Pasarelas de pago en Colombia: PSE, tarjetas, comisiones y liquidación

Qué es PSE y quién lo opera

PSE (Proveedor de Servicios Electrónicos) es el botón de pagos por débito a cuenta más usado en Colombia. Lo administra ACH Colombia S.A., la cámara de compensación automatizada que conecta a la mayoría de los bancos del país. Cuando un comprador paga por PSE, autoriza desde su banca en línea un débito a su cuenta de ahorros o corriente, y los fondos viajan por la red ACH hasta la cuenta del comercio.

A diferencia de una tarjeta, PSE no es una red de marcas privadas (Visa, Mastercard, Amex). Es una infraestructura interbancaria local supervisada por la Superintendencia Financiera de Colombia bajo la Circular Básica Jurídica (Parte I, Título II, Capítulo I) y la Ley 1480 de 2011 sobre comercio electrónico. La pasarela (Wompi, PayU, MercadoPago, ePayco u otra) es el integrador que le entrega al comercio el botón, gestiona la conciliación y consolida la liquidación.

Flujo de una transacción PSE

Una compra por PSE pasa, en orden, por estos actores:

• Comercio: muestra el botón PSE en su checkout y envía la orden a su pasarela.
• Pasarela: arma la transacción y redirige al comprador al portal de PSE.
• PSE / ACH Colombia: presenta la lista de bancos y enruta al portal del banco elegido.
• Banco emisor: autentica al cliente, confirma saldo y autoriza el débito.
• ACH Colombia: compensa el movimiento entre el banco emisor y el banco del comercio.
• Pasarela: recibe la confirmación, notifica al comercio (webhook) y consolida los fondos para liquidar.

El paso por el banco del comprador es lo que hace que PSE sea un push debit: el cliente autoriza activamente el débito desde su propia banca en línea. No hay datos de tarjeta circulando por el sitio del comercio, lo que reduce el alcance de PCI-DSS (ver sección de compliance).

Tiempos de liquidación PSE vs tarjeta

"Liquidación" es el momento en que los fondos quedan disponibles en la cuenta bancaria del comercio. Es distinto de la "aprobación" (la transacción aprobada se ve de inmediato en el panel de la pasarela). Como referencia pública de las principales pasarelas colombianas:

• PSE: típicamente T+1 a T+3 días hábiles. Wompi liquida T+2; MercadoPago T+1 con un costo extra de retiro; PayU entre T+3 y T+5 según el plan.
• Tarjeta crédito: T+2 a T+8 hábiles según la pasarela y el banco adquirente. El plazo más largo cubre el periodo de disputa inicial.
• Tarjeta débito (no PSE): similar a crédito, aunque algunas pasarelas la liquidan más rápido.

Para una pyme con caja apretada esa diferencia es relevante: cobrar 100 millones por PSE deja el dinero disponible casi una semana antes que cobrarlo por tarjeta crédito. Si tu negocio depende de pagar nómina o proveedores con esa entrada, PSE alivia tensión de tesorería.

Contracargos y disputas

Aquí está la diferencia más subestimada al elegir medio de pago.

Tarjetas (Visa, Mastercard)

El tarjetahabiente puede iniciar un contracargo (chargeback) ante su banco emisor por motivos como producto no recibido, fraude, no reconocido, importe incorrecto o servicio no prestado. Las reglas de Visa Colombia y Mastercard reconocen plazos típicos de hasta 120 días desde la fecha de la transacción (y en algunos códigos pueden llegar a 540 días desde la promesa de entrega). El comercio recibe un débito provisional, debe presentar evidencia (factura, prueba de entrega, logs de IP, contrato firmado) y el banco emisor decide. Las tasas de contracargo arriba de 1 % de las transacciones suelen activar programas de monitoreo (Visa VDMP, Mastercard ECM) con multas adicionales.

PSE

PSE es push-debit: el comprador autenticó el débito desde su banca en línea, así que no existe un canal estándar de "no reconocido" como en tarjeta. La disputa solo prospera por causales de fraude bancario probado o falla del sistema, y se tramita ante el banco emisor, no ante el comercio. En la práctica el riesgo de contracargo es marginal y el flujo más común es el de "reembolso comercial" iniciado por el propio comercio cuando hay un acuerdo con el cliente.

Para un negocio con tickets altos o sectores sensibles a fraude (electrónica, viajes, suscripciones digitales), esa diferencia equivale a un costo oculto: una tarjeta con 0,8 % de chargebacks sobre un ticket promedio alto puede ser más cara que la diferencia de comisión nominal frente a PSE.

KYC, contratos y onboarding

Aceptar pagos online requiere un contrato de afiliación con la pasarela, que actúa como agregador. El proceso de conocimiento del cliente (KYC) sigue las reglas de la Superfinanciera para SARLAFT (Sistema de Administración del Riesgo de Lavado de Activos) y, normalmente, exige a una pyme:

• Cámara de Comercio con menos de 30 días de expedición.
• RUT actualizado con la responsabilidad de IVA y la actividad económica (CIIU) que coincida con el sitio web.
• Cédula del representante legal y diligenciamiento del formulario de vinculación SARLAFT.
• Certificación bancaria de la cuenta a la que se liquidará (no se acepta cuenta de terceros).
• Sitio web operativo con políticas de tratamiento de datos, términos y condiciones, política de privacidad, política de devoluciones y datos de contacto.

Wompi (del grupo Bancolombia) suele aprobar comercios estándar en 1–3 días hábiles cuando la documentación está completa. PayU, MercadoPago y ePayco tienen plantillas similares; sectores de "alto riesgo" (apuestas, criptos, venta de tabaco, productos para adultos, donaciones, multinivel) requieren comité de riesgos y pueden quedar fuera del catálogo estándar de algunas pasarelas.

Anatomía de la comisión

La tarifa que ves publicada nunca es lo único que pagas. La comisión total se compone, en promedio, de cuatro capas:

• Porcentaje sobre el monto: típicamente 1,79 % a 2,49 % en PSE y 2,65 % a 3,19 % en tarjeta crédito.
• Tarifa fija por transacción: $700 a $1.400 por operación, sin importar el ticket.
• IVA sobre la comisión: 19 % adicional aplicado sobre el porcentaje + fijo (Art. 420 ET). Sí, paga IVA porque es un servicio gravado.
• Retención en la fuente sobre la comisión: si tu comercio es agente retenedor, debes practicar la retención del 4 % por servicios sobre la comisión que te factura la pasarela (Art. 392 ET) cuando supera la base mínima en UVT.

En la contabilidad esto significa que la comisión se registra como gasto operacional (cuenta 5135 — Servicios), el IVA correspondiente como mayor IVA descontable (si eres responsable de IVA), y la retención practicada como pasivo a favor de la DIAN. Para validar el costo real puedes usar la calculadora PSE vs tarjeta y la calculadora de IVA sobre la comisión.

El IVA pagado sobre la comisión es descontable para responsables de IVA del régimen ordinario, siempre que la pasarela emita factura electrónica con discriminación del impuesto (Art. 488 ET). Esto reduce el costo neto de la comisión en un 19 % adicional para esos comercios.

UX: redirect vs embebido y abandono

Cada pasarela ofrece dos modalidades de checkout:

• Redirect (Checkout Pro): el comprador sale del sitio del comercio hacia el dominio de la pasarela. La pasarela maneja PCI, tokenización y validación. Es el más rápido de integrar y el de menor responsabilidad técnica.
• Embebido (Web Checkout / Drop-in / Widget): el formulario vive dentro del sitio del comercio, con la pasarela cargando un iframe o un componente. Da más control de marca y suele convertir mejor, pero amplía ligeramente las obligaciones de PCI-DSS aunque los datos sigan tokenizados.

En la práctica colombiana se observan dos patrones consistentes: el flujo de PSE convierte mejor que el de tarjeta cuando el ticket es alto y el comprador es bancarizado adulto, pero pierde más usuarios en móvil por la doble redirección al portal del banco. El flujo de tarjeta convierte mejor en compras impulsivas y de bajo ticket. Una buena práctica es mostrar PSE como opción "predeterminada" cuando el ticket supera $200.000 y dejar tarjeta para tickets bajos donde la diferencia de comisión es absorbible.

Cuándo elegir PSE vs tarjeta — matriz de decisión

La regla numérica está en el ticket de equilibrio: el monto en el que la mayor tarifa fija de PSE iguala la mayor tarifa porcentual de la tarjeta. Por encima del breakeven, PSE es más barato; por debajo, tarjeta gana.

• Ticket bajo (< $50.000) y volumen alto: prioriza tarjeta. La tarifa fija de PSE come el margen.
• Ticket medio ($50.000 – $300.000): ofrece ambos; PSE típicamente gana arriba de $150.000.
• Ticket alto (> $300.000): empuja PSE por defecto. Ahorras 0,5 % a 1,5 % en comisión y casi eliminas riesgo de contracargo.
• Suscripciones recurrentes: tarjeta es prácticamente obligatoria por la tokenización; PSE no soporta cobro recurrente sin re-autenticación.
• Sectores de alto fraude (electrónica, viajes, gift cards): PSE reduce la exposición a contracargos hasta en 90 %.
• B2B y facturas grandes: PSE es el estándar; el comprador suele ser tesorería con cuenta empresarial.

Para correr el cálculo con tu ticket promedio, tu volumen mensual y la pasarela que cotizaste, usa el comparador PSE vs tarjeta: te devuelve la comisión total mensual de cada medio y el ticket de equilibrio exacto.

PCI-DSS y responsabilidades

PCI-DSS (Payment Card Industry Data Security Standard) es el estándar global que regula cómo se almacena, procesa y transmite la información de tarjetas. La pasarela suele certificarse como nivel 1 (PCI Service Provider) y absorbe la mayor parte del trabajo, pero el comercio sigue siendo responsable de su propio nivel de cumplimiento, expresado en un Self-Assessment Questionnaire (SAQ):

• SAQ A: comercios que tercerizan completamente el manejo de tarjetas (redirect a la pasarela). Es el más liviano: 22 controles. La inmensa mayoría de pymes que usan Wompi, PayU o MercadoPago en modo redirect califican aquí.
• SAQ A-EP: el comercio aloja la página de pago pero la transmisión va directo a la pasarela vía iframe o token (≈ 191 controles).
• SAQ D: el comercio almacena, procesa o transmite datos de tarjeta directamente. ≈ 329 controles. Solo aplica si tu plataforma toca PAN sin tokenizar.

Para PSE no aplica PCI-DSS porque no se procesan datos de tarjeta. Sí aplican, en cambio, las reglas de protección de datos de Habeas Data (Ley 1581 de 2012 y Decreto 1377 de 2013): cualquier comercio que recolecte datos del comprador debe inscribir sus bases en el Registro Nacional de Bases de Datos de la SIC y mantener política de tratamiento publicada.

Lo que el comercio sigue cuidando aunque tenga pasarela: actualizaciones de plataforma, control de accesos, segregación de ambientes, logs de seguridad, protección del panel de administración y manejo de devoluciones y disputas según los SLAs contratados.

Siguiente paso

Si ya tienes definidos tu ticket promedio y volumen mensual, corre los números directo en el comparador PSE vs tarjeta de crédito. La calculadora aplica las tarifas públicas de Wompi, PayU y MercadoPago, suma IVA sobre la comisión y devuelve el ticket de equilibrio para tu mezcla.