Anexo de Procesamiento de Pagos — Proveedor de Pagos vigente: Mercado Pago Colombia

1. Objeto y aplicabilidad

1.1. Este Anexo regula el uso de Mercado Pago Colombia como proveedor externo de servicios de pago ("PSP", "Mercado Pago") para el cobro de la suscripción del Comercio y de los cargos por uso excedido (overage) descritos en la sección 6 de los Términos de Servicio — Panel Web de Comercio.

1.2. Aplica a todo Comercio con cuenta en el panel, incluidos aquellos que durante la transición sigan pagando por un medio manual (efectivo, transferencia), porque la opción de pago vía Mercado Pago está disponible dentro del Servicio desde el momento en que el Comercio tiene acceso al panel.

1.3. Prisma Club no es un PSP, no está registrado como agregador de pagos ni como entidad vigilada por la Superintendencia Financiera de Colombia (SFC), no custodia fondos de terceros y no procesa ni almacena datos de tarjetas. Actuamos exclusivamente como comercio afiliado que integra al Proveedor de Pagos designado como pasarela, y como responsable de facturar el Servicio que prestamos. Esta conclusión se apoya en que Prisma Club no capta ni administra recursos del público ni actúa como switch o cámara de compensación, que es el perímetro regulado por la Circular Externa 029 de 2014 y el Decreto 1692 de 2020.

1.4. Sustitución del Proveedor de Pagos. Prisma Club puede designar un Proveedor de Pagos distinto en cualquier momento durante esta fase de desarrollo — incluida la reversión a Wompi si Mercado Pago no cumple los criterios de rendimiento, costo o cobertura esperados, u otro proveedor que se evalúe en el futuro. Antes de activar el cobro real con un nuevo proveedor: (i) se publica una versión actualizada de este Anexo (o uno paralelo específico de ese proveedor) con su propio análisis de arquitectura, alcance PCI-DSS y datos compartidos; (ii) se notifica al Comercio con antelación razonable si el cambio requiere una acción de su parte (revincular medio de pago); y (iii) los cobros ya procesados por el proveedor anterior no se ven afectados retroactivamente por el cambio.

2. Cómo se integra Mercado Pago (requisito de arquitectura, no solo legal)

2.1. La integración debe implementarse mediante Checkout Pro / Suscripciones (Preapproval) de Mercado Pago — el checkout hospedado por Mercado Pago donde el Comercio introduce los datos de su tarjeta directamente en un formulario servido por Mercado Pago, nunca en un formulario propio de Prisma Club. Para el cargo variable de overage (monto que no se conoce de antemano), corresponde usar el esquema de "suscripción con pago autorizado" de Mercado Pago, que valida el medio de pago con un cargo mínimo y permite cobros posteriores de monto variable con la autorización ya otorgada.

2.2. No debe implementarse Checkout API en modo transparente (formulario de tarjeta propio que envía los datos directamente a la API de Mercado Pago desde el servidor de Prisma Club) sin antes actualizar este Anexo y reevaluar el alcance de cumplimiento PCI-DSS (sección 3). Esta es una condición de la que depende la vigencia de las afirmaciones de este documento, no una preferencia estética.

2.3. Referencia técnica consultada: documentación pública de Mercado Pago sobre suscripciones y pago autorizado (mercadopago.com.co/herramientas-para-vender/suscripciones, mercadopago.com.mx/developers/es/docs/subscription-plans/overview, mercadopago.com.uy/developers/es/docs/subscriptions/integration-configuration/subscription-no-associated-plan/authorized-payments). Verificado por implementación (agosto de 2026): el cobro recurrente con pago autorizado, el cambio de plan prorrateado, el consumo adicional por pago único y la reactivación se construyeron y se ejercitaron contra el entorno de pruebas de Mercado Pago con cuentas de Colombia (site_id: "MCO"), incluidos cobros reales con tarjeta. La disponibilidad en la región ya no es una suposición tomada de la documentación de otros países.

3. Alcance de cumplimiento PCI-DSS

3.1. Mientras la integración use exclusivamente Checkout Pro/Suscripciones conforme a la sección 2, el número de tarjeta y demás datos sensibles de pago nunca llegan a los servidores de Prisma Club: viajan directamente entre el navegador del Comercio y Mercado Pago. Esto ubica a Prisma Club en el nivel de autoevaluación SAQ A, el más bajo del estándar PCI-DSS (confirmado en la documentación oficial de seguridad de Mercado Pago, mercadopago.com.ar/developers/en/docs/security/pci).

3.2. Prisma Club declara que no almacena, procesa ni transmite números de tarjeta completos (PAN), códigos de seguridad (CVV) ni fechas de vencimiento en ninguno de sus sistemas. Solo persiste, referido a la suscripción del Comercio, los identificadores no sensibles que Mercado Pago retorna (sección 4).

3.3. Si en el futuro se decide migrar a Checkout API transparente u otra integración que exponga datos de tarjeta a servidores propios, este numeral deja de ser válido y se requiere: (i) actualizar este Anexo, (ii) completar el cuestionario PCI-DSS que corresponda al nuevo alcance (probablemente SAQ D), y (iii) revisión de seguridad dedicada antes de salir a producción.

4. Datos que Mercado Pago comparte con Prisma Club

Al procesar un cobro o una suscripción, Mercado Pago devuelve a Prisma Club (vía respuesta de API y webhooks): identificador de pago/suscripción (preapproval_id, payment_id), estado del cobro (aprobado, rechazado, pendiente, en mora), monto y moneda, método de pago usado en términos genéricos (tarjeta de crédito/débito, PSE, u otro), y los últimos cuatro dígitos de la tarjeta cuando aplique — nunca el número completo. Estos datos se detallan en la Política de Privacidad — Panel de Comercio.

5. Autorización de cobro recurrente

5.1. Al vincular un medio de pago a través de Mercado Pago, el Comercio autoriza a Prisma Club a instruir a Mercado Pago el cobro periódico (mensual) del costo de su plan vigente, y el cobro adicional de los cargos de overage que resulten al cierre de cada ciclo conforme a la sección 6 de los Términos de Servicio — Panel Web de Comercio.

5.2. Esta autorización se mantiene vigente hasta que el Comercio la revoque desvinculando el medio de pago desde el panel, o hasta que la cuenta se cancele conforme a la Política de Reembolsos y Cancelaciones.

6. Moneda y monto del cobro

6.1. El cobro procesado a través del Proveedor de Pagos designado se realiza en un monto fijo en pesos colombianos (COP) por plan, definido de antemano y mostrado en el panel y mostrado en el panel antes de confirmar o renovar la suscripción — no en un monto recalculado por una tasa de conversión al momento de cada cobro. Este precio fijo en COP es el que se cobra a todo Comercio que pague su suscripción a través de la pasarela, sin importar el país en el que esté domiciliado.

6.2. Aparte del cobro anterior, existe un precio de referencia en dólares estadounidenses (USD), aplicable exclusivamente a Comercios domiciliados en Venezuela que paguen su suscripción por un medio manual (efectivo), conforme a la sección 7.1 de los Términos de Servicio — Panel Web de Comercio, y no a través del Proveedor de Pagos designado.

6.3. Reconciliado (2026-08-04): la sección 5.2 de los Términos de Servicio — Panel Web de Comercio y la lista de precios interna se actualizaron para reflejar esta misma regla (COP fijo por la pasarela, sin importar el país del Comercio; USD de referencia solo para pago manual en Venezuela). Cerrado el 2026-08-12: los cargos de overage tienen ya tarifa propia en COP —1.000 COP por cliente activo adicional y 500 COP por transacción adicional, con un mínimo facturable de 10.000 COP por debajo del cual el cargo se condona y no se acumula—, fijada como precio propio y no como conversión de la tarifa en USD.

7. Fallos de pago (dunning) y suspensión

7.1. Si un cobro recurrente falla (fondos insuficientes, tarjeta vencida, rechazo del emisor), Mercado Pago notifica el evento vía webhook. Prisma Club reintentará el cobro conforme a la política de reintentos que se configure en el panel de Mercado Pago, y notificará al Comercio por correo electrónico a la dirección de su administrador, indicando el motivo del rechazo comunicado por el emisor, para que actualice su medio de pago.

7.3. El Servicio no se corta el día del rechazo. El Comercio conserva el acceso hasta el final del periodo que ya tenía pagado, con independencia de cuántos reintentos hayan fallado entre tanto. Prisma Club avisa por correo antes de que ese periodo termine.

7.2. Si el fallo persiste más allá del plazo de gracia indicado en el panel, la cuenta pasa a PAST_DUE y luego a SUSPENDED, conforme a la sección 8 de los Términos de Servicio — Panel Web de Comercio.

8. Contracargos y disputas

8.1. Si el emisor de la tarjeta del Comercio inicia un contracargo (chargeback) sobre un cobro de suscripción, el proceso de disputa se tramita ante Mercado Pago conforme a sus propias políticas. El Comercio se compromete a cooperar con la información que Prisma Club le solicite para sustentar la validez del cobro (evidencia de uso del Servicio durante el periodo facturado).

8.2. Un contracargo exitoso en contra de Prisma Club puede dar lugar a la suspensión inmediata de la cuenta hasta que se regularice, sin perjuicio de las acciones que correspondan.

9. Relación del Comercio con Mercado Pago

Al usar Mercado Pago como medio de pago dentro del panel, el Comercio también queda sujeto a los Términos y Condiciones propios de Mercado Pago Colombia como usuario de esa plataforma, independientes de este Anexo. Cumplido (2026-08-17): los enlaces vigentes se muestran junto a los tres checkouts (alta, gestión de la suscripción y pago de consumo adicional) desde components/pricing/mercadopago-legal.tsx:

• Términos y Condiciones: https://www.mercadopago.com.co/ayuda/terminos-y-condiciones_299
• Aviso de Privacidad: https://www.mercadopago.com.co/privacidad

Si el Proveedor de Pagos designado cambia (sección 1.4), estos dos enlaces se sustituyen por los del nuevo proveedor antes de activar su cobro.

10. Facturación electrónica (DIAN)

10.1. Mercado Pago procesa el cobro, pero no emite la factura electrónica del Servicio en nombre de Prisma Club. La obligación de facturar electrónicamente cada cobro ante la DIAN, cuando corresponda, sigue siendo de Prisma Club como vendedor del Servicio (dian.gov.co/impuestos/factura-electronica).

10.2. La obligación de facturar electrónicamente ante la DIAN se activa al superar el umbral de ingresos anuales previsto en la normativa aplicable; por debajo de ese umbral no aplica. El Proveedor identificado en la sección 1 de los Términos —Alexandra Sairi Alvarez Zambrano, persona natural colombiana, titular además de la cuenta ante el Proveedor de Pagos— opera inscrita en el RUT (confirmado por el titular del proyecto el 2026-08-18), de modo que el bloqueo que este numeral describía en su versión 0.1 —"no activar el cobro automatizado hasta resolver NIT/RUT"— quedó superado y no debe leerse como vigente.

10.3. Mientras el umbral no se supere, cada cobro queda respaldado por el comprobante que Prisma Club pone a disposición del Comercio en su panel (/dashboard/billing) y por el comprobante propio de la transacción que emite Mercado Pago. Prisma Club vigila su facturación anual acumulada en COP contra el umbral y asume la facturación electrónica desde el momento en que resulte obligatoria, sin que el Comercio deba solicitarlo.

11. Terminación de este Anexo

Este Anexo permanece vigente mientras el Comercio tenga acceso al panel y la opción de pago vía Mercado Pago esté disponible dentro del Servicio. Si Prisma Club cambia de pasarela de pagos en el futuro, se publicará una versión actualizada de este Anexo antes de aplicar el cambio a cobros nuevos.

12. Contacto y soporte de pagos

Para preguntas sobre un cobro, una suscripción o una disputa, escríbenos a [email protected].