Pagos sin interacción, ¿cómo funcionan?

Question

He visto que muchas pasarelas de pago ofrecen pagos por suscripción: el usuario se compromete a pagar una cuota recurrente en un intervalo fijo.

Sin embargo, también hay servicios en los que se paga una tarifa variable según el uso: Uber, Cabify y, por supuesto, Amazon Dash Button.

Hay no hay interacción con el usuario para confirmar el pago cada vez que utilice (o pulse) esos servicios. ¿Cómo funciona esto? ¿Puede cualquier comerciante ofrecer este servicio a través de una determinada pasarela de pago, o sólo se ofrece a los grandes comerciantes?

Parece que también existe una normativa específica para cada país. Por ejemplo, las tarifas de Uber proceden de Holanda:

Y los cargos de Cabify vienen de España:

No veo por qué, ya que estos servicios no están basados en esos países.

Entonces, ¿alguien puede explicarme cómo funcionan estos acuerdos? ¿Hay alguna pasarela de pago que actúe como intermediario en estas transacciones?

Answer 1

Para ello, los comerciantes o las empresas de pago utilizan el mecanismo de los tokens:
cuando un cliente se registra en el servicio o durante el primer pago se le pide que pase los datos de su método de pago (las credenciales de la tarjeta). A continuación, la empresa que suministra el servicio almacena un token que contiene los datos de la tarjeta y, en caso de uso adicional, el pago se transmite a Visa o MasterCard utilizando este token. De este modo, los clientes no tienen que proporcionar los datos de la tarjeta en ninguna transacción.
Para más información sobre esta tecnología ( gestión de fichas - tarjeta en archivo )
compruebe Artículo de Visa al respecto
o Documentos de MasterCard

Answer 2

Cuando un usuario se inscribe en este tipo de servicios, en algún momento introduce sus datos de pago, ya sea una tarjeta de crédito/débito o los datos de una plataforma de pago en línea como PayPal. La empresa puede almacenar los datos necesarios para futuras consultas.

Las plataformas de pago en línea tienen sus propios métodos de trabajo, pero en efecto, una vez que una organización tiene los datos de tu tarjeta, tiene vía libre para hacer lo que quiera. No hay ninguna limitación para ellos, excepto el acuerdo hecho cuando te registras, la legislación pertinente y cualquier limitación inherente a ese mecanismo (por ejemplo, las asociadas a un límite de crédito). Así, está permitido cobrar diferentes importes en distintos intervalos.

Las empresas de tarjetas no tienen ningún mecanismo para evaluar si un usuario ha realizado una interacción que cumple un umbral arbitrario o no, todo lo que pueden evaluar son los detalles que se les presentan sobre esa transacción (datos de la tarjeta, cargo, destinatario, etc.) y los patrones de comportamiento basados en otras transacciones.

Vale la pena señalar que la mayoría de estas transacciones estarán limitadas o vinculadas a criterios específicos, por ejemplo, el botón sólo ordenará en la cuenta registrada de amazon y los artículos sólo se entregarán a una dirección específica. Del mismo modo, Uber probablemente requiera que pidas el viaje desde un dispositivo personal autentificado en el que puedas implementar un nivel razonable de seguridad a tu propia discreción o que tenga un requisito mínimo establecido por ellos (por ejemplo, iniciar sesión antes de usarlo).