Pagos digitales accesibles: PSD2 SCA sin dejar a nadie atrás
Diseño de checkout y métodos de autenticación que cumplen y son usables por todas las personas.
La autenticación reforzada de cliente (SCA) introducida por PSD2 mejoró la seguridad de los pagos en línea, pero en ocasiones añadió fricción. El reto actual es cumplir sin excluir. El checkout debe ser claro, con pasos visibles, opciones de pago accesibles y mensajes comprensibles. La interfaz ha de funcionar con teclado, lector de pantalla y ampliación; el foco debe ser visible y las ayudas al error, explícitas.
SCA y alternativas. Cuando el banco exige dos factores (posesión, conocimiento, inherencia), ofrece rutas que contemplen diversidad: OTP accesibles, notificaciones que funcionen con lectores de pantalla, biometría acompañada de alternativa no biométrica, y métodos de respaldo (p. ej., clave de un solo uso en app o tarjeta de coordenadas para ciertos perfiles). Evita captchas intrusivos y propone pruebas humanas accesibles (por ejemplo, reCAPTCHA accesible o, mejor, detección de riesgo sin desafío visible).
Buenas prácticas de checkout. Mostrar costes y moneda desde el inicio; permitir autocompletar seguro; ofrecer Payment Request API para simplificar en navegadores compatibles; evitar temporizadores agresivos; y permitir guardar tarjetas con consentimiento claro. En caso de error, no borrar campos ya validados y explicar qué falta con lenguaje llano.
Medición. Monitoriza éxito de pago por tecnología de apoyo, tasa de abandono en 3‑D Secure y quejas. Incluye pruebas con personas mayores y con discapacidad. El resultado son ventas que crecen y reclamaciones que bajan: seguridad sí, pero también inclusión.
En FUNTESO, Fundación Tecnología Social, ofrecemos soluciones de tecnología social que mejoran la vida de todas las personas. Nuestros proyectos de accesibilidad universal e innovación inclusiva se implementan a nivel nacional e internacional, reafirmando nuestro compromiso con la tecnología para las personas y con la creación de entornos más accesibles e inclusivos.
Fuentes consultadas:
Directiva PSD2 (UE) 2015/2366,
EBA – Directrices sobre autenticación reforzada (SCA),
W3C – Payment Request API.
