Skip to content

mPOS y SoftPOS: integrando el Tap-to-Pay en la red de tiendas

13 min

Gracias a las soluciones mPOS, SoftPOS y los recorridos Tap-to-Pay, los retailers cuentan ahora con las herramientas necesarias para convertir la aceptación de pagos en un auténtico motor de rendimiento. Esta evolución está redefiniendo la gestión unificada de pagos y creando una experiencia sin fisuras en toda la red.

 

Este artículo se presenta como una guía operativa para comprender estas tecnologías, comparar sus ventajas e integrarlas eficazmente en un entorno de comercio unificado.

mPOS vs. SoftPOS: ¿cuándo elegir uno, el otro… o ambos?

Las soluciones mPOS (TPV móvil) funcionan mediante un smartphone o tableta emparejado con un terminal de pago seguro. Este modelo es ideal para aquellos retailers que necesitan aceptar todos los métodos / opciones de pago.

 

SoftPOS, por su parte, transforma directamente un dispositivo móvil compatible con NFC en un terminal contactless. Es la opción predilecta cuando la rapidez de despliegue y las capacidades de pago móvil son prioridades absolutas. SoftPOS agiliza las operaciones y abre el camino a la adopción del Tap-to-Pay.

 

Para la mayoría de las redes, la estrategia óptima pasa por un enfoque híbrido. El mPOS garantiza una compatibilidad total con todos los métodos / opciones de pago y gestiona escenarios de venta complejos. Mientras tanto, SoftPOS es perfecto para absorber los picos de tráfico, ampliar significativamente la movilidad en tienda y reducir el coste total de propiedad (TCO).

Arquitectura de integración

La integración de una solución de TPV móvil depende de la comunicación entre el software de punto de venta (POS) y el módulo de pago. Existen dos enfoques principales:

  • Integración App-to-app: lanza la aplicación de pago directamente desde la interfaz del TPV a través de una URL segura. Es rápida de desplegar y poco intrusiva para la arquitectura existente.
  • Integración SDK: es más profunda y ofrece un control exhaustivo sobre los flujos de datos, los registros (logs) y la experiencia del cliente. Optimiza el rendimiento y la fiabilidad en entornos retail de alta intensidad.

 

La pasarela de pago centraliza la gestión de transacciones, la tokenización, las reglas de autorización y la compatibilidad con los esquemas EMV. Al combinarse con el inicio de sesión único (SSO), la autenticación resulta fluida para los equipos de tienda. Además, la gestión de dispositivos móviles (MDM) garantiza que todos los terminales cumplan con las normativas y se mantengan seguros.

 

En un modelo mPOS, los periféricos completan la arquitectura: lectores de tarjetas, bases de carga e impresoras portátiles. En cambio, el modelo SoftPOS limita las restricciones de hardware al terminal móvil compatible con NFC.

Seguridad y cumplimiento

La seguridad del punto de venta móvil se basa en el estricto cumplimiento de los estándares PCI. Las arquitecturas SoftPOS se construyen sobre los marcos CPoC y CPoC+PIN, que definen los requisitos técnicos para aceptar pagos en dispositivos comerciales estándar (COTS). Por el contrario, las soluciones mPOS dependen de hardware certificado PCI PTS.

 

El cumplimiento con los esquemas EMV dicta cómo se protegen las transacciones. Los flujos de datos deben adherirse a los mecanismos EMV para la generación de criptogramas, las reglas de autorización online y los procesos de tokenización. Además, las certificaciones del sistema operativo (OS attestations) acreditan su integridad y aseguran que el dispositivo no ha sido comprometido.

 

Para saber más: Orisha Commerce refuerza su colaboración con Decathlon mediante el despliegue de la solución TPV móvil de Orisha Commerce.

PIN on COTS y límites operativos

Aceptar un PIN en un dispositivo comercial (PIN on COTS) amplía las capacidades del SoftPOS al permitir el procesamiento de pagos que superan los límites estándar del contactless. Este modelo se basa en los requisitos de seguridad reforzados definidos por PCI CPoC+PIN, permitiendo al terminal realizar transacciones que requieren autenticación fuerte.

 

A pesar de estos avances, persisten ciertas limitaciones. Los límites de transacción autorizados por los bancos y los esquemas EMV pueden variar según el país y el tipo de tarjeta. Además, los escenarios que implican la introducción del PIN en una pantalla táctil deben cumplir con restricciones específicas de brillo, legibilidad y resistencia de la pantalla.

 

No todos los smartphones son aptos para PIN on COTS; las listas de dispositivos certificados se actualizan gradualmente. Para muchos retailers, esto hace necesario un enfoque híbrido: usar SoftPOS para transacciones rápidas y sin contacto, y un mPOS equipado con un lector certificado para pagos que requieran la introducción de PIN.

Modo offline y recuperación

El modo offline permite la aceptación temporal de pagos sin conexión a la red. Existen reglas estrictas que rigen los importes, el número de transacciones consecutivas y los tipos de tarjetas permitidas. Sin embargo, esta operativa expone al retailer a un riesgo de rechazo durante la sincronización posterior. Por tanto, el motor de pagos debe incluir salvaguardas, como control dinámico de umbrales, detección de anomalías o la desactivación automática del modo offline en caso de comportamiento sospechoso.

 

En cuanto se restablece la conexión, las transacciones pendientes deben cargarse en la pasarela. Para una red de tiendas, la monitorización centralizada evita pérdidas financieras y permite el ajuste continuo de las políticas de autorización.

Prerrequisitos de dispositivo y red

Los dispositivos deben figurar en el registro de modelos certificados proporcionado por el proveedor de SoftPOS o los programas CPoC/CPoC+PIN para garantizar el cumplimiento. Además, el hardware utilizado en tienda debe ser lo suficientemente robusto para soportar caídas, manipulación constante y ciclos de carga frecuentes.

 

La infraestructura Wi-Fi debe dimensionarse para soportar picos de carga con baja latencia. A menudo, es esencial contar con una alternativa LAN para mantener la continuidad de los pagos. Finalmente, el uso de una aplicación MDM (Gestión de Dispositivos Móviles) es crítico para asegurar el control centralizado y la seguridad.

Para saber más: 3 razones por las que un sistema de TPV móvil aumenta las ventas

Casos de uso

Durante los picos de tráfico, las estrategias de queue-busting (eliminación de colas) reducen los tiempos de espera desplegando rápidamente puntos de cobro móviles. Los asistentes de ventas pueden finalizar una compra directamente en el pasillo o guiar al cliente a través de un recorrido híbrido de autoservicio.

 

En pop-up stores, córners temporales o configuraciones shop-in-shop, la ligereza del SoftPOS elimina la necesidad de instalación de hardware, permitiendo al personal operar con autonomía. El Click & Collect también se beneficia de este enfoque: los asistentes de ventas pueden escanear artículos, entregar el pedido y cobrar cualquier compra adicional al momento.

 

Por último, los eventos (ventas privadas, desfiles de moda, animaciones, lanzamientos de productos) representan un terreno ideal para soluciones mobile-first capaces de absorber volúmenes de transacciones fluctuantes.

Dimensionamiento para el queue-busting

Un método sencillo para estimar rápidamente la cantidad de dispositivos necesarios parte del tiempo medio de cobro y el volumen máximo de clientes esperado durante las horas punta.

 

Fórmula básica

Cantidad de dispositivos = (Clientes por minuto en hora punta × TPS medio) ÷ 60

 

Ejemplo

Si un retailer necesita gestionar 20 clientes/minuto y el TPS (Tiempo Por Servicio) medio es de 12 segundos:

(20 × 12) ÷ 60 = 4 dispositivos necesarios.

 

Regla general

  • Añade 1 dispositivo extra para cubrir imprevistos (averías, latencia, desplazamientos);
  • Planifica un margen del +20% para tiendas con una estacionalidad muy alta;
  • Revisa el dimensionamiento tras un piloto de 2 semanas para tener en cuenta el comportamiento real del equipo.

KPIs y monitorización

La gestión de un despliegue de mPOS o SoftPOS se basa en el seguimiento de KPIs específicos:

  • Time Per Service (TPS): Mide el tiempo necesario para finalizar una transacción, desde la solicitud de pago hasta la autorización.
  • Cuota de pago móvil: Mide la adopción real por parte de los asistentes de ventas, rastreando el porcentaje de transacciones procesadas en terminales móviles.
  • Reducción del tiempo de espera en caja: Actúa como palanca directa para la satisfacción del cliente y la optimización de la tasa de conversión. El seguimiento de los tiempos de espera ayuda a cuantificar los beneficios de los pagos en el pasillo.
  • Tasa de aceptación de pagos: Refleja la capacidad del sistema para procesar correctamente las autorizaciones.

TCO y despliegue

SoftPOS reduce la inversión de capital inicial (CAPEX) al eliminar la necesidad de terminales especializados. El mPOS, aunque requiere hardware dedicado, ofrece la máxima compatibilidad con todos los métodos / opciones de pago.

 

En una estrategia mPOS, las estaciones de carga, las fundas y las impresoras portátiles representan costes adicionales. Con SoftPOS, los costes de hardware se centran principalmente en la renovación de smartphones o tabletas, la gestión de baterías y las políticas de endurecimiento (hardening) del sistema operativo.

 

El éxito del despliegue depende en gran medida de la formación de los asistentes de ventas. Aunque la sencillez de SoftPOS facilita la adopción, los equipos deben dominar las reglas de autorización. Para mPOS, el uso de hardware adicional requiere una curva de aprendizaje más estructurada.

Terminal móvil vs. mPOS vs. SoftPOS

Criterio

Terminal Móvil

mPOS

SoftPOS

CAPEX / OPEX

 

CAPEX alto (terminales certificados), OPEX moderado (mantenimiento/reemplazo)

 

CAPEX medio (smartphone + lector), OPEX vinculado a renovación móvil y soporte de periféricos

 

CAPEX muy bajo (usa dispositivos existentes), OPEX principalmente software/MDM

 

UX del Asistente de Ventas

 

Estándar, inflexible; requiere caja fija o manejo dedicado

 

Fluida pero dependiente de la conexión del lector; proceso robusto y familiar

 

UX altamente móvil, pago directamente in-app; rápida adopción del equipo

 

UX del Cliente

 

Recorrido tradicional

 

Recorrido flexible

 

Recorrido totalmente contactless

 

Gestión de PIN

 

PIN nativo vía teclado físico, sin límites

 

PIN nativo en lector; cumplimiento PCI PTS

 

PIN on COTS (dispositivos certificados); restricciones por país/límite

 

MDM / Control de Flota

 

Preocupación mínima

 

Recomendado para gestionar móvil + app + lector

 

Indispensable: atestaciones de OS, hardening, actualizaciones, cumplimiento CPoC

 

Modo Offline

 

Generalmente soportado

 

Varía según PSP; depende del lector e integración

 

Restrictivo; sujeto a reglas estrictas

 

Robustez / Durabilidad

 

Muy robusto; diseñado para uso intensivo en tienda

 

Robusta dependiendo de accesorios; el lector seguro es fiable

 

Depende del smartphone/tableta; requiere estandarización de una flota certificada

 

Despliegue de Red

 

Pesado

 

Moderado

 

Muy rápido

 

Escenarios Preferidos

 

Caja fija, altos requisitos regulatorios, alto volumen

 

Modo híbrido: Movilidad + compatibilidad total, queue-busting avanzado

 

Máxima movilidad: Pop-ups, shop-in-shop, pasillo, eventos, formatos pequeños

 

TCO Global

 

Alto

 

Moderado

 

Bajo

 

Flujo de transacciones

  1. El TPV o la plataforma de e-commerce inicia una solicitud de pago al PSP, incluyendo el importe, el contexto y el ID del pedido.
  2. El PSP genera la solicitud de autorización, aplica la tokenización y transmite los datos seguros al dispositivo SoftPOS.
  3. El SoftPOS captura el método / opción de pago vía NFC, genera el criptograma EMV y activa la entrada de PIN on COTS si es necesario.
  4. El PSP procesa la autorización en tiempo real con la red de tarjetas y devuelve un estado (aceptado, rechazado, fallback).
  5. El dispositivo SoftPOS muestra el resultado y envía la confirmación de vuelta al TPV o plataforma de e-commerce para finalizar la venta.
  6. Los sistemas de back-office realizan posteriormente la conciliación: cruzando datos PSP ↔ OMS/ERP, identificando discrepancias y generando informes financieros consolidados.

Plan de 60 a 90 días

La primera fase implica el lanzamiento de un piloto en varias tiendas que sea representativo de la diversidad de la red:

  • Puntos de venta de alto tráfico;
  • Tiendas más pequeñas;
  • Entornos con limitaciones de conectividad o espacio.

 

El objetivo es validar la compatibilidad de los dispositivos, la estabilidad de la red, el rendimiento de la pasarela y la adopción por parte del equipo.

 

La segunda fase se centra en la industrialización:

  • Estandarización de la flota móvil;
  • Estabilización de la configuración de red;
  • Endurecimiento del sistema operativo (OS hardening);
  • Formalización del recorrido del asistente de ventas;
  • Implementación de monitorización centralizada.

Checklist de cumplimiento

  • Dispositivo listado en el registro de modelos certificados.
  • Atestaciones de OS activas.
  • Tokenización habilitada.
  • Esquemas EMV validados.
  • Transporte cifrado y certificados verificados.
  • MDM operativo: bloqueo de OS, actualizaciones, política de apps.
  • Pruebas de PIN on COTS completadas.
  • Modo offline configurado.
  • Sistemas de monitorización activos.

 

Responsabilidades

  • Retailer: Selección de dispositivos certificados, MDM, red y formación.
  • PSP: Cumplimiento PCI/EMV, claves de cifrado, autorizaciones y tokenización.
  • Proveedor / Integrador: Seguridad App/SDK, protocolos de comunicación y monitorización.

Al combinar las tecnologías mPOS y SoftPOS, los retailers pueden reducir los costes operativos al tiempo que aumentan la fluidez operativa. Sin embargo, el verdadero valor reside en la calidad de la integración y en la capacidad de desplegar estos casos de uso a escala.

 

Las redes que estructuran esta transición de manera efectiva refuerzan su rendimiento comercial y mejoran la experiencia en tienda. La aceptación de pagos se vuelve más simple, más móvil y verdaderamente omnicanal.

Preguntas frecuentes


SoftPOS vs. mPOS: ¿cuáles son las diferencias?

SoftPOS habilita el Tap-to-Pay en smartphones (dispositivos de consumo gestionados vía MDM), siendo ideal para apoyo, horas punta y pop-ups. El mPOS depende de terminales y accesorios profesionales (lector, base, escáner), más adecuados para un uso intensivo en tienda. Muchos retailers combinan ambos.

¿Cuáles son los requisitos de seguridad para SoftPOS?

Los requisitos de seguridad incluyen el cumplimiento PCI (CPoC / CPoC+PIN), gestión EMV, tokenización, endurecimiento del OS, atestación de integridad, SSO/MDM y supervisión en tiempo real (logs, alertas). Los flujos y evidencias deben ser auditados.

¿Se pueden aceptar pagos offline?

Sí, pero solo bajo reglas estrictas (límites de transacción, tipos de tarjeta autorizados, scoring de riesgo) y con una recuperación de sincronización robusta. Es esencial documentar exactamente qué está permitido frente a lo prohibido y trazar cada operación.

¿Qué KPIs se deben rastrear en el lanzamiento?

Las métricas clave incluyen TPS (Transacciones Por Segundo), porcentaje de pagos móviles, tiempo medio de espera en cola, tasa de aceptación de tarjetas, tasas de fallo por causa (red, terminal, SCA) y adopción por parte de los asistentes de ventas.

Artículo publicado inicialmente el 25 de enero de 2025, actualizado el 16 de diciembre de 2025