Pagos online e IVA: cuándo preocuparse

Hay un momento preciso, en cada pago online, en el que pierdes el control de tu dinero. No es cuando introduces la tarjeta, no es cuando confirmas con el banco. Es unos segundos después, cuando el pedido llega al circuito internacional y se convierte en una operación irreversible. Entender dónde está ese límite es el primer paso para no salir perjudicado.

Un detalle que casi nadie cuenta es que los pagos online en euros entre sujetos europeos son ya casi todos instantáneos, y el coste para el banco es cercano a cero. Cuando alguien te pide una pequeña comisión extra porque "el pago instantáneo cuesta", te está diciendo algo que no es cierto desde hace años. No es dramático, pero es una buena señal para entender con quién estás tratando.

Si una web te pide que guardes la tarjeta "por comodidad", piénsalo dos veces. No es que sea necesariamente una mala idea, pero significa que estás delegando esa responsabilidad en quien tienes delante. En caso de duda, siempre prefiero introducir los datos manualmente cada vez: pierdo diez segundos y me quito la preocupación de entender cómo y dónde se guardarán.

No todos los "pago protegido" que ves en la red son verdaderos pago protegido. Muchos son simplemente promesas: la plataforma cobra el pago con tarjeta, lo retiene unos días y luego lo transfiere. Un verdadero pago protegido, de los regulados, requiere una entidad de dinero electrónico autorizada, cuentas segregadas y reglas escritas para la disputa. No es un matiz, es algo completamente diferente.

Las tarjetas de crédito, por absurdo que parezca, siguen siendo hoy en día uno de los instrumentos más protectores que tenemos para una compra online. El chargeback, es decir, la posibilidad de solicitar la devolución del importe en caso de problema, existe desde hace décadas y funciona casi siempre. El límite es que entre la apertura del expediente y el reembolso pueden pasar semanas, y no todos los bancos gestionan la situación con la misma seriedad.

Las nuevas normativas europeas, que han entrado en vigor progresivamente en los últimos años, han elevado mucho el listón. Hoy en día, cualquier pago online por encima de cierto umbral debe pasar por una autenticación fuerte del cliente, es decir, al menos dos factores diferentes. La consecuencia práctica es que el clásico robo de tarjeta "copiar y pegar" funciona mucho menos que antes, y los estafadores se han desplazado hacia la ingeniería social.

Luego, claro, de vez en cuando ocurrirá algo que no esperabas. Es parte del juego. Pero cuando suceda, si has hecho un buen trabajo de antemano, el problema se resolverá con unos correos electrónicos y no con una denuncia. Ya es una victoria enorme, aunque no lo parezca.