Contracargos y derecho de la UE: lo que los comercios de Shopify deben saber (PSD2, SCA, PSD3)

Si vendes a clientes en la UE, el derecho europeo de pagos decide de forma silenciosa quién gana muchas de tus disputas, y lo hace de maneras que los consejos sobre contracargos centrados en Estados Unidos pasan completamente por alto. Las normas de autenticación reforzada pueden quitarte de encima la responsabilidad por fraude; el derecho de un consumidor a cancelar en 14 días puede convertirse en un contracargo si lo gestionas mal; y una gran reforma (PSD3 y el PSR) llega en 2026.

Esta es una guía práctica, no asesoramiento jurídico: cómo cada norma puede ayudarte o perjudicarte cuando un cliente europeo disputa un cargo, y qué hacer realmente al respecto.

La SCA y el traslado de responsabilidad por fraude: tu escudo más fuerte

La Directiva de Servicios de Pago revisada, PSD2, exige la autenticación reforzada del cliente (SCA) para la mayoría de los pagos con tarjeta en línea dentro del Espacio Económico Europeo. En la práctica, la SCA se implementa mediante 3-D Secure 2 (3DS2).

Por qué esto importa en las disputas: cuando un pago se autentica con 3DS2 y, más tarde, el titular de la tarjeta alega que fue fraudulento ("yo no autoricé esto", código de motivo 10.4 de Visa), la responsabilidad por ese fraude se traslada de ti al emisor de la tarjeta. Una transacción autenticada mediante SCA es muy difícil de contracargar como fraude, porque quien lo asume es el banco, no tú.

Ahora bien, hay una salvedad real: si omitiste la SCA aplicando una exención solicitada por el comercio (por ejemplo, una exención por importe reducido o por análisis del riesgo de la operación que iniciaste tú), la responsabilidad, por lo general, sigue siendo tuya. Por eso, en una disputa por fraude debes estar preparado para demostrar que se realizó la SCA o que se aplicó una exención válida.

Una advertencia más: aunque no seas responsable económicamente, las disputas por fraude siguen computando en tu ratio de fraude, y un ratio elevado puede meterte en los programas de vigilancia de las redes de tarjetas.

Qué hacer: activa 3DS2 y conserva el resultado de la autenticación (y el motivo de cualquier exención) como prueba que puedas adjuntar a tu respuesta. Es la herramienta más potente frente a las reclamaciones por fraude amistoso en Europa.

El derecho de desistimiento de 14 días (Directiva 2011/83/UE)

Según la Directiva sobre los derechos de los consumidores (2011/83/UE) de la UE, los consumidores pueden desistir de la mayoría de las compras a distancia (en línea) en un plazo de 14 días, sin necesidad de justificarlo. El plazo empieza a contar cuando el cliente recibe los bienes (o cuando se celebra el contrato, en el caso de los servicios). A partir de ahí, tienes que reembolsar todos los pagos, incluida la entrega estándar, en un plazo de 14 días desde que te lo comunican, utilizando el mismo medio de pago.

Dos detalles que pillan desprevenidos a los comercios:

• Si nunca informaste al cliente de este derecho, el plazo de desistimiento se amplía hasta 12 meses.
• Existen excepciones, entre ellas los artículos hechos a medida o personalizados, los bienes perecederos, los productos precintados que se han abierto por motivos de higiene y el contenido digital descargado.

Por qué esto tiene cabida en una guía sobre contracargos: el derecho de desistimiento es una reclamación contra ti, no un contracargo. Pero si te niegas a reembolsar un desistimiento válido, el cliente puede acudir a su banco, y a menudo lo hace. En una disputa por "crédito no procesado" (13.6) o similar, perderás, porque el reembolso se debía legalmente. Un reembolso conforme a la ley sale más barato que un contracargo más su comisión.

Qué hacer: publica una política de devoluciones y desistimiento clara, y tramita los desistimientos válidos con rapidez, antes de que escalen a disputas. Consulta nuestra guía de contracargos en Shopify para ver cómo se desarrollan esas disputas.

Adeudo directo SEPA: el reembolso "sin preguntas" de 8 semanas

Si aceptas adeudos directos SEPA (no pagos con tarjeta), la PSD2 otorga al ordenante el derecho a que se le reembolse un adeudo directo autorizado en un plazo de 8 semanas desde la fecha del cargo, sin necesidad de justificación alguna. Esto es independiente de los contracargos de tarjeta y no se aplica al esquema SEPA entre empresas (B2B).

Qué hacer: si utilizas el adeudo directo SEPA, ten en cuenta este plazo de 8 semanas, guarda los mandatos firmados y concilia pronto para que una solicitud de reembolso no te pille por sorpresa.

La prohibición de recargos (artículo 62 de la PSD2)

Desde el 13 de enero de 2018, la PSD2 prohíbe los recargos por pagar con la mayoría de las tarjetas de débito y crédito de consumidores del EEE, en línea o en tienda física. Abarca aproximadamente el 95 % de los pagos con tarjeta de la UE. (Métodos de pago como PayPal o Klarna no están cubiertos por la prohibición aplicable a las tarjetas.)

Por qué importa: un recargo ilícito por tarjeta es a la vez un riesgo de cumplimiento normativo y un detonante de quejas y disputas, y puede debilitar tu posición si un caso escala.

Qué hacer: no apliques recargos a las tarjetas de consumidores del EEE. Si necesitas recuperar los costes de los pagos, incorpóralos a tus precios.

Qué está cambiando: PSD3 y el PSR (2026)

La UE está modernizando sus normas de pago. La PSD2 se sustituye por la PSD3 (una directiva) y, sobre todo, por el Reglamento de Servicios de Pago (PSR), un reglamento de aplicación directa que regirá de forma uniforme en todos los Estados miembros sin necesidad de transposición nacional.

Cómo está la situación en 2026: la UE alcanzó un acuerdo político provisional a finales de 2025, los textos de compromiso definitivos se publicaron en abril de 2026 y se espera su publicación en el Diario Oficial de la UE hacia mediados de 2026, tras lo cual las normas entrarán en vigor (con algunas disposiciones de aplicación escalonada más adelante). Consulta el paquete de pagos de la Comisión Europea y este análisis jurídico de la PSD3/PSR.

Para los comercios, la tendencia es hacia un régimen antifraude más estricto, que incluye:

• La verificación del nombre del beneficiario y del IBAN en las transferencias, avisando al ordenante antes de autorizar si el nombre y la cuenta no coinciden.
• El fraude por suplantación de identidad ("spoofing") tratado como no autorizado, con reembolso por parte del proveedor de pagos en determinadas condiciones.
• Una SCA más accesible, de modo que la autenticación no pueda dejar fuera a los clientes sin smartphone o con discapacidad.

El efecto neto: normas más claras y uniformes en toda la UE, y más obligaciones de prevención del fraude repartidas a lo largo de la cadena de pagos.

Qué hacer: sigue de cerca el calendario y anticipa exigencias más estrictas de autenticación y verificación. Mantener afinadas tus prácticas de SCA y de recopilación de pruebas desde ya es la mejor preparación.

Cómo usar el derecho de la UE para ganar (o evitar) una disputa

En conjunto, las normas europeas te ofrecen un plan de acción concreto:

• Autentica con 3DS2 y conserva el resultado de la SCA: traslada la responsabilidad por fraude al emisor y es tu mejor defensa ante las reclamaciones por fraude.
• Respeta con prontitud el derecho de desistimiento de 14 días: un reembolso conforme a la ley es mejor que un contracargo y su comisión.
• Respeta el plazo de reembolso SEPA de 8 semanas si aceptas adeudos directos, y guarda tus mandatos.
• No apliques recargos a las tarjetas de consumidores del EEE.
• Documéntalo todo, para que, cuando respondas, tus pruebas encajen con el código de motivo. Nuestra plantilla de respuesta a contracargos muestra el formato que aceptan los bancos.

Nada de esto sustituye al asesoramiento jurídico para tu situación concreta, pero saber sobre quién recae la carga de la prueba según el derecho de la UE suele marcar la diferencia entre una disputa que ganas y otra que pierdes.

Crear mi respuesta lista para la UE →

Eso es exactamente lo que hace Chargeback Reply: asocia tu código de motivo a las pruebas que ganan, incluida la prueba de SCA y de autenticación de la que dependen las disputas europeas, y genera una respuesta lista para el banco en cuestión de minutos.

Empezar mi respuesta →