Pagos seguros en apps de movilidad: lo que necesitas saber sobre tu dinero
· FlexiDrop
Cada vez que pagas en una app de movilidad, ocurre mucho más de lo que ves en pantalla. La Directiva Europea de Servicios de Pago PSD2 obliga a todas las plataformas que operan en la UE a aplicar Autenticación Reforzada de Cliente (SCA, por sus siglas en inglés) en los pagos online. Eso significa que tu identidad se verifica con al menos dos factores independientes —algo que sabes, algo que tienes o algo que eres— antes de que se autorice cualquier transacción. No es una opción. Es ley. Y garantiza que nadie puede mover tu dinero sin tu conocimiento.
El estándar técnico que hace posible esa verificación en pagos con tarjeta se llama 3D Secure 2.0. En la práctica, es el protocolo que conecta tu banco con la plataforma en tiempo real, permitiendo aprobar pagos de bajo riesgo de forma fluida y activar verificación adicional cuando el sistema detecta algo inusual. A diferencia de versiones anteriores, 3D Secure 2.0 está diseñado para móvil desde su base: menos fricción para el usuario legítimo, más barreras para el fraude. En España, la tasa de fraude en comercio electrónico se sitúa en torno al 0,04% de las transacciones, la mitad de la media global. La regulación funciona.
Cualquier plataforma que gestione datos de tarjetas bancarias debe cumplir con PCI DSS, el estándar internacional de seguridad de datos para la industria de pagos. PCI DSS no es una certificación voluntaria: es el requisito mínimo para operar con tarjetas. Implica controles sobre cómo se almacenan, transmiten y procesan los datos de pago, con auditorías periódicas y capas de cifrado. Además, el Reglamento General de Protección de Datos (RGPD) clasifica los datos financieros como datos personales sensibles, lo que añade una capa adicional de obligaciones legales sobre su tratamiento. Tu información bancaria no es un dato más.
El modelo de custodia de fondos —conocido en inglés como escrow— es el mecanismo que convierte una transacción digital en una garantía real para ambas partes. El usuario paga en el momento de confirmar el servicio, pero los fondos no se transfieren al conductor o al repartidor hasta que la entrega o el trayecto se completa satisfactoriamente. Ninguna de las partes puede acceder al dinero de forma unilateral mientras la operación está en curso. Este modelo es el estándar en plataformas de confianza porque elimina el riesgo de impago para el prestador del servicio y protege al usuario ante servicios no completados.
Bizum tiene más de 11 millones de usuarios en España y es una herramienta de pago instantáneo entre particulares ampliamente adoptada. Sin embargo, no es adecuada para plataformas que necesitan custodiar fondos. Los pagos Bizum son inmediatos e irreversibles por diseño: no existe la figura del dinero en espera ni la liberación condicionada a la confirmación del servicio. Para una plataforma de movilidad colaborativa donde la trazabilidad y la protección del usuario son prioritarias, el pago en app con custodia es la única arquitectura que ofrece garantías reales. La comodidad no puede ir por delante de la protección.
En FlexiDrop, el flujo de pago está diseñado para proteger a todas las partes desde el primer momento. El usuario paga dentro de la app al confirmar el servicio. Los fondos quedan retenidos en custodia. Cuando la entrega o el trayecto se completa y el usuario lo confirma, los fondos se liberan al conductor. Si hay una incidencia, el proceso de reclamación está respaldado por la Directiva Europea 2011/83/UE sobre derechos de los consumidores, que regula los derechos de reembolso en servicios digitales. No hay pagos en metálico, no hay acuerdos informales: hay un rastro claro, trazable y seguro de cada operación. Eso es lo que significa construir una plataforma de confianza.