Passarel·la de pagament Redsys, Bizum, Stripe i PayPal integrada a la teva botiga o la teva aplicació

Connectem el cobrament amb la resta del teu negoci: la comanda es confirma quan el banc la confirma, les devolucions surten de la teva gestió de comandes i cada cobrament quadra amb el que arriba al compte. A PrestaShop, WooCommerce, Magento, Shopify o una aplicació a mida.

  • Redsys + Bizum Amb què cobra la botiga d’EquiMercado
  • Stripe Donacions d’Ampans i quotes d’Asufin
  • ISO 27001 I ENS: certificats des del 2026
Com ven la botiga: catàleg sincronitzat, experiència de compra, pagament, comanda a l’ERP, mesurament i operació del teu equip Cada venda afina el catàleg 01 · Catàleg Productes i preussincronitzats 02 · Experiència Cerca, fitxa icistella 03 · Pagament Passarel·les iantifrau 04 · Comanda ERP, estoc ilogística 05 · Mesurament Conversió i marge 06 · Operació El teu equip ven,el sistema escala
  1. 01 · Catàleg Productes i preus sincronitzats
  2. 02 · Experiència Cerca, fitxa i cistella
  3. 03 · Pagament Passarel·les i antifrau
  4. 04 · Comanda ERP, estoc i logística
  5. 05 · Mesurament Conversió i marge
  6. 06 · Operació El teu equip ven, el sistema escala
  7. Cada venda afina el catàleg
Scroll

Definició

Què és una passarel·la de pagament?

Una passarel·la de pagament és el servei que connecta la teva botiga en línia o la teva aplicació amb el banc o el proveïdor de pagaments: recull les dades de pagament del client en un entorn segur, demana l’autorització al banc emissor de la targeta (amb 3-D Secure quan cal) i retorna el resultat al teu sistema perquè la comanda quedi pagada o rebutjada.

A Espanya hi conviuen dues famílies. El TPV virtual del banc, que a la majoria de bancs espanyols funciona sobre Redsys i des del qual també es pot cobrar amb Bizum. I els proveïdors de pagaments com Stripe o PayPal, que t’obren un compte propi amb diversos mètodes de pagament i liquiden al teu banc.

Resum

Resum executiu

Què t’emportes quan ens encarregues els cobraments.

El cobrament és la part de la botiga que no pot fallar i la que menys es veu fins que falla: pagaments rebutjats sense motiu clar, comandes cobrades que no apareixen com a pagades, devolucions que algú fa a mà al tauler del banc i cobraments que a final de mes no quadren amb el que ha arribat al compte.

Triem amb tu la combinació que et convé (el TPV del teu banc per a Bizum i comissions negociades, Stripe o PayPal per a més mètodes de pagament, subscripcions o venda internacional) i la integrem amb la comanda, les devolucions i la conciliació, no només amb el botó de pagar. I provem els casos que de debò fallen: el client que tanca la finestra a mig pagament, la notificació del banc que no arriba o el doble clic que cobra dues vegades.

En seguretat, el principi és senzill: amb una passarel·la redirigida o amb els camps de pagament del mateix proveïdor, el número de targeta no passa pel teu servidor, així que no el guardes ni el pots perdre. Les claus de la passarel·la viuen en un gestor xifrat, mai al codi, amb els mateixos controls amb què estem certificats en ISO 27001 i en l’Esquema Nacional de Seguretat.

  • 0 Números de targeta al teu servidor amb pagament redirigit o tokenitzat
  • PSD2 3-D Secure i autenticació reforçada resoltes
  • 1 cobrament = 1 comanda: conciliació sense fulls de càlcul

Què inclou

Què integrem

Mètodes de pagament i tot el que passa després del pagament.

  • Redsys, el TPV virtual del teu banc: per redirecció o amb el pagament dins la teva pàgina, i la notificació signada que confirma la comanda
  • Bizum a la botiga en línia, activat a través del TPV virtual del teu banc
  • Stripe: targetes, Apple Pay, Google Pay i rebuts SEPA, amb la seva pàgina de pagament o amb els seus camps integrats a la teva
  • PayPal com a mètode addicional, amb les seves devolucions i disputes reflectides a la comanda
  • Pagament ajornat i a terminis amb el proveïdor de finançament que encaixi amb el teu tiquet mitjà
  • 3-D Secure 2 i SCA (PSD2): autenticació reforçada sense fricció innecessària i amb les exempcions que admet el teu proveïdor
  • Subscripcions i cobraments recurrents: targeta guardada pel proveïdor, renovacions i reintent dels cobraments fallits
  • Devolucions i conciliació: devolucions totals o parcials des de la teva gestió de comandes i cada cobrament i comissió quadrats amb la seva comanda
  • Pagaments en marketplace: un sol cobrament repartit entre venedors, amb la comissió de la plataforma retinguda

Per què

La comanda es confirma amb la notificació del banc, no amb la tornada del client

L’error més comú en una integració de pagaments, i com l’evitem.

Moltes botigues donen la comanda per pagada quan el client torna de la passarel·la a la pàgina de «gràcies». Però el client pot tancar la finestra, quedar-se sense cobertura o tornar sense haver pagat. Nosaltres confirmem la comanda amb la notificació de servidor a servidor que envia la passarel·la (la notificació de Redsys o el webhook de Stripe), comprovem la seva signatura abans de creure-la i la processem una sola vegada encara que arribi repetida. Si una notificació no arriba, una consulta periòdica a la passarel·la recupera l’estat real del pagament. Així no hi ha comandes cobrades sense confirmar ni comandes confirmades sense cobrar.

flux-de-cobrament.yaml
# Un pagament amb targeta, de principi a fi
comanda: pendent de pagament
passarella:
- el client paga a la pàgina del banc o de Stripe
- 3-D Secure si el banc emissor ho demana
notificacio_al_servidor:
signatura: comprovada
repetida: s’ignora
comanda: pagada
conciliacio: cobrament, comissió i liquidació
  • Verificada Signatura
  • Evitat Doble cobrament
  • Fora del teu servidor Targeta

Claus

On ho integrem

Les plataformes amb què treballem cada dia, perquè també hi desenvolupem.

  1. 01

    PrestaShop i WooCommerce

    Redsys a PrestaShop o a WooCommerce, Stripe i PayPal amb els seus mòduls, ben configurats i provats amb pagaments de prova. Si el mòdul no cobreix el que necessites (Bizum, devolucions parcials, conciliació), l’ampliem. Més a desenvolupament PrestaShop i desenvolupament WordPress.

  2. 02

    Magento i Adobe Commerce

    La botiga d’EquiMercado cobra amb Redsys i Bizum a les seves dues botigues, la de particulars i la de professionals, sobre una sola instal·lació de Magento 2. Més a desenvolupament Magento.

  3. 03

    Shopify

    Shopify Payments o una passarel·la externa compatible. Redsys i Bizum no hi venen de sèrie i s’afegeixen amb una app de pagaments; et diem quina i quina comissió afegeix Shopify per fer servir una passarel·la externa al teu pla. Més a desenvolupament Shopify.

  4. 04

    Aplicacions a mida

    Pagaments dins la teva pròpia aplicació en Laravel, Symfony o Node.js. A la plataforma d’Asufin, en Laravel i Vue, els socis paguen les quotes amb Stripe des de la seva àrea privada. Més a desenvolupament Laravel.

  5. 05

    Donacions

    Formularis de donació senzills i accessibles, amb pagament únic o periòdic. Al portal d’Ampans les donacions es cobren amb Stripe en un flux accessible, i les donacions en línia van créixer un 200 % amb el web nou.

  6. 06

    Marketplaces i plataformes

    Quan cobres en nom d’altres: alta i verificació de venedors amb el proveïdor, repartiment del pagament i comissió de la plataforma. És un flux amb més obligacions legals que una botiga; l’analitzem amb tu abans d’escriure codi.

Com treballem

Com ho fem

De com cobres avui a cobraments que quadren sols.

  1. 01

    Diagnòstic de cobraments

    Quins mètodes de pagament tens, quins contractes (TPV del banc, Stripe, PayPal), quines comissions pagues, què falla avui i com es quadren els cobraments. Et diem quina combinació et convé i per què.

  2. 02

    Contractes i entorns de prova

    T’acompanyem en l’alta del TPV virtual o del compte del proveïdor i treballem als seus entorns de prova. Les claus van a un gestor xifrat; mai a un correu ni al codi.

  3. 03

    Integració

    Pagament, notificació signada, estats de la comanda, devolucions, subscripcions si n’hi ha i dades per a la conciliació, a la teva plataforma.

  4. 04

    Proves del que falla

    Pagaments acceptats i denegats, 3-D Secure, finestra tancada a mig pagament, notificació duplicada o perduda, devolució parcial. Tot a l’entorn de proves abans de tocar producció.

  5. 05

    Posada en marxa i vigilància

    Sortida a producció amb un primer cobrament real verificat de punta a punta i vigilància del checkout. Si contractes manteniment web, la vigilància continua cada mes.

Per a qui

És per a tu?

Aquest servei encaixa quan cobrar bé és part del negoci, no un botó més.

Per a qui

  • Botigues en línia que volen afegir Bizum, Redsys o Stripe, o canviar de passarel·la sense perdre vendes.
  • Negocis amb comandes cobrades que no apareixen com a pagades, o amb devolucions i quadres fets a mà.
  • Empreses amb subscripcions, quotes o cobraments periòdics: clubs, associacions, programari, caixes mensuals.
  • Fundacions i entitats que reben donacions en línia.
  • Plataformes que cobren en nom de tercers i necessiten repartir el pagament.

Per a qui no

  • Qui només necessita activar el mòdul oficial en una botiga estàndard: el suport del teu banc o del teu proveïdor et pot bastar.
  • Qui vol que guardem números de targeta al seu propi servidor: ho desaconsellem i no ho muntem.
  • Negociar les comissions amb el teu banc: això ho fas tu; nosaltres et diem què comparar.

Lliurables

Què hi entra i què no

Perquè sàpigues què reps.

Inclòs

  • Recomanació de passarel·les i mètodes de pagament segons el teu negoci
  • Integració del pagament amb confirmació per notificació signada
  • 3-D Secure i autenticació reforçada (PSD2) configurades
  • Devolucions des de la teva gestió de comandes i dades per a la conciliació
  • Proves de pagaments acceptats, denegats, abandonats i duplicats
  • Documentació de la integració i d’on és cada clau

No inclòs

  • Les comissions del banc o del proveïdor de pagaments (van al teu contracte amb ells)
  • La certificació PCI DSS del teu comerç (la gestiona el teu banc o el teu proveïdor)

La prova

Cobraments que ja funcionen

La botiga Magento d’EquiMercado, el projecte de Comerç Just de la Fundació Adsis, cobra amb Redsys i Bizum a la botiga per a particulars i a la botiga privada per a professionals, que comparteixen una sola gestió de comandes. Al portal de la Fundació Ampans, el sistema de donacions és accessible i simplificat, amb Stripe, i les donacions en línia van créixer un 200 %. A l’aplicació Laravel i Vue d’Asufin, l’Associació d’Usuaris Financers, els socis paguen les quotes amb Stripe des de la seva àrea privada, al costat de la signatura electrònica dels seus documents.

  • 2009 Desenvolupant botigues i aplicacions des del
  • 2 Mètodes de pagament d’EquiMercado (Redsys i Bizum)
  • +200 % Donacions en línia d’Ampans amb el web nou
  • 5,0 Valoració a Clutch

Per al CTO

Resum per al CTO

Com ho construïm per dins.

L’estat del pagament el decideix el servidor: la notificació de Redsys es valida amb la seva signatura HMAC-SHA256 i els webhooks de Stripe amb la seva signatura abans de canviar res. Cada notificació es processa de manera idempotent (la mateixa notificació dues vegades no canvia dues vegades la comanda) i una tasca periòdica consulta a la passarel·la els pagaments que s’han quedat sense notificar. La targeta es captura a la pàgina del proveïdor o als seus camps allotjats, així que la teva aplicació només veu un identificador o un token.

La conciliació es basa en el que retorna cada proveïdor: l’identificador de l’operació de Redsys o els moviments de saldo i les liquidacions de Stripe, lligats al número de comanda per quadrar cobraments, comissions i devolucions o exportar-los al teu ERP. Les claus de cada entorn viuen en un gestor xifrat, separades entre proves i producció.

Tecnologies

  • Redsys
  • Bizum
  • Stripe
  • PayPal
  • PrestaShop
  • WooCommerce
  • Magento 2
  • Shopify
  • Laravel
  • Symfony
  • Node.js
  • Webhooks
  • Comanda confirmada per notificació de servidor a servidor amb signatura verificada
  • Processament idempotent i consulta periòdica de pagaments sense notificar
  • Targeta capturada pel proveïdor: el teu servidor només veu un token
  • Cobraments, comissions i devolucions lligats a la comanda per conciliar
  • Claus en gestor xifrat, separades per entorn

Riscos i com els cobrim

Els riscos que evitem

El que veiem quan ens arriba una botiga amb problemes de cobrament.

  1. 01

    Comandes cobrades que no apareixen com a pagades

    Mitigació

    Confirmació per notificació del servidor, no per la tornada del client, i consulta periòdica a la passarel·la dels pagaments que han quedat sense notificar.

  2. 02

    Clients cobrats dues vegades

    Mitigació

    Cada intent de pagament té el seu identificador únic i les notificacions es processen una sola vegada encara que arribin repetides.

  3. 03

    Vendes perdudes a l’autenticació 3-D Secure

    Mitigació

    Configuració de 3-D Secure 2, que permet autenticar sense fricció quan el banc emissor ho accepta, i revisió dels pagaments denegats per saber on cauen.

  4. 04

    Claus de la passarel·la filtrades o perdudes

    Mitigació

    Claus en un gestor xifrat, separades per entorn i amb accés personal. Mai al codi, en un correu ni en un document compartit.

Tecnologies

Passarel·les i tecnologies

Les que integrem i les plataformes on les integrem.

  • Redsys
  • Bizum
  • Stripe
  • PayPal
  • Apple Pay
  • Google Pay
  • SEPA
  • 3-D Secure 2
  • PrestaShop
  • WooCommerce
  • Magento 2
  • Shopify
  • Laravel
  • Symfony
  • Node.js

Preguntes freqüents

Preguntes freqüents sobre passarel·les de pagament

El que més ens pregunten abans d’integrar els cobraments.

Quina passarel·la de pagament em convé: Redsys, Stripe o PayPal?

Depèn d’on vens i de com cobres. Redsys, el TPV virtual del teu banc, sol tenir comissions negociables i et permet cobrar amb Bizum. Stripe dona més mètodes de pagament, subscripcions i venda internacional amb una sola integració. PayPal suma confiança en clients que no volen donar la targeta. Moltes botigues combinen el TPV del banc amb Stripe o PayPal, i t’ajudem a triar amb les teves dades.

Com s’integra la passarel·la Redsys a PrestaShop?

Amb el mòdul de Redsys que facilita el teu banc o amb un de pagament, configurat amb les dades del teu TPV virtual (número de comerç, terminal i clau) i provat primer a l’entorn de proves de Redsys. L’important és que la comanda es confirmi amb la notificació signada del banc i que les devolucions i Bizum funcionin; si el mòdul no ho cobreix, l’ampliem.

Es pot cobrar amb Bizum en una botiga en línia?

Sí. Bizum s’activa al TPV virtual del teu banc (sobre Redsys) i apareix com un mètode de pagament més: el client confirma el pagament a l’app del seu banc. Cal demanar l’activació al banc; nosaltres l’integrem i la provem a la teva botiga. EquiMercado, per exemple, cobra amb Redsys i Bizum.

Quant costa integrar una passarel·la de pagament?

En una botiga nova, les passarel·les van dins del projecte: una botiga en línia parteix de 8.000 €. En una botiga o una aplicació que ja tens, et donem un pressupost tancat després del diagnòstic, perquè depèn de la plataforma, dels mètodes de pagament i de si hi ha subscripcions, devolucions automàtiques o conciliació amb el teu ERP. Les comissions per cobrament van a part, al teu contracte amb el banc o amb el proveïdor.

He de complir PCI DSS si venc amb targeta?

Sí: tot comerç que accepta targetes està subjecte a PCI DSS. Però amb una passarel·la redirigida o amb els camps de pagament del mateix proveïdor, el número de targeta no arriba al teu servidor, i el que et demanen es redueix molt, normalment al qüestionari d’autoavaluació més curt. Ho valida el teu banc o el teu proveïdor de pagaments. Nosaltres muntem la integració perquè estiguis en aquest cas.

Què és 3-D Secure i què canvia amb la PSD2?

3-D Secure és la verificació del banc emissor en un pagament amb targeta (un codi o la confirmació a la seva app). La directiva europea PSD2 obliga a l’autenticació reforçada (SCA) en la majoria de pagaments en línia. Amb 3-D Secure 2 ben configurat, molts pagaments s’autentiquen sense demanar res al client i els que sí que ho demanen es fan sense sortir de la compra.

Podeu muntar subscripcions o cobraments recurrents?

Sí. El proveïdor guarda la targeta de manera segura i el teu sistema guarda només una referència per als cobraments següents. Ho fem amb Stripe i també amb el TPV del teu banc quan ho admet, amb renovacions, canvis de pla i reintents dels cobraments que fallen.

Com es concilien els cobraments amb el que arriba al banc?

Lligant cada cobrament, cada comissió i cada devolució al seu número de comanda amb les dades que retorna la passarel·la, i creuant-ho amb les liquidacions del proveïdor o els abonaments del banc. Així saps quines comandes formen cada ingrés i ho pots passar al teu ERP o al teu programa de comptabilitat sense quadres a mà.

Es pot cobrar en un marketplace i repartir els diners entre venedors?

Sí, amb proveïdors pensats per a això, com Stripe Connect: el proveïdor verifica cada venedor, el client paga una vegada i els diners es reparteixen, amb la comissió de la plataforma retinguda. És un projecte amb implicacions legals i fiscals que convé revisar abans de triar proveïdor.

Podeu canviar de passarel·la sense aturar la botiga?

Sí. Muntem la passarel·la nova en paral·lel, la provem al seu entorn de proves i l’activem quan tot quadra. Les subscripcions actives són el punt delicat: segons el proveïdor, les targetes guardades es poden migrar o cal demanar al client que les torni a introduir, i t’ho diem abans de començar.

Següent pas

Explica’ns com cobres avui i et direm què canviar

Una videotrucada de 30 minuts amb qui farà la integració. Si amb el mòdul oficial en tens prou, t’ho direm.

  • Sense compromís
  • Resposta en 24h
  • Proposta personalitzada
Última actualització: octubre del 2026

Parlem.

Consulta tècnica inicial

IA, seguretat i rendiment. Diagnòstic i proposta tancada per fases.

  • NDA disponible
  • Resposta <24h
  • Proposta per fases

La teva primera reunió és amb un Arquitecte de Solucions, no amb un comercial.

Parlar amb un arquitecte