Por si aún no lo sabías, a partir de este mes entrará en vigor en toda Europa una nueva normativa para la autenticación de pagos en línea denominada «Autenticación fuerte del cliente» (SCA), como parte de la Segunda Directiva sobre Servicios de Pago (PSD2).
Si eres un comerciante con sede en Europa, tu sitio de membresía deberá cumplir con la normativa SCA. MemberPress es compatible con la SCA en su nueva versión 1.6.0, por lo que, si eres uno de nuestros clientes de la UE, solo tienes que actualizar el software y cumplirás con la normativa… ¡automáticamente!
En este artículo, desglosaremos los aspectos más destacados de esta nueva normativa, cómo afectará a su negocio de afiliación y cómo garantizar la seguridad de sus transacciones.
En primer lugar, ¿qué es exactamente el SCA?
La SCA (autenticación reforzada de clientes) es una nueva normativa europea que se ha puesto en marcha para que los pagos en línea sean más seguros y menos propensos al fraude. El 14 de septiembre de 2019, cuando entre en vigor la normativa, si eres un comerciante europeo y vendes a un cliente europeo, este deberá pasar por un nivel adicional de autenticación al finalizar la compra en tu sitio web de membresía.
¿Impactará esto a todos los sitios web de afiliación?
Esta nueva normativa no afectará a todos los sitios de afiliación.
SCA SÓLO afectará a su negocio de afiliación si:
- Tiene pagos en línea "iniciados por el cliente" dentro de Europa.
- Si el banco de su empresa está situado en el Espacio Económico Europeo (EEE).
- Si el banco/tarjeta del cliente está situado en el EEE.
- Si los pagos con tarjeta se realizan por Internet.
Exenciones SCA
He aquí algunos casos en los que el SCA no es necesario:
- Transacciones iniciadas por el comerciante - Pagos realizados con tarjetas guardadas.
- Transacciones periódicas fijas y suscripciones - Mientras el importe del pago siga siendo el mismo (como es típico en un sitio de afiliación), las transacciones futuras no necesitarán SCA. Si el importe del pago cambia, entonces será necesaria la autenticación SCA adicional.
- Transacciones inferiores a 30 euros - Manténgase por debajo de 30 euros y estará exento, a menos que se realicen cinco o más pagos inferiores a 30 euros, o si una serie de pagos inferiores suman más de 100 euros.
- Pagos por teléfono – Si recopilas los datos de la tarjeta de un cliente por teléfono, podría tratarse de una excepción a la SCA y no será necesaria la autenticación.
- Pagos a empresas - Los pagos entre dos empresas directamente están exentos de SCA SÓLO SI el método es un método B2B específico, como un sistema de compras corporativo.
- Transferencias - Transferencias realizadas entre una cuenta corriente y una cuenta de ahorro del mismo banco controlada por la misma persona.
El proceso
Cuando cree una suscripción de UE a UE, el cliente tendrá que completar un inicio de sesión 3D Secure 2, que se pondrá en marcha este año. Esto añade un paso adicional después del pago en el que el banco pedirá al cliente/titular de la tarjeta que facilite información adicional para completar el pago. Esta autenticación puede consistir en un código de confirmación que se envía una sola vez al teléfono o en una autenticación por correo electrónico.) Esta será la principal forma de autenticar los pagos en línea con tarjeta y de cumplir los requisitos de la SCA.
Si falla el pago de una suscripción, la pasarela enviará un correo electrónico al cliente para que complete otra autenticación segura 3D.
¿Es bueno o malo para las empresas de afiliación?
Sí, este proceso puede parecer confuso y abrumador, pero, en general, no es tan complicado como podría parecer en el caso de los sitios web de membresía. En primer lugar, si utilizas MemberPress, no tienes que hacer nada: cumplirás con la normativa SCA simplemente actualizando a la versión 1.6.0 de MemberPress.
Además, si te preocupa que bajen las tasas de conversión, la buena noticia es que tampoco deberían verse muy afectadas. En primer lugar, las suscripciones creadas antes del 14 de septiembre de 2019 no se verán afectadas en absoluto. Y, en los pagos entre países de la UE, tus clientes solo tendrán que pasar por un trámite adicional, pero una vez superado ese paso, no tendrán que volver a hacerlo para las renovaciones, y esa es la mayor fuente de ingresos para la mayoría de los sitios de suscripción.
¿Tiene más preguntas sobre SCA? Háganoslo saber en los comentarios y nos aseguraremos de responder a cualquier pregunta que pueda tener.

Hola Jessica,
Gracias por la información. ¿Puede aclararnos si tenemos nuestra sede en EE.UU. pero nuestros clientes están en la UE y utilizan un banco de la UE? Nuestros clientes inician su afiliación con un pago en línea y el resto se factura automáticamente.
Gracias
Hola Christina, por lo que sabemos, es correcto. Hay más información aquí: https://stripe.com/guides/strong-customer-authentication
En cualquier caso, si el banco marca una transacción como que necesita autenticación, MemberPress debería gestionarla correctamente ahora.
No estaría de más prepararlo por si acaso: https://docs.memberpress.com/article/35-stripe#sca