Guía regulatoria

PSD3 en España: qué cambia y cuándo se aplica

La nueva directiva europea de servicios de pago reescribe las reglas del juego para inmobiliarias, plataformas de crowdfunding y operadores de pagos en España.

La Directiva de Servicios de Pago 3 (PSD3) sustituye a la PSD2 a partir de 2026 y reescribe las reglas de los pagos electrónicos en toda la Unión Europea. Para los operadores inmobiliarios españoles (administradores de fincas, gestoras de crowdfunding, plataformas de PBSA, hoteles que cobran reservas directas) la PSD3 trae tres cambios concretos que afectan al día a día: Verification of Payee (VoP), nuevas reglas de autenticación reforzada, y una API estándar para Open Banking.

Esta guía explica qué significa cada cambio, cuándo entra en vigor en España, y qué tienen que hacer las empresas hoy para llegar preparadas. No necesitas ser experto en regulación europea, pero sí entender qué responsabilidad recae en tu empresa y qué queda en manos de tu proveedor de pagos.

¿Cuándo entra en vigor la PSD3 en España?

El marco temporal europeo prevé la transposición de la directiva durante 2026, con aplicación plena en la mayoría de Estados miembros a partir de 2027. En España, la transposición se publicará en el BOE bajo coordinación de la Secretaría General del Tesoro y Financiación Internacional, con la supervisión operativa del Banco de España.

Para las entidades ya autorizadas bajo PSD2 (proveedores de iniciación de pagos, proveedores de información de cuentas, entidades de pago) se prevé un periodo de gracia que permitirá adaptar tecnología, contratos con clientes y políticas internas. La fecha de aplicación efectiva de PSD3 en España se espera para mediados de 2026, con margen operativo hasta finales de 2027 para las entidades existentes.

Verification of Payee (VoP), el cambio más visible

¿Qué es VoP? Es la verificación obligatoria del nombre del beneficiario contra el IBAN antes de ejecutar el pago. Cuando un inquilino ordena una transferencia a la cuenta de su gestora, su banco consulta automáticamente al banco del beneficiario para confirmar que el nombre coincide con la cuenta. Si no coincide, el ordenante recibe un aviso antes de autorizar el pago.

Por qué importa para inmobiliarias. Reduce drásticamente el fraude por suplantación. Hoy, un inquilino que recibe un correo fraudulento con un IBAN falso (un patrón conocido como business email compromise) puede enviar el alquiler a una cuenta equivocada sin que el banco lo detecte. Con VoP, el banco emisor avisa antes de ejecutar la operación. Lo mismo aplica para inversores que aportan capital a una plataforma de crowdfunding inmobiliario: la verificación previa protege tanto al inversor como a la plataforma frente a desvío de fondos.

Cómo funciona técnicamente. El banco del ordenante consulta al banco del beneficiario antes de procesar el pago, mediante una API estandarizada que define la PSD3. La consulta se ejecuta en milisegundos y no añade fricción perceptible al flujo de pago. La responsabilidad legal de implementar VoP recae sobre los bancos receptores y emisores; los TPP (proveedores autorizados como UrbanPay) consumen el servicio a través de sus rieles bancarios.

Autenticación reforzada y Open Banking

La PSD3 mejora la autenticación reforzada del cliente (SCA) en dos direcciones. Por un lado, amplía las excepciones para transacciones de bajo riesgo (importes pequeños, beneficiarios de confianza, pagos recurrentes preautorizados), lo que reduce la fricción en flujos donde la SCA hoy se aplica de forma rígida. Por otro lado, exige mejores experiencias móviles: las aplicaciones bancarias deben ofrecer autenticación biométrica nativa y procesos de aprobación que tarden menos de cinco segundos.

El segundo cambio relevante es la unificación de la API de Open Banking. Hoy cada banco europeo ofrece su propia variante de la API PSD2, lo que obliga a los proveedores de pagos a mantener integraciones específicas. La PSD3 introduce una API estándar a nivel europeo, lo que reducirá la fragmentación y aumentará las tasas de éxito en operaciones transfronterizas.

Para las inmobiliarias que ya usan A2A vía Open Banking (cobros de alquiler iniciados desde la cuenta del inquilino con su consentimiento), el cambio es invisible en el día a día pero notable en la operativa: misma cobertura, menos fricción, mejores tasas de éxito sobre todo en bancos pequeños y cooperativas locales que hoy tienen APIs PSD2 incompletas.

PSD3 y PSR: una directiva y un reglamento

PSD3 no llega sola. Viene acompañada del PSR (Payment Services Regulation), el Reglamento de Servicios de Pago. La distinción es relevante en la práctica: una directiva requiere transposición a la legislación nacional de cada Estado miembro, mientras que un reglamento es de aplicación directa y entra en vigor de forma uniforme en toda la Unión Europea sin que cada país tenga que legislar individualmente.

Esto significa que parte del nuevo marco (las provisiones recogidas en el PSR) se aplicará en España con el mismo calendario y los mismos términos que en el resto de la UE, sin esperar al desarrollo del BOE. Para una gestora o una plataforma de crowdfunding que opera en varios mercados europeos, la aplicación directa del PSR reduce la incertidumbre regulatoria entre países.

Responsabilidad por fraude: quién responde cambia

Bajo PSD2, la responsabilidad por un pago fraudulento recaía principalmente en el proveedor de servicios de pago. PSD3 redistribuye parcialmente esa responsabilidad, incluyendo a los bancos emisores y, en ciertos casos, a las plataformas que inician los pagos.

Para una plataforma de crowdfunding inmobiliario que cobra inversiones mediante iniciación de pagos vía Open Banking, la implicación es directa: la plataforma debe demostrar que aplica controles adecuados para prevenir pagos fraudulentos. Eso incluye verificación de identidad (KYC), monitorización de transacciones sospechosas y mecanismos de detección de fraude proporcionales al riesgo de cada operación.

Una plataforma que ya integra KYC real en su flujo de onboarding (como exige la regulación ECSP de financiación participativa) cumple buena parte de estos requisitos. La exposición está en las plataformas que han tratado el KYC como un checkbox en lugar de una verificación efectiva: con las nuevas reglas de responsabilidad, ese enfoque deja de ser viable.

Custodia de fondos de terceros: obligaciones reforzadas

Posiblemente el cambio más relevante para las plataformas de inversión inmobiliaria y para los proveedores de cuentas escrow. PSD3 refuerza de forma significativa las obligaciones de las entidades que custodian fondos de terceros.

Los nuevos requisitos incluyen mayores exigencias de capital para las entidades de pago que custodian fondos, obligaciones más estrictas de segregación de los fondos de clientes, reporting reforzado al regulador sobre la gestión de los fondos custodiados, y mecanismos de protección de esos fondos en caso de insolvencia de la entidad custodia.

Para el ecosistema de crowdfunding inmobiliario español es una señal positiva. Las plataformas que trabajan con proveedores de escrow regulados, con licencia en vigor y estándares elevados de custodia, no tendrán que cambiar nada: sus proveedores se adaptarán. El problema lo tendrán las plataformas que usan soluciones informales de escrow, es decir, cuentas bancarias corrientes presentadas como cuentas de custodia. Si tu plataforma custodia fondos de inversores y tu solución actual de escrow no está proporcionada por una entidad de pago autorizada, el periodo de transición de PSD3 es el momento de migrar a una infraestructura regulada.

Fin de la discriminación por IBAN

PSD3 prohíbe de forma explícita la discriminación por IBAN: la práctica de rechazar o dificultar un pago porque el IBAN del pagador pertenece a otro país de la UE. Es una provisión directamente relevante para el sector inmobiliario que opera con pagadores internacionales europeos.

Una gestora de alquileres en Madrid con inquilinos alemanes, franceses o italianos ya no podrá encontrarse con que su banco rechaza un cobro porque el IBAN del inquilino no es español. Una plataforma de crowdfunding con inversores de varios países de la UE tendrá garantizado que los cobros funcionan con independencia del país de origen del IBAN. Para operadores de flex living, coliving y PBSA con alta rotación de inquilinos internacionales europeos, esta provisión elimina una fuente de fricción habitual en los cobros transfronterizos.

Convergencia con el dinero electrónico

PSD3 unifica el marco regulatorio de las entidades de pago con el de las entidades de dinero electrónico. Hasta ahora, una plataforma que necesitaba a la vez servicios de pago y custodia de fondos podía verse obligada a trabajar con proveedores que tenían dos tipos de licencia distintos. Con la convergencia, ambos marcos se unifican y se simplifica la cadena de proveedores.

Para una plataforma de crowdfunding inmobiliario, esto significa que la infraestructura que gestiona los cobros, la custodia en escrow y las distribuciones a inversores puede operar bajo un único marco regulatorio, en lugar de necesitar una licencia para los cobros y otra distinta para la custodia.

Qué tienen que hacer las inmobiliarias hoy

Auditar contratos con proveedores de pago. Revisa con tu proveedor de Open Banking o procesador de pagos su hoja de ruta para PSD3. Pregunta si su autorización actual (PISP, AISP, entidad de pago) está alineada con los nuevos requisitos, y si planean migrar automáticamente a las APIs PSD3 cuando se publiquen.

Revisar procesos KYC. La PSD3 endurece los requisitos de identificación reforzada (EDD) para operaciones de alto riesgo. Si gestionas inversores internacionales (crowdfunding inmobiliario con LATAM, no residentes con NIE) revisa la guía sobre verificación KYC con NIE y NIF para inversores extranjeros.

Planificar la integración de VoP. Aunque la responsabilidad legal recae en los bancos, el flujo de UX de tus inquilinos e inversores se verá afectado: aparecerán nuevos avisos de verificación previos al pago. Anticípalo en tu comunicación con clientes.

Si operas una plataforma de crowdfunding, audita tu custodia. Hazte tres preguntas concretas: ¿tu proveedor de escrow es una entidad de pago autorizada con licencia en vigor?, ¿los fondos de tus inversores están genuinamente segregados por proyecto?, ¿las liberaciones están automatizadas con condiciones verificables? Si la respuesta a alguna es no o no estoy seguro, el periodo de transición de PSD3 es el momento de corregirlo.

Si eres una promotora, evalúa el rail de tus reservas. Si cobras reservas, señales y pagos a cuenta por tarjeta, prepárate para un posible aumento de fricción en la SCA. Ofrecer A2A vía Open Banking como alternativa para pagos de alto valor aporta liquidación inmediata e irrevocable. Para calendarios de pago vinculados a hitos de obra, enviar un enlace de pago por Open Banking en cada hito resulta más eficiente que el procesamiento de tarjeta.

Si trabajas con UrbanPay, esto está cubierto. Ofrecemos infraestructura A2A vía Open Banking PSD2 hoy, y migraremos automáticamente a las APIs PSD3 cuando entren en vigor en España. No requiere desarrollo adicional por tu parte.

Diferencias clave PSD2 vs PSD3

Guías relacionadas