Cómo convertirse en procesador de pagos en 2026
Manual 2026 para lanzar una empresa de procesamiento de pagos: procesador, adquirente, PSP, PayFac y pasarela, licencias, PCI DSS Level 1, membresía principal de red, unit economics y stack técnico.
Qué hace realmente un procesador de pagos
Un procesador de pagos es la empresa que mueve el mensaje de autorización de una tarjeta entre el comercio y el banco emisor, y luego recupera los fondos vía liquidación. Cada vez que una tarjeta se inserta, aproxima o teclea en un checkout, un procesador está haciendo el trabajo técnico pesado en segundo plano: enrutando el mensaje ISO 8583 o ISO 20022, aplicando reglas antifraude, dialogando con las redes de tarjetas y devolviendo una aprobación en menos de un segundo.
Convertirse en procesador de pagos en 2026 es muy distinto de hacerlo en 2016. Los volúmenes de tarjeta siguen creciendo (los pagos globales con tarjeta han superado los 600 000 millones de transacciones al año), y también lo hace el perímetro regulatorio: PSD3, DORA, PCI DSS v4.0.1, el Reglamento UE de Pagos Instantáneos y una supervisión de redes más estricta dan forma a lo que hay que construir. La buena noticia es que el stack ahora es modular. Ya no necesita tener un switch, una granja de HSM y un motor de liquidación propios desde el primer día. Cada capa puede alquilarse o construirse.
Autorización
Recibir la transacción del comercio, enrutarla a la red correcta y devolver aprobación o rechazo en milisegundos.
Compensación
Agregar las transacciones autorizadas del día e intercambiar ficheros con Visa, Mastercard y esquemas domésticos como Redsys.
Liquidación
Retirar fondos de los emisores, netear interchange y tarifas de esquema, y pagar al comercio en el ciclo acordado.
Si solo recuerda una cosa: un procesador es un enrutador de mensajes y un movedor de dinero. Todo lo demás (riesgo, reporting, tokenización, conciliación) es accesorio sobre esas dos funciones centrales.
Hablemos de tu proyecto y veamos cómo podemos lanzar tu Producto bancario digital Juntos
Solicita una demoProcesador vs adquirente vs PSP vs PayFac vs pasarela
Estas cinco etiquetas se usan de forma intercambiable en los pitch decks, y eso es un problema porque describen entidades legales distintas con licencias distintas, economía distinta y responsabilidad distinta. Esta es la división práctica.
| Rol | Qué hace | Licencia o membresía | Quién firma el contrato con el comercio |
|---|---|---|---|
| Adquirente | Retiene fondos de comercios, asume riesgo de crédito y chargebacks, firma el contrato con el comercio. | Banco o entidad de pago más membresía principal de Visa o Mastercard. | El propio adquirente. |
| Procesador | Opera el switch técnico: autorización, compensación, ficheros de liquidación, tokenización. | Normalmente sin licencia financiera, pero PCI DSS Level 1 y certificación de esquema obligatorios. | Sin contrato directo; sirve al adquirente. |
| PSP (pasarela ampliada) | Combina pasarela, herramientas antifraude y relación con adquirente en un único producto comercial. | Típicamente licencia de entidad de pago para los flujos de fondos (Stripe, Adyen, Checkout.com). | PSP o adquirente socio. |
| PayFac | Onboarda sub-comercios bajo su MID maestro, ejecuta KYB y riesgo, paga directamente a los sub-comercios. | PayFac registrado con un adquirente patrocinador; licencia EP si retiene fondos. | El PayFac contrata al comercio, el adquirente contrata al PayFac. |
| Pasarela | Capa puramente técnica: recibe la transacción del checkout, cifra y reenvía al procesador. | Sin licencia, PCI DSS obligatorio. | Ninguno. |
La mayor decisión comercial al arrancar es qué rol quiere ocupar. Un procesador puro es un negocio de infraestructura B2B con márgenes amplios y ciclos de venta largos. Un PayFac es una jugada de SaaS vertical en la que los pagos son un multiplicador de ingresos. Un PSP es el espacio más saturado (y más intensivo en capital). Elija uno y construya para él.
Roles en una transacción con tarjeta
Siete partes intervienen en cada transacción con tarjeta. Entender la coreografía le dice dónde encaja su procesador, dónde se toman las comisiones y dónde se sitúa la responsabilidad cuando llega un chargeback.
Titular
Presenta la tarjeta en el checkout del comercio, en línea o en TPV.
Comercio y pasarela
El checkout captura los datos de la tarjeta, la pasarela tokeniza y reenvía.
Adquirente y procesador
Reciben la solicitud de autorización, aplican controles de riesgo y reenvían a la red.
Red y emisor
Visa o Mastercard enrutan al emisor, que aprueba o rechaza.
El camino de vuelta refleja la solicitud y suele cerrarse en 300 a 800 milisegundos. La liquidación ocurre después, normalmente en T+1 o T+2, cuando el adquirente recupera los fondos del emisor a través de la red, resta interchange y tarifas de esquema y paga al comercio. Como procesador, usted vive dentro del paso tres, gestionando la fontanería de mensajes y, más adelante, los ficheros de compensación y liquidación.
Qué modelo elegir: adquirencia, PayFac, ISO o solo pasarela
Hay cuatro rutas honestas para entrar al sector en 2026. Cada una con coste distinto, time-to-market distinto y techo regulatorio distinto.
Adquirencia
Licencia EP o bancaria plena más membresía principal Visa o Mastercard. Usted tiene el MID, asume el riesgo y se queda con la mayor parte de la economía.
Capital: 10-50 M EUR. Tiempo: 18-36 meses. Ideal para: equipos bien financiados con cartera real de comercios.
Payment Facilitator (PayFac)
Firme un contrato maestro con un adquirente patrocinador y onboarde sub-comercios con un KYB simplificado. Controla la experiencia del comercio y comparte ingresos con el patrocinador.
Capital: 1-3 M EUR. Tiempo: 6-12 meses. Ideal para: plataformas SaaS verticales (marketplaces, reservas, herramientas pyme).
ISO o revendedor
Venda el producto de un adquirente o PSP bajo su marca. Mínimo desarrollo técnico, residuales recurrentes sobre volumen, sin licencia. Buena forma de probar demanda antes de invertir en infraestructura.
Capital: 100-500k EUR. Tiempo: 1-3 meses. Ideal para: fundadores orientados a ventas en una vertical o región.
Solo pasarela
Construya checkout, tokenización, 3DS y capa antifraude sin tocar fondos. Se empareja con cualquier adquirente. Carga regulatoria baja, pero compite con Stripe y Adyen en UX y fiabilidad.
Capital: 0,5-2 M EUR. Tiempo: 4-9 meses. Ideal para: equipos con fuerte perfil técnico en un nicho (on-ramp cripto, alto riesgo, regional).
La mayoría de lanzamientos exitosos de 2026 empieza como PayFac o ISO en una vertical, acumula volumen y solo entonces solicita su propia licencia y membresía principal. Intentar hacer adquirencia completa desde el primer día suele quemar capital más rápido de lo que capta comercios.
Licencias y membresía principal de red
El stack regulatorio va por capas. Necesita la licencia financiera adecuada para los flujos de dinero, el estatus de red adecuado para participar en los esquemas de tarjeta y un conjunto de certificaciones operativas para conectarse.
- Licencia financiera. En España, la autorización como Entidad de Pago (EP) bajo la Ley 16/2009 (transposición de PSD2 y, próximamente, PSD3) cubre la adquirencia, supervisada por el Banco de España. Una Entidad de Dinero Electrónico (EDE) añade la emisión de dinero electrónico y tarjetas. Una licencia bancaria completa suma depósitos y crédito. Elija la opción más ligera que encaje con los flujos que realmente opera. Los requisitos de capital van desde 125k EUR para una EP hasta 5 M EUR para un banco, más obligaciones continuas de fondos propios.
- Membresía principal Visa y Mastercard. Para adquirir directamente se solicita el estatus de Principal Member. Prevea una revisión de seis a doce meses, tarifas de esquema (decenas de miles de euros al año) y reglas estrictas de patrocinio de BIN. La membresía afiliada o patrocinada es más rápida pero limita su independencia.
- PCI DSS Level 1. Toda entidad que almacene, procese o transmita más de seis millones de transacciones de tarjeta al año debe ser PCI DSS Level 1 bajo v4.0.1 (vigente desde abril de 2025). Prevea seis meses de implementación y un Report on Compliance anual emitido por un QSA. No es negociable.
- Herramientas antifraude y de chargebacks. 3DS2, tokenización de red, inteligencia de dispositivo y scoring conductual son mínimos exigibles. También necesita un flujo de disputas alineado con los plazos de Visa VCR y Mastercard MCOP.
- Underwriting y AML. Cada comercio o sub-comercio debe pasar underwriting (KYB, sanciones, PEP, riesgo de modelo de negocio). Necesita un motor de monitorización transaccional en vivo, reporte de operaciones sospechosas (SEPBLAC) y, en España, un responsable de cumplimiento registrado ante el regulador.
Nada de esto es opcional. La ola de medidas de supervisión de 2023-2025 (consent orders de la OCC en EE. UU., actuaciones de BaFin sobre EDEs alemanas, foco de la FCA en PIs británicas y requerimientos del Banco de España a varias EDEs) ha encarecido mucho el coste de un programa de cumplimiento débil.
Un roadmap realista: del nicho al tráfico real
Los equipos más rápidos siguen una secuencia parecida a esta.
Nicho y jurisdicción
Elija una vertical (facturación SaaS, travel, marketplace B2B). Elija un regulador con plazos y trayectoria que encajen con su plan. Cierre el capital semilla.
Licencia y patrocinador
Presente la solicitud de EP o EDE ante el Banco de España, o firme con un adquirente patrocinador si arranca como PayFac. Redacte las políticas de AML, salvaguarda y externalización.
Tecnología y PCI
Construya o compre la pasarela, ledger, tokenización, 3DS2 y motor antifraude. Arranque PCI DSS Level 1 en paralelo con la licencia.
Certificación de esquema
Complete las certificaciones Visa VCMS y Mastercard MTF. Integre con directorios, tokenización y APIs de disputas de las redes.
Comercios piloto
Onboarde de cinco a veinte comercios amigos, lance tráfico real, afine flujos de riesgo y chargebacks y cierre el primer ciclo de auditoría.
Escalar y nuevos corredores
Expanda a más países, añada métodos de pago alternativos (Bizum, Swish, PIX), planifique membresía principal si arrancó como patrocinado.
Los equipos que más se atrasan son los que intentan construir switch, ledger e integraciones de esquema desde cero en paralelo a la solicitud de licencia. Defina pronto su frontera build-vs-buy y manténgala.
Stack técnico: construir, comprar o combinar
Tiene tres opciones técnicas realistas. La mayoría de equipos las mezcla.
| Opción | Qué obtiene | Compromiso |
|---|---|---|
| Procesadores legacy (Fiserv, TSYS, Worldpay, Global Payments) | Switch probado, conectividad global a esquemas, módulos maduros de disputas y compensación. El motor detrás de la mayoría de bancos y grandes adquirentes, y también de Redsys en España. | Ciclos largos de integración, mínimos altos, experiencia de desarrollador anticuada. Encaja si ya tiene escala desde el primer día. |
| Plataformas modernas de issuing y adquirencia (Nuvei, Checkout.com, Adyen for Platforms, Marqeta) | APIs más limpias, onboarding más rápido, herramientas PayFac listas, adquirencia global en un solo contrato. | Menos flexibilidad en capas profundas, mayor coste por transacción, usted es inquilino en su infraestructura. |
| BaaS más white-label (Crassula, Solaris, Swan, ClearBank) | Producto con su marca, ledger y consola de admin propios, sustitución modular del adquirente o el emisor. Se lanza en semanas en lugar de años. | Sigue necesitando un patrocinador o licencia propia. Usted asume riesgo, fraude y soporte. |
Un patrón habitual en 2026: Crassula (o similar) para la capa de producto y el ledger, un PSP o adquirente para la conexión al esquema (Redsys, Worldline o un banco local en España) y un especialista en fraude (Riskified, Ravelin, Featurespace). Cuanto más limpia la separación entre piezas, más fácil sustituir una sin reescribir.
Unit economics: dónde está realmente el dinero
El procesamiento de tarjetas parece un gran negocio a primera vista. La letra pequeña está en el stack de comisiones. Una transacción europea típica en presencia, con un MDR del 1,5 %, se reparte aproximadamente así.
En Europa, el interchange está topado por el Reglamento de Tasas de Intercambio: 0,2 % para débito de consumo y 0,3 % para crédito de consumo. Las tarjetas corporativas y los flujos transfronterizos e interregionales quedan por encima del tope. En EE. UU., el débito regulado por Durbin ronda el 0,05 % más 0,22 USD por transacción, mientras que el crédito y el débito exento de Durbin rondan el 1,5 %. Su margen como procesador y adquirente va por encima, típicamente 20 a 80 puntos básicos, y se lo comen el fraude, los chargebacks, PCI, la plantilla de cumplimiento y las multas de esquema.
La moraleja: el volumen bruto es vanidad, el take rate neto es realidad. Modele el stack de comisiones transacción a transacción, por corredor y por producto de tarjeta, antes de firmar un solo comercio.
Cómo Crassula le ayuda a lanzar un procesador de pagos
Crassula es el core white-label que se sitúa entre su entidad licenciada (o adquirente patrocinador) y sus comercios. Usted se queda con el producto, el ledger y el back office. Mantiene marca, pricing y relaciones con los comercios.
Core modular
Ledger, emisión de IBAN y tarjetas, orquestación de adquirencia, FX, flujos de disputas y conciliación. Conecte el adquirente que prefiera (Nuvei, Checkout.com, Redsys o un banco local) o su propia membresía principal más adelante.
Listo para cumplimiento
Hosting PCI DSS Level 1, 3DS2, tokenización, screening de sanciones y PEP, monitorización transaccional, pistas de auditoría alineadas con PSD2 y PSD3.
UI de comercio y admin con su marca
Portal de comercio white-label, flujos de onboarding, orquestación de KYB, consola de riesgo y reporting. Sin logos prefabricados a la vista.
Semanas, no años
Stack MVP de procesador en vivo en 8-14 semanas. Usted se centra en captar comercios y certificar esquemas mientras nosotros entregamos la fontanería.
Si va en serio con lanzar un procesador de pagos en 2026, hable con el equipo de Crassula. Mapearemos su licencia, patrocinador y ruta de esquema, y costearemos el stack antes de que comprometa un solo euro de presupuesto de build.
Preguntas frecuentes
El adquirente tiene el contrato con el comercio, asume el riesgo de crédito y de chargebacks y es la entidad regulada con membresía Visa y Mastercard. El procesador es el servicio técnico que opera el switch: autorización, compensación, ficheros de liquidación y tokenización. En la práctica muchos grandes jugadores hacen ambos papeles, pero legal y comercialmente son roles distintos con licencias distintas.
Normalmente no. Un procesador puro (rol técnico) no necesita licencia financiera, solo PCI DSS Level 1 y certificación de esquema. Si además quiere retener fondos de comercios o emitir tarjetas, necesita autorización de Entidad de Pago o Entidad de Dinero Electrónico del Banco de España en España, o las licencias estatales o federales equivalentes en EE. UU. Una licencia bancaria completa solo es necesaria si toma depósitos o presta desde su balance.
PCI DSS Level 1 es el nivel más alto del Payment Card Industry Data Security Standard, obligatorio para toda entidad que procese más de seis millones de transacciones de tarjeta al año. Exige auditorías anuales de un Qualified Security Assessor, escaneos trimestrales de vulnerabilidades, arquitectura de red segmentada, criptografía fuerte y control estricto de cambios. Bajo PCI DSS v4.0.1 (vigente desde abril de 2025) los controles son más estrictos en resistencia a phishing, autenticación y análisis de riesgos focalizado. Cualquier procesador o PayFac con tamaño relevante lo necesita.
Depende por completo del modelo. Un producto solo de pasarela puede lanzarse con 0,5-2 M EUR. Un programa PayFac con adquirente patrocinador cuesta 1-3 M EUR incluyendo tecnología, cumplimiento y capital de arranque. Adquirencia completa con licencia EP y membresía principal Visa o Mastercard requiere 10-50 M EUR más fondos propios regulatorios. Los costes continuos de esquema y cumplimiento por sí solos suman seis o siete cifras al año una vez en producción.
El interchange es la comisión que el adquirente paga al banco emisor en cada transacción con tarjeta, fijada por las redes. En la UE está topada en 0,2 % para débito de consumo y 0,3 % para crédito de consumo por el Reglamento de Tasas de Intercambio. En EE. UU., el débito regulado por Durbin ronda el 0,05 % más 0,22 USD, mientras que el crédito exento de Durbin ronda el 1,5 %. El interchange es el mayor coste único del stack de comisiones y la principal razón por la que el take rate parece delgado al modelar bien la economía.
Un PSP (payment service provider) combina pasarela, herramientas antifraude y relación con adquirente en un único producto comercial; Stripe, Adyen y Checkout.com son ejemplos clásicos. Un PayFac (payment facilitator) va un paso más allá: firma un contrato maestro con un adquirente patrocinador y luego onboarda sub-comercios bajo su propio MID maestro con un KYB simplificado. El modelo PayFac es el estándar para SaaS vertical y marketplaces que quieren los pagos dentro de su producto.
Un producto solo pasarela puede estar activo en cuatro a nueve meses. Un programa PayFac con adquirente patrocinador suele llevar seis a doce meses. Adquirencia completa con una licencia EP o EDE nueva ante el Banco de España y membresía principal Visa o Mastercard oscila entre 18 y 36 meses, con una parte sustancial en revisión regulatoria y de esquema. Usar un core white-label como Crassula recorta el build técnico de unos 12 meses a 8-14 semanas.
Hay tres escuelas. Los cores legacy como Fiserv, TSYS, Worldpay y Global Payments siguen dando servicio a la mayoría de bancos y grandes adquirentes, incluido Redsys en España. Las plataformas modernas como Nuvei, Checkout.com, Adyen for Platforms y Marqeta ofrecen APIs más limpias y onboarding PayFac más rápido. La mayoría de los lanzamientos de 2026 combina un core BaaS o de procesamiento white-label (Crassula, Solaris, Swan) con un adquirente moderno y un motor antifraude especialista, manteniendo cada capa reemplazable.
Otras guías
Crea un banco digital en cuestión de días
Solicita una demo