Resumen rápido
- Checkout alojado: el cliente es redirigido a una página de pago gestionada por el proveedor.
- Checkout integrado: los campos de pago aparecen dentro de tu web o app.
- El alojado suele requerir menos desarrollo y mantenimiento.
- El integrado ofrece más control sobre diseño y experiencia de usuario.
- Que un checkout esté integrado no significa necesariamente que tu servidor gestione directamente los datos de la tarjeta.
- Nuestra opción recomendada es Teya si quieres un proveedor que permita trabajar tanto con checkout alojado como con componentes integrados.
Checkout alojado vs integrado: la diferencia principal
La diferencia más fácil de entender es dónde completa el cliente el pago.
| Aspecto | Checkout alojado | Checkout integrado |
|---|---|---|
| Lugar del pago | Página gestionada por el proveedor | Dentro de tu web o app |
| Desarrollo | Normalmente más sencillo | Suele exigir más integración |
| Personalización | Más limitada | Mayor control |
| Mantenimiento técnico | Menor | Mayor |
| Experiencia de compra | Puede incluir una redirección | El usuario permanece en tu entorno |
| Seguridad y PCI DSS | El proveedor asume gran parte del tratamiento del pago | Depende mucho de cómo se hayan integrado los campos |
Esto no debe confundirse con elegir una pasarela de pago para ecommerce o un TPV virtual. El checkout es la parte del proceso que ve y utiliza el cliente para terminar la compra.
¿Qué es un checkout alojado?
Un checkout alojado, o hosted checkout, es una página de pago que está alojada y gestionada por el proveedor de pagos.
El funcionamiento habitual es sencillo:
- El cliente termina su pedido en tu web.
- Tu tienda crea una sesión de pago y le envía a la página segura del proveedor.
- El cliente introduce allí sus datos y, cuando termina, vuelve a tu web.
Su principal ventaja es que no tienes que construir y mantener toda la interfaz de pago desde cero. Eso puede ahorrar bastante trabajo técnico, especialmente en negocios pequeños o tiendas que quieren empezar a cobrar online sin desarrollar una infraestructura compleja.
También puede simplificar parte de las obligaciones relacionadas con PCI DSS porque los datos sensibles de la tarjeta se recogen en sistemas del proveedor. Eso no significa que desaparezcan todas tus responsabilidades de seguridad. PCI SSC mantiene requisitos incluso para determinados comercios que externalizan el pago. Consulta la información de PCI SSC sobre páginas de pago e iframes
Ejemplo práctico: tienes una tienda pequeña y quieres empezar a vender cuanto antes. En lugar de desarrollar tu propia pantalla de pago, utilizas el checkout alojado de tu proveedor. El cliente añade un producto de 60 €, pulsa pagar, completa la operación en la página segura y vuelve después a la confirmación del pedido.
Este modelo también puede funcionar mediante plugins. Si tu tienda utiliza una plataforma concreta, conviene revisar antes las integraciones disponibles; por ejemplo, tenemos una guía específica sobre pasarelas de pago para Wix.
Error común: pensar que una redirección convierte automáticamente peor. No tiene por qué ser así. Una página rápida, clara, adaptada a móvil y con una marca reconocible puede funcionar mejor que un checkout integrado mal desarrollado.
¿Qué es un checkout integrado?
En un checkout integrado, o embedded checkout, el cliente introduce los datos de pago sin abandonar tu página o aplicación.
La principal ventaja es el control. Puedes integrar el pago dentro del mismo diseño que el carrito, adaptar mejor los pasos de compra y construir experiencias más específicas para suscripciones, reservas, marketplaces o aplicaciones.
Pero hay un matiz importante: integrar el checkout no significa necesariamente que los datos de la tarjeta tengan que pasar por tu servidor.
Muchos proveedores ofrecen campos o componentes propios que se insertan dentro de la página. En determinadas configuraciones, los datos sensibles siguen siendo recogidos directamente por el proveedor de pagos. PCI SSC contempla, por ejemplo, situaciones en las que una página de pago suministrada por un proveedor se incrusta mediante iframe, aunque deben cumplirse todos los criterios aplicables y existen controles específicos frente a ataques mediante scripts. Revisa los criterios oficiales de PCI SSC
El problema aparece cuando el comercio decide construir por su cuenta una integración en la que sus propios sistemas reciben o procesan directamente datos sensibles. La responsabilidad técnica y de cumplimiento puede aumentar considerablemente.
Por eso, antes de decidir, no preguntes solo si el checkout «se queda dentro de la web». Pregunta también quién genera los campos de tarjeta, quién recibe los datos, cómo funciona la tokenización y qué requisitos PCI DSS tendrá tu implementación.
Si todavía estás en la fase de elección del proveedor, nuestra guía sobre cómo contratar una pasarela de pago te ayudará a ordenar esas preguntas antes de firmar.
¿Cuál elegir: checkout alojado o integrado?
Para la mayoría de negocios pequeños, empezar con un checkout alojado suele ser la opción más práctica. Reduce desarrollo, simplifica el mantenimiento y permite delegar buena parte de la infraestructura del pago en un proveedor especializado.
El checkout alojado tiene más sentido si:
- Quieres empezar a cobrar rápido.
- No tienes un equipo técnico dedicado.
- Prefieres reducir mantenimiento.
- No necesitas una experiencia de pago extremadamente personalizada.
El checkout integrado puede compensarte si:
- Tienes desarrolladores propios o soporte técnico estable.
- La experiencia de compra es una parte importante de tu producto.
- Necesitas flujos personalizados.
- Quieres mantener al usuario dentro de tu web o aplicación durante todo el proceso.
Consejo experto: no elijas únicamente por estética. Revisa también métodos de pago, costes, funcionamiento de 3-D Secure, devoluciones, conciliación, soporte y comportamiento ante pagos fallidos.
En los pagos electrónicos europeos también puede intervenir la autenticación reforzada del cliente o SCA bajo PSD2, por lo que el checkout debe gestionar correctamente estos flujos cuando sean aplicables. Consulta la explicación de la Comisión Europea sobre SCA
Si quieres comparar proveedores antes de decidir la arquitectura, puedes revisar nuestras mejores pasarelas de pago para tu negocio. Y si estás valorando una solución de tipo bancario, también tienes nuestra comparativa de mejores TPV virtuales.
Teya: nuestra opción recomendada para poder elegir entre ambos modelos
Una de las ventajas de Teya para este caso es que no te obliga a quedarte con un único enfoque.
Según su documentación, Teya ofrece checkout alojado, componentes integrados dentro de la página, plugins para tiendas online y enlaces de pago. Esto permite elegir una implementación sencilla al principio y valorar una experiencia más integrada si tu negocio necesita más control posteriormente. Ver las opciones de pagos online explicadas por Teya
Por ese equilibrio, Teya es nuestra opción recomendada si quieres aceptar pagos online y valoras poder escoger entre una página de pago alojada y componentes integrados según las necesidades técnicas de tu ecommerce.
Eso sí, antes de contratar revisa las condiciones comerciales que correspondan a tu negocio, los métodos de pago disponibles y qué integración concreta encaja con la plataforma que utilizas.
Conclusión
La elección entre checkout alojado vs checkout integrado depende sobre todo de cuánto control necesitas y de los recursos técnicos que puedes dedicar al proceso de pago.
Para un negocio pequeño o un ecommerce que prioriza sencillez, nos quedaríamos normalmente con el checkout alojado. Si tienes un equipo técnico, necesitas personalización avanzada y quieres controlar toda la experiencia de compra, el integrado gana sentido.
No te quedes solo con dónde aparece el formulario. Comprueba quién gestiona los datos de pago, qué mantenimiento tendrás que asumir y cómo afecta cada integración a seguridad, PCI DSS y experiencia del cliente.
