PayFac de pagos
¿Qué es un PayFac? Definición y concepto financiero
Un facilitador de pagos (PayFac o Payment Facilitator) es una entidad registrada ante un esquema de tarjetas que opera bajo la cuenta adquirente de una entidad financiera para dar de alta subcomercios y permitirles aceptar pagos electrónicos sin relación directa con un banco adquirente.
En la práctica, el PayFac actúa como comerciante maestro. Agrega múltiples negocios bajo un mismo identificador (MID principal), asigna a cada subcomercio un MID único y gestiona el ciclo completo: autorización, liquidación, prevención de fraude y cumplimiento normativo. Frente a las semanas que puede tardar una cuenta adquirente tradicional, un facilitador de pagos permite empezar a cobrar en horas.
Cómo funciona un PayFac
El proceso operativo de un PayFac sigue una cadena bien definida dentro del sistema cuatripartito de tarjetas:
- Alta y onboarding (KYB/KYC): El facilitador verifica identidad del negocio, titulares reales (UBOs), actividad económica y consulta listas de sanciones.
- Asignación de MID: Cada subcomercio recibe un identificador único bajo la cuenta maestra, lo que permite trazabilidad individualizada.
- Procesamiento: El facilitador envía la autorización al procesador, que la remite a la red de tarjetas y al emisor en milisegundos.
- Liquidación: El adquirente deposita los fondos en la cuenta del PayFac, que liquida al subcomercio el importe neto en el plazo pactado.
- Gestión de disputas: El facilitador centraliza la resolución de chargebacks con reglas antifraude y velocity checks.
El PayFac asume la responsabilidad ante el esquema de tarjetas y el adquirente por el riesgo acumulado de todos sus subcomercios. Si un subcomercio genera fraude o contracargos excesivos, es el facilitador quien responde ante Visa o Mastercard o banco adquirente.
Impacto normativo y seguridad aplicable a un PayFac
PSD2 y Real Decreto-ley 19/2018. La transposición española de la PSD2 exige que cualquier entidad que toque fondos de terceros cuente con licencia o actúe bajo una entidad autorizada e inscrita en el registro del Banco de España (art. 13 y 23 del RDL 19/2018). Los PayFac que operan como agentes deben comunicar al supervisor los mecanismos de control interno contra el blanqueo antes de iniciar la actividad.
PCI DSS v4.0. El facilitador debe cumplir PCI DSS como proveedor de servicios. El Anexo A3 aplica validación complementaria (DESV) a entidades que agregan grandes volúmenes de datos de cuenta. El requisito 12.9.2 obliga a documentar qué responsabilidades asume cada parte.
PBCFT. La Ley 10/2010 exige monitorización continua, screening de sanciones y reporte al SEPBLAC ante operaciones sospechosas.
| Normativa | Obligación clave para el PayFac | Consecuencia de incumplimiento |
|---|---|---|
| PSD2 / RDL 19/2018 | Licencia o registro como agente ante el Banco de España | Sanción administrativa y cese de actividad |
| PCI DSS v4.0 (Anexo A3) | Validación DESV y matriz de responsabilidades (Req. 12.9.2) | Multas del esquema de tarjetas y pérdida de certificación |
| Ley 10/2010 (PBC/FT) | Monitorización, identificación de UBOs y reporte al SEPBLAC | Sanciones graves y responsabilidad penal |
Ventajas y desventajas operativas de un PayFac
Ventajas para el comercio:
- Activación rápida. Tiempo de alta reducido de semanas a horas con onboarding centralizado.
- Múltiples métodos de pago. Tarjetas, transferencias SEPA, wallets digitales y Bizum desde una única integración.
- Gestión de riesgo delegada. El PayFac absorbe la complejidad del cumplimiento PCI DSS y las reglas de los esquemas.
- Escalabilidad. Ideal para marketplaces que necesitan incorporar vendedores de forma masiva.
Desventajas a considerar:
- Comisiones más elevadas. El facilitador aplica un margen sobre la tasa del adquirente por el riesgo que asume.
- Menor control. El comercio no negocia directamente condiciones con el banco adquirente.
- Dependencia del facilitador. Si el PayFac pierde su certificación PCI o registro, todos los subcomercios quedan afectados.
- Límites iniciales restrictivos. Los controles de riesgo pueden limitar volúmenes hasta que el comercio demuestre historial.