Descubre cómo funcionan los terminales bancarios, desde la lectura de tarjetas hasta la autorización de pagos y la transferencia de fondos. Aprende las diferencias con la caja registradora, los componentes principales y qué hacer ante errores o rechazos en las transacciones.
Terminal bancario es un dispositivo electrónico que permite pagar compras con tarjeta bancaria, smartphone u otros dispositivos compatibles. Cuando el cliente acerca la tarjeta al terminal, se inicia un intercambio de datos entre el equipo de pago, los bancos y el sistema de pagos. En cuestión de segundos, el sistema verifica si la operación puede realizarse y muestra el resultado.
El terminal en sí no descuenta ni transfiere dinero directamente. Su función es leer los datos de pago, generar una solicitud de operación y recibir la respuesta del banco. El movimiento real de fondos se realiza aparte, a través de la infraestructura bancaria.
A continuación, analizamos cómo funciona un terminal bancario, qué componentes lo conforman y por qué incluso un pago sencillo con tarjeta implica la interacción de varios sistemas independientes.
Un terminal bancario, o POS-terminal (Point of Sale), es un dispositivo electrónico especializado para aceptar pagos sin efectivo en comercios. Se puede encontrar en tiendas, cafeterías, hoteles, farmacias y otros lugares donde los clientes pagan con tarjeta bancaria.
A diferencia de un lector convencional, el terminal de pago realiza varias funciones: intercambia datos con la tarjeta, procesa la información de pago, protege datos confidenciales y se conecta con la infraestructura bancaria.
Pese a su tamaño compacto, el terminal bancario moderno es un sistema informático completo con hardware especializado. Entre sus componentes esenciales se encuentran:
Algunos terminales incorporan impresora de tickets, batería y cámara para leer códigos QR.
La seguridad física es clave: los terminales cumplen exigentes normas para proteger claves criptográficas y detectar manipulaciones. Por ejemplo, si se abre la carcasa protegida o se daña un elemento de seguridad, el terminal puede bloquear funciones de pago y eliminar datos sensibles.
La caja registradora y el terminal bancario suelen funcionar juntos, pero cumplen tareas diferentes:
Por ejemplo, si un producto cuesta 1500 rublos, la caja determina el importe y lo envía al terminal, que solicita al cliente acercar la tarjeta o elegir otro método compatible. Tras la confirmación, el resultado se comunica al sistema de caja para cerrar la venta.
Existen dos tipos principales de terminales:
Hay dispositivos que combinan ambas funciones (llamados smart terminals), pero la autorización del pago sigue realizándose a través de la infraestructura de pagos, incluso si caja y terminal comparten hardware.
Cuando el cliente acerca la tarjeta bancaria al terminal, no solo se lee el número: se intercambian datos según un protocolo específico, generando la información necesaria para verificar y autorizar el pago.
El método depende del uso: NFC para pagos sin contacto o contacto físico del chip. Ambas opciones suelen emplear la tecnología EMV, que garantiza la seguridad mediante mecanismos criptográficos.
En pagos sin contacto, el terminal crea un campo electromagnético de 13,56 MHz. La antena de la tarjeta capta la energía y activa el chip. Así, las tarjetas sin contacto no requieren batería; la energía del terminal es suficiente para operar y transferir datos.
El criptograma EMV es fundamental: una firma criptográfica única para cada operación, imposible de reutilizar con éxito en otra transacción.
En pagos por inserción, el intercambio se realiza por contactos físicos pero el proceso es similar. Si se paga con smartphone, se añade la tokenización: en vez del número real de la tarjeta, se transmite un token específico para el dispositivo o servicio.
Para saber más sobre la tecnología sin contacto y la interacción de dispositivos electrónicos, consulta el artículo NFC en el teléfono: qué es y cómo funciona.
Una vez leída la tarjeta, el terminal ya tiene los datos necesarios, pero aún no hay pago aprobado. Normalmente, debe enviar la información a la red de pagos y recibir autorización para el cargo.
Para ello, se genera una solicitud de autorización con:
El mensaje se transmite por la red disponible (internet por cable, Wi-Fi o red móvil), pero esto no implica conexión directa con el banco emisor. Por lo general, primero llega a la infraestructura de procesamiento del banco adquirente o proveedor de pagos, y luego sigue la ruta apropiada.
La información viaja por canales cifrados, con protección criptográfica de PIN y otros datos sensibles. Por ejemplo, el PIN introducido nunca se envía en claro: el terminal genera un bloque PIN cifrado que solo puede ser procesado por la infraestructura bancaria correspondiente.
Es importante distinguir entre la protección del canal de transmisión y el criptograma EMV. El cifrado protege los datos en tránsito; el criptograma acredita la validez de la transacción.
Tras enviar la solicitud, el terminal espera la respuesta. Si la conexión es estable, todo dura solo segundos, aunque puede variar según la velocidad de red, carga de los sistemas y controles adicionales.
Con los datos leídos y la solicitud generada, comienza la autorización. Participan varias entidades independientes, cada una con una función concreta:
En ocasiones, adquirente y emisor pueden ser el mismo banco, en cuyo caso la operación se procesa internamente sin pasar por la red interbancaria.
Al recibir la solicitud, el banco emisor realiza diversas comprobaciones:
Por ejemplo, un gasto elevado en un lugar inusual puede activar controles adicionales, pero no implica necesariamente rechazo. El banco evalúa el contexto general.
Para más detalles sobre los sistemas antifraude y el análisis de comportamiento, consulta el artículo Cómo funciona el sistema antifraude bancario.
El banco puede pedir el PIN según el importe, tipo de operación o reglas del terminal, y esta decisión puede tomarse antes de la autorización final.
Tras las verificaciones, el banco emisor responde. Si aprueba, el terminal muestra el resultado; si rechaza, indica el error y puede pedir otro método de pago.
Importante: la autorización positiva significa que el pago está aprobado, pero no que los fondos se hayan transferido ya al comercio.
Un aspecto clave de los pagos con tarjeta es la diferencia entre autorización y liquidación final. Al ver el mensaje "Aprobado", el banco ya ha reservado el importe o reducido el saldo disponible, pero la transferencia efectiva de fondos ocurre después.
Tras la autorización, se suceden varios procesos:
Por ejemplo, si compras por 3000 rublos, la aprobación es casi instantánea, pero el ingreso al comercio puede demorar según el acuerdo de adquirencia y la infraestructura bancaria. Algunos bancos abonan el importe antes de finalizar la compensación.
Así, el terminal obtiene la autorización en el momento de la compra, pero la liquidación definitiva puede prolongarse tras la salida del cliente.
El terminal bancario es solo un elemento de la aceptación de pagos con tarjeta. Para que un comercio pueda recibir pagos, necesita la infraestructura de adquirencia, que canaliza las solicitudes de pago, interactúa con los bancos y abona los fondos.
La adquirencia es el servicio bancario que permite a empresas y autónomos aceptar pagos sin efectivo. El banco adquirente procesa las operaciones y abona los fondos según el contrato firmado.
Por ejemplo, un pequeño comercio que quiera aceptar tarjetas firma un acuerdo de adquirencia con el banco o se conecta a través de un proveedor de pagos, sin necesidad de acuerdos individuales con cada banco emisor.
Según el método de cobro, existen:
Para tiendas, se emplea la adquirencia comercial, que proporciona la infraestructura técnica y financiera para las operaciones.
El comercio paga una comisión de adquirencia, variable según el contrato, categoría y tipo de instrumento de pago. La comisión cubre la operación del terminal, la infraestructura, comisiones interbancarias y servicios de los participantes.
El terminal puede ser propiedad del banco, estar en alquiler o pertenecer al comercio, pero siempre debe estar conectado a la infraestructura adecuada para operar.
Parece que el terminal bancario gestiona directamente el dinero del cliente, pero no tiene acceso al saldo de la cuenta ni puede modificarlo libremente. Solo procesa la interacción de pago, genera mensajes y realiza verificaciones según el protocolo.
La autorización depende siempre del banco emisor; el terminal solo transmite la información y recibe el resultado. Así, el banco mantiene el control independientemente del equipo usado por el comercio.
Por ejemplo, si alguien intenta alterar el importe desde el software del terminal, el banco no autorizará la transacción si no cumple los requisitos de seguridad; los mecanismos EMV protegen los datos de pago ante manipulaciones.
No obstante, la protección no elimina todos los riesgos de fraude, por lo que es importante comprobar el importe antes de confirmar el pago.
Existen operaciones offline donde ciertas decisiones pueden tomarse entre tarjeta y terminal sin consulta inmediata al banco emisor, según las capacidades de la tarjeta y configuración del terminal. Aun así, estos pagos deberán pasar por la liquidación financiera posterior.
Aunque la tarjeta funcione bien y haya saldo, el pago puede fallar en cualquier etapa, desde la lectura de datos hasta la respuesta del banco emisor. Un rechazo no siempre implica denegación bancaria; a veces es un fallo técnico o de comunicación.
Por ejemplo, "Fondos insuficientes" suele deberse a una decisión del banco emisor. Si el mensaje es "Sin conexión", probablemente se deba a un fallo en la transmisión de datos.
En pagos sin contacto, el terminal puede pedir insertar la tarjeta y PIN; esto puede deberse a políticas de seguridad o límites acumulados, no necesariamente a un fallo técnico.
La situación más ambigua ocurre cuando el terminal se queda procesando o muestra error tras acercar la tarjeta. En ese momento, no es posible saber si el banco llegó a aprobar la operación.
Por ejemplo, el banco emisor pudo recibir y aprobar la solicitud, reservando el importe, pero el fallo impidió que la respuesta llegara al terminal. El cliente ve un error, aunque la operación ya figure en su app bancaria.
Para evitar pagos duplicados, sigue estos pasos:
Distingue entre retención temporal y cargo definitivo: si la operación fue autorizada pero no finalizada, el importe puede quedar bloqueado por un tiempo y liberarse tras la anulación o expiración de la autorización, según el banco y la red de pagos.
El terminal puede enviar una anulación si no logra concluir el pago, pero esto no garantiza la liberación inmediata de fondos. Por eso, es preferible confirmar el estado antes de repetir el pago.
El terminal bancario no transfiere dinero directamente, sino que es un elemento seguro de la infraestructura de pagos: lee los datos de la tarjeta, genera la solicitud de autorización y la transmite, a través del banco adquirente y la red de pagos, al banco emisor.
En una operación online estándar, el banco verifica la viabilidad del pago y envía la respuesta al terminal en segundos, aunque la liquidación final y el ingreso al comercio pueden tardar más.
Es fundamental comprobar el importe en pantalla antes de aceptar y, en caso de error técnico, verificar el estado de la operación antes de repetir el pago. Así se evitan dobles cargos por un mismo producto.