Skip to main content
Blog
Blog

Cómo disputar un contracargo como comercio: guía de pruebas y proceso

Disputar un contracargo significa presentar un paquete de representación antes del plazo de tu red de tarjetas, con pruebas de entrega y de dispositivo.

Aug 05, 2026 8 min read
Cómo disputar un contracargo como comercio: guía de pruebas y proceso
Tabla de Contenidos

Resumen: exportación de evidencia de dispositivo para paquete de representación

  • El problema: La mayoría de los comerciantes o no disputan los chargebacks o presentan paquetes sin fuerza que pierden. Ambas rutas desperdician la misma ventana de 20 a 45 días y queman los mismos $15 a $100 en tarifas de chargeback.
  • Qué hace cside: cside captura la huella de dispositivo y los datos de sesión que responden a la única pregunta que la red de tarjetas hace en una disputa 10.4, que es si el titular real hizo la compra, y los exporta en el formato de paquete CE 3.0 que el adquirente puede presentar.
  • El reloj: Visa te da 30 días, Mastercard 45, Amex 20. Decide antes de la primera notificación si tienes evidencia de sesión para defender el caso, porque no hay forma retroactiva de grabar un checkout que ya ocurrió.

¿Poco tiempo? Consulta las herramientas de evidencia de chargebacks de cside. Cubre todo lo de abajo en un solo despliegue.

Para disputar un contracargo, presentas un paquete de representación ante tu banco adquirente antes de que se cierre la ventana de respuesta de la red de tarjetas, normalmente de 20 a 45 días según la red y el código de motivo. El paquete tiene que demostrar que la transacción fue autorizada y legítima. En los pedidos sin tarjeta presente, la prueba que más peso tiene son los datos de huella de dispositivo y de sesión que vinculan la compra con los dispositivos conocidos del titular de la cuenta.

Un contracargo es una reversión forzada de una transacción que inicia el titular de la tarjeta a través de su banco emisor. Cuando se presenta uno, el banco adquirente carga en la cuenta del comercio el importe disputado más una comisión por contracargo, normalmente de $15 a $100. El comercio puede impugnar el contracargo mediante un proceso llamado representación, presentando a la red de tarjetas pruebas de que la transacción original fue legítima. Si la representación tiene éxito, se devuelven los fondos. Si fracasa, el contracargo se mantiene.

Los comercios disputan muchos menos contracargos de los que deberían. Las tasas de éxito de las disputas bien documentadas son significativas, pero la mayoría de los comercios o bien no disputan en absoluto, aceptando pérdidas que podrían recuperar, o bien presentan paquetes de pruebas insuficientes que fracasan.

Entender los códigos de motivo de los contracargos

El código de motivo de un contracargo determina qué pruebas exige la representación. Los códigos más habituales para los comercios sin tarjeta presente son:

Transacción no autorizada (Visa 10.4, Mastercard 4837, Amex C08). El titular de la tarjeta afirma que no autorizó la transacción. Es el código más habitual del fraude amistoso, en el que un titular hace una compra legítima y luego la disputa. También se usa para el fraude real, en el que la tarjeta se utilizó sin el conocimiento de su propietario.

Artículo no recibido (Visa 13.1, Mastercard 4853). El titular de la tarjeta afirma que los bienes o servicios nunca se entregaron. Para bienes y servicios digitales, la prueba de entrega es un registro de sesión y acceso que demuestra que el cliente usó el producto.

No coincide con la descripción (Visa 13.3). El titular de la tarjeta afirma que el producto difería sustancialmente de la descripción. Las pruebas incluyen la ficha del producto en el momento de la compra, los términos y condiciones aceptados y las comunicaciones con el servicio de atención al cliente.

Procesamiento duplicado (Visa 12.6). El titular de la tarjeta afirma que la misma transacción se cobró dos veces. La prueba es un registro de transacciones que muestra un único cargo.

En las disputas por transacción no autorizada, la categoría donde las pruebas de huella de dispositivo son más valiosas, la pregunta que responde la red de tarjetas es sencilla: ¿realizó esta compra el verdadero titular de la cuenta? Las pruebas que vinculan la sesión de la transacción con los dispositivos conocidos del titular responden a esa pregunta directamente.

El proceso de representación, paso a paso

Paso 1: Recibe la notificación y comprueba tu ventana de respuesta.

Tu banco adquirente te notifica el contracargo y el reloj empieza a correr de inmediato. Las ventanas de respuesta varían:

  • Visa: 30 días desde la fecha del contracargo para la mayoría de los códigos de motivo
  • Mastercard: 45 días para la mayoría de los códigos de motivo
  • American Express: 20 días para la mayoría de las disputas

Perder la ventana de respuesta supone una pérdida automática. Registra cada notificación de contracargo y su plazo en un flujo de trabajo dedicado. No dependas solo del correo electrónico, porque los bancos adquirentes envían las notificaciones de contracargo a través de sus portales de comercios.

Paso 2: Decide si vas a disputar.

No todos los contracargos merecen disputarse. Si la transacción fue realmente fraudulenta, es poco probable que la disputa prospere y malgastas la ventana de respuesta. Disputa cuando tengas pruebas de que el titular de la tarjeta hizo la compra: confirmación de entrega, una coincidencia de dispositivo, historial de sesión o historial de pedidos previos de la misma cuenta.

Paso 3: Reúne el paquete de representación.

El paquete se envía a tu adquirente, que lo remite a la red de tarjetas para su adjudicación. Un paquete sólido para una disputa por transacción no autorizada incluye:

  • Confirmación del pedido con los detalles de la transacción, el importe, la fecha y los últimos cuatro dígitos de la tarjeta
  • Prueba de entrega para bienes físicos (número de seguimiento con entrega confirmada) o prueba de acceso para bienes digitales (registros de sesión, registros de inicio de sesión, actividad de uso)
  • Historial de comunicación con el cliente: correos electrónicos, tickets de soporte o registros de chat que muestren que el cliente reconoció la compra o usó el producto
  • Términos y condiciones aceptados en el momento de la compra, incluida cualquier cláusula sobre políticas de reembolso y disputas
  • Huella de dispositivo que vincula la sesión de la transacción con los dispositivos conocidos de la cuenta
  • Pruebas de comportamiento de sesión que muestran que la transacción la completó un usuario humano con patrones de interacción normales
  • Para las disputas de Visa, documentación de Compelling Evidence 3.0 cuando corresponda (ver más abajo)

Paso 4: Preséntalo a través de tu adquirente.

Presenta el paquete a través del portal de disputas de contracargos de tu adquirente antes del plazo. Incluye cada prueba en una única presentación bien organizada. Los adjudicadores revisan grandes volúmenes de disputas, así que un paquete conciso y bien etiquetado gana a uno grande y desordenado.

Paso 5: Haz seguimiento del resultado.

La adjudicación de la red de tarjetas suele tardar de 30 a 60 días tras la presentación. Si ganas, los fondos vuelven a tu cuenta menos la comisión del adquirente. Si pierdes, puedes escalar a un arbitraje en las disputas de Visa, aunque el arbitraje conlleva comisiones adicionales y solo es adecuado para disputas de alto valor donde las pruebas sean sólidas.

Visa Compelling Evidence 3.0

Visa Compelling Evidence 3.0 (CE 3.0) es un marco de Visa que permite a los comercios rebatir las disputas por transacción no autorizada demostrando que el mismo dispositivo y la misma dirección IP usados en la transacción disputada tienen un historial verificado previo con la cuenta, sin disputas de fraude anteriores.

CE 3.0 traslada la carga de la prueba en los casos de transacción no autorizada cuando un comercio puede demostrar:

  • La huella de dispositivo de la transacción disputada coincide con al menos dos transacciones previas sin disputas de la misma cuenta
  • Esas transacciones previas caen dentro de una ventana de retrospección definida, por lo general de 120 a 365 días antes de la disputa
  • Al menos dos de cuatro elementos de datos coinciden en las tres transacciones (ID de cliente, dirección de envío, dirección IP, ID de dispositivo), y al menos uno es la dirección IP o el ID de dispositivo
  • Ninguna de las transacciones previas fue disputada

Cuando se cumplen los criterios de CE 3.0, Visa puede exigir al banco emisor que acepte las pruebas del comercio y cierre la disputa a favor del comercio. El requisito previo es haber recopilado y almacenado datos de huella de dispositivo de cada sesión de transacción.

Las pruebas de contracargo de cside capturan la huella de dispositivo, los datos de comportamiento de sesión y la vinculación de transacciones que CE 3.0 necesita en cada sesión, y luego las exportan en formato CE 3.0 en cuestión de segundos desde que llega una disputa. Se apoya en la misma huella de dispositivo que identifica dispositivos recurrentes entre sesiones. Los comercios que combinan esas pruebas con un socio de representación como Chargebacks911 registran tasas de éxito notablemente más altas que las que obtienen solo con la confirmación del pedido y la documentación de entrega.

Para seguir leyendo

Mike Kutlu
Client-Side Security Consultant

Client-side security consultant at cside. 10+ years of experience implementing technology solutions for enterprises (previously at Oracle, Cloudflare, and Splunk). Now helping teams use client-side intelligence to catch & reduce fraud.

FAQ

Frequently Asked Questions

Los plazos de respuesta varían según la red de tarjetas: Visa suele conceder 30 días, Mastercard 45 días y American Express 20 días desde la fecha de notificación del contracargo. Estos plazos son estrictos. Una presentación recibida después de que se cierre la ventana se rechaza por muy sólidas que sean las pruebas. Registra cada notificación de contracargo y su plazo concreto en cuanto llega.

En las disputas por transacción no autorizada, la prueba más sólida demuestra que el titular legítimo de la cuenta realizó la compra. Esto incluye datos de huella de dispositivo que vinculan la sesión de la transacción con los dispositivos conocidos de la cuenta, historial de transacciones previas desde el mismo dispositivo sin disputas y pruebas de comportamiento de sesión que muestran patrones de interacción humana. Visa Compelling Evidence 3.0 formaliza esto en un marco que puede devolver la carga de la disputa al banco emisor.

Visa Compelling Evidence 3.0 es un marco de disputas de Visa que permite a los comercios impugnar contracargos por transacción no autorizada demostrando que el mismo dispositivo y la misma dirección IP usados en la transacción disputada también aparecieron en al menos dos transacciones previas sin disputas de la misma cuenta. Cuando se cumplen los criterios de CE 3.0, la disputa puede resolverse a favor del comercio sin el proceso completo de adjudicación. El requisito previo es recopilar y conservar datos de huella de dispositivo a nivel de sesión para cada transacción.

Sí. Las pruebas de huella de dispositivo responden directamente a la pregunta que hacen las redes de tarjetas en las disputas por transacción no autorizada: ¿inició esta transacción el verdadero titular de la cuenta? Una coincidencia de huella de dispositivo con las transacciones previas verificadas de la cuenta, sobre todo cuando se empaqueta en formato Visa CE 3.0, es más convincente que la confirmación del pedido y la documentación de entrega por sí solas. Los comercios que combinan las pruebas de huella de dispositivo de cside con un socio de representación como Chargebacks911 registran tasas de éxito notablemente más altas en las disputas.

Monitoriza y protege tus scripts de terceros

Gain full visibility and control over every script delivered to your users to enhance site security and performance.

Empieza gratis o prueba Business con una versión de prueba de 14 días.

Interfaz del panel de cside que muestra la monitorización de scripts y el análisis de seguridad
Related Articles
Reservar una demo

¿Quieres verlo en detalle con un ingeniero?

Treinta minutos, sobre tu propio sitio. Nada de diapositivas.

Te enseñaremos:

Qué scripts de terceros se están ejecutando ahora mismo en tu sitio
En qué punto estás con los requisitos 6.4.3 y 11.6.1 de PCI DSS
Qué parte de tu tráfico son bots y agentes de IA

¿Prefieres mandarnos una pregunta?

Buscando huecos libres…

Solo humanos de verdad. Nos daríamos cuenta.

¿Problemas para reservar? Abrir el calendario en una pestaña nueva

¿Qué quieres resolver?

Cuéntanoslo en una línea y te responderemos con algo útil, no con un discurso genérico.

Solemos ayudar con:

Ver qué scripts de terceros se ejecutan en tu sitio
Evidencias para PCI DSS 6.4.3 y 11.6.1
Bots, agentes de IA y robo de cuentas

¿Prefieres reservar una hora? Elegir un hueco