Guía regulatoria

PSD3 en España: cuándo entra en vigor y qué cambia

La nueva directiva europea de servicios de pago reescribe las reglas del juego para inmobiliarias, plataformas de crowdfunding y operadores de pagos en España.

Respuesta corta: a 7 de octubre de 2026, la PSD3 todavía no está en vigor. El Parlamento Europeo y el Consejo cerraron el acuerdo político el 27 de noviembre de 2025, pero el texto aún no se ha publicado en el Diario Oficial de la UE. Cuando se publique, la mayoría de las normas se aplicarán unos 21 meses después, así que no esperes cambios obligatorios antes de 2028. Hasta entonces sigue rigiendo la PSD2, que en España se transpuso con el Real Decreto-ley 19/2018.

La Directiva de Servicios de Pago 3 (PSD3) y el nuevo Reglamento de Servicios de Pago (PSR) sustituirán a la PSD2 y reescriben las reglas de los pagos electrónicos en toda la Unión Europea. Para los operadores inmobiliarios españoles (administradores de fincas, gestoras de crowdfunding, plataformas de PBSA, hoteles que cobran reservas directas) los cambios que más afectan al día a día son tres: un nuevo reparto de la responsabilidad por fraude, reglas más exigentes para el open banking y la custodia de fondos de clientes. La verificación del beneficiario (VoP), que muchos asocian a la PSD3, ya es obligatoria desde octubre de 2025 por otra norma; lo explicamos más abajo.

Esta guía explica qué significa cada cambio, cuándo entra en vigor en España, y qué tienen que hacer las empresas hoy para llegar preparadas. No necesitas ser experto en regulación europea, pero sí entender qué responsabilidad recae en tu empresa y qué queda en manos de tu proveedor de pagos.

¿Cuándo entra en vigor la PSD3 en España?

El calendario, con las fechas confirmadas hasta hoy:

• 28 de junio de 2023: la Comisión Europea presenta las propuestas de PSD3 y PSR.
• 27 de noviembre de 2025: Parlamento y Consejo alcanzan el acuerdo político provisional.
• 23 de abril de 2026: el Consejo publica los textos finales de compromiso.
• 5 de mayo de 2026: la comisión de Asuntos Económicos (ECON) del Parlamento aprueba ambos textos.
• Pendiente a 7 de octubre de 2026: votación en el pleno, adopción formal por el Consejo y publicación en el Diario Oficial.

Tras la publicación, ambos textos entran en vigor a los 20 días, pero eso no significa que se apliquen ya. El PSR, que es un reglamento y no necesita transposición, aplicará la mayoría de sus normas unos 21 meses después de la publicación. La PSD3, como directiva, tendrá que incorporarse a la ley española en un plazo de unos 18 meses, mediante una norma equivalente al Real Decreto-ley 19/2018 y con el Banco de España como supervisor. Con este calendario, las obligaciones nuevas no llegarán antes de 2028.

Las entidades ya autorizadas bajo PSD2 (proveedores de iniciación de pagos, proveedores de información de cuentas, entidades de pago y de dinero electrónico) tendrán un régimen transitorio para adaptarse al nuevo marco. Actualizaremos esta guía cuando se publiquen las fechas oficiales.

Verification of Payee (VoP): ya obligatoria, sin esperar a la PSD3

¿Qué es VoP? Es la verificación del nombre del beneficiario contra el IBAN antes de ejecutar el pago. Cuando un inquilino ordena una transferencia a la cuenta de su gestora, su banco consulta automáticamente al banco del beneficiario para confirmar que el nombre coincide con la cuenta. Si no coincide, el ordenante recibe un aviso antes de autorizar el pago.

Desde cuándo se aplica. El Reglamento (UE) 2024/886 sobre transferencias inmediatas obliga a los proveedores de pago de la zona euro a ofrecer la verificación del beneficiario en las transferencias en euros, ordinarias e inmediatas, desde el 9 de octubre de 2025. El PSR incorpora esta verificación al marco general de servicios de pago, pero en España ya funciona hoy.

Por qué importa para inmobiliarias. Reduce drásticamente el fraude por suplantación. Hoy, un inquilino que recibe un correo fraudulento con un IBAN falso (un patrón conocido como business email compromise) puede enviar el alquiler a una cuenta equivocada sin que el banco lo detecte. Con VoP, el banco del ordenante avisa antes de ejecutar la operación. Lo mismo aplica para inversores que aportan capital a una plataforma de crowdfunding inmobiliario: la verificación previa protege tanto al inversor como a la plataforma frente a desvío de fondos.

Cómo funciona técnicamente. El banco del ordenante consulta al banco del beneficiario antes de procesar el pago, siguiendo el esquema VOP del Consejo Europeo de Pagos (EPC). La consulta tarda segundos y se hace dentro del propio flujo de pago. La responsabilidad legal de implementar VoP recae sobre los bancos receptores y emisores; los TPP (proveedores autorizados como UrbanPay) consumen el servicio a través de sus rieles bancarios.

Open banking y autenticación reforzada

El PSR mantiene la autenticación reforzada del cliente (SCA) que introdujo la PSD2 y endurece las reglas del open banking. Los bancos tendrán que dar acceso a las cuentas de pago a los proveedores autorizados de forma no discriminatoria, a través de interfaces dedicadas que cumplan requisitos mínimos de funcionamiento. Hoy la calidad de esas interfaces varía mucho de un banco a otro, y eso es lo que el PSR quiere corregir.

Para el usuario, la novedad más visible es un panel de permisos: cada cliente podrá ver desde su banco a qué proveedores ha dado acceso a sus datos y retirarlo cuando quiera.

Para las inmobiliarias que ya usan A2A vía Open Banking (cobros de alquiler iniciados desde la cuenta del inquilino con su consentimiento), el cambio es invisible en el día a día pero notable en la operativa: misma cobertura y, si los bancos cumplen los nuevos requisitos, menos fallos, sobre todo en bancos pequeños y cooperativas locales que hoy tienen APIs PSD2 incompletas.

PSD3 y PSR: una directiva y un reglamento

PSD3 no llega sola. Viene acompañada del PSR (Payment Services Regulation), el Reglamento de Servicios de Pago. La distinción es relevante en la práctica: una directiva requiere transposición a la legislación nacional de cada Estado miembro, mientras que un reglamento es de aplicación directa y entra en vigor de forma uniforme en toda la Unión Europea sin que cada país tenga que legislar individualmente.

Esto significa que parte del nuevo marco (las provisiones recogidas en el PSR) se aplicará en España con el mismo calendario y los mismos términos que en el resto de la UE, sin esperar al desarrollo del BOE. Para una gestora o una plataforma de crowdfunding que opera en varios mercados europeos, la aplicación directa del PSR reduce la incertidumbre regulatoria entre países.

Responsabilidad por fraude: quién responde cambia

Bajo PSD2, el cliente está protegido frente a pagos que no autorizó, pero no cuando un estafador le engaña para que autorice él mismo la transferencia. El PSR introduce dos cambios concretos. Si un estafador se hace pasar por empleado del banco y convence al cliente de aprobar un pago, el banco tendrá que reembolsarlo, siempre que el cliente lo denuncie a la policía y avise a su proveedor. Y las plataformas online que, una vez avisadas de un contenido fraudulento, no lo retiren responderán frente a los proveedores de pago que hayan reembolsado a sus clientes. Además, los proveedores podrán compartir entre sí datos sobre fraude para detectar patrones antes.

Para una plataforma de crowdfunding inmobiliario o una gestora que cobra por iniciación de pagos, la implicación es indirecta pero real: bancos y proveedores de pago endurecerán sus controles antifraude, y tendrán menos fricción con ellos las plataformas que ya integren verificación de identidad (KYC), monitorización de transacciones sospechosas y detección de fraude proporcional al riesgo de cada operación.

Una plataforma que ya integra KYC real en su flujo de onboarding (como exige la regulación ECSP de financiación participativa) cumple buena parte de estos requisitos. La exposición está en las plataformas que han tratado el KYC como un checkbox en lugar de una verificación efectiva: con las nuevas reglas de responsabilidad, ese enfoque será cada vez más difícil de sostener.

Custodia de fondos de terceros: obligaciones reforzadas

Posiblemente el cambio más relevante para las plataformas de inversión inmobiliaria y para los proveedores de cuentas escrow. PSD3 refuerza de forma significativa las obligaciones de las entidades que custodian fondos de terceros.

La idea central es que los fondos de los clientes estén separados del patrimonio de la entidad y protegidos frente a su insolvencia, con reglas más precisas sobre cómo deben salvaguardarse.

Para el ecosistema de crowdfunding inmobiliario español es una señal positiva. Las plataformas que trabajan con proveedores de escrow regulados, con licencia en vigor y estándares elevados de custodia, no tendrán que cambiar nada: sus proveedores se adaptarán. El problema lo tendrán las plataformas que usan soluciones informales de escrow, es decir, cuentas bancarias corrientes presentadas como cuentas de custodia. Si tu plataforma custodia fondos de inversores y tu solución actual de escrow no está proporcionada por una entidad de pago autorizada, el periodo de transición de PSD3 es el momento de migrar a una infraestructura regulada.

Discriminación por IBAN: ya prohibida

Una aclaración frecuente: rechazar o dificultar un cobro porque el IBAN del pagador es de otro país de la zona SEPA está prohibido desde 2014 por el Reglamento (UE) 260/2012, el reglamento SEPA. No es una novedad de la PSD3, pero sigue siendo muy relevante para el sector inmobiliario que trabaja con pagadores europeos.

Una gestora de alquileres en Madrid con inquilinos alemanes, franceses o italianos tiene derecho a cobrarles en su IBAN de origen, y lo mismo una plataforma de crowdfunding con inversores de varios países de la UE. Si un banco o proveedor pone pegas a un IBAN de otro país SEPA, es un incumplimiento que ya puedes reclamar hoy, sin esperar a ninguna reforma. Para operadores de flex living, coliving y PBSA con alta rotación de inquilinos europeos, conviene tenerlo claro.

Convergencia con el dinero electrónico

PSD3 unifica el marco regulatorio de las entidades de pago con el de las entidades de dinero electrónico. Hasta ahora, una plataforma que necesitaba a la vez servicios de pago y custodia de fondos podía verse obligada a trabajar con proveedores que tenían dos tipos de licencia distintos. Con la convergencia, ambos marcos se unifican y se simplifica la cadena de proveedores.

Para una plataforma de crowdfunding inmobiliario, esto significa que la infraestructura que gestiona los cobros, la custodia en escrow y las distribuciones a inversores puede operar bajo un único marco regulatorio, en lugar de necesitar una licencia para los cobros y otra distinta para la custodia.

Qué tienen que hacer las inmobiliarias hoy

Auditar contratos con proveedores de pago. Revisa con tu proveedor de Open Banking o procesador de pagos su hoja de ruta para PSD3. Pregunta si su autorización actual (PISP, AISP, entidad de pago) está alineada con los nuevos requisitos, y cómo adaptarán sus integraciones cuando el PSR sea aplicable.

Revisar procesos KYC. Con el nuevo reparto de responsabilidad por fraude, tus proveedores de pago pedirán más garantías sobre quién paga y quién cobra. Si gestionas inversores internacionales (crowdfunding inmobiliario con LATAM, no residentes con NIE) revisa la guía sobre verificación KYC con NIE y NIF para inversores extranjeros.

Comprobar cómo te ve la VoP. Desde octubre de 2025, cuando un inquilino o inversor te transfiere, su banco coteja el nombre con tu IBAN. Si el titular de tu cuenta de cobro no coincide con el nombre que les das (una marca comercial en lugar de la razón social, por ejemplo), verán un aviso de que el nombre no coincide. Usa en contratos y facturas el nombre exacto del titular de la cuenta.

Si operas una plataforma de crowdfunding, audita tu custodia. Hazte tres preguntas concretas: ¿tu proveedor de escrow es una entidad de pago autorizada con licencia en vigor?, ¿los fondos de tus inversores están genuinamente segregados por proyecto?, ¿las liberaciones están automatizadas con condiciones verificables? Si la respuesta a alguna es no o no estoy seguro, el periodo de transición de PSD3 es el momento de corregirlo.

Si eres una promotora, evalúa el rail de tus reservas. Si cobras reservas, señales y pagos a cuenta por tarjeta, ofrecer A2A vía Open Banking como alternativa para pagos de alto valor aporta liquidación inmediata e irrevocable. Para calendarios de pago vinculados a hitos de obra, enviar un enlace de pago por Open Banking en cada hito resulta más eficiente que el procesamiento de tarjeta.

Si trabajas con UrbanPay, esto está cubierto. Ofrecemos infraestructura A2A vía Open Banking PSD2 hoy, y adaptaremos la integración a los requisitos del PSR cuando sea aplicable. No requiere desarrollo adicional por tu parte.

Diferencias clave PSD2 vs PSD3

Guías relacionadas