envía una transacción de monto bajo para confirmar que la tarjeta existe y tiene fondos; una vez autorizada, se aplica como devolución y la tarjeta queda enrolada para las compras siguientes.

Para lograrlo, se identificó y enroló a los clientes que pedían comida de forma recurrente y se hicieron sesiones con los bancos emisores para explicar el modelo de compras recurrentes con la misma tarjeta y montos distintos, lo que permitió niveles de aprobación más altos. La implementación se hace por API: el negocio integra a su sistema la pasarela de su adquirente, y hoy es uno de los principales negocios de Latinoamérica por volumen transaccional y facturación diaria. Este esquema marcó un modelo en México que usan empresas como Uber, DiDi o Cornershop.

Dapp

Dapp es la empresa mexicana de tecnología que hace posible la interoperabilidad de los pagos móviles entre comercios, wallets y usuarios finales: los usuarios pagan con su celular desde sus billeteras digitales, y los comercios cobran a través de los bancos integrados a la red. Fue fundada en 2017 por Antonio Peláez, Jorge Alfaro y Sergio Blando y ha tenido un crecimiento exponencial.

Sus usuarios provienen de perfiles como BNPL, fintech, adelantos de nómina y líneas de crédito. Recientemente celebró una alianza con la Asociación Nacional de Tiendas de Autoservicio y Departamentales (ANTAD), que generó un proceso escalable de integración con las principales cadenas comerciales de México, tanto en tiendas físicas como, sobre todo, en su canal eCommerce. En 2021, este canal representó el 11.3% del total de las ventas al menudeo en México, con un crecimiento del 27% frente al año anterior, en buena parte porque pagar con el celular es muy intuitivo.

En el checkout, el usuario elige pagar con QR, selecciona su e-wallet y escanea el código desde la aplicación. Después se autentica en su app, paso que elimina los contracargos y autoriza la transacción. El modelo simplifica los pagos para millones de personas y aporta seguridad: el comercio elimina los contracargos y el comprador no ingresa datos bancarios ni personales en los sitios web.

Para las instituciones financieras, Dapp simplifica la conexión con los comercios mediante un fondo en garantía: un saldo a favor de las billeteras digitales, administrado por Dapp, que garantiza la liquidación, previamente conciliada, en no más de 24 horas hábiles.

Para complementar, reunimos algunos de los términos que hay que conocer sobre medios de pago.

Adquirente. Participante en la red de pagos con tarjetas que, según su contrato con la cámara de compensación, provee servicios de aceptación de pagos con tarjeta a receptores de pagos o agregadores y, en su caso, la infraestructura de terminales punto de venta. Recibe las solicitudes de autorización de los receptores, las dirige a los emisores a través de la cámara, recibe autorizaciones, rechazos, devoluciones y ajustes, y liquida al receptor los pagos autorizados. El Banco de México define al banco adquirente como el que lleva al comercio la cuenta donde deposita las compras con tarjeta y administra la terminal instalada en él.

Agente liquidador. Institución financiera designada por el titular de marca para recibir diariamente de las cámaras de compensación los resultados de la compensación y mover los fondos entre las cuentas de emisores y adquirentes. Si es necesario, provee la liquidez para concluir el ciclo.

Agregador. Participante que, por contrato con un adquirente, ofrece a receptores de pagos el servicio de aceptación de pagos con tarjeta y, en su caso, la infraestructura de terminales.

Árbitro entre cámaras de compensación. Persona moral autorizada por Banxico para resolver controversias entre cámaras derivadas del intercambio de solicitudes, autorizaciones, rechazos, ajustes y devoluciones, y de los procesos de compensación y liquidación.

Autorización de pago. Mensaje del emisor, en respuesta a una solicitud del adquirente, que confirma que procede el cargo en la cuenta vinculada a la tarjeta.

BDK (Base Derivation Key). Llave 3DES que se usa en la derivación de llaves.

Cámara de compensación para pagos con tarjetas. Entidad central u operadora de un mecanismo de procesamiento centralizado por el que se intercambian entre adquirentes y emisores solicitudes de autorización, autorizaciones, rechazos, devoluciones, ajustes y otras obligaciones de pagos con tarjeta, incluida la compensación.

Cámara entrante. Entidad en proceso de autorización que debe realizar las pruebas de certificación.

Catálogo de giros comerciales (MCC). Documento que clasifica a los comercios con un número según los bienes o servicios que ofrecen.

Compensación. Proceso por el que la cámara determina, al cierre de un periodo, el saldo deudor o acreedor de cada participante o de otras cámaras, derivado del intercambio de autorizaciones, devoluciones, ajustes y otras obligaciones de pagos con tarjeta.

Condiciones para el intercambio entre cámaras. Procedimientos operativos entre cámaras que incluyen ruteo, compensación, liquidación, seguridad, protocolos de comunicación y enlace, así como las reglas para resolver controversias y cualquier requerimiento que afecte la interacción entre cámaras de distintas redes.

Devolución. Comprobante de reembolso que emite el comercio al tarjetahabiente por la cancelación total o parcial de un cargo.

ECR. Caja registradora.

Emisor. Participante que expide tarjetas y que, a través de la cámara, recibe las solicitudes de autorización del adquirente y genera las autorizaciones, rechazos, devoluciones y ajustes correspondientes.

HSM. Dispositivo de hardware usado para el proceso de cifrado.

KSN (Key Serial Number). Puede estar conformado por el BDK ID, el Terminal ID y el contador de transacciones.

Liquidación. Acto por el que adquirente y emisor dan por cumplida la obligación resultante de la compensación. También puede realizarla el agente liquidador.

Multiadquirencia. Arreglos contractuales y de infraestructura de terminales que permiten atender a varios comercios en la recepción de pagos con tarjeta.

Organismo autorizador. Banxico, que con base en los reportes del organismo certificador autoriza el inicio de operaciones de la cámara entrante y lo notifica a las cámaras en operación.

Organismo certificador. Cámara de compensación que ejecuta las pruebas mínimas para validar la correcta operación de una cámara que desea incorporarse.

Pago con tarjeta. Entrega de recursos al receptor de pago por aceptar una tarjeta para cubrir la venta de un bien o servicio, mediante el cargo en la cuenta vinculada y el abono en la cuenta del receptor.

Participante. Emisor o adquirente que interviene en la red de pagos con tarjetas a través de las cámaras de compensación.

Prefijo o BIN. Número que identifica a la institución participante para efectos de ruteo, compensación y liquidación.

Receptor de pagos. Persona física o moral que, por contrato con un adquirente o agregador, acepta pagos con tarjeta en terminales u otros dispositivos, inicia la solicitud de autorización y recibe la respuesta.

Rechazo de pago. Mensaje del emisor que confirma que no procede el cargo, por lo que el pago no se completa.

Red de pagos con tarjetas. Red de medios de disposición a la que se refiere el artículo 3, fracción XIV, de la Ley para la Transparencia y Ordenamiento de los Servicios Financieros, relacionada con el uso de tarjetas como medio de pago.

Reglas. Lineamientos para la emisión, aceptación y operación de tarjetas, expedidos por el Banco de México, la CNBV o la Profeco, según el caso.

Reverso. Proceso por el que la red cancela automáticamente una operación por pérdida de comunicación o por una cancelación el mismo día de la autorización.

RSA (Rivest, Shamir y Adleman). Algoritmo que se usa según la especificación internacional RFC 3447.

Ruteo. Transmisión, a través de las cámaras, de solicitudes de autorización, autorizaciones, rechazos, devoluciones y ajustes entre adquirentes y emisores.

Solicitud de autorización de pago. Mensaje del adquirente al emisor, a través de una cámara, con la instrucción de cargar la cuenta vinculada a la tarjeta para realizar el pago en favor del receptor.

Tarjeta de débito. Medio de disposición ligado a un contrato de depósito a la vista que permite al depositante, además de retirar efectivo, pagar a terceros a través de la red de pagos con tarjetas.

Tarjeta de prepago. Medio de disposición, con o sin intervención bancaria, que permite cargar una cantidad de dinero, generalmente no muy elevada, para pequeños pagos.

Tarjeta de regalo. Medio de disposición físico o virtual emitido por una tienda con un monto preestablecido que debe gastarse en una tienda predeterminada.

Tarjetas locales. Se aceptan en redes locales de adquirentes, normalmente sin aceptación internacional. En México, el ejemplo más claro es Carnet, con emisores como Edenred o Up Sí Vale. Hay otras de nicho, como Efecticard para gasolina, y las de tiendas departamentales como Sears, Liverpool o Palacio de Hierro, muchas de las cuales solo se aceptan en sus tiendas. Las de lealtad, como Club Premier, acumulan puntos en muchos comercios pero se canjean con pocos socios; BBVA, en cambio, permite usar sus puntos en cualquier comercio adquirido por el banco. Conviene identificar el tipo de tarjeta más usado por los clientes del eCommerce para aceptarlo y mejorar su experiencia.

Terminales punto de venta (TPV). Medios de acceso a la red de pagos con tarjeta, como dispositivos, terminales, teléfonos móviles y programas, que los receptores usan para instruir el pago con cargo a una tarjeta.

Titular de marca. Participante titular de una marca para tarjetas que otorga licencias a emisores y adquirentes y, en su caso, establece condiciones técnicas, de operación y de garantías para su uso.

Para profundizar en la regulación y los estándares que aplican a los medios de pago:

• Extras para entender más sobre PCI DSS: en Botech FPI encontrarás información específica y un video que explica qué es y qué beneficios tiene estar certificado.
• Resolución que modifica las disposiciones de carácter general aplicables a las instituciones de crédito (Circular Única de Bancos). Sección cuarta, de la seguridad, confidencialidad e integridad de la información transmitida, almacenada o procesada a través de medios electrónicos, artículo 316 Bis 10.
• Disposiciones de carácter general aplicables a las redes de medios de disposición, anexo 5.
• La Norma Mexicana NMX-COE-001-SCFI-2018, especializada en comercio electrónico, que busca responsabilizar a todos los proveedores de verificar la calidad y seguridad de los productos y de la información confidencial de cualquier transacción.
• ISO 27001.

Gobierno de México: Descripción del sector de participantes en redes

Banxico: Términos financieros de tarjetas de crédito

Banxico: Indicadores básicos de tarjetas de crédito

Banxico: Directorio del Sistema de Información Económica

Banxico: Publicaciones y prensa de tarjetas de crédito

ABM: Preguntas frecuentes

Banxico: Introducción a los sistemas de pago

Delineando Estrategias: La revolución digital de los pagos en línea

Indeval: Quiénes somos

PayRetailers: Cómo integrar una API de pago en tu sitio web

Market Hax: Pasarelas de pago para ecommerce

Shopify: Blog

PayCash Global: Nosotros

Condusef: Cargos no reconocidos

Conekta: Medios de pago

Santander: Guía para saber qué son las criptomonedas

Kyndryl: La voz del cambio

Magestore: Mobile commerce trends

Statista: eCommerce en América Latina

AMI: Lo que más compran los mexicanos por internet

AMVO: Comercio electrónico en México 2022

eMarket Services: eCommerce por suscripción

Oracle: Cómo triunfar con un modelo de negocio por suscripción

Condusef: Estadísticas

Monei: The future of payments

Todos los derechos contenidos en la presente publicación están reservados en favor de la Asociación Mexicana de Venta Online, A.C.

La información contenida en el presente documento contiene opiniones, estudios, aseveraciones e investigaciones desarrolladas por la Asociación Mexicana de Venta Online, A.C.

La reimpresión, publicación, distribución, asignación, venta, reproducción electrónica o por otro medio, parcial o total, del presente documento, para cualquier uso distinto al personal y sin fines de lucro, está prohibido, a menos de que cuente con la autorización previa y por escrito.

Los derechos de autor del presente documento se encuentran debidamente protegidos a favor de la Asociación, sus afiliados y/o Asociados, de conformidad con la legislación aplicable en materia de propiedad intelectual e industrial.