Toda empresa que acepta pagos asume riesgos. En el Reino Unido, se robaron más de £629 millones a través del fraude de pagos en el primer semestre de 2025. El fraude, los contracargos y los errores normativos merman los ingresos de una empresa. Como resultado, los procesadores de pagos, los bancos y las instituciones financieras pueden considerar a una empresa como de alto riesgo y, en algunos casos, imponer multas o excluirla del procesamiento de pagos. Algunos riesgos se vuelven evidentes rápidamente, como un aumento en los contracargos o las transacciones fraudulentas, o un modelo de negocio que opera en zonas grises legales. Otros son más sutiles y los patrones surgen solo después de que el daño ya está hecho.

Gestionar el riesgo del comerciante implica entender qué riesgos vale la pena asumir y cuáles pueden hundir a una empresa. A continuación, explicaremos cómo las empresas pueden evaluar el riesgo de forma temprana y protegerse de los principales tipos de riesgo del comerciante.

¿Qué contiene este artículo?

• ¿Qué es el riesgo del comerciante?
  
• ¿Cuáles son los tipos de riesgo del comerciante?
  
• ¿Cómo se evalúa el riesgo del comerciante?
  
• Cómo gestionar el riesgo del comerciante
  
• Cómo puede ayudar Stripe Radar
  

¿Qué es el riesgo del comerciante?

El riesgo del comerciante abarca todas las formas en que una empresa puede ser una responsabilidad financiera o legal para un procesador de pagos. Incluye el riesgo de que las transacciones de una empresa puedan generar fraude, contracargos, problemas de cumplimiento de la normativa o problemas de reputación.

Estar clasificado como de alto riesgo no es solo una etiqueta; tiene un precio real. Por lo general, los comerciantes de alto riesgo enfrentan tarifas por transacción más altas, comisiones mensuales o de configuración adicionales, y requisitos de reserva permanente para cubrir posibles contracargos. Como resultado, muchas empresas de alto riesgo en 2026 enfrentan una comisión de procesamiento efectiva de entre el 3.5 % y el 7 % por transacción, por encima de lo que normalmente paga un comerciante estándar de bajo riesgo.

¿Cuáles son los tipos de riesgo del comerciante?

Los diferentes tipos de riesgo del comerciante incluyen:

• Riesgo de fraude: Algunos sectores atraen más fraude que otros. Una empresa que vende productos digitales, por ejemplo, podría tener más compras fraudulentas que una cafetería local. Si las transacciones de una empresa parecen riesgosas, un procesador de pagos debe evaluar cuidadosamente si desea hacer negocios con esa empresa.

• Riesgo de contracargos: Cuando los clientes disputan cargos, los bancos emiten contracargos, lo que les cuesta dinero a las empresas. Demasiados contracargos pueden poner a una empresa en una categoría de alto riesgo o incluso cerrar su cuenta. Los procesadores de pagos vigilan de cerca a las empresas con altas tasas de disputas para evitar pérdidas financieras.

• Riesgo normativo: Los pagos están muy regulados y las empresas deben seguir las reglas sobre la seguridad de los datos, la prevención de fraude y el AML. Si una empresa no sigue las reglas, el procesador de pagos podría ser responsable de multas u otras penalizaciones.

• Riesgo de reputación: Algunas empresas operan en sectores que son inherentemente riesgosos, como los juegos de apuestas y el entretenimiento para adultos. Un proveedor de servicios de pago tiene que decidir si trabajar con una empresa de este tipo podría provocar escrutinio o dañar su reputación.

¿Cómo se evalúa el riesgo del comerciante?

El riesgo del comerciante evalúa si una empresa es una apuesta segura para el procesamiento de pagos o si es una posible responsabilidad. Los procesadores de pagos, los bancos y las instituciones financieras analizan cuidadosamente si los ingresos de una empresa son sostenibles y cumplen con las normativas, o si es probable que generen fraude, contracargos o problemas normativos.

Así es como calculan el riesgo del comerciante:

Riesgo del sector

Algunas empresas son inherentemente más riesgosas que otras. Aquellas con altas tasas de contracargos, fraude frecuente o escrutinio normativo tienen más probabilidades de ser marcadas. Por ejemplo, los servicios de suscripción, el contenido para adultos, los viajes y los productos de CBD tienden a tener más disputas y desafíos de cumplimiento de la normativa que las categorías de bajo riesgo, como alimentos y bebidas.

Otros sectores que se encuentran comúnmente en la categoría de alto riesgo incluyen comerciantes minoristas de armas de fuego y municiones, nutracéuticos y suplementos dietéticos, juegos de apuestas y casinos en línea, vendedores de vaporizadores y cigarrillos electrónicos, y empresas de reventa de vacaciones o tiempo compartido, es decir, sectores que combinan tasas de disputas superiores al promedio con una supervisión normativa más estricta.

Patrones de contracargos y fraude

Los contracargos excesivos son una señal de advertencia. Mastercard marca a los comerciantes con un índice de contracargos del 1.5 % con más de 100 contracargos al mes, y el programa equivalente de Visa (VAMP) cambió al mismo umbral del 1.5 % en abril de 2026, por debajo del 2.2 %.

Las altas tasas de fraude por tarjetas robadas, el fraude amistoso o el lavado de transacciones también son motivo de preocupación. Las empresas de suscripción son un ejemplo común: los clientes que olvidan que se suscribieron o no reconocen un cargo recurrente en su estado de cuenta, a menudo lo disputan en lugar de cancelarlo, lo que puede aumentar rápidamente las tasas de contracargos. Una empresa con un historial de problemas de contracargos o exposición al fraude podría necesitar un plan de mitigación (p. ej., medidas de prevención de fraude y una mejor comunicación con el cliente), o podría considerarse demasiado riesgosa para integrarla.

En casos graves, una empresa cancelada puede terminar en la lista MATCH, una base de datos de todo el sector que los bancos adquirentes deben verificar antes de aprobar cualquier nueva cuenta de comerciante. Los bancos agregan empresas a esta lista después de que se cierra una cuenta por motivos como contracargos excesivos, fraude, lavado de dinero, bancarrota o incumplimiento continuo del Estándar de seguridad de datos de la industria de tarjetas de pago (PCI DSS). Una vez en la lista, el nombre de la empresa, los nombres comerciales (DBA) y los detalles de propiedad permanecen archivados durante cinco años, período durante el cual casi ningún procesador aceptará abrir una nueva cuenta, lo que en la práctica excluye por completo a la empresa de la posibilidad de aceptar pagos con tarjeta.

Modelo de negocio y estabilidad de ingresos

Las empresas con grandes pagos por adelantado pero retrasos en el cumplimiento (como las agencias de viajes, la fabricación personalizada o los pedidos anticipados) representan un riesgo mayor. Si algo sale mal, es posible que los clientes no obtengan lo que pagaron. Los procesadores examinan si el modelo de ingresos crea pasivos futuros que podrían dar lugar a solicitudes de reembolso o contracargos masivos.

Cumplimiento de la normativa y riesgo regulatorio

Los pagos están muy regulados y los procesadores deben asegurarse de que las empresas no tomen atajos. Eso significa verificar el cumplimiento de la normativa PCI DSS, la adherencia a las reglas de KYC y AML, y cualquier regulación específica del sector (p. ej., empresas de cannabis que operan legalmente dentro de las leyes estatales).

Los comerciantes minoristas de armas de fuego y municiones enfrentan restricciones de ventas a nivel estatal y de licencias federales similares, mientras que las empresas de CBD y nutracéuticos tienen que lidiar con las reglas de la FDA sobre qué afirmaciones de salud se les permite hacer en las estrategias de marketing.

Las redes de tarjeta también han intensificado su propia supervisión. Por ejemplo, el programa de Mitigación y Evaluación de Riesgos Empresariales (BRAM) de Mastercard ahora exige un escaneo de contenido antes de la primera transacción de un comerciante de alto riesgo. El Programa de Riesgo de Integridad de Visa clasifica a los comerciantes de alto riesgo en niveles con sus propios requisitos de registro, monitoreo y comisiones. Si una empresa opera en una zona gris legal, el procesador debe decidir si vale la pena correr el riesgo.

Salud e historial financiero

Los procesadores quieren saber si una empresa es lo suficientemente estable a nivel financiero como para gestionar reembolsos, disputas y costos operativos. Un historial de quiebras, aumentos repentinos en los reembolsos o prensa negativa pueden indicar inestabilidad. Los estados financieros, el historial crediticio y el historial operativo ayudan a demostrar si la empresa puede resistir las recesiones económicas o las pérdidas inesperadas.

Señales de alerta en la conducta empresarial

Si una empresa tiene un historial de marketing engañoso, modelos de suscripción confusos o disputas legales, esa es una señal de advertencia para los procesadores. Las empresas de marketing multinivel y de reventa de tiempo compartido son ejemplos comunes, ya que ambas han enfrentado escrutinio normativo y quejas de los consumidores sobre cómo presentan los costos y las obligaciones.

Algunas empresas ejecutan transacciones para ventas ilegales a través de cuentas de menor riesgo (es decir, lavado de transacciones), lo que puede generar graves consecuencias tanto para las empresas como para los proveedores de servicios de pago. Los procesadores analizan las quejas de los clientes, las reseñas y la reputación en el sector para evaluar si una empresa opera de manera justa.

Cómo gestionar el riesgo del comerciante

Para las empresas, gestionar el riesgo del comerciante incluye mantener medidas de prevención de fraude, mantener los contracargos bajo control, cumplir con la normativa y asumir solo las responsabilidades que pueden manejar. Las herramientas adecuadas ayudan a las empresas a lograr un equilibrio entre evitar transacciones perjudiciales y no causar fricciones innecesarias a los clientes reales. Con el tiempo, estas medidas también pueden mejorar la forma en que los procesadores y los bancos adquirentes evalúan a una empresa.

Cabe destacar que la etiqueta de alto riesgo no es permanente. No es una designación legal, sino un criterio que los procesadores y los bancos adquirentes aplican en función de la exposición financiera que representa una empresa. Dicho criterio refleja tanto el sector de la empresa como su historial, por lo que una empresa que consolida sus prácticas y construye un historial operativo más limpio puede eventualmente pasar a una categoría de menor riesgo.

Los siguientes pasos pueden ayudar a las empresas a construir ese historial y, al mismo tiempo, evitar problemas cotidianos, todo sin afectar negativamente la experiencia del cliente ni ralentizar las operaciones.

Cómo evitar el fraude antes de que ocurra

El fraude es una de las formas en que las empresas pierden dinero y credibilidad ante los proveedores de servicios de pago. Las mejores herramientas de prevención de fraude analizan patrones en amplias redes de transacciones para señalar actividades sospechosas en tiempo real. Stripe Radar, por ejemplo, asigna puntuaciones de riesgo a las transacciones, bloquea las compras de alto riesgo y aplica autenticación adicional (p. ej., 3D Secure) cuando es necesario.

Cómo monitorear y responder a los contracargos

Las herramientas de monitoreo de contracargos rastrean las disputas en tiempo real, señalan los patrones antes de que se conviertan en un problema y ayudan a las empresas a proporcionar evidencia efectiva. El objetivo no es solo resolver disputas individuales, sino reducir de manera constante tu tasa de contracargos general. Algunas herramientas permiten a las empresas emitir reembolsos de forma preventiva cuando ven una transacción que probablemente derive en un contracargo, lo que reduce el riesgo de tener que pagar comisiones por contracargos. Mantener una tasa de contracargos sistemáticamente más baja permite a la empresa mantenerse por debajo de los umbrales de las redes de tarjeta, reduce las comisiones por monitoreo y disputas a lo largo del tiempo, y ofrece a los procesadores evidencia clara de que es seguro seguir trabajando con la empresa.

Cómo autenticar a los clientes

Las regulaciones de KYC y AML evitan el fraude y los delitos financieros. El software de cumplimiento de la normativa automatiza la verificación del cliente, señala transacciones sospechosas y genera los informes requeridos para las autoridades. Esto es especialmente útil para los sectores bajo estricta supervisión, como fintech, los juegos y cualquier cosa que implique transacciones de alto valor.

Cómo calificar el riesgo antes de integrar

Las empresas pueden ejecutar su propia verificación de riesgo antes de que lo haga un proveedor de servicios de pago. Los proveedores de servicios de pago y las plataformas de pago utilizan la calificación de riesgos para evaluar la estabilidad financiera de una empresa, el historial de contracargos y el nivel de riesgo general antes de aprobarla. Antes de solicitar una cuenta, reúne la misma información que buscará un procesador (datos financieros recientes, historial de contracargos y reembolsos, y una idea clara de cómo se clasifica típicamente tu sector) para que se puedan abordar las señales de advertencia antes de que aparezcan en una solicitud formal. Esto ayuda a las plataformas a tomar mejores decisiones sobre con quién trabajan, y ayuda a los procesadores de pagos a evitar cuentas de alto riesgo que podrían convertirse en responsabilidades.

Cómo negociar tus costos de procesamiento

Las cuentas de comerciante de alto riesgo a menudo conllevan comisiones por transacción, por lo que procesar muchas transacciones pequeñas puede costar más en general que procesar unas pocas y más grandes. Consolidar los pedidos o establecer mínimos más altos cuando tenga sentido para la empresa puede reducir las comisiones totales. Después de más o menos un año de historial de cuenta estable (contracargos bajos, volumen constante, sin señales de alerta de cumplimiento de la normativa), muchos procesadores están abiertos a renegociar las tarifas, ya que un historial probado reduce su riesgo. También vale la pena trabajar con un proveedor de servicios de pago que se especialice en tu sector. Están preparados para valorar y dar soporte a tu perfil de riesgo específico, en lugar de tratarlo como una excepción.

Controlar cómo y cuándo recibes pagos

Las herramientas de gestión de transferencias ayudan a reducir el riesgo financiero de las empresas que manejan grandes transacciones, demoras en la gestión logística o altas tasas de reembolsos. Estas herramientas pueden incluir reservas para cubrir posibles contracargos y pérdidas, así como cronogramas de transferencias que se ajustan en función del riesgo y evitan que se retiren los fondos antes de que se confirme que las transacciones son legítimas. Un enfoque común es la reserva permanente: el procesador retiene aproximadamente entre el 5 % y el 10 % de cada transacción durante un período de 90 a 180 días antes de liberarla. Debido a que esto puede afectar significativamente el flujo de caja, las empresas pueden integrar las retenciones de reserva en la planificación de su flujo de caja y negociar porcentajes más bajos y períodos de retención más cortos a medida que mejora su historial de procesamiento.

Cómo puede ayudar Stripe Radar

Stripe Radar ayuda a detectar el fraude y a impulsar el crecimiento mediante el uso de IA entrenada con datos de la red global de Stripe. Radar ayuda a proteger tu empresa contra el fraude a lo largo del ciclo de vida del cliente antes de que afecte tus resultados, al tiempo que te ayuda a aprobar a más clientes y pagos legítimos.

Radar permite que tu empresa logre lo siguiente:

• Evita pérdidas por fraude: la IA de Radar aprende de más de USD 1.9 billones en transacciones anuales a través de la red global de Stripe, lo que la ayuda a identificar y bloquear patrones de fraude que las empresas individuales podrían no detectar por sí solas.

• Unifica la protección frente a la evolución de los ataques de fraude: Radar reúne la protección contra el fraude en las transacciones, el fraude de cuentas y el abuso de clientes en una sola solución, para que obtengas una protección unificada frente a los principales tipos de fraude.

• Adáptate a medida que evoluciona el fraude: Radar se adapta continuamente a los patrones cambiantes del fraude, desde el abuso de primera parte hasta las transacciones de agentes, lo que ayuda a proteger tu empresa contra las amenazas emergentes.

• Trabaja con tu pila de software existente: usa Radar con los pagos de Stripe sin necesidad de integración, o accede a la inteligencia de Radar a través de API programables, ya sea que proceses pagos en Stripe o no.

Obtén más información sobre Stripe Radar o empieza a utilizarlo hoy mismo.