El margen ya no está en procesar. Está en orquestar.

Advisory vendor-neutral en pagos y core bancario para emisores, adquirentes, agregadores y comercios con volumen en Latinoamérica: de los Servicios PROSA y la mensajería ISO 8583 al HSM que protege tus llaves.

Ver los servicios ancla

17 años del lado del banco, del switch, de la terminal y de la pasarela, en México, Perú, Colombia y Chile. Asesoría vendor-neutral y con NDA desde el primer contacto.

Así viaja un pago
TarjetahabientePaga con tarjeta, QR, transferencia o efectivo

Canales y rielesComercio y pasarela

AdquirenciaAdquirente o agregador

Mensajería y aprobaciónSwitch PROSA, ISO 8583

PlataformaEmisor y core

Las llaves de cada salto viven en un HSM.

Cada color es una capa del ecosistema; el dorado es Servicios PROSA. Toca un servicio para ver qué incluye.

Servicios PROSA: que tu mensajería apruebe lo que debe aprobar.

Para emisores, adquirentes y agregadores conectados a PROSA: diagnóstico de aprobación, validación de tokens según su CID, MCC e intercambio, y certificación. Con especialistas que han operado del lado del switch.

Asesoría de negocioPara dirección de pagos, producto y finanzas

4 a 6 semanasAmbas modalidades corren en sprints con entregables medibles: aprobación, bps y pesos.

Asesoría técnico-operativaPara tecnología, operaciones y certificación

Lo que cambia un mensaje bien armado

Autorización · Venta

Pago de servicio de agua

E-commerce, tarjeta no presente


ImporteMX$ 1,250.00

MCC · giro53994900

Giro misceláneo: paga cuota de 2.00%Giro de servicios: cuota de 0.70%

Token C0vacíoECI 05 · 3DS

Sin contexto de e-commerce ni 3-D SecureAutenticación 3-D Secure declarada

Token C4presenteno presente

Reporta tarjeta física en una venta en líneaCanal coherente con e-commerce


Respuesta05 · No honrar00 · Aprobada
Cuota del giro2.00%2.00%0.70%

Venta perdida: MX$ 1,250.00Venta cobrada y MX$ 16.25 menos de cuota

Misma venta, misma tarjeta, mismo cliente. Lo único que cambia es cómo viaja el mensaje.
La brecha de aprobaciónTasa de aprobación en México, por canal
Tarjeta presente85%+
E-commerce60–65%

Más de 20 puntos de aprobación por recuperar. La causa raíz frecuente es una trama mal armada, no el cliente.

La cuota del giro equivocadoCuota por cada MX$ 10,000 cobrados en servicios
MCC 5399, misceláneoMX$ 200
MCC 4900, serviciosMX$ 70

MX$ 130 menos en cada MX$ 10,000 al clasificar bien el giro. Con el BIN de débito bien identificado, hasta 100 bps menos por transacción.

¿Por qué se declinó?Dos tokens viajaban mal armados: el C0 vacío y el C4 con tarjeta presente en una venta en línea.Ver la validación de tokens según su CID

Validación de tokens según su CID

Las reglas de cada token dependen del CID. Antes de que el mensaje llegue al switch, revisamos tres cosas en cada uno.

Presente
El token que exige el CID viaja en la trama.
Formato
Longitud y valores según el manual técnico PROSA vigente.
Coherente
Lo que dice el token coincide con el canal y con el resto del mensaje.

Tokens que validamos

  • C0
  • C4
  • PEM
  • CH
  • RJ
  • CE
  • FA
  • y el resto del catálogo
Validación por CID
TokenPresenteFormatoCoherente
C0
C4
PEM
CH
RJ
CE
FA
  • C0Vacío en una venta en líneaECI 05 con 3-D Secure declarado
  • C4Reporta tarjeta presente en una venta en líneaTarjeta no presente, coherente con el canal

2 tokens por corregir antes del switch7 de 7 tokens válidos: trama lista para el switch

Ejemplo ilustrativo: la misma venta en línea del comprobante, revisada token por token.
Reglas de validación por CID en el middleware, antes del switch
FOR EACH token IN tokens_requeridos(CID)  IF NOT presente(token) THEN    REJECT_LOCAL("Falta un token que exige el CID")  ELSE IF NOT formato_valido(token, manual_PROSA) THEN    REJECT_LOCAL("Token fuera de formato")  END IFEND FORIF canal == "E-COMMERCE" THEN  IF is_empty(C0.ECI) THEN REJECT_LOCAL("C0 sin contexto de e-commerce")  IF C4.tarjeta_presente == "SI" THEN REJECT_LOCAL("C4 incoherente con el canal")END IF

Tres patrones que se repiten

Síntoma

La mayoría de los rechazos de débito en tarjeta no presente sale con el código 050, «Declinada».

Dónde se busca

En las cinco operativas: comercio electrónico, cargos periódicos, digitada manualmente, MO/TO y TAG.

Causa raíz típica

  • Código de rechazo mal categorizado
  • Autorizador que falla al validar el CVV2
  • Reglas antifraude sin mantenimiento

Resultado

Más aprobación en débito digital y más ingreso por cuota de intercambio. El rechazo que sí era correcto se confirma y se queda.

La cuota correcta: MCC y BINes

EscenarioSin asesoríaCon Servicios PROSAImpacto
Cobro de servicios (CFE, agua)MCC 5399 misceláneo y C0 incompletoMCC 4900 servicios y C0 de recurrencia o servicioIntercambio de ~2.00% a ~0.70%
Débito contra créditoBIN desactualizado: se asume créditoSincronización diaria del catálogo de BINesHasta 100 bps por transacción
Giros preferencialesGasolinera o súper como «menudeo general»MCC 5541 o 5411 correcto ante la cámara0.70–1.15% en lugar de 2.10%

Cómo corre un sprint

PROSA es marca de su titular; se menciona para identificar la red sobre la que trabajamos.

De tu operación de hoy, a tu adquirencia propia.

Para agregadores y PSPs que procesan volumen ajeno, y para comercios con volumen relevante que quieren adquirencia directa: dos bloques en paralelo que generan ingresos desde el mes 5 mientras construyes tu autorización CNBV.

¿Desde dónde arrancas?

Hoy procesas bajo un patrocinador: el Bloque 2 te da ingresos inmediatos y portabilidad garantizada de tu cartera hacia el Bloque 1.

Casi 8 de cada 10 terminales en México son del sector no bancario.No bancarioBancario
Los dos bloques corren en paralelo durante 18 mesesArranqueIngresosConstrucciónMigración
  1. Mes 1Sociedad constituida y despacho regulatorio
  2. Mes 3Contrato con patrocinador
  3. Mes 5Primeros ingresos del Bloque 2
  4. Mes 12Membresías Visa y Mastercard
  5. Mes 15Certificación con cámara
  6. Mes 16PCI DSS Nivel 1 y autorización CNBV
  7. Meses 17–18Migración de tu cartera

Bloque 1: tu adquirencia propia

Construcción regulatoria y tecnológica

Meses 1–16, y migración de tu cartera en los meses 17–18

Gobierno
La junta directiva decide ruta y presupuestos, la encargada de proyecto orquesta y el product owner prioriza y destraba.
Legal
S.A.P.I. de C.V., expediente CNBV, comisiones ante Banxico y contratos.
Red y capital
Membresías Visa y Mastercard, certificación ante cámara, banco liquidador y garantías.
Tecnología
Switch y autorizador, conexión certificada, HSM (te lo podemos suministrar), conciliación y PCI DSS Nivel 1.
Operación
Liquidación diaria, conciliación de tres vías y defensa de contracargos.
Riesgo
Oficial de cumplimiento, manual antilavado y monitoreo de operaciones inusuales.

Bloque 2: tu operación puente (hoy)

Agregador patrocinado: ingresos desde el mes 5

Genera flujo e historial mientras madura el Bloque 1

  • Contrato con patrocinador que garantiza la portabilidad de tu cartera.
  • Contratos con tus comercios, con aviso de privacidad incluido.
  • Alta ante marcas con reglas claras de garantías, giros y reportes.
  • Portal, tokenización, motor antifraude y pagos a comercios por SPEI.
  • Alta y validación de comercios, pagos a tiempo y conciliación con el patrocinador.
  • Bloqueo de giros prohibidos y reglas antifraude desde el primer día.

Todo lo que construyes en el Bloque 2 (portal, tokenización, antifraude y SPEI) se reutiliza en el Bloque 1: nada se tira.

Riesgos y cómo se cubren

Retraso de la autorización CNBV
El Bloque 2 mantiene tu operación e ingresos bajo el paraguas del patrocinador.
Mayores garantías exigidas por las marcas
Capital reservado desde el inicio, calibrado en tu plan financiero del Bloque 1.
Aumento de fraude en el arranque
Inicio solo con comercios de bajo riesgo, monitoreo estricto y reglas antifraude.

Tus primeros 30 días

  1. i

    Constituir formalmente tu sociedad (S.A.P.I. de C.V.).

  2. ii

    Nombrar a la encargada del proyecto y a su equipo de apoyo.

  3. iii

    Firmar la carta de intención con tu futuro patrocinador.

  4. iv

    Contratar al despacho regulatorio del expediente.

El HSM que tu operación necesita, de la selección a la renovación.

Los HSM protegen las claves criptográficas que resguardan transacciones, pagos digitales y datos sensibles. Cada operación corre dentro de un hardware resistente a manipulaciones: menos fraude, transacciones íntegras y un cumplimiento regulatorio más sólido.

El ciclo completo, acompañadoSeis etapas, de la primera decisión al reemplazo del equipo.
  1. SelecciónCasos de uso y comparativo objetivo
  2. SuministroA través de aliados del fabricante
  3. Instalación e integraciónPKCS#11, REST y alta disponibilidad
  4. CertificaciónCeremonia de llaves y acompañamiento
  5. OperaciónSoporte, respaldo y monitoreo
  6. RenovaciónReemplazo planeado, sin perder llaves ni continuidad

HSM de pagos

PIN, CVV y criptogramas EMV, y el intercambio de llaves con la red. Es el que pide una fintech al certificarse como emisor o adquirente.

HSM de propósito general

PKI, firma de código, cifrado de datos y nube. Hoy ambos pueden convivir en una misma plataforma.

Criterios con los que se elige

  • Llaves siempre dentro del hardware
  • FIPS 140-3 nivel 3, Common Criteria EAL4+ y, en pagos, PCI PTS HSM
  • Preparación poscuántica: ML-KEM y ML-DSA
  • Despliegue local, en nube o híbrido
  • Alta disponibilidad, respaldo y recuperación de llaves
  • Doble control y bitácora a prueba de alteraciones
  • Costo total, no solo precio

Suministro a través de aliados del fabricante, cotizado por separado de la asesoría.

Ocho frentes más, con el mismo estándar de ejecución.

Estrategia, arquitectura y código para cada capa del ecosistema. Cada color es una capa; el dorado es Servicios PROSA.

Rieles y liquidez5

Adquirencia1

Plataforma2

Ingeniería, no PowerPoint.

Cuatro fases para todo proyecto, con IA como herramienta. Cada entregable alimenta al siguiente.

  1. 01 Diagnóstico

    Arquitectura 360°

    Flujos, rieles y unit economics con análisis asistido por IA.

    EntregableBlueprint y mapa de fugas

  2. 02 Roadmap

    Decisión técnica

    Build-vs-buy y priorización por impacto en margen.

    EntregableDiseño objetivo y business case

  3. 03 Código

    Integración

    SPEI, adquirencia, switch, conciliación y ERP.

    EntregableProducción y documentación

  4. 04 Continuo

    Optimización

    Monitoreo con IA, ruteo y auditoría trimestral de cuotas.

    EntregableTablero y revisión ejecutiva

Kashio: de la estrategia a producción en varios mercados.

Plataforma peruana de pagos y cobranzas en expansión por Latinoamérica. Lo sensible, bajo NDA.

  • Empresa Peruana del Año, dos años
  • ISO 27001
  • Forbes Top 100
El reto
Llevar la operación de un país a varios mercados con integraciones listas para producción.
Lo que hicimos
  • Integraciones SPEI
  • Tarjetas de crédito y débito
  • Checkout
  • Análisis del business plan
  • Puesta en producción
  • Expansión regional
El resultado

El acompañamiento técnico y estratégico fue clave para ordenar la arquitectura y llevar nuestras integraciones a producción con confianza.

Dennys Contreras, Integración y Producto, Kashio

Puntos de vista que ordenan la conversación.

Servicios PROSA

Tokens según su CID: la causa raíz de tus declives

El 60–65% de aprobación del e-commerce mexicano no es suerte: es mensajería mal armada. Así se corrige.

Adquirencia

Ser adquirente no bancario: la ventana de 18 meses

Con 8 de cada 10 terminales fuera de la banca, quien construye adquirencia propia hoy define el margen de mañana.

Regulatorio

La ley que vuelve digital el pago obligatorio

Sectores estratégicos deberán aceptar tarjeta y CoDi/QR: la transición es una oportunidad de margen.

Estado de la Orquestación de Pagos LatAm

Benchmarks de costo de aceptación, ruteo y cuotas de intercambio en seis mercados.

  • Costo de aceptación por riel y país
  • Mapa de cuotas de intercambio y cómo auditarlas
  • Casos de ruteo con ahorro en bps
  • Checklist de transición a la Ley 2026

Por qué lo publicamos

Un comprador informado decide mejor. Es el mismo material de referencia que llevamos a cada comité.

Formato

PDF ejecutivo con apéndices técnicos, actualizado cada año.

Entrada simple, ejecutiva, sin fricción.

  • Evaluación ejecutiva de 30 min

    Conversación confidencial. Sin costo, con NDA y vendor-neutral.

  • Sprint de Servicios PROSA

    Tokens según su CID, códigos de respuesta y MCC, con su impacto en bps.

  • Roadmap Adquirente

    Viabilidad regulatoria y técnica con compuertas claras.

  • Cotización de HSM

    El equipo que tu operación necesita, con su ciclo completo.

Calculadora en tiempo real

¿Cuánto margen se te escapa?

Entre MX$ 1.6 millones y MX$ 2.7 millones al año

Hoy pagas cerca de MX$ 10.8 millones al año en costo de aceptación.

Heurística: la recuperación típica va de 15 a 25% del costo blended. No es una cotización.

Diagnóstico ejecutivo

Blueprint, mapa de fugas y business case para comité en 1 a 2 semanas.

Para comités que necesitan evidencia

Ejecución Embedded

Código, PMO vendor-neutral y go-live controlado.

Con roadmap y presupuesto aprobados

Advisory Continuo

Tablero de margen, ruteo y revisión ejecutiva trimestral.

Para sostener el margen en producción

Lo que los comités preguntan.

Sí. Son 30 minutos sin costo ni compromiso. Si no hay un caso recuperable, se dice con la misma claridad con la que se presenta un hallazgo.

A los dos. Si eres agregador o PSP, el Bloque 2 monetiza tu operación actual mientras migras a adquirencia propia. Si eres comercio con volumen relevante, empiezas vía patrocinador y construyes tu autorización CNBV en paralelo.

Dos modalidades. De negocio: diagnóstico de aprobación, MCC, BINes e intercambio, y arranque de nuevas operativas. Técnico-operativa: validación de tokens según su CID (C0, C4, PEM, CH, RJ, CE, FA y demás), remapeo de códigos de respuesta, certificaciones PROSA, migraciones e incidentes mayores.

De 4 a 6 semanas, en cinco pasos: escaneo automatizado, análisis y diagnóstico, causa raíz, soluciones con impacto en dinero y monitoreo del cambio en producción.

Sí. A través de aliados del fabricante suministramos el HSM y lo acompañamos en todo su ciclo: selección, instalación e integración, certificación, operación y renovación. Se cotiza por separado de la asesoría.

NDA por defecto desde el primer contacto. Volúmenes, tasas, arquitectura y contratos solo se usan para el diagnóstico.

Somos vendor-neutral en la asesoría: Mambu, Temenos, MobiFin, Thought Machine, Backbase, Intellect o tu core actual. Tú firmas directo con el proveedor.

Edgar Mendoza V.

Core Banking & Payments Advisor

Sí, como el estándar EMV que asegura los pagos del mundo; también son mis iniciales. Llevo 17 años traduciendo complejidad técnica (ISO 8583, SPEI, switching, CNBV) en decisiones que protegen tu margen y tu licencia operativa.

17 añosen sistemas financieros
40+proyectos en Latinoamérica
4 paísesMéxico, Perú, Colombia y Chile

«El margen migra a quien mejor orquesta la capa de pagos.»

Enfoque ejecutivo
Menos ruido técnico, más decisiones sobre margen, riesgo y time-to-market.
Vendor-neutral
La recomendación se construye sobre arquitectura y unit economics, no sobre vender una plataforma. El hardware, si lo necesitas, se cotiza aparte.
IA como herramienta
Aceleramos diagnóstico y pruebas sin sustituir el criterio experto.
NDA por defecto
Confidencialidad desde el primer contacto.
Ver perfil en LinkedIn
Los cuatro lados del pagoUna autorización pasa por los cuatro. Los he operado todos.
  1. Terminal y tecnologíaIBM, Diebold Nixdorf
  2. Pasarela y orquestaciónKashio, EMV Strategic Payments
  3. Procesamiento y switchPROSA
  4. Banco emisorBBVA México, Citibanamex

Solicitud 0100 → respuesta 0110

¿Tu operación deja dinero sobre la mesa?

30 minutos con un especialista: Servicios PROSA, tu roadmap a adquirente, el HSM que necesitas o un core que frena. Sales sabiendo cuánto margen recuperas.

  • Sin costo
  • NDA por defecto
  • Vendor-neutral
  • 30 minutos
Agendar por WhatsApp

WhatsApp +52 55 5083 8530 · contacto@emvstrategic.com