Requisitos de captura de exceso (PSD2)

Esta información se aplica a las cuentas Empresas.

Históricamente, PayPal deja que algunos comercios permitan que los usuarios modifiquen los pedidos en el proceso de pago para agregar (o eliminar) servicios, como las comisiones de envío o impuestos. Si bien el usuario da su consentimiento para el importe final en el pago del comercio, esto no se completaba en una sesión con PayPal.

Ejemplo:

El comercio envía al comprador a PayPal para autorizar una transacción de 100,00 USD.
El consumidor revisa y autoriza la transacción en PayPal por un importe de 100,00 USD.
El consumidor regresa al sitio web del comercio donde el importe de la transacción aumenta a 110,00 USD debido a los gastos de envío, impuestos, conversión de divisas, etc.

PayPal obtiene la autorización de cada cliente por el importe máximo de la transacción antes de redirigir al cliente al comercio. La transacción se rechaza si el comercio captura un importe superior al autorizado.

Esto afecta a todos los comercios (tanto para transacciones nacionales como internacionales) que venden a compradores de PayPal de los países en los que se aplica la Segunda directiva de servicios de pagos (PSD2) (es decir, Espacio Económico Europeo).

¿Cuál es el impacto/efecto?

Los requisitos de la Autenticación reforzada de clientes (SCA) que forman parte de la Segunda directiva de servicios de pagos (PSD2) exigen que se tomen medidas y restricciones de autenticación adicionales en transacciones electrónicas que involucran a consumidores (compradores) de los países de PSD2.

Los cambios se implementan en respuesta a los principios establecidos por la Autoridad Bancaria Europea (EBA) para las transacciones en las que se desconoce el importe final.

El importe final de la transacción no puede ser superior al importe autenticado: “Si el importe final es superior al que se tomó en cuenta y aceptó el pagador al iniciar la transacción, el PSP del pagador aplicará la SCA al importe final de la transacción o rechazará la transacción”.
El importe final de la transacción puede ser inferior al importe autenticado: “Si el importe final es igual o inferior al importe acordado de conformidad con el Artículo 75(1) de PSD2, la transacción puede ejecutarse y no es necesario volver a aplicar la SCA, ya que el código de autenticación seguiría siendo válido de conformidad con el artículo 5(3)(a) de la [RTS]”.

¿A qué regiones afecta esto?

Afecta a los comercios globalmente (para transacciones nacionales e internacionales) que venden a compradores de la región del Espacio Económico Europeo (países de PSD2).

Mi empresa no tiene su sede en la UE; ¿tengo que cumplir la normativa?

Todos los comercios que vendan a compradores de la región del Espacio Económico Europeo (países PSD2) se verán afectados. El impacto se determina en función del país de los consumidores (o compradores), no del país del comercio.

¿Esto afecta a todas mis transacciones de PayPal, Venmo y Braintree?

Esto solo afecta a las transacciones con cartera de PayPal; por ejemplo, comercios que se integran en el pago de la marca PayPal. Puede ser la integración directa de PayPal o a través de Braintree. Las transacciones con Venmo no se ven afectadas, ya que no se ofrece Venmo a los consumidores de la UE.

En el caso de transacciones con tarjeta directa (Tarjeta de crédito directa sin marca), el emisor de la tarjeta rechazará automáticamente las transacciones que superen lo aprobado por el consumidor durante la revisión 3-D Secure.

Hago cargos excesivos de manera habitual debido a mi modelo de negocio. ¿Qué debo hacer ahora?

Para minimizar los rechazos, PayPal aprovechará el cálculo del algoritmo de aprendizaje automático interno para estimar el importe más alto y obtener la autorización del consumidor por el mismo. Se rechazaría la transacción solo si el importe solicitado por el comercio es superior al importe autorizado estimado.
En caso de un rechazo, PayPal enviará un código de error existente (consulta la tabla a continuación) solicitándole al comercio que envíe al comprador para una nueva revisión, y esta revisión se realizaría con el importe nuevo. Tras finalizar la revisión del comprador, el comercio puede volver a intentar realizar la captura.
Se exhorta a los comercios a iniciar la transacción con un importe que incluya el envío, los impuestos, etc. para que PayPal no tenga que rechazar la transacción más adelante durante el proceso del pago.

Códigos de error de rechazo cuando el importe solicitado supera el importe por el que se otorgó consentimiento

Integraciones NVP y SOAP heredadas

DoExpressCheckoutPayment API	Código de error: 10486 ABREVIADO: Esta transacción no se pudo completar. LARGO: Esta transacción no se pudo completar. Redirige al cliente a PayPal.
DoAuthorization API DoReauthorization API DoCapture API	Código de error: 10610 ABREVIADO: Se ha superado el límite del importe. LARGO: El importe especificado supera el límite aceptable.

Integración de Pagos V1

POST /v1/payments/payment/{payment_id}/execute	Código HTTP: 400 Nombre: PAYER_ACTION_REQUIRED Mensaje: La transacción no se puede completar correctamente. Indica al comprador que vuelva a PayPal.
POST /v1/payments/orders/{order_id}/authorize POST /v1/payments/authorization/{auth_id}/reauthorize	Código HTTP: 400 Nombre: AUTHORIZATION_AMOUNT_LIMIT_EXCEEDED Mensaje: El importe de autorización supera el límite de pedido permitido.
POST /v1/payments/orders/{order_id}/capture POST /v1/payments/authorization/{authorization_id}/capture	Código HTTP: 400 Nombre: CAPTURE_AMOUNT_LIMIT_EXCEEDED Mensaje: El importe de captura especificado superó el límite aceptable.

Integración de Pedidos V2 y Pagos V2

POST /v2/checkout/orders/{ID.EN_US}/capture POST /v2/checkout/orders/{ID.EN_US}/authorize POST /v2/checkout/orders/{ID.EN_US}/save	Código HTTP: 422 Error: UNPROCESSABLE_ENTITY Descripción del error: No se ha podido realizar la acción solicitada; es semánticamente incorrecta o falló la validación de la empresa. Problema: PAYER_ACTION_REQUIRED Descripción del problema: La transacción no se puede completar correctamente. Indica al comprador que vuelva a PayPal.
POST /v2/checkout/orders/{order_id}/authorize POST /v2/payments/authorizations/{authorization_id}/reauthorize	Código HTTP: 422 Error: UNPROCESSABLE_ENTITY Descripción del error: No se ha podido realizar la acción solicitada; es semánticamente incorrecta o falló la validación de la empresa. Problema: AUTHORIZATION_AMOUNT_EXCEEDED Descripción del problema: El importe de autorización especificado superó el límite permitido. Especifica otro importe e intenta enviar la solicitud nuevamente. De forma alternativa, comunícate con el Servicio de Atención al Cliente para aumentar el límite. De conformidad con las normativas locales, los consumidores de países de PSD2 no pueden realizar cargos excesivos.
POST /v2/payments/authorizations/{authorization_id}/capture	Código HTTP: 422 Error: UNPROCESSABLE_ENTITY Descripción del error: No se ha podido realizar la acción solicitada; es semánticamente incorrecta o falló la validación de la empresa. Problema: MAX_CAPTURE_AMOUNT_EXCEEDED Descripción del problema: El importe de captura supera el límite aceptable. Comunícate con el Servicio de Atención al Cliente o con el gestor de la cuenta para solicitar el cambio en el límite de cargo excesivo. De forma predeterminada, el límite de cargo excesivo es del 115 %, lo cual permite que la suma de todas las capturas sea de hasta el 115 % del importe de autorización. De conformidad con las normativas locales, los consumidores de países de PSD2 no pueden realizar cargos excesivos.

¿Necesito hacer algún cambio en la integración?

No se necesita hacer un cambio inmediato en la integración, siempre y cuando el comercio esté dirigiendo al comprador de vuelta a PayPal para una nueva revisión en caso de que PayPal rechace la transacción por los códigos de error que se mencionan antes.

¿Qué está haciendo PayPal para reducir el impacto en mi empresa?

PayPal usará algoritmos internos para identificar a los comercios afectados, calcular el potencial cargo excesivo de la transacción y divulgar el importe máximo (límite) al consumidor durante la autenticación de pago en PayPal.
El cálculo del importe de exceso se hace con base en varios factores, como el importe de la transacción, tendencias previas de importes de cargo excesivo, el código postal del consumidor y del comercio, etc.
Una vez que el consumidor acepte el límite máximo del importe en PayPal, el comercio podrá capturar hasta ese importe.

Si el importe de captura solicitado por el comercio supera el importe máximo aprobado por el consumidor, PayPal rechazará la solicitud utilizando códigos de error existentes. El comercio tendrá que transferir al consumidor a PayPal para una revisión o para intentar una captura con el importe aprobado anteriormente.

¿Cómo puedo saber qué límite de cargo excesivo le presentó PayPal a mi cliente?

El comercio no podrá ver el importe máximo que se le presentará a sus clientes.

Si se rechaza un pago, ¿qué debo hacer?

En caso de un rechazo, PayPal enviará un código de error existente mediante el cual se le solicitará al comercio dirigir al comprador a PayPal para hacer una nueva revisión y esta revisión se hará con base en el importe máximo. Publica la revisión del comprador completada con éxito. El comercio puede volver a intentar hacer la captura.

¿Qué códigos de error recibiré?

Estamos reutilizando los códigos de error para rechazos existentes cuando el importe solicitado supera el importe que el comprador aceptó. Detalles a continuación:

Integraciones NVP y SOAP heredadas

DoExpressCheckoutPayment API	Código de error: 10486 ABREVIADO: Esta transacción no se pudo completar. LARGO: Esta transacción no se pudo completar. Redirige al cliente a PayPal.
DoAuthorization API DoReauthorization API DoCapture API	Código de error: 10610 ABREVIADO: Se ha superado el límite del importe. LARGO: El importe especificado supera el límite aceptable.

Integración de Pagos V1

POST /v1/payments/payment/{payment_id}/execute	Código HTTP: 400 Nombre: PAYER_ACTION_REQUIRED Mensaje: La transacción no se puede completar correctamente. Indica al comprador que vuelva a PayPal.
POST /v1/payments/orders/{order_id}/authorize POST /v1/payments/authorization/{auth_id}/reauthorize	Código HTTP: 400 Nombre: AUTHORIZATION_AMOUNT_LIMIT_EXCEEDED Mensaje: El importe de autorización supera el límite de pedido permitido.
POST /v1/payments/orders/{order_id}/capture POST /v1/payments/authorization/{authorization_id}/capture	Código HTTP: 400 Nombre: CAPTURE_AMOUNT_LIMIT_EXCEEDED Mensaje: El importe de captura especificado superó el límite aceptable.

Integración de Pedidos V2 y Pagos V2

POST /v2/checkout/orders/{ID.EN_US}/capture POST /v2/checkout/orders/{ID.EN_US}/authorize POST /v2/checkout/orders/{ID.EN_US}/save	Código HTTP: 422 Error: UNPROCESSABLE_ENTITY Descripción del error: No se ha podido realizar la acción solicitada; es semánticamente incorrecta o falló la validación de la empresa. Problema: PAYER_ACTION_REQUIRED Descripción del problema: La transacción no se puede completar correctamente. Indica al comprador que vuelva a PayPal.
POST /v2/checkout/orders/{order_id}/authorize POST /v2/payments/authorizations/{authorization_id}/reauthorize	Código HTTP: 422 Error: UNPROCESSABLE_ENTITY Descripción del error: No se ha podido realizar la acción solicitada; es semánticamente incorrecta o falló la validación de la empresa. Problema: AUTHORIZATION_AMOUNT_EXCEEDED Descripción del problema: El importe de autorización especificado supera el límite permitido. Especifica otro importe e intenta enviar la solicitud nuevamente. De forma alternativa, comunícate con el Servicio de Atención al Cliente para aumentar el límite. De conformidad con las normativas locales, los consumidores de países de PSD2 no pueden realizar cargos excesivos.
POST /v2/payments/authorizations/{authorization_id}/capture	Código HTTP: 422 Error: UNPROCESSABLE_ENTITY Descripción del error: No se ha podido realizar la acción solicitada; es semánticamente incorrecta o falló la validación de la empresa. Problema: MAX_CAPTURE_AMOUNT_EXCEEDED Descripción del problema: El importe de captura supera el límite aceptable. Comunícate con el Servicio de Atención al Cliente o con el gestor de la cuenta para solicitar el cambio en el límite de cargo excesivo. De forma predeterminada, el límite de cargo excesivo es del 115 %, lo cual permite que la suma de todas las capturas sea de hasta el 115 % del importe de autorización. De conformidad con las normativas locales, los consumidores de países de PSD2 no pueden realizar cargos excesivos.

Esto afectará a mi comercio de forma significativa. ¿Puede excluirse mi empresa?

Lamentablemente, no podemos excluir ningún comercio de este cambio de cumplimiento.

¿De qué informes dispongo como empresa para controlar el impacto del aumento de los rechazos?

No se han creado paneles nuevos como parte de este programa.

Necesito soporte técnico, ¿cómo puedo recibirlo?

Comunícate con un gerente de éxito del cliente, un ingeniero de integración o el Servicio de Atención al Cliente para obtener ayuda.