PSD3 y PSR: qué cambian para pagos recurrentes y suscripciones en España

1) Qué son PSD3 y PSR, explicado sin ruido

La PSD2 fue la norma que popularizó conceptos como SCA, 3D Secure y el acceso regulado a cuentas bancarias por parte de terceros autorizados. Si ya cobras con Redsys, Stripe o un TPV virtual, seguramente has visto su efecto en el primer pago de una suscripción: el cliente se autentica, la tarjeta se tokeniza y después intentas cobrar cargos recurrentes sin que tenga que repetir el proceso cada mes.

PSD3 y PSR son la actualización de ese marco. La idea general es reforzar la protección frente al fraude, armonizar reglas que bajo PSD2 se aplicaban de forma desigual entre países, mejorar la transparencia de costes y hacer más competitivo el mercado de pagos.

2) Fraude: más responsabilidad y más prevención

Uno de los focos claros del paquete es el fraude online. Para el comercio, esto tiene dos lecturas. La buena: si el ecosistema bancario mejora prevención, verificación y respuesta ante operaciones sospechosas, debería bajar parte del fraude que termina en reclamaciones. La exigente: también sube el estándar esperado de trazabilidad, comunicación clara y soporte cuando un cliente no reconoce un cargo.

En suscripciones, el fraude rara vez aparece como un único problema técnico. Puede mezclarse con altas poco claras, clientes que no recuerdan qué contrataron, cargos con descriptor confuso, cancelaciones difíciles o emails de confirmación que nunca llegaron. PSD3/PSR no cambia esa realidad de producto: la hace más importante.

Por eso conviene revisar el flujo completo: qué ve el cliente antes de pagar, cómo se registra el consentimiento, qué descriptor aparece en el extracto, cómo se envían recibos y cómo se responde cuando llega una disputa. Si quieres bajar ese riesgo, también te interesa la guía de chargebacks y contracargos.

3) SCA y 3D Secure: no es volver a empezar, es afinar el flujo

PSD3/PSR no significa que cada cobro mensual tenga que pedir autenticación al cliente. En pagos recurrentes, el patrón seguirá siendo parecido: el alta o primer pago suele ser el momento natural para aplicar SCA, mientras que los cargos posteriores pueden operar como recurrencia o transacción iniciada por el comercio, según configuración y pasarela.

Lo importante es que el negocio no trate SCA como un obstáculo aislado, sino como parte del ciclo de vida de la suscripción. Un cargo puede fallar porque el banco pide autenticación, porque la tarjeta caducó, porque cambió el scoring de riesgo o porque el cliente superó un límite. En todos esos casos, necesitas distinguir el motivo y dar una salida simple.

Para profundizar en esta parte concreta, revisa la guía de PSD2, SCA y 3D Secure en pagos recurrentes.

4) Transparencia de comisiones: menos letra pequeña

El paquete europeo también insiste en que los usuarios estén informados de cargos, comisiones y costes antes de iniciar pagos. En ecommerce y suscripciones esto no se limita a la comisión bancaria interna que paga el comercio. Afecta a la claridad de precios, moneda, cuotas de alta, renovaciones, impuestos, gastos de gestión y cualquier cargo fijo que aparezca alrededor del pago.

Si vendes en España, una buena práctica es separar muy bien tres niveles:

• Precio visible para el cliente: importe final, periodicidad, impuestos y fecha del siguiente cobro.
• Coste operativo del comercio: comisión de TPV, coste de plataforma, devoluciones, contracargos y soporte.
• Condición bancaria: contrato de Redsys/TPV, tarifas de Stripe, mínimos, cuotas y posibles extras.

Si estás comparando opciones, mira también cómo elegir pasarela para pagos recurrentes y la comparativa de comisiones Stripe vs TPV bancario.

5) Open banking: más competencia y más alternativas al checkout clásico

Otra línea de PSD3/PSR es mejorar el terreno de juego entre bancos y proveedores no bancarios, especialmente en servicios de información de cuentas e iniciación de pagos. Traducido: más posibilidades para que aplicaciones autorizadas inicien pagos o consulten información bancaria con permiso del usuario, con menos barreras técnicas injustificadas.

Para un negocio de suscripción, esto no sustituye automáticamente a la tarjeta tokenizada ni a un TPV virtual. Pero sí puede abrir escenarios interesantes: pagos cuenta a cuenta, conciliación más rápida, alternativas para tickets altos, menor dependencia de una sola pasarela y mejores flujos de tesorería.

Aun así, para cuotas mensuales con baja fricción, la tarjeta tokenizada sigue teniendo una ventaja clara: permite cobrar sin que el cliente inicie manualmente cada pago. Por eso conviene entender bien la tokenización de tarjetas antes de cambiar de modelo.

6) Verificación del beneficiario: de las transferencias instantáneas al hábito de verificar

La UE también está empujando pagos instantáneos en euros con verificación del beneficiario: que el nombre del destinatario coincida con el identificador indicado, por ejemplo un IBAN, para reducir errores y estafas. Aunque esto no convierte una suscripción con tarjeta en una transferencia, sí marca una tendencia: más controles antes de mover dinero y más responsabilidad en identificar bien a las partes.

Para negocios que combinan tarjeta, transferencia, Bizum, SEPA o pagos cuenta a cuenta, esto importa mucho en conciliación. No basta con "recibir dinero"; hay que saber de quién viene, a qué factura o cuota corresponde y qué pasa si el identificador no encaja.

7) Impacto real en suscripciones: qué revisar ahora

Aunque el calendario final de aplicación se concrete con la publicación oficial, hay trabajo que no tiene por qué esperar. Lo sensato es preparar el sistema como si el estándar operativo fuese a subir, porque probablemente lo hará.

Checklist para comercios

• Consentimiento: muestra importe, periodicidad, renovación automática y cancelación antes del pago.
• Recuperación de pagos: prepara enlaces seguros para reautorizar SCA o actualizar tarjeta.
• Fraude: guarda evidencias razonables y responde rápido ante operaciones no reconocidas.
• Transparencia: evita costes sorpresa y separa precio del cliente de comisiones internas.
• Conciliación: identifica cada cuota, factura, intento de cobro y pasarela utilizada.
• Pasarela: confirma con Redsys, Stripe o tu proveedor cómo tratan recurrencia, SCA, soft declines y tokens.
• Soporte: facilita un canal humano cuando haya fraude, cobros duplicados o dudas de cancelación.

Preguntas frecuentes

¿PSD3 sustituye ya a PSD2?

No de forma inmediata para la operativa diaria de un comercio. PSD3/PSR avanza como nuevo marco europeo, pero los plazos prácticos dependen de adopción formal, publicación y aplicación. Mientras tanto, sigue siendo clave cumplir bien PSD2/SCA.

¿Cambiará cómo cobro con Redsys o Stripe?

Probablemente no tendrás que cambiar todo tu checkout de un día para otro. Lo que sí conviene revisar es si tu proveedor gestiona bien tokenización, SCA, cargos recurrentes, reintentos, motivos de rechazo y soporte ante disputas.

¿Open banking sustituirá a las tarjetas en suscripciones?

Puede ganar peso en ciertos flujos, especialmente pagos cuenta a cuenta o conciliación, pero la tarjeta tokenizada sigue siendo muy práctica para cuotas automáticas de bajo rozamiento. En muchos negocios convivirán varios métodos.