Inicio/Preguntas frecuentes/Guías de pagos/3D Secure / 3DS
Guía
¿Qué es 3D Secure (3DS) en los pagos con tarjeta?
3D Secure —también 3DS o EMV 3DS— es el protocolo de autenticación de comercio electrónico que mantiene EMVCo para reducir el fraude en pagos sin tarjeta presente. Permite que el comercio y el emisor intercambien datos de la operación, el medio de pago y el dispositivo. Este sitio no ejecuta 3DS real ni pide códigos de un solo uso.
Redacción de paytools.dev
Redacción·Acerca del sitio
Revisado el 14 de octubre de 2026
¿Qué es 3D Secure?
La página de EMV 3DS de EMVCo indica que emisores y comercios lo usan para autenticar al consumidor y prevenir fraude CNP. El protocolo define mensajes entre el comercio y el emisor. Los datos incluyen la operación, el medio de pago y el dispositivo.
Las especificaciones cubren compras en app y en navegador, varios métodos de autenticación reforzada, un mensaje no de pago y la verificación de cuenta iniciada por el comercio. Están disponibles sin canon en el sitio de EMVCo. Nombres antiguos como Verified by Visa son marcas de red; la especificación común es EMV 3DS.
¿Qué ocurre durante la verificación?
El flujo de EMVCo es: la persona paga en línea; el comercio envía datos por EMV 3DS; el emisor autentica y decide. Muchas operaciones bastan con pulsar Comprar (sin fricción). Si el riesgo es mayor, el emisor puede pedir un código de un solo uso, una pregunta, biometría u otro reto.
La documentación de Stripe señala que no todas las tarjetas reciben un reto. La autenticación ocurre en páginas oficiales del comercio y del emisor. Este sitio no ejecuta 3DS real ni pide códigos de un solo uso.
¿Qué relación tiene el 3DS con la autenticación reforzada (SCA)?
En la UE, EMVCo cita el dictamen de la Autoridad Bancaria Europea del 21 de junio de 2019: protocolos como EMV 3DS pueden apoyar la autenticación reforzada (SCA) de la PSD2 porque permiten dos factores. EMVCo recomienda la versión 2.2 o superior.
La SCA es un requisito normativo; el 3DS es un protocolo de las redes de tarjetas que puede transportar parte de esa autenticación. No todo pago llega a un reto, y un reto no es una conclusión jurídica. Esta página solo define el protocolo.
¿En qué se diferencia el 3DS del código de seguridad de la tarjeta?
El código impreso (a menudo CVV o CVC) es un dato estático del instrumento. El 3DS es un protocolo entre emisor y comercio: puede enviar un código de un solo uso, abrir la app del banco o completarse sin fricción.
Si el texto de la caja es un fallo de 3DS / SCA, y no “qué es 3DS”, usa la página existente Fallo de 3DS en Stripe. Esa página cubre el error visible. Esta solo explica el protocolo.
Preguntas y respuestas
- ¿El 3DS es lo mismo que escribir el CVV?
- No. El CVV está impreso en la tarjeta. El 3DS es un protocolo entre emisor y comercio y puede enviar otro código o abrir la app del banco.
- ¿Todos los pagos con tarjeta muestran una ventana 3DS?
- No. EMVCo describe el reto como una opción del emisor en operaciones de más riesgo. Stripe también indica que no todas las tarjetas son interpeladas. Muchas operaciones bastan con pulsar Comprar.
- ¿paytools.dev ejecuta el 3DS?
- No. Este sitio no ejecuta 3DS real ni recoge códigos, CVV ni contraseñas.
Páginas oficiales para comprobar
Fuentes y fecha de revisión
Los hechos siguen la página EMV 3-D Secure de EMVCo, incluida su síntesis del dictamen EBA/PSD2, y la documentación 3D Secure de Stripe. Revisado el 14 de octubre de 2026.