Protocolo de Seguridad para Pagos en una Tienda de Barrio

Un tendero no tiene tiempo para cursos de ciberseguridad. La realidad es más simple: hay un cliente al frente, una fila creciendo y un pago por Nequi o Daviplata que necesita ser confirmado. Confiar en el pantallazo es rápido pero peligroso; abrir la app del banco es seguro pero lento. Pagado.lat se mete justo en el medio: una foto del comprobante a un WhatsApp y en 3 segundos sabes si es real o falso. Es un paso más, sí, pero uno que toma menos tiempo que darle las vueltas al cliente y te ahorra el dolor de cabeza de un robo.

El día a día real de una tienda de barrio con pagos digitales

El movimiento en una tienda de barrio no para. Entre las 7 y 9 de la mañana es el tinto y el pan. Al mediodía, la gaseosa para el almuerzo. Y en la tarde, el mecato. En medio de eso, hay que recibir al proveedor de la leche, cuadrar la caja y mantener el negocio surtido. Los pagos digitales se volvieron el estándar para muchos clientes, pero trajeron un problema nuevo a la operación.

El celular con la cuenta de Nequi o Daviplata suele ser el del dueño. Si el dueño no está, o está ocupado en la bodega, el empleado que atiende tiene dos opciones: o molesta al jefe para que revise el celular, o confía en el cliente. Ambas opciones son malas. La primera frena la venta y la segunda abre la puerta a que le metan un comprobante editado. La notificación del banco a veces llega de inmediato, pero otras veces se demora cinco minutos, y ningún cliente va a esperar tanto por una Pony Malta.

Problemas específicos que enfrenta este sector

Las tiendas de barrio operan con márgenes apretados y alto volumen. Un fraude de 20.000 pesos no parece mucho, pero varios de esos a la semana descuadran las cuentas. Los problemas operativos son claros:

• La presión de la fila: Cuando hay tres personas esperando, el cajero siente la presión de despachar rápido. No hay tiempo para análisis forenses del pantallazo que le muestran.
• El domiciliario esperando: Si vendes almuerzos o haces domicilios, el motorizado no puede esperar a que la notificación del banco llegue. Cada minuto que se demora es una entrega más fría y un cliente menos satisfecho.
• Rotación de personal: Entrenar a un nuevo empleado para que identifique un comprobante falso es difícil. Los estafadores mejoran sus ediciones constantemente. Es más fácil enseñarle a tomar una foto y mandarla a un número de WhatsApp.
• Falta de acceso a la cuenta: Por seguridad, el dueño no le va a dar la clave de su app bancaria a un empleado. Esto crea un cuello de botella: el único que puede verificar de verdad es el dueño.
• El "cliente de confianza": A veces, el estafador es un cliente que ha comprado antes. Te confías, no revisas bien, y cuando te das cuenta, ya es tarde.

Qué herramientas/métodos usan hoy

Para defenderse, los tenderos usan lo que tienen a la mano. Cada método tiene sus fallas:

1. Revisar la app del banco: Es el método más seguro, pero el más lento. Implica desbloquear el celular, buscar la app, poner la clave, esperar que cargue y buscar el movimiento. Mientras tanto, la operación de la tienda se detiene.
2. Esperar la notificación del banco (SMS o push): Es más rápido, pero no es confiable. Las notificaciones pueden demorarse por congestión de la red o simplemente no llegar. No se puede depender de ellas en hora pico.
3. Confiar en el pantallazo: Es el método más usado y el más inseguro. Un estafador promedio puede editar un comprobante en menos de un minuto con apps gratuitas.
4. Llamar al banco: Nadie tiene tiempo para esto. Es completamente inviable para una compra de bajo monto.
5. Usar datáfono: Es una buena opción para tarjetas, pero muchos pagos de tienda son de bajo monto y se hacen por Nequi o Daviplata. Además, el datáfono tiene costos fijos o por transacción que afectan el margen de ganancia.

Cómo Pagado.lat encaja en su operación

Pagado.lat no busca cambiar toda tu forma de trabajar, sino añadir un paso de seguridad que es casi instantáneo. El protocolo es simple y lo puede hacer cualquier persona que sepa usar WhatsApp.

El Proceso en el Mostrador:

1. El cliente paga: Te muestra el comprobante de Nequi, Daviplata, Bancolombia, etc.
2. El empleado toma una foto: Con cualquier celular que tenga WhatsApp, le toma una foto a la pantalla del cliente.
3. Envía la foto: La manda al número de WhatsApp que Pagado.lat te asigna para tus validaciones.
4. Recibe la respuesta: En menos de 3 segundos, el bot responde. Un ✓ verde si el pago es real, o una ✗ roja si es falso o no se encuentra.

Esto funciona porque, previamente, tú configuras tu cuenta para que las notificaciones de pago que te llegan al correo desde el banco se reenvíen automáticamente a un email de Pagado.lat. El sistema cruza la información de la imagen con las notificaciones reales que ha recibido. No necesita acceso a tu cuenta bancaria, solo a esas notificaciones.

Para una tienda, esto significa que cualquier empleado puede validar un pago sin tener acceso a información sensible. El dueño puede estar tranquilo sabiendo que hay un filtro de seguridad que no depende de su presencia física.

Casos reales del sector

Estas son situaciones que pasan todos los días en las tiendas de Colombia:

• El pedido grande del sábado: Una tienda en Cali recibió un pedido de varias pacas de cerveza y licor un sábado por la noche. El cliente pagó con un supuesto pantallazo de Bancolombia de casi 300.000 pesos. El empleado, apurado por la gente que había, lo dejó pasar. El pago nunca llegó. Con este sistema, el empleado solo habría tenido que mandar la foto al chat y la ✗ roja le habría saltado de inmediato.

• La señora de los almuerzos: En Medellín, una señora que vende corrientazos en su tienda usaba su celular personal para recibir los pagos. Perdía mucho tiempo yendo a la cocina a verificar cada Nequi. Ahora, su hija atiende y desde un celular sencillo en la caja, valida cada pago en segundos, sin interrumpir a su mamá.

• El domicilio de la noche: Una tienda que vende pollo asado por la noche. El cliente le manda el pantallazo al domiciliario. Antes de entregar el pedido, el domiciliario le toma foto, la manda al WhatsApp del negocio y espera la confirmación. El ✓ verde llega antes de que se quite el casco. La entrega se hace con la certeza de que la plata ya entró.

Qué NO resuelve Pagado.lat para este sector

Es una herramienta de verificación, no de seguridad total. Hay que ser claros en lo que no hace:

• No recupera el dinero si ya entregaste el producto con un pago falso. Su función es prevenir, no curar.
• No bloquea al estafador. Nosotros no tenemos la potestad para bloquear cuentas bancarias de nadie.
• No reemplaza tu criterio. Si el sistema dice Falso ✗, la decisión de qué hacer con el cliente es tuya.
• No se conecta con la DIAN ni reporta tus ventas. Es un sistema interno para tu operación.
• No funciona para pagos con tarjeta débito o crédito, solo para transferencias que generan un comprobante tipo Bre-B.

Preguntas frecuentes específicas del sector

¿Necesito un celular caro para que mi empleado verifique?

No. Cualquier celular básico que tenga cámara y WhatsApp funciona. No se necesita instalar ninguna aplicación especial, solo tener el chat de Pagado.lat guardado.

¿Qué pasa si el internet de la tienda es lento?

Enviar una imagen por WhatsApp consume muy pocos datos y funciona incluso con conexiones lentas. Es mucho más liviano que abrir la aplicación completa del banco.

¿Sirve para los pagos de Daviplata que son los que más me hacen?

Sí. Funciona con Daviplata, Nequi, Bancolombia, Davivienda y otros bancos que usan el sistema Bre-B. Cubre la gran mayoría de transferencias que se reciben en una tienda.

¿Puedo tenerlo en varios celulares si tengo dos cajas?

Sí. Puedes autorizar varios números de celular para que envíen comprobantes a tu cuenta de Pagado.lat. El plan Growth está diseñado para esto.

Si el cliente me manda el pantallazo por WhatsApp, ¿puedo reenviarlo?

Sí. Puedes reenviar directamente la imagen que te manda el cliente al chat de validación de Pagado.lat y el sistema la procesará igual.

¿Cuánto me cuesta si al mes recibo unos 300 pagos por Nequi?

El plan más adecuado sería el Growth, que cuesta $99.000 al mes y cubre hasta 800 transacciones. El plan Starter cubre 200 transacciones por $59.000 al mes, pero si recibes 300, el Growth te sale más a cuenta.

¿El dueño de la tienda tiene que estar ahí para que funcione?

No. Esa es una de las principales ventajas. Una vez configurado, cualquier empleado autorizado puede realizar las verificaciones sin necesidad de que el dueño esté presente o preste su celular.

---

Implementar un protocolo de seguridad no tiene por qué ser complicado ni costoso. Se trata de añadir un paso simple que te proteja de la mayoría de los intentos de fraude. Si quieres ver cómo funciona en tiempo real con un comprobante tuyo, puedes agendar 15 minutos sin compromiso con Juan Diego, el fundador, y te muestra cómo se integra en el mostrador de tu tienda.