Qué es una pasarela de pagos y cómo funciona

Entender qué es una pasarela de pagos es el primer paso para cobrar en línea sin fricciones ni riesgos innecesarios. Si tienes un e-commerce, una tienda física o un negocio digital, tu cliente espera pagar rápido y tú necesitas confirmar ese pago sin capturas falsas ni conciliaciones manuales. Aquí te explicamos, en español sencillo, qué hace una pasarela, cómo funciona por dentro y por qué es clave para tu operación.

¿Qué es una pasarela de pagos?

Una pasarela de pagos es el servicio tecnológico que conecta a tu negocio con el sistema financiero para recibir, validar y confirmar pagos digitales. Actúa como intermediaria entre tu cliente, tu tienda y las entidades financieras: se encarga de generar el cobro, verificar que el dinero fue pagado y avisarte en tiempo real para que entregues tu producto o servicio.

No es lo mismo que un POS ni que una simple cuenta bancaria. La pasarela añade lógica, seguridad y automatización al cobro. Por ejemplo, en Perú, TAYPI es una pasarela de pagos con QR interoperable para e-commerce y comercios que recibe el pago del cliente, lo verifica directamente con la entidad financiera y lo liquida al CCI del comercio. Esa verificación directa es crucial: si la pasarela confirma el pago, está pagado; no dependes de capturas de pantalla ni de que tu cliente te escriba por WhatsApp.

Dentro del mundo de las pasarelas, hay dos grandes familias: las que procesan tarjetas de crédito o débito y las que trabajan con pagos QR y billeteras interoperables. Las primeras suelen cobrar por marca de tarjeta y están expuestas a contracargos. Las segundas, como TAYPI, no procesan tarjetas: aceptan Yape, Plin y cualquier billetera interoperable del sistema peruano, lo que elimina los contracargos y simplifica la operación. Si quieres profundizar en esta modalidad, te recomendamos entender qué son los pagos QR interoperables en Perú.

¿Cómo funciona una pasarela de pagos?

El funcionamiento de una pasarela de pagos se puede resumir en un flujo que va del cliente al comercio pasando por la entidad financiera y los sistemas de verificación. No es magia: es orquestación de eventos y validación en tiempo real.

El flujo paso a paso

1. El cliente inicia el pago. Desde tu tienda, recibe un QR dinámico único con monto fijo y referencia, o es redirigido a una pantalla de pago.
2. La pasarela muestra el QR y espera el pago. El QR expira en un tiempo corto (por ejemplo, 15 minutos), lo que evita reutilización y fraudes.
3. El cliente paga con su billetera. Usa Yape, Plin o cualquier billetera conectada a la interoperabilidad del BCRP.
4. La pasarela verifica el pago directamente con la entidad financiera. No con capturas de pantalla, sino consultando el estado de la transacción en el sistema financiero.
5. Se notifica al comercio. La pasarela envía una confirmación en tiempo real mediante webhooks o actualiza el panel del comercio.
6. El dinero se liquida. La pasarela deposita el monto al CCI del comercio al día hábil siguiente (T+1), sin dejar saldos atrapados en la app.

Este flujo se apoya en la infraestructura de pagos interoperables del BCRP, a través de la Cámara de Compensación Electrónica (CCE). Esa infraestructura permite que cualquier billetera bancaria o de fintech conectada pueda pagar un mismo QR, algo que cambia por completo la experiencia de cobro. Si quieres entender mejor cómo funciona esa interoperabilidad, revisa cómo funciona la interoperabilidad QR del BCRP.

El rol del QR dinámico

Un punto que distingue a las pasarelas modernas es el uso de QR dinámicos. A diferencia de un QR estático reutilizable, el QR dinámico se genera por cada cobro con monto fijo, referencia única y expiración corta. Eso reduce el riesgo de pagos duplicados y permite una conciliación automática: cada cobro queda asociado a su referencia, sin planear cruces manuales en tu cuaderno.

Integración técnica: API, Checkout.js y webhooks

Si tienes una tienda online o un sistema propio, la pasarela se integra mediante herramientas para developers. Las tres más comunes son:

• API REST: te permite crear pagos desde tu backend. Por ejemplo, un endpoint como POST /api/v1/payments devuelve un QR y una URL de pago (checkout_url) que puedes mostrar en tu proceso de compra.
• Checkout.js: es un script que agrega el flujo de pago con QR a tu frontend con muy poco código, ideal para integraciones rápidas.
• Webhooks: son notificaciones automáticas que tu servidor recibe cuando un pago cambia de estado. Así puedes confirmar un pedido, enviar un correo o actualizar tu stock sin que nadie revise manualmente.

La integración segura se apoya en prácticas como idempotencia (evita cobros duplicados si un cliente hace doble clic), autenticación con firma HMAC-SHA256 y claves de sandbox para probar antes de salir a producción. Si eres developer y quieres ver ejemplos concretos, consulta la documentación para developers de TAYPI o lee esta guía completa sobre webhooks de pagos en tiempo real.

¿Cuánto cuesta una pasarela de pagos?

El costo de una pasarela de pagos depende del modelo de comisión y de los servicios adicionales. Algunas cobran una mensualidad, un costo de instalación o comisiones escalonadas por tarjeta. Otras, como TAYPI, no cobran instalación, ni mensualidad, ni exigen permanencia: solo aplican una comisión por cada cobro confirmado.

La comisión de TAYPI es de 2.50% + S/ 0.20 + IGV por cobro. El IGV (18%) se aplica sobre la comisión. La fórmula es:

(monto × 2.50% + número_de_cobros × S/ 0.20) × 1.18

Por ejemplo, en un cobro de S/ 100, la comisión variable es S/ 2.50, la comisión fija S/ 0.20 y el IGV S/ 0.49. El comercio recibe S/ 96.81. Si quieres ver el detalle de precios, visita los precios de TAYPI o lee este análisis de comisiones de pasarelas de pago en Perú.

Una tabla comparativa te ayuda a visualizar diferencias entre enfoques de pasarela:

Característica	Pasarela con tarjetas	Pasarela con QR interoperable (ej. TAYPI)
Medios de pago	Tarjetas de crédito/débito	Yape, Plin y billeteras interoperables
Riesgo de contracargos	Sí	No (sin tarjetas)
Verificación del pago	Autorización en red de tarjetas	Verificación directa con la entidad financiera
Liquidación	Suele variar según adquirente	T+1 al CCI del comercio
Costos típicos	Comisión por marca de tarjeta + fijo	Comisión por cobro confirmado, sin mensualidad

Funciones avanzadas: suscripciones y pago en un clic

Más allá del cobro puntual, una pasarela de pagos moderna permite implementar suscripciones y cobros recurrentes. Es una ventaja enorme para servicios digitales, membresías, cajas de suscripción o cobros periódicos a clientes.

Una capacidad ya operativa en TAYPI es Yape On File. Funciona así:

1. El cliente afilia su Yape una sola vez. Esa solicitud de afiliación expira en 15 minutos y el cliente autoriza todo desde su propia app Yape con verificación cifrada.
2. Después de ese paso, el cliente puede pagar en un clic (one-click), sin escanear QR ni reingresar datos.
3. También puede tener suscripciones o cobros recurrentes que la pasarela ejecuta automáticamente en nombre del comercio, según los mandatos autorizados.

El módulo incluye cobros on-demand (lanzar un cobro puntual a un cliente afiliado) y un cobro inteligente para recurrentes: la pasarela intenta cobrar el monto total; si la transacción falla por saldo insuficiente, reintenta por partes (por ejemplo, 50% + 50%) hasta completar. Tú, como comercio, configuras el comportamiento: puedes elegir cobrar siempre solo el 100% (si falla, no cobra ese ciclo) o recuperar al menos el 50% por partes, y defines cuántos reintentos permitir. El cliente no participa en los cobros ni reintentos, porque ya autorizó al afiliarse. Si este escenario encaja con tu negocio, revisa el pago con Yape y evalúa activarlo.

Seguridad y cumplimiento en una pasarela de pagos

La seguridad no es opcional: hablamos de dinero ajeno y de reputación. Una pasarela seria combina varias capas:

• Verificación bancaria directa: no válida capturas de pantalla.
• QR de un solo uso: cada cobro tiene su QR único con expiración.
• Idempotencia: evita cobros duplicados por reintentos de red.
• Cifrado TLS 1.3: protege la comunicación entre tu servidor y la pasarela.
• Firmas HMAC-SHA256: autentican que las notificaciones provienen de la pasarela y no fueron alteradas.

En Perú, además, la pasarela debe cumplir normativa PLAFT (prevención de lavado de activos) conforme a la SBS y la UIF-Perú. Una pasarela como TAYPI opera sobre la infraestructura del BCRP a través de la CCE, bajo el marco del sistema financiero supervisado por la SBS. También cuenta con certificaciones ISO 27001:2022 (seguridad de la información) e ISO 9001:2015 (gestión de calidad). Si quieres entender cómo proteger tus transacciones, lee cómo verificar firmas HMAC-SHA256 en tu backend o consulta la seguridad de una pasarela de pagos.

Preguntas frecuentes

¿Qué diferencia hay entre una pasarela de pagos y una cuenta bancaria?

Una cuenta bancaria solo recibe dinero. Una pasarela de pagos gestiona el cobro completo: genera el QR o el formulario de pago, valida la transacción, la asocia a una referencia y te entrega reportes. La cuenta bancaria es el destino final; la pasarela es la capa tecnológica que hace posible el cobro automatizado.

¿Cuánto cuesta implementar una pasarela de pagos?

Depende. Algunas cobran setup, mensualidad o comisiones altas por tarjeta. Otras, como TAYPI, no cobran instalación ni mensualidad y solo aplican una comisión por cobro confirmado. El costo