Legalidad de los pagos recurrentes en España: qué debes cumplir
Los pagos recurrentes (suscripciones, cuotas mensuales, membresías) son totalmente legales en España, pero tienen requisitos. La clave siempre es la misma: consentimiento informado, condiciones claras y facilidad de cancelación.
1) Consentimiento explícito (lo más importante)
Para cobrar de forma recurrente necesitas un consentimiento claro del cliente. En la práctica, significa:
- Explicar importe y frecuencia antes de pagar (mensual, anual, etc.).
- Indicar si hay prueba gratis, cuota de alta o primer pago distinto.
- Informar de la renovación automática y las condiciones para cancelar.
Un buen estándar es mostrarlo cerca del botón de pago, tipo: “Autorizo el cobro recurrente de X€ cada 30 días hasta cancelación”.
2) Condiciones de contratación y derecho de desistimiento
Si vendes a consumidores (B2C), normalmente aplica la normativa de consumo y contratación online. En tu web deberían estar accesibles:
- Condiciones de contratación: qué se compra, precio, periodicidad, duración, cancelación, reembolsos.
- Identidad del negocio: datos fiscales, dirección, contacto.
- Desistimiento: en servicios digitales puede variar según el inicio de ejecución y aceptación del cliente.
En nuestra plataforma ya tienes secciones legales públicas (por ejemplo, condiciones de contratación y política de privacidad), pero cada negocio debe adaptarlas a su caso.
3) Cancelación fácil y transparente
En suscripciones, una fuente típica de reclamaciones es la cancelación complicada. Buenas prácticas:
- Permite cancelar con un proceso claro (ideal: en 1-2 clics).
- Confirma la cancelación por email.
- Explica qué pasa tras cancelar: acceso hasta fin de periodo, prorrateos, etc.
4) PSD2 / SCA (autenticación reforzada) y pagos recurrentes
En Europa, la PSD2 exige Strong Customer Authentication (SCA) en muchos pagos con tarjeta. En pagos recurrentes suele aplicarse así:
- Primer pago: normalmente requiere SCA (3D Secure).
- Cargos posteriores: pueden estar exentos si se consideran “merchant initiated transactions” (MIT) o recurrencia gestionada por el comercio según el esquema, pero depende del banco emisor.
Por eso es importante usar una pasarela preparada para SCA y cobros posteriores, por ejemplo un TPV virtual Redsys o Stripe Checkout, que gestione correctamente el flujo de autenticación y las referencias seguras para futuros cargos.
5) RGPD: datos personales en suscripciones
Para gestionar una suscripción sueles tratar datos personales (nombre, email, historial de pagos). Debes:
- Informar al usuario (política de privacidad, base legal, finalidades).
- Minimizar datos (no pidas más de lo necesario).
- Garantizar seguridad (HTTPS, control de accesos, registros).
En general, lo ideal es que los datos sensibles de tarjeta no pasen por tu servidor. Con Redsys o Stripe, la pasarela gestiona la parte sensible y devuelve referencias seguras para operar la recurrencia.
6) Recibos, facturas y evidencias
Para evitar disputas y chargebacks:
- Envía recibo o confirmación por email tras el alta y cada cobro (según tu operativa).
- Guarda evidencias del consentimiento: fecha/hora, condiciones aceptadas, email, IP (si procede y cumpliendo RGPD).
- Mantén el historial de transacciones y estado de la suscripción.