Guía regulatoria

PSD3 en España: qué cambia y cuándo se aplica

La nueva directiva europea de servicios de pago reescribe las reglas del juego para inmobiliarias, plataformas de crowdfunding y operadores de pagos en España.

La Directiva de Servicios de Pago 3 (PSD3) sustituye a la PSD2 a partir de 2026 y reescribe las reglas de los pagos electrónicos en toda la Unión Europea. Para los operadores inmobiliarios españoles (administradores de fincas, gestoras de crowdfunding, plataformas de PBSA, hoteles que cobran reservas directas) la PSD3 trae tres cambios concretos que afectan al día a día: Verification of Payee (VoP), nuevas reglas de autenticación reforzada, y una API estándar para Open Banking.

Esta guía explica qué significa cada cambio, cuándo entra en vigor en España, y qué tienen que hacer las empresas hoy para llegar preparadas. No necesitas ser experto en regulación europea, pero sí entender qué responsabilidad recae en tu empresa y qué queda en manos de tu proveedor de pagos.

¿Cuándo entra en vigor la PSD3 en España?

El marco temporal europeo prevé la transposición de la directiva durante 2026, con aplicación plena en la mayoría de Estados miembros a partir de 2027. En España, la transposición se publicará en el BOE bajo coordinación de la Secretaría General del Tesoro y Financiación Internacional, con la supervisión operativa del Banco de España.

Para las entidades ya autorizadas bajo PSD2 (proveedores de iniciación de pagos, proveedores de información de cuentas, entidades de pago) se prevé un periodo de gracia que permitirá adaptar tecnología, contratos con clientes y políticas internas. La fecha de aplicación efectiva de PSD3 en España se espera para mediados de 2026, con margen operativo hasta finales de 2027 para las entidades existentes.

Verification of Payee (VoP), el cambio más visible

¿Qué es VoP? Es la verificación obligatoria del nombre del beneficiario contra el IBAN antes de ejecutar el pago. Cuando un inquilino ordena una transferencia a la cuenta de su gestora, su banco consulta automáticamente al banco del beneficiario para confirmar que el nombre coincide con la cuenta. Si no coincide, el ordenante recibe un aviso antes de autorizar el pago.

Por qué importa para inmobiliarias. Reduce drásticamente el fraude por suplantación. Hoy, un inquilino que recibe un correo fraudulento con un IBAN falso (un patrón conocido como business email compromise) puede enviar el alquiler a una cuenta equivocada sin que el banco lo detecte. Con VoP, el banco emisor avisa antes de ejecutar la operación. Lo mismo aplica para inversores que aportan capital a una plataforma de crowdfunding inmobiliario: la verificación previa protege tanto al inversor como a la plataforma frente a desvío de fondos.

Cómo funciona técnicamente. El banco del ordenante consulta al banco del beneficiario antes de procesar el pago, mediante una API estandarizada que define la PSD3. La consulta se ejecuta en milisegundos y no añade fricción perceptible al flujo de pago. La responsabilidad legal de implementar VoP recae sobre los bancos receptores y emisores; los TPP (proveedores autorizados como UrbanPay) consumen el servicio a través de sus rieles bancarios.

Autenticación reforzada y Open Banking

La PSD3 mejora la autenticación reforzada del cliente (SCA) en dos direcciones. Por un lado, amplía las excepciones para transacciones de bajo riesgo (importes pequeños, beneficiarios de confianza, pagos recurrentes preautorizados), lo que reduce la fricción en flujos donde la SCA hoy se aplica de forma rígida. Por otro lado, exige mejores experiencias móviles: las aplicaciones bancarias deben ofrecer autenticación biométrica nativa y procesos de aprobación que tarden menos de cinco segundos.

El segundo cambio relevante es la unificación de la API de Open Banking. Hoy cada banco europeo ofrece su propia variante de la API PSD2, lo que obliga a los proveedores de pagos a mantener integraciones específicas. La PSD3 introduce una API estándar a nivel europeo, lo que reducirá la fragmentación y aumentará las tasas de éxito en operaciones transfronterizas.

Para las inmobiliarias que ya usan A2A vía Open Banking (cobros de alquiler iniciados desde la cuenta del inquilino con su consentimiento), el cambio es invisible en el día a día pero notable en la operativa: misma cobertura, menos fricción, mejores tasas de éxito sobre todo en bancos pequeños y cooperativas locales que hoy tienen APIs PSD2 incompletas.

Qué tienen que hacer las inmobiliarias hoy

Auditar contratos con proveedores de pago. Revisa con tu proveedor de Open Banking o procesador de pagos su hoja de ruta para PSD3. Pregunta si su autorización actual (PISP, AISP, entidad de pago) está alineada con los nuevos requisitos, y si planean migrar automáticamente a las APIs PSD3 cuando se publiquen.

Revisar procesos KYC. La PSD3 endurece los requisitos de identificación reforzada (EDD) para operaciones de alto riesgo. Si gestionas inversores internacionales (crowdfunding inmobiliario con LATAM, no residentes con NIE) revisa la guía sobre verificación KYC con NIE y NIF para inversores extranjeros.

Planificar la integración de VoP. Aunque la responsabilidad legal recae en los bancos, el flujo de UX de tus inquilinos e inversores se verá afectado: aparecerán nuevos avisos de verificación previos al pago. Anticípalo en tu comunicación con clientes.

Si trabajas con UrbanPay, esto está cubierto. Ofrecemos infraestructura A2A vía Open Banking PSD2 hoy, y migraremos automáticamente a las APIs PSD3 cuando entren en vigor en España. No requiere desarrollo adicional por tu parte.

Diferencias clave PSD2 vs PSD3

Guías relacionadas