FiveTech Software tech support forums

Amigos del foro:

Tengo en puerta desarrollar una aplicación PDV que recibe pagos por tarjeteas, crédito y débito.
necesito validar que la tarjeta sea válida en el banco emisor.

Alguna idea de lo que necesito hacer para validar los pagos con tarjeta?

Saludos

Estimado Armando,

El flujo de un pago con tarjeta involucra varios actores:

Tarjeta → Terminal/PDV → Procesador de Pagos → Red de Tarjetas → Banco Emisor
                              (Gateway)         (Visa/MC/Amex)

Tú NO te conectas directamente al banco emisor. En su lugar, te conectas a un procesador de pagos (Payment Gateway/Acquirer) que se encarga de toda la comunicación con las redes de tarjetas y los bancos.

Estos son intermediarios certificados que procesan las transacciones por ti. Ejemplos populares en Latinoamérica:

Hay dos escenarios principales:

• Necesitas un lector de tarjetas (chip/NFC/banda magnética)
• El lector se conecta a tu PDV por USB, Bluetooth o red
• Protocolos comunes: EMV (chip), NFC/contactless
• Los datos sensibles los maneja el lector, no tu software (cumplimiento PCI DSS)

• Integras vía API REST del procesador
• Usas tokenización (nunca almacenas el número de tarjeta)
• Ejemplo con Stripe: envías un token → recibes confirmación

[!CAUTION]
PCI DSS (Payment Card Industry Data Security Standard) es obligatorio. Si manejas datos de tarjeta directamente, necesitas certificación. La forma más fácil de cumplir es nunca tocar los datos de la tarjeta — deja que el procesador/terminal los maneje.

1. Cliente presenta tarjeta
2. Terminal/lector lee los datos (chip EMV o NFC)
3. Tu PDV envía solicitud de autorización al procesador
4. El procesador envía a la red (Visa/Mastercard)
5. La red consulta al banco emisor
6. Banco emisor responde: APROBADA / RECHAZADA
7. La respuesta regresa por la misma cadena
8. Tu PDV muestra resultado e imprime voucher

Todo esto ocurre en 2-5 segundos.

• Contratas un servicio como Fiserv, Ingenico, Verifone que te da un dispositivo
• El dispositivo expone una API local (REST, DLL, o puerto serial)
• Tu app Harbour llama a esa API para iniciar el cobro
• El dispositivo maneja toda la seguridad

• Te registras con Stripe, OpenPay, Conekta, etc.
• Desde Harbour haces llamadas HTTP (puedes usar hb_curl o la clase THttpClient de FiveWin)
• Envías: monto, token de tarjeta, datos del comercio
• Recibes: código de autorización o error

• Compras un lector EMV (ej: Square Reader, SumUp)
• Integras su SDK/API con tu aplicación
• El lector tokeniza los datos, tú solo envías el token

Para un PDV en Harbour/FiveWin, la Opción A (Terminal Integrada) es la más práctica:

1. Menos complejidad — no manejas datos sensibles
2. Cumplimiento PCI — la terminal se encarga
3. Integración sencilla — generalmente exponen una DLL o API REST local
4. Soporte de chip EMV y contactless incluido

1. ¿En qué país operará el PDV? (determina qué procesadores están disponibles)
2. ¿Ya tienes relación con algún banco adquirente?
3. ¿Será solo tarjeta presente (tienda física) o también online?
4. ¿Necesitas manejar MSI (meses sin intereses)?
5. ¿Tu PDV actual ya maneja algún tipo de pago electrónico?

Buenos tardes colegas
eso mismo busco aca en chile (webpay)

Saludos

Maestro Antonio:

Más claro ni el agua, excelente explicación.

Muchas gracias por el aporte.

Saludos