Definición
La Strong Customer Authentication (SCA) o autenticación reforzada de cliente es el conjunto de reglas técnicas que exige la directiva europea PSD2 para validar pagos electrónicos dentro del Espacio Económico Europeo. En la práctica, obliga a que la mayoría de transacciones online se confirmen combinando al menos dos de estos tres factores:
- Conocimiento (algo que solo tú sabes): contraseña, PIN, código de acceso.
- Posesión (algo que solo tú tienes): móvil, token físico, app bancaria.
- Inherencia (algo que eres): huella dactilar, reconocimiento facial, voz.
Si tu checkout en España, Francia, Italia o Alemania no está preparado para SCA, el banco del comprador puede rechazar el cobro automáticamente, aunque la tarjeta tenga fondos. No es un fallo de tu pasarela: es una exigencia regulatoria.
Para un ecommerce DTC que vende a Europa, SCA no es un detalle legal. Es una variable directa de ingresos, CAC y LTV.
Analogía: el portero de discoteca con dos identificaciones
Imagina que tu tienda online es una discoteca en Madrid y cada cliente que entra debe pasar por el portero. Antes de PSD2, bastaba con enseñar el DNI (un solo factor). Con SCA, el portero exige dos pruebas distintas:
1. Que sepas la contraseña del club (conocimiento).
2. Que lleves el móvil registrado con el SMS o la app (posesión).
3. O que tu huella coincida con la del socio VIP (inherencia).
Si el cliente solo trae una, no entra. Da igual que tenga dinero para la barra. El portero no negocia: la ley está por encima de tu deseo de vender.
La clave está en que no todos los clientes pasan por el mismo control. Los de bajo riesgo entran rápido; los de alto riesgo pasan por el escáner completo. Eso es exactamente lo que hace SCA con las exenciones.
Fórmula: cómo se calcula el impacto en tu tasa de conversión
El efecto de SCA sobre tus ingresos se puede modelar así:
Ingresos netos = Tráfico × Tasa de conversión base × (1 − Tasa de abandono SCA) × Ticket medio
Donde la tasa de abandono SCA es el porcentaje de clientes que, tras ser redirigidos al 3DS (3-D Secure), no completan el pago. Datos reales del mercado europeo:
- Hasta un 25-30 % de abandono en checkouts sin optimización SCA (fricción alta, redirecciones mal implementadas).
- Reducción al 8-12 % cuando se aplican exenciones correctamente y 3DS2 nativo.
- Aumento del 11-18 % en conversión al migrar de 3DS1 a 3DS2 con autenticación biométrica en móvil.
Ejemplo numérico para una tienda DTC con 50.000 sesiones/mes, ticket medio de 65 € y conversión base del 2,5 %:
| Escenario | Abandono SCA | Conversión efectiva | Ingresos mensuales |
|---|---|---|---|
| Sin optimizar | 28 % | 1,80 % | 58.500 € |
| Optimizado con exenciones | 10 % | 2,25 % | 73.125 € |
| Diferencia | −18 pp | +0,45 pp | **+14.625 €/mes** |
Ese delta es, literalmente, tu margen de beneficio en muchos casos.
Comparativa: SCA vs. 3DS vs. exenciones
| Concepto | Qué es | Quién lo exige | Impacto en conversión |
|---|---|---|---|
| **SCA** | Marco regulatorio PSD2 | UE / bancos | Alto si no se cumple |
| **3D Secure 2 (3DS2)** | Protocolo técnico para aplicar SCA | Pasarelas y emisores | Bajo si está bien integrado |
| **Exención TRA** | Transacción de bajo riesgo (< 100 €, límite acumulado 500 €) | Emisor del banco | Muy bajo, sin fricción |
| **Exención MIT** | Pagos recurrentes iniciados por el comercio | Comercio + emisor | Nulo en renovaciones |
| **Exención de lista blanca** | Cliente marca al comercio como confiable | Cliente + banco | Nulo tras configurarse |
La diferencia práctica: SCA es la ley, 3DS2 es la herramienta, las exenciones son tu palanca de conversión.
Aplicación en ecommerce DTC
1. Checkout móvil
El 70-80 % de tu tráfico DTC en Europa viene de móvil. Implementa 3DS2 con autenticación biométrica (Face ID, huella). Reduce la fricción drásticamente frente al SMS OTP.
2. Suscripciones y replenishment
Para modelos de suscripción (cosmética, suplementos, café), solicita exención MIT desde la primera transacción. Las renovaciones posteriores no requerirán autenticación, lo que baja el churn involuntario.
3. Upsells post-compra
Los cargos adicionales tras el checkout inicial pueden quedar fuera de SCA si se marcan correctamente como MIT o si se capturan dentro del mismo flujo autenticado.
4. Mercados específicos
- España: alta adopción de Bizum y tarjetas; 3DS2 obligatorio desde 2021.
- Alemania: predominio de métodos alternativos (Klarna, SEPA); SCA aplica sobre tarjeta.
- Italia: fuerte uso de pagos locales; cuidado con redirecciones lentas.
5. Métricas que debes monitorizar
- Tasa de éxito de autorización por emisor.
- Porcentaje de transacciones exentas vs. autenticadas.
- Abandono en el step de 3DS.
- Tiempo medio de autenticación (objetivo: < 15 segundos).
Errores comunes
1. Creer que SCA solo aplica a tarjetas.
Aplica a transferencias, wallets y muchos métodos locales. Revisa cada método de pago que ofreces.
2. No solicitar exenciones.
Muchos comercios autentican el 100 % de las transacciones por miedo. Eso destruye conversión. Las exenciones TRA y MIT son legales y están diseñadas para usarse.
3. Implementar 3DS1.
Es obsoleto, más lento y con mayor abandono. Migra a 3DS2 sí o sí.
4. Ignorar el impacto en suscripciones.
Sin exención MIT, cada renovación puede fallar. El churn involuntario se dispara.
5. No testear por país.
Los emisores españoles, franceses y alemanes se comportan distinto. Un flujo que funciona en Madrid puede fallar en Milán.
6. Culpar a la pasarela.
El 80 % de los problemas de SCA vienen de una mala configuración del checkout, no del PSP.
Términos relacionados
- PSD2: Directiva de Servicios de Pago revisada de la UE.
- 3D Secure 2 (3DS2): Protocolo de autenticación compatible con SCA.
- Exención TRA: Transacción de bajo riesgo, sin autenticación.
- MIT (Merchant Initiated Transaction): Pago iniciado por el comercio, típico en suscripciones.
- Dual-branded cards: Tarjetas con dos marcas; SCA aplica según el emisor.
- Soft decline: Rechazo que permite reintentar con autenticación.
- Hard decline: Rechazo definitivo; no reintentar.
- Frictionless flow: Autenticación sin intervención del usuario, basada en riesgo.
Conclusión operativa: SCA no es un coste, es una palanca. Un DTC que domina exenciones, 3DS2 y MIT puede ganar entre 10 y 18 puntos de conversión frente a un competidor que solo cumple la norma. En Europa, la autenticación reforzada separa a las tiendas que escalan de las que se quedan mirando el carrito abandonado.