Apple Pay: tokenización y restricciones

1) Qué es Apple Pay en línea

• DPAN (Device PAN / Device Account Number) вместо PAN;
• criptogramas EMV de un solo uso para cada transacción;
• confirmaciones en Secure Enclave (SCA).

2) Canales y scripts

2. 1 Web (Safari, iOS/iPadOS/macOS)

Apple Pay JS / Payment Request API + domain verification.
El Mac sin Touch ID utiliza handoff: confirmación en iPhone/Watch.
El mejor UX para móviles Safari (one-tap de Sheet).

2. 2 In-App (iOS/iPadOS)

PKPayment (native Sheet).
App Clip/Deeplink son posibles para pagos «rápidos» sin instalación completa.

2. 3 POS

NFC (transacciones CP). En el artículo, el enfoque es CNP/Web/In-App, pero las reglas de charjbacks/límites son diferentes fuera de línea.

3) Tokenización y seguridad (cómo funciona)

DPAN emite una red de tarjetas a través de un servicio de token; PAN no sale del dispositivo.
El criptograma EMV y la clave dinámica se forman en el dispositivo → se van a «payment token».
SCA: Face/Touch ID o código verificado en Secure Enclave (device binding).
El descifrado de payment token 'a se realiza en el PSP/ecuador (o en el merchant cuando hay certificación es raro).

4) 3DS/SCA y riesgo

Para las regiones PSD2, Apple Pay generalmente se cuenta como SCA (biométrico), lo que aumenta la tasa de approval.
3DS «en su forma pura» puede no ejecutarse - SCA cerrado a nivel de billetera (decidido por el banco/esquema/PSP).
En el caso de las categorías «sensibles», el banco puede solicitar un control adicional/denegación a pesar de Apple Pay.

5) MIT/recurrent y COF: restricción clave

Payment token Apple Pay es desechable: no puedes simplemente «volver a usar» el criptograma DPAN para futuros cargos.
Se requiere un token de red COF (Visa Token Service/MDES) o un sert para los repetidos/MIT (debits subsequentes). COF у PSP.
Esquema correcto: primer pago a través de Apple Pay → permiso del MIT → tokenización de la tarjeta en COF (red token) → futuros MIT con referencia.
Sin COF y consent 'a explícito, el MIT puede ser rechazado por el banco (high decline/chargeback risk).

6) Separación de autorización/captación

Compatible con 'authorize → capture' (ship-later/verificación de disponibilidad).
Capchuras incrementales y reversales - según las reglas de los esquemas/ecuayer (especificado en el contrato PSP).

7) Devoluciones y Dispouts

Refund camina sobre raíles de mapas (en DPAN/fuente). Devoluciones parciales - aprox.
Chargeback - como en las tarjetas (INR/NAD, etc.). Apple Pay no cambia los plazos/procedimientos.
Guarde los registros de confirmación/emisión del servicio: hora SCA, dispositivo, IP, sesión.

8) Límites, disponibilidad y causas frecuentes de denegación

Los límites especifican el emisor (per-txn/dietas/categorías); Apple globalmente no cuelga límites.

• ISP/vertical (iGaming/quasi caché puede ser bloqueado por el banco/PSP),
• mismatch geo (mapa/IP/merchant),
• la ausencia de un COF para el MIT,
• una configuración de merchant incorrecta (verification domain, capabilities merchant, supportedNetworks).
• La disponibilidad de Apple Pay depende del país del banco emisor, el dispositivo, el navegador (más comúnmente Safari).

9) Requisitos de marca/cumplimiento

verification Domain (archivo prowf en el sitio).
Uso de los botones/iconos oficiales de Apple, los textos «Buy with Apple Pay».
No se puede «enmascarar» el método (debe ser obvio que es Apple Pay).
Cumpla con StoreKit/Guidelines en el contexto In-App (para el contenido dentro de las aplicaciones, las reglas son diferentes).

10) Integración a través de PSP: arquitectura

10. 1 Flujo (Web/In-App)

1. La caja registradora solicita una sesión de pago a Apple (a través de PSP).
2. Muestra Apple Pay Sheet → el usuario confirma (SCA).
3. Recibe payment token (texto cifrado) → lo envía a PSP.
4. PSP descifra, realiza la autorización en la red/emisor.
5. Obtiene el estado ('authorized/succeeded/failed') + webhook.
6. Hacer 'capture '/' refund' por necesidad.
7. Recon diario por registro PSP ↔ su administrador.

10. 2 Mínimo de fondo

API: `createPayment`, `authorize/capture`, `refund`, `webhook`, `reconcile`.
Idempotencia (clave en 'orderId'), retraídas exponenciales, dedoop de los hooks web entrantes.
Seguridad: validación de la señalización de la sesión de Apple, HMAC PSP web hooks, redirect-/return-URL rigurosas.
Observabilidad: approve rate (por bancos/redes), 'pending→success/failed', latencia, cuota de Apple Pay en la mezcla.

11) Patrones UX que mejoran la conversión

Sheet dinámico: transfiere un cupón/descuento/envío a Apple Pay Sheet para que el usuario vea final total.
One-tap en mobile; en el escritorio, muestre un botón grande + una pista sobre la confirmación del iPhone.
Follback: si Apple Pay no está disponible (navegador/dispositivo), muestra las tarjetas/A2A.
Recuperación: errores comprensibles - «banco rechazado/límite/verificación de dominio», repetición segura; si se produce una falla múltiple, → un método alternativo.

12) iGaming: características y limitaciones

La disponibilidad de Apple Pay para iGaming depende del PSP/ecuador/emisor y de la jurisdicción.
Los límites reducidos/selective declines, la prohibición de quasi-caché (depósitos en vales/cripto) son posibles.
Recurrent/Bonus Auto Spicks - sólo MIT con COF y consentimiento explícito del jugador; sin esto, hay un alto riesgo de fallas/chargbacks.
Mantenga las alternativas: A2A (banca abierta), billeteras locales, eCash - y smart-routing por riesgo/geo/banco.

13) Conciliación y presentación de informes (recon)

• 'paymentId/transactionId', 'orderId', red (Visa/MC/...), banco (BIN), suma/moneda, estado/códigos de rechazo, canal (Web/In-App), timestamps, ARN/UTT Enlace R/fin de los registros PSP.
• Diariamente: auto-recon (inscripciones/devoluciones/correcciones) + recon completo periódico.
• Alertas: «éxito sin registro», «doble captura», «suspensión de auth sin captura».

14) KPI y gestión del método

Approval rate Apple Pay vs tarjetas (por bancos/dispositivos/navegadores).
Compartir de Apple Pay en conversión móvil.
Decline matrix (reason codes), retry win-rate.
Tasa de chargeback y tiempo medio hasta la solución.
Settlement log y devoluciones (parcial/full).
Los desencadenantes del método «deseriting» en la degradación (por ejemplo, approve <X% en un banco/geo específico).

15) Check-list de la salida en el prod

1. Conecte Apple Pay desde PSP; domain verification, список supportedNetworks/merchantCapabilities.
2. Implementar Sheet (Web/In-App), 'authorize/capture/refund', hooks web (firma/NMAS), idempotencia.
3. Configure COF/network tokenization para MIT/recurrent + consent storage.
4. Habilita smart-routing: Apple Pay prioritariamente en iOS/Safari, follback en tarjetas/A2A.
5. Asegúrese de la marca-guida (botones/iconos/textos).
6. Construye recon y alertas por rassincrones, 'auth aging', doble captura.
7. Pruebas E2E: mobile/desktop, capture/refund parcial, decline-retries, inaccesibilidad temporal de Apple Pay.

Tarjeta de referencia

Carril: tarjeta (Visa/MC/etc.); chargeback - según las reglas de las tarjetas.
SCA: biometría en Secure Enclave; Por lo general, no se requiere 3DS por separado.
Tokenización: DPAN + criptograma EMV desechable; para el recurso - token COF de red.
Статусы: `authorized/captured/succeeded/failed/refunded/voided`.
Settlement: por registros PSP (a menudo T + 1/T + 2).
Restricciones: disponibilidad por dispositivo/navegador/geo; iGaming - sobre las políticas PSP/emisores.

Resumen

Apple Pay es una capa rápida y segura sobre tarjetas de alta conversión móvil y SCA fuera de caja. Construye la integración a través de PSP con verificación de dominio, ganchos web, idempotencia y recon, utiliza Apple Pay como método móvil prioritario con follback inteligente. Para suscripciones e iGaming, es crítico configurar tokens COF/red y almacenar consent; de lo contrario, las descargas recurrativas serán inestables y el riesgo de fallas y chargbacks aumentará.