¿Es legal cobrar con tarjeta en internet en España?
Sí, siempre que el cobro se articule mediante servicios de pago autorizados y se cumplan las reglas de consumo, autenticación reforzada y protección de datos. Lo que no vale es improvisar el tratamiento de datos bancarios sin garantías.
Respuesta rápida
Sí, cobrar con tarjeta en internet es legal y habitual. Lo importante es hacerlo a través de proveedores de pago autorizados, informar bien al cliente del precio final y aplicar las medidas de autenticación y seguridad exigibles, especialmente cuando se tratan datos personales y se realizan pagos a distancia.
Qué normas suelen intervenir
En esta materia se cruzan la normativa de servicios de pago, las reglas de consumo y la protección de datos. La PSD2 y su transposición española refuerzan la autenticación del cliente; el derecho de consumo limita recargos injustificados por el medio de pago; y el RGPD exige que el tratamiento de datos asociados al cobro sea seguro, proporcionado y correctamente informado.
Puntos clave
- La pasarela o proveedor debe estar autorizado y operar con estándares de seguridad adecuados.
- No puede imponerse al consumidor un recargo superior al coste real soportado por el empresario cuando la ley lo prohíbe.
- La tienda debe informar de forma clara del precio total, devoluciones y condiciones del contrato.
- Guardar datos de tarjeta por cuenta propia sin controles suficientes puede abrir problemas serios de cumplimiento.
Matices importantes
Vender online con tarjeta no convierte automáticamente al comerciante en entidad financiera, pero sí le obliga a elegir bien a sus intermediarios y a diseñar su web conforme a normas de contratación electrónica y privacidad. También conviene diferenciar entre tokenización o almacenamiento delegado por la pasarela y conservación directa de datos completos de tarjeta por el propio comercio.
Qué hacer en la práctica
Use una pasarela conocida y autorizada, revise sus condiciones de seguridad y documente en su web quién es el proveedor del pago y cómo se tratan los datos. Añada avisos claros sobre precio total, desistimiento y devoluciones. Si gestiona un volumen relevante o pagos recurrentes, merece la pena revisar el sistema con asesoramiento legal y técnico especializado.
Fuentes consultadas
- BOE — Real Decreto-ley 19/2018 de servicios de pago
- EUR-Lex — Directiva (UE) 2015/2366 PSD2
- EUR-Lex — Reglamento General de Protección de Datos
- BOE — Ley General para la Defensa de los Consumidores y Usuarios
Revisión editorial de fuentes: 2026-04-14