¿Integrar pago online en una web?

[banderas20]

Buenas!

He de integrar pago on-line en una web en PHP. Es un tema delicado, y sé que hay opciones relativamente sencillas para hacerlo con PayPal, pero me gustaría ofrecer otras alternativas de pago (tarjeta de crédito, ...).

Por ejemplo, cuando hago una compra online, ¿la aplicación https que tramita el pago es de la propia web, o es un servicio de externos tipo pasarela?

¿Alguien conoce algún método sobre cómo hacerlo, o me puede orientar?

Gracias!

[supercoco79]

Hola!

Alternativas a PayPal tienes las propias pasarelas de pago de las entidades bancarias. Por norma suelen tener comisiones mucho más competitivas que PayPal, al menos en España.

Sin embargo, la contratación de un TPV no siempre es fácil. El banco te pedirá bastante documentación sobre tu empresa. Si eres autónomo, desconozco si es más complicado. Además, en el momento de contratación, deberías especificar el nivel de seguridad del mismo, ya que por defecto te asignan un TPV 3D Secure. Este tipo de TPV redirigen a la web de la entidad emisora de la tarjeta y hacen una pregunta al cliente o simplemente le piden el código PIN de la tarjeta. Aunque esto es beneficioso desde el punto de vista de seguridad (la persona que compra queda completamente identificada), la conversión se ve afectada, ya que ó el cliente desconoce la información que le están pidiendo ó desconfía a la hora de dar dicha información.

En cuanto a la integración, normalmente dispondrás de una página pre-TPV con algún botón de confirmación de pago en la que se indica el precio de compra. Después de la confirmación, redirigimos hacia la pasarela en sí, la cual se encuentra alojada en un servidor externo (el del banco). Es aquí donde se recogen los datos de la tarjeta y se realiza la transacción. El TPV devuelve una respuesta de si se ha realizado correctamente o no.

Por norma general, no debes almacenar datos de tarjetas de crédito en tu propio servidor a no ser que cumplas con los requisitos de seguridad PCI. Alternativamente tienes lo que se llaman intermediadores de pago. Estos sirven de intermediarios entre tu servidor y el del banco, y presentan las siguientes características:

1. Puedes recoger los datos de la tarjeta en una página de tu propio servidor. ¡Ojo!, estos datos nunca se almacenan en tu servidor, si no en el servidor del intermediador, que cumple con todos los requisitos de seguridad recomendados. Obligatorio tener instalado un certificado SSL para que no se cuele nadie entre cliente y tu servidor a la hora de dar estos datos.

2. Estos intermediadores pueden guardar estas tarjetas y pueden ser utilizadas a posteriori. Esto es útil por ejemplo para reservas de hoteles, en las que no se quiera cargar inmediatamente al cliente sino pasado un tiempo determinado, o para clientes recurrentes de tus servicios, de manera que no tenga que introducir sus datos de tarjeta de nuevo.

3. Los intermediadores cobran una comisión adicional.

4. El TPV sigue siendo necesario, aunque nos quitamos la fea página del banco, ya que puedes adaptar el diseño como más te convenga.


Espero haberte ayudado.
Saludos.

[banderas20]

Supercoco79.... me quito el sombrero. Muchísimas gracias por tu ayuda.

Lo que no me queda claro es el intermediador de pago. Me suena a PayPal. Y en caso de que no lo sea, no veo la diferencia.

Mil gracias por tu dedicación. Ha sido de gran ayuda.

Saludos!

[supercoco79]

Bueno, el intermediador de pago puede parecerse a PayPal, pero estos dependen de que tengas contratado un TPV, y globalmente las comisiones son más bajas que las que ofrece PayPal. Digamos que están a medio camino de su servidor y el TPV, y es u propia API quién envía las peticiones de cobro al TPV. Ten en cuenta que, aunque PayPal también admite tarjetas, su principal ventaja reside en el pago mediante saldo en cuenta, de manera que evitas a que el cliente introduzca sus datos de tarjeta cada vez.

Un ejemplo de intermediador de pago, y es el que estamos utilizando nosotros es Spreedly, pero también existen otros como Adyen, Ogone o Sagepay.

Si les echas un ojo verás de que te hablo.

Un saludo.