El propietario de una tienda de cigarrillos electrónicos había mantenido un volumen de pedidos constante durante meses, hasta que recibió un correo electrónico de su entidad adquirente: se iba a reforzar la supervisión y, a partir de entonces, se retendría como reserva una parte de cada pago futuro. Al revisar el contrato, se dio cuenta de que el problema no era una sola transacción problemática, sino que la tasa de devoluciones había superado, sin que nadie se diera cuenta, el umbral establecido por la red de tarjetas a lo largo de varios meses. Los correos electrónicos de este tipo no son infrecuentes en este sector. La mayoría de los vendedores, al ver la etiqueta de «alto riesgo», intentan eludirla, por ejemplo, declarando el producto como «electrónica de consumo». Eso no funciona. Lo que sí funciona es mantener las tasas de fraude y de disputas dentro de los límites que acepta tu adquirente. Esta guía explica por qué se disparan las devoluciones en este sector, cuáles son los umbrales de Visa y Mastercard, y cómo solucionarlo.
No hay forma de evitar la etiqueta de «alto riesgo» en las transacciones relacionadas con los cigarrillos electrónicos. Lo que los vendedores transfronterizos sí pueden controlar es declarar honestamente su negocio como comerciante de cigarrillos electrónicos o ENDS, y mantener el fraude, las disputas y los problemas de cumplimiento dentro de los límites que acepte tu entidad adquirente. Eso es lo que te mantiene fuera de los programas de seguimiento de devoluciones, lejos de requisitos de reserva más elevados y fuera de la lista de cuentas sujetas a cancelación.
Desde abril de 2026, las principales redes de tarjetas y plataformas de pago han endurecido de forma generalizada la revisión de los comerciantes de la categoría de cigarrillos electrónicos, y resulta difícil obtener la aprobación a través de los canales estándar. Esto significa recurrir a procesadores especializados en sectores de alto riesgo, como PaymentCloud, Soar Payments o Durango Merchant Services, o utilizar una plataforma de tienda que ya esté conectada a proveedores de servicios de pago (PSP) que acepten el sector del vapeo, como Shoplazza con UseePay, Authorize.net y Wintopay. Resuelve primero el canal de procesamiento y, a continuación, incorpora controles de riesgo y gestión de devoluciones. Esa combinación es la que garantiza el funcionamiento de una cuenta a largo plazo.
La supervisión de las devoluciones en EE. UU. se lleva a cabo a través de dos sistemas principales: VAMP por parte de Visa y ECM por parte de Mastercard. A continuación se indican los umbrales de activación de cada uno:
| Red de tarjetas | Programa de supervisión | Umbral de activación | Fecha de entrada en vigor |
| Visa | VAMP (Programa de supervisión de adquirentes de Visa) | La tasa combinada de fraude y disputas alcanza el 1,5 %, con más de 1 500 casos combinados en un mes | Desde el 1 de abril de 2026 |
| Mastercard | Programa de devoluciones excesivas (ECM) | Más de 100 devoluciones en un mes, con una tasa del 1,5 % | En curso |
El programa BRAM de Mastercard también incorporó una revisión del contenido de los productos antes de la venta a partir del 1 de enero de 2026. Esta revisión se lleva a cabo independientemente de tu tasa de devoluciones, pero sigue influyendo en que mantengas el acceso a los canales de pago de alto riesgo.
La etiqueta de «alto riesgo» de los productos de vapeo se divide, en realidad, en tres niveles distintos. Aunque suelen agruparse en los debates, cada uno de ellos requiere una respuesta diferente.
| Nivel de riesgo | ¿Se puede evitar? | ¿Qué funciona realmente? |
| Riesgo a nivel sectorial | No, no del todo | Declara el negocio con honestidad como «vape» o «dispositivos y accesorios ENDS», y solicita los servicios de un procesador de pagos de alto riesgo dispuesto a aceptar esta categoría |
| Riesgo de fraude en los pagos | Sí, de forma significativa | Autenticación sólida, filtrado de dispositivos y direcciones IP, revisión manual de pedidos, límites en los pedidos de alto riesgo |
| Riesgo de supervisión de devoluciones | Sí, de forma activa | Reduzca su tasa de disputas, realice los reembolsos más rápidamente, conserve pruebas del cumplimiento de los pedidos y responda dentro de los plazos establecidos por la red de la tarjeta |
El riesgo a nivel sectorial se reduce principalmente a la presión regulatoria. Desde abril de 2026, Citi, Mastercard, Visa, PayPal, Stripe y las aplicaciones Square y Cash App de Block han endurecido sus políticas. Varios fiscales generales estatales han enviado cartas a estas empresas en relación con transacciones ilegales de cigarrillos electrónicos, instándolas a bloquear a los comerciantes que incumplan la normativa en sus redes de pago.
También existe un requisito estricto relacionado con los códigos de categoría de comerciante (MCC). Los dispositivos de vapeo suelen clasificarse bajo el MCC 5993 en los sistemas de Visa y Mastercard, que corresponde a la categoría de tiendas de puros. Solicitar una cuenta bajo un MCC diferente, de menor riesgo, incumple las normas de las redes de tarjetas. Presentar tus dispositivos o accesorios como productos electrónicos de consumo o accesorios para teléfonos con el fin de obtener una cuenta de comerciante estándar podría hacer que te aprueben a corto plazo. Pero en cuanto el adquirente detecte la discrepancia —ya sea a través de las páginas de tus productos, los descriptores de facturación o las pruebas de devoluciones— esto suele dar lugar a una revisión de la cuenta, a la congelación de fondos o a la cancelación de la misma. Esto cambia un riesgo sectorial manejable por un problema de cumplimiento mucho más difícil de resolver.
Una vez que hayas declarado la categoría con honestidad, las otras dos capas de riesgo se reducen a soluciones operativas específicas. A continuación se explica cómo se corresponde cada código de motivo con una solución:
| Causa principal | Código de motivo de Visa | Código de motivo de Mastercard | Cómo solucionarlo |
| Un menor realizó el pedido y, posteriormente, uno de sus padres lo impugna por no estar autorizado | 10.4 | 4837 | Verificación obligatoria de la edad; se requiere la firma de un adulto en el momento de la entrega |
| El producto carece de autorización PMTA, está sujeto a una prohibición de aromas o ha sido objeto de una retirada del mercado, por lo que no se puede entregar | 13,1 | 4853 | Comprobaciones de cumplimiento a nivel de SKU; solo se incluyen productos que se pueden vender legalmente |
| Las restricciones de USPS, sumadas a los límites de los transportistas, provocan retrasos o la pérdida de paquetes | 13,1 | 4853 | Utiliza transportistas que cumplan con la normativa y ofrezcan seguimiento en tiempo real, y comunica de forma proactiva las actualizaciones del envío |
| La descripción de la factura no coincide con el nombre de la tienda, por lo que el cliente no reconoce el cargo | 10,4 | 4853 | Asegúrate de que la descripción de la factura coincida exactamente con el nombre de tu marca |
| Fraude amistoso, en el que el cliente niega haber realizado el pedido | 10,4 | 4837 | 3D Secure más un historial completo de pruebas para las disputas |
Una vez que comprendas las causas, la solución dependerá de cuál sea tu situación de partida:
Los procesadores convencionales no suelen aceptar la categoría de vapeo. Algunos rechazan las solicitudes de plano; otros bloquean las cuentas tras un tiempo de funcionamiento. Unos pocos procesadores de pagos admiten negocios de vapeo:
| Proveedor de pagos | ¿Admite productos de vapeo? | Posicionamiento o cómo conectarse |
| PaymentCloud | Sí | Especialista en sectores de alto riesgo; tú mismo solicitas la cuenta de comerciante |
| Soar Payments | Sí | Especialista en sectores de alto riesgo; usted mismo solicita la cuenta de comerciante |
| Durango Merchant Services | Sí | Especialista en sectores de alto riesgo; usted mismo solicita la cuenta comercial |
| UseePay | Sí | Ya está conectado a Shoplazza; se configura directamente en el panel de administración |
| Authorize.net | Sí | Ya está conectado en Shoplazza, configúralo directamente en el panel de administración |
| Wintopay | Sí | Ya está conectado en Shoplazza; configúralo directamente en el panel de administración |
Actualmente, Shoplazza es compatible con los tres últimos procesadores de esta lista. Solo tienes que buscar el proveedor por su nombre en la configuración de pagos para conectarlo. En el caso de UseePay, basta con introducir tu ID de inicio de sesión de la API y la clave de transacción para completar la activación. Si te encuentras con algún error durante la configuración, consulta la guía de errores comunes y resolución de problemas de UseePay.
Tanto VAMP como ECM calculan las tasas de devoluciones por cuenta comercial. Si todas las transacciones pasan por una sola cuenta, un problema con un canal o una línea de productos eleva la tasa de devoluciones de toda tu tienda, acercándola directamente al umbral de alerta. Distribuir las transacciones entre varias cuentas significa que, si un canal se bloquea o se cancela, sigues disponiendo de un canal de respaldo para seguir aceptando pagos, en lugar de que toda tu tienda pierda la capacidad de procesar pedidos. Por ejemplo, si ya has creado una tienda mediante la IA en Shoplazza y utilizas los canales estándar de Visa y Mastercard, puedes añadir un PSP de alto riesgo como UseePay como respaldo.
Algunas devoluciones se producen simplemente porque un cliente no ha podido ponerse en contacto con el comerciante o porque el proceso de reembolso resultaba demasiado engorroso, por lo que ha acudido directamente al emisor de su tarjeta. Facilita el contacto con el servicio de atención al cliente a través del chat en vivo, el correo electrónico y el teléfono. Haz que la aprobación de los reembolsos sea sencilla, con un plazo de tramitación claro. Resolver el problema en la fase de reclamación cuesta mucho menos que tener que pasar por una disputa por devolución.
La mayoría de las disputas por transacciones no autorizadas no se deben a un problema de envío. Se deben a que el pedido nunca se sometió a un control de riesgo al finalizar la compra. Algunas señales de alto riesgo pueden bloquearse directamente en el momento de la autorización:
| Señal | Regla inicial | Acción recomendada |
| Fallo en la verificación de la edad o la dirección | Fallo en la verificación de la edad o la dirección se encuentra en una región restringida | Rechazar directamente, no pasar a 3DS ni a la tramitación del pedido |
| Comportamiento de las pruebas de la tarjeta | Más de 5 autorizaciones fallidas desde la misma IP o dispositivo en un plazo de 10 minutos | Limitar la frecuencia, añadir un CAPTCHA o bloquear temporalmente el dispositivo o la IP |
| El CVV no coincide | El CVV no coincide y se trata de un cliente nuevo | Rechazar directamente; no confiar en 3DS para salvar la venta |
| Discrepancia en el AVS | Ni la dirección ni el código postal coinciden | Rechazar por defecto a los nuevos clientes; derivar a los clientes habituales a una revisión manual |
| Conflicto entre la IP, el BIN y la dirección de facturación | Los tres datos presentan inconsistencias significativas, o bien un pedido de EE. UU. se realiza a través de un proxy altamente anónimo | Rechazar directamente los casos de alto riesgo; los casos de menor fiabilidad deben activar 3DS y una revisión manual |
| Entorno de proxy | IP de TOR o de un centro de datos; primer pedido | Aplicar 3DS de forma predeterminada |
| Dirección de envío sospechosa | Un almacén de transporte de mercancías conocido o una dirección reutilizada en varias tarjetas | Forzar 3DS más revisión manual |
| Pedido de alto valor | El primer pedido es entre 2,5 y 3 veces el valor medio de los pedidos de los últimos 30 días | Aplicar 3DS y revisión manual; no realizar el envío si no se supera la verificación |
A continuación se muestra un ejemplo de marco de puntuación de riesgo para una tienda de cigarrillos electrónicos en fase inicial, diseñado para convertir la edad, el método de pago, el dispositivo, la red, la dirección y las señales de comportamiento de los pedidos en una decisión clara de «aprobar» o «rechazar». Estas puntuaciones y umbrales concretos no son un estándar de Visa, Mastercard ni de ningún procesador de pagos. Tendrás que ir ajustándolos en función de tu propio valor medio de pedido, mercado objetivo, gama de productos, historial de devoluciones, capacidad de gestión de pedidos y requisitos del adquirente a lo largo del tiempo.
Una puntuación inferior a 25 pasa a la autenticación normal y puede continuar. Una puntuación de 25 a 59 activa la verificación 3DS o una verificación más rigurosa. Una puntuación de 60 a 79 pasa a revisión manual tras superar la comprobación 3DS. Una puntuación de 80 o superior implica rechazar el pago o cancelar el pedido. En la práctica, sigue ajustando estos parámetros en función de tus códigos de motivo de devolución de cargo, pérdidas por fraude, tasa de rechazos falsos, tasa de éxito en la autorización y tasa de reclamaciones.
Muchas de estas devoluciones no son fraudes de pago propiamente dichos. Se deben a problemas con las afirmaciones publicitarias, la compatibilidad del producto, el envío o la atención posventa. Algunas cosas que debes solucionar desde el principio:
El umbral de la red de tarjetas es una línea de penalización, no un objetivo al que aspirar. Tu umbral de alerta interno debe incluir un margen de seguridad real.
| Métrica | Umbral de alerta interno | Por qué |
| Tasa combinada de fraude y disputas de Visa | Menos del 0,6 % | Deja margen antes de alcanzar el umbral del 1,5 % del VAMP |
| Tasa total de devoluciones de Mastercard | Menos del 0,75 % | Hay margen antes de alcanzar el umbral del 1,5 % del ECM |
| Tasa de devoluciones relacionadas con el fraude | Menos del 0,3 % | Mantiene bajo control las transacciones no autorizadas |
Los datos del sector muestran que los vendedores de cigarrillos electrónicos y vaporizadores suelen registrar una tasa natural de devoluciones de entre el 1 % y el 2 % sin ninguna intervención, lo que ya se sitúa cerca o por encima de lo que toleran las redes de tarjetas. Estos tres umbrales constituyen un margen de seguridad para la gestión de riesgos, no una norma oficial de cumplimiento. Sigue tu contrato comercial y los informes de seguimiento mensuales de tu entidad adquirente. Si te mantienes constantemente cerca del límite, es señal de que debes plantearte cambiar de canal de pago.
El enfoque más eficaz no consiste en esperar a que se produzca una devolución antes de ponerte en contacto con tu procesador de pagos. Consiste en revisar semanalmente los códigos de motivo y consultar mensualmente las directrices de las redes de tarjetas con tu adquirente.
La etiqueta de «alto riesgo» asociada a los productos de vapeo no va a desaparecer. El endurecimiento generalizado de las políticas de las redes de tarjetas no es más que el punto de partida para procesar pagos de esta categoría en EE. UU. Lo que sí puedes controlar es incorporarte pronto a un canal de pago de alto riesgo, o diversificar tus canales de pago, y mantener tu tasa de disputas por debajo del umbral. Shoplazza se conecta directamente con UseePay, Authorize.net y Wintopay, tres procesadores que admiten categorías de alto riesgo, por lo que el aspecto del procesamiento es un problema que puedes resolver en primer lugar.
Puedes buscar y configurar UseePay, Authorize.net o Wintopay directamente en el panel de administración de Shoplazza, sin tener que negociar tú mismo una cuenta de comerciante de alto riesgo ni ocuparte de ninguna integración técnica. La aprobación de la cuenta comercial sigue siendo un trámite que debes realizar directamente con el proveedor de servicios de pago (PSP). Shoplazza se encarga principalmente de la configuración de la conexión y del soporte para el control de riesgos, mientras que la aprobación de alto riesgo en sí misma sigue siendo responsabilidad tuya. También puedes dividir los pedidos por línea de productos o canal entre diferentes cuentas de pago para mantener bajo control la tasa de devoluciones de cada cuenta, y la certificación PCI DSS v4 de la plataforma y los controles de riesgo basados en IA te ayudan además en este sentido.
No. Ninguno de estos procesadores convencionales acepta actualmente la categoría de vapeo o cigarrillos electrónicos. Aunque te aprueben temporalmente, en cuanto el negocio sea marcado como sospechoso, tus fondos suelen quedar congelados o la cuenta se cancela directamente. Empieza, en su lugar, con un procesador de alto riesgo que admita explícitamente esta categoría.
Sí. La lista MATCH de Mastercard (Member Alert to Control High-Risk Merchants) y su equivalente en Visa, el VMSS, realizan un seguimiento específico de los comerciantes a los que un adquirente ha rescindido el contrato por altas tasas de devoluciones, fraude o motivos similares. Los nuevos adquirentes están obligados a consultar esta lista durante el proceso de revisión, y si aparece algún resultado positivo, suele suponer un rechazo automático. Este historial suele mantenerse durante cinco años y no se borra simplemente por cambiar a otro proveedor de pagos.