Tarjetas de débito white-label en 2026: la guía completa
Playbook 2026 para lanzar un programa de tarjeta de débito de marca: patrocinadores BIN, redes, procesadores, emisión virtual-first, controles de gasto, economía del intercambio, PSD3 y PCI DSS, y cómo salir al mercado en semanas en lugar de meses.
¿Qué es una tarjeta de débito white-label en 2026?
Una tarjeta de débito white-label es una tarjeta de pago de marca emitida sobre un banco patrocinador con licencia, una red de tarjetas (Visa o Mastercard) y un procesador, usando su propia UX, logo y diseño. Usted diseña el producto, sus usuarios ven su marca y un socio regulado asume la licencia, el cumplimiento y el riesgo de liquidación. La tarjeta carga el gasto directamente contra una cuenta del usuario en su plataforma, en lugar de un monedero precargado.
En 2026, el white-label ya no es una novedad. N26, Revolut, Bnext, Rebellion y la mayoría de plataformas modernas de nómina y gig economy corren sobre alguna variante de este stack. La diferencia frente a construir un programa propio desde cero se mide en años: una licencia de emisor independiente más una membresía directa de red suele requerir entre 18 y 36 meses, mientras que un lanzamiento white-label bien acotado sale en 6 a 12 semanas.
Su marca, su UX
Diseño de tarjeta, app, onboarding y controles de gasto llevan su marca. El banco patrocinador queda invisible para el titular.
Socio licenciado
Un patrocinador BIN (Solaris, ClearBank, Pecunpay, PecuniaCards, Modulr, Intergiro) ostenta la membresía principal de red y la relación con el supervisor.
Virtual-first
Aprovisione Apple Pay y Google Pay segundos después del KYC, y envíe la tarjeta física solo cuando el usuario la pida.
Hablemos de tu proyecto y veamos cómo podemos lanzar tu Producto bancario digital Juntos
Solicita una demoLos cuatro actores de todo programa de tarjetas
Detrás de cada tarjeta de débito white-label hay cuatro roles diferenciados. Conocerlos aclara quién es dueño de su BIN, quién mueve el dinero, quién autoriza la operación y dónde aterriza cada punto básico del intercambio.
Patrocinador BIN
Banco o EDE con licencia que es titular del Bank Identification Number, custodia los fondos y asume la responsabilidad regulatoria. Solaris, ClearBank, Pecunpay, CaixaBank, BBVA, Banco Sabadell.
Red
Visa o Mastercard enrutan el mensaje de autorización, liquidan la transacción y fijan las tasas de intercambio. En España y Europa, Redsys sigue siendo relevante para el procesamiento doméstico.
Procesador
Enfuce, Paynetics, Thredd (ex-GPS), Tribe y Pecunpay en Europa; Marqeta, Galileo, Stripe Issuing, Highnote y Lithic a nivel global. Gestionan autorización, tokenización, asientos contables, 3DS y push provisioning.
Program manager
Su plataforma (o un orquestador BaaS como Crassula) que gestiona usuario, KYC, cuentas de fondeo, controles de gasto, disputas y el back office administrativo.
En una operación real el flujo es lineal: el usuario acerca la tarjeta al TPV, el adquirente envía un mensaje ISO 8583 a la red, la red enruta al procesador, el procesador comprueba sus reglas de gasto y el saldo disponible, su program manager aprueba o rechaza, y la respuesta vuelve en menos de 300 milisegundos. El intercambio liquida a T+1 o T+2, y la parte de revenue share entra en su ledger.
Emisión virtual-first y push provisioning
El mayor cambio de producto de los últimos tres años es el virtual-first. En 2019, un programa de tarjetas significaba un plástico enviado dos semanas después del alta. En 2026, entre el 70 y el 90% de las altas son virtuales, aterrizan en Apple Pay o Google Pay en segundos tras el KYC y generan la primera operación el mismo día.
Fondeo just-in-time
La tarjeta autoriza con saldo cero, su plataforma aporta el importe exacto durante la autorización y la red aprueba. El efectivo permanece en tesorería hasta el momento del gasto.
Push provisioning
Un toque dentro de su app carga la tarjeta en Apple Pay o Google Pay, con el token del dispositivo reemplazando al PAN. Sin esperar al envío del plástico.
Física bajo demanda
La tarjeta plástica y metálica se envía solo cuando el usuario la pide. El metal es palanca de retención en niveles premium: Revolut Ultra, BBVA One, Openbank Premium.
En términos económicos, virtual-first recorta el coste de producción por usuario activo en torno al 80% y acorta el time-to-first-transaction de días a segundos. En operativa, traslada el fraude del skimming de banda magnética a la enumeración y al account takeover, lo que ha convertido 3DS 2.2, el vínculo de dispositivo y la biometría de comportamiento en funciones de base.
Controles de gasto: el verdadero diferencial de producto
La tarjeta es un commodity. Los controles que la envuelven no lo son. Los programas modernos compiten por la precisión con la que orientan o restringen el gasto en el momento de la autorización, y eso es lo que hace útil una tarjeta de repartidor para combustible, una corporativa para publicidad digital o una juvenil segura para los padres.
| Control | Qué hace | Caso de uso típico |
|---|---|---|
| Restricciones por MCC | Permitir o bloquear códigos de comercio (combustible, supermercados, juego, viajes). | Tarjetas de repartidor solo válidas en combustible y recarga eléctrica; juveniles bloqueadas en juego y cripto. |
| Límites por comercio | Tope de gasto en un comercio o grupo de comercios por día o mes. | Tarjetas de gasto con límite en AWS, Google Ads o LinkedIn. |
| Reglas de velocidad | Número y valor máximo de operaciones en una ventana deslizante. | Contención de fraude, tarjetas infantiles, virtuales de un solo uso para tiendas online. |
| Geografía | Reglas por país, región o localización del comercio en la autorización. | Bloqueo de operaciones transfronterizas en tarjetas de nómina; uso solo UE en tarjetas juveniles. |
| Ventanas horarias | Permitir el gasto solo en determinadas horas o días. | Tarjetas de comida de empresa activas de 13:00 a 16:00; taxi solo en viajes de trabajo. |
| Tokens de un solo uso | Número de tarjeta virtual que se quema tras la primera autorización correcta. | Pruebas gratuitas de suscripciones, onboarding de proveedores, pagos puntuales. |
Ramp y Brex han construido negocios de nueve cifras precisamente con estos controles. El mensaje para cualquier equipo que lance un programa: diseñe su motor de reglas antes que el diseño del plástico.
Casos de uso que realmente generan ingresos
No todo público encaja en un programa de tarjeta de débito. Los seis siguientes son los casos en los que la economía del white-label y el fit de producto se alinean en 2026.
Neobancos
N26, Bunq, Bnext y Openbank anclan la cuenta en una tarjeta de débito. El intercambio paga la captación de clientes y la propia cuenta gratuita.
Nómina y acceso salarial
Payflow, Cobee y Devengo emiten tarjetas de nómina que se fondean en el momento del pago. El acceso en el mismo día fideliza el contrato con la empresa.
Tarjetas para riders
Uber Pro, Glovo y Cabify pagan a los repartidores en el día con tarjetas MCC-locked que bonifican combustible y mantenimiento.
Gasto corporativo
Pleo, Spendesk y Payhawk emiten miles de tarjetas por cliente con topes por proveedor y conciliación automática en Xero, Sage y Holded.
Banca juvenil
Rebellion, Pelayo Kids y Revolut 18 dan a los padres controles finos y a los adolescentes su primera tarjeta real, con paga y tareas integradas.
Tarjetas cripto
Crypto.com, Binance Card, Bit2Me y Gnosis Pay convierten en autorización desde un saldo cripto, con gasto en euros y cashback en el token elegido.
Economía del intercambio: las cifras de 2026
El intercambio es el número peor comprendido de todo el fintech. Define si un programa es un centro de beneficio o una pérdida atraída. Las reglas son muy distintas a cada lado del Atlántico, y cambian el producto que puede permitirse construir.
| Región | Tasa regulada | A quién aplica | Qué significa |
|---|---|---|---|
| Estados Unidos (Durbin) | ~0,05% + 0,22 USD en emisores regulados | Bancos con más de 10.000 M USD en activos | Las tarjetas reguladas por Durbin generan muy poco intercambio. |
| Estados Unidos (exento) | ~1,5% a 2,0% | Bancos por debajo de 10.000 M USD (Evolve, Stride, Celtic, Lead, Patriot, Piermont) | El modelo BIN sponsor "Durbin-exento" explica por qué los neobancos de EE. UU. eligen community banks pequeños. |
| UE y EEE | 0,2% débito, 0,3% crédito | Todas las tarjetas de consumo (Reglamento de Tasas de Intercambio) | El techo más bajo obliga al intercambio a ser una fuente de ingresos entre varias, no la única. |
| Reino Unido | 0,2% débito, 0,3% crédito | Retenido tras el Brexit | Mismos topes que la UE; lo transfronterizo dentro del Reino Unido también está regulado. |
| Tarjetas comerciales | 1,5% a 2,5% a nivel global | Corporativas, de gasto y B2B | Por eso Pleo, Spendesk, Payhawk y Ramp enfocan empresa, no consumo. |
Un neobanco de consumo estadounidense sobre un BIN exento puede sostener todo el producto solo con intercambio. Una fintech de consumo europea no, y necesita FX, suscripción, crédito o tesorería para cerrar los números. Un programa comercial en cualquier geografía se autofinancia desde el día uno con volumen relevante.
Regulación: PSD2, PSD3 y PCI DSS en 2026
Lanzar un programa de tarjetas implica heredar un stack regulatorio. Buena parte lo asume el patrocinador BIN y el procesador, pero los program managers conservan obligaciones reales.
- PSD2 y SCA. En EEE y Reino Unido, la autenticación reforzada (3DS 2.2, biometría o factor de posesión) aplica a pagos remotos con tarjeta por encima de 30 euros, con exenciones por bajo importe, beneficiario de confianza y análisis de riesgo de transacción. Quien corra flujos de e-commerce tiene que ajustar bien la lógica de exenciones o verá caer la conversión.
- PSD3 y PSR. El acuerdo político se alcanzó a finales de 2024 e inicios de 2025, con aplicación prevista en 2026 y 2027. Para los emisores de tarjetas, los cambios prácticos son mayor responsabilidad por fraude, exenciones SCA ampliadas, reglas más claras para modelos de agente y distribuidor, y un régimen de licencias EDE renovado.
- PCI DSS 4.0. Plenamente exigible desde marzo de 2025. Los program managers suelen calificar como SAQ D merchants o proveedores de servicio y se apoyan en la certificación Nivel 1 de su procesador, pero su app y su back office siguen necesitando controles acotados, tokenización y pentests periódicos.
- Supervisión del Banco de España y la CNMV. Las EDE y EP autorizadas en España reciben auditorías reales sobre conciliación, AML y supervisión de terceros. No es papeleo.
- Reglas de red. Visa y Mastercard publican sus propias normas operativas sobre branding, contracargos, plazos de disputa y ciclo de vida del token. Las multas por incumplimiento son reales y las cobra su patrocinador BIN.
La conclusión práctica: elija un socio white-label que ya tenga interiorizadas estas reglas, en lugar de contratar un equipo de compliance que las aprenda desde cero.
Lanzamiento: white-label frente a directo
Hay tres caminos honestos para lanzar una tarjeta de débito de marca. Elija el que case con su ambición, su cap table y su calendario.
| Vía | Tiempo al lanzamiento | Capital necesario | Mejor encaje |
|---|---|---|---|
| Directo: licencia propia y membresía de red | 18 a 36 meses | 15 M EUR en adelante más colateral de red | Challengers bien capitalizados que apuntan a cuenta principal, crédito propio y expansión internacional. |
| Patrocinador BIN + procesador, montado en casa | 4 a 9 meses | 0,5 M a 3 M EUR | Equipos con músculo de ingeniería fintech que quieren control del stack y se integran con Marqeta o Galileo ellos mismos. |
| Plataforma white-label (p. ej. Crassula) | 6 a 12 semanas al MVP | Cifras bajas de seis dígitos | Equipos de producto que quieren una tarjeta de marca sin reconstruir ledger, KYC, programa de tarjetas y back office desde cero. |
Crassula se sitúa en la capa de orquestación: ledger listo, KYC, gestión de programa de tarjetas, motor de controles de gasto, emisión virtual y física, push provisioning a Apple Pay y Google Pay, disputas, extractos y back office administrativo. Conecte a su entidad licenciada o a uno de nuestros partners BIN y lance un programa de marca en semanas.
Hacia dónde van las tarjetas de débito white-label
Tres tendencias asoman en el roadmap 2026 de todo procesador y program manager serio.
- Tarjetas liquidadas en stablecoin. Visa y Mastercard soportan liquidación en USDC para emisores y Gnosis Pay corre tarjetas directamente en cadena. Los programas cripto que dependían de conversión custodiada se mueven a autorización on-chain en tiempo real.
- Controles con IA. Decisiones de autorización, scoring de fraude y triage de disputas están impulsados por modelos en los líderes. En tarjetas de gasto significa menos rechazos falsos; en tarjetas de consumo, mejores ratios de pérdida a menor coste.
- Dinero programable. Los controles de gasto pasan de listas MCC estáticas a reglas dinámicas ligadas a presupuestos, políticas y aprobaciones. La tarjeta deja de ser un plástico y se convierte en un punto de aplicación de políticas.
Los programas que ganen el próximo ciclo serán los que traten la tarjeta como superficie para el software, no como el producto en sí. El plástico es un canal; los controles, los datos y los flujos son el negocio.
Preguntas frecuentes
Una tarjeta de débito white-label es una tarjeta de pago de marca que usted lanza bajo su propio logo apoyándose en un banco patrocinador licenciado, una red de tarjetas (Visa o Mastercard) y un procesador. Usted diseña la UX y mantiene la relación con el cliente; el banco patrocinador es el titular de la licencia y la interlocución con el supervisor. Es como N26, Revolut, Pleo y Bnext lanzaron tarjetas sin convertirse en bancos.
La tarjeta de débito carga contra un saldo vivo en el banco patrocinador, normalmente con fondeo just-in-time desde su plataforma. La prepago gasta contra un monedero cargado y no puede ir a negativo. En 2026 la mayoría de programas modernos son técnicamente de débito con saldos almacenados, porque el intercambio es mejor y la experiencia se acerca a una cuenta bancaria real.
En EE. UU. destacan Evolve Bank & Trust, Stride, Celtic, Lead, Patriot y Piermont, casi todos Durbin-exentos. En la UE y Reino Unido los nombres habituales son Solaris, Swan, ClearBank, Griffin, Paynetics, Modulr e Intergiro. En España el tejido incluye a Pecunpay, PecuniaCards, CaixaBank y BBVA como socios de emisión. La elección depende de la red, la geografía y si necesita débito, crédito o programa comercial.
Marqeta es la opción para controles programables, tarjetas virtuales y gasto corporativo (Ramp, Brex, Uber). Galileo mueve muchos neobancos (Chime, Dave). Stripe Issuing, Highnote y Lithic destacan por experiencia de desarrollador y virtual-first. En Europa, Enfuce, Paynetics, Thredd (ex-GPS), Tribe y Pecunpay son las elecciones frecuentes. Una plataforma white-label como Crassula permite tratar al procesador como intercambiable.
Rangos realistas en 2026: cifras bajas de seis dígitos para un MVP white-label sobre una plataforma como Crassula, 0,5 M a 3 M EUR para montar patrocinador BIN y procesador en casa, y 15 M EUR más plazos plurianuales para licencia propia y membresía directa de red. La unit economics la marcan intercambio, spread FX, coste de producción de tarjeta y pérdidas por fraude.
Seis a doce semanas para un MVP white-label bien acotado con tarjetas virtuales, push provisioning a Apple Pay y Google Pay, controles de gasto y back office. La tarjeta plástica añade una a tres semanas de producción y envío. Programas complejos (gasto corporativo con integraciones contables, liquidación cripto, cross-border) suelen estirarse a tres o seis meses.
Normalmente no. Su patrocinador BIN (banco o EDE con licencia) asume la licencia de emisión y la membresía principal de red. Usted sigue necesitando su propio programa AML, políticas de alta y, a menudo, un registro como agente o distribuidor ante el supervisor, en España el Banco de España. Si planea captar depósitos directamente o prestar desde balance propio, acabará necesitando licencia propia.
Crassula es la capa de program manager y orquestación. Aportamos el ledger, la orquestación de KYC, el motor de controles de gasto, la emisión virtual y física, push provisioning a Apple Pay y Google Pay, disputas, extractos y el back office administrativo. Se conecta a su entidad licenciada o a uno de nuestros partners BIN y lanza una tarjeta de débito de marca en semanas, con libertad para cambiar procesador o patrocinador más adelante sin reescribir.
Otras guías
Crea un banco digital en cuestión de días
Solicita una demo