# Pagos delegados: cuando un agente de IA paga por ti

> Qué son los pagos delegados en el comercio agéntico, cómo los resuelven el ACP con Stripe y el AP2 de Google, y qué cambia para la tienda que cobra.

URL: https://clione.ai/es/glosario/pagos-delegados/
Lang: es

Delegar un pago no es darle tu tarjeta a alguien, ni una domiciliación, ni pagar por cuenta de un tercero en el sentido contable. En el [comercio agéntico](/es/glosario/comercio-agentico/) es otra cosa: **un [agente de IA](/es/glosario/agente-de-ia/) paga por una persona con un permiso que caduca y tiene tope**, y la tienda cobra sin ver nunca la tarjeta completa. A una tienda le importa porque el pedido le llega con ese permiso en lugar de con un cliente tecleando su número de tarjeta, y tiene que saber qué puede cobrar con él y quién responde si algo sale mal.

## Cómo funciona

El problema que resuelven es el mismo en todos los protocolos: el agente tiene que poder pagar, pero no debe poder gastar lo que quiera, donde quiera, cuando quiera. Hoy hay dos maneras publicadas de hacerlo.

### En el ACP: una credencial de un solo uso

El [ACP (Agentic Commerce Protocol)](/es/glosario/acp/) de OpenAI y Stripe tiene una pieza dedicada, la especificación de pago delegado (_Delegated Payment Spec_), que permite a OpenAI compartir los datos de pago de forma segura con el comercio o con su proveedor de servicios de pago.[^openai-delegated-payment] El flujo es este: el comprador elige su medio de pago en ChatGPT, los datos viajan directamente al proveedor de pagos de la tienda o a su almacén de credenciales, ese proveedor devuelve una credencial y OpenAI la reenvía al completar la compra.[^openai-delegated-payment]

Esa credencial lleva sus límites en un objeto llamado _allowance_: el motivo (por ahora solo `one_time`, un único uso), el importe máximo, la moneda, la sesión de compra, el comercio y la fecha de caducidad. **Es de un solo uso y no sirve por encima de ese importe ni después de esa fecha.**[^openai-delegated-payment] OpenAI no es el vendedor: cada comercio trae su propio proveedor de pagos, y la primera implementación compatible con esta especificación es la de Stripe, con más proveedores anunciados.[^openai-acp-concepts]

En Stripe, esa credencial es una concesión limitada para usar el medio de pago del cliente: el agente la concede al perfil de Stripe del vendedor, **con límites de uso y de caducidad**, y el agente fija el importe máximo para que coincida con el total de la compra. El vendedor solo ve datos limitados del medio de pago, como la marca de la tarjeta y sus cuatro últimas cifras, y el agente puede revocar la concesión. Stripe la ofrece en Estados Unidos, Canadá y varios países europeos, **España entre ellos**.[^stripe-spt]

### En AP2: un permiso firmado con condiciones

El [AP2 (Agent Payments Protocol)](/es/glosario/ap2/) parte de otra idea: en lugar de una credencial por compra, la persona firma unas condiciones y el agente compra dentro de ellas. En el flujo sin la persona delante (_Human Not Present_), ella aprueba en una pantalla de confianza unos mandatos abiertos con sus límites y se va; el agente monta después el pedido, firma él los mandatos cerrados con su clave, y el proveedor de credenciales los verifica antes de entregar la credencial de pago.[^ap2-flows] Cada uno de esos registros es un [mandato de AP2](/es/glosario/mandato-ap2/).

Las condiciones del mandato de pago pueden fijar **un intervalo de importe, un presupuesto total, cuántas veces puede repetir el agente, a quién puede pagar, con qué medio y en qué fechas**.[^ap2-payment-mandate] La versión 0.2, publicada el 28 de abril de 2026, se centra precisamente en estas compras sin la persona delante.[^ap2-releases]

|                      | ACP (pago delegado)                                                             | AP2 (sin la persona delante)                                                                                          |
| -------------------- | ------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------- |
| Qué recibe la tienda | Una credencial de un solo uso[^openai-delegated-payment]                        | Los mandatos y una credencial de pago verificada por el proveedor de credenciales[^ap2-flows]                         |
| Qué la limita        | Importe máximo, moneda, comercio, sesión y caducidad[^openai-delegated-payment] | Las restricciones firmadas: importes, presupuesto, repeticiones, destinatarios, medios y fechas[^ap2-payment-mandate] |
| Uso repetido         | No: un solo uso[^openai-delegated-payment]                                      | Posible, si el mandato lo permite y dentro del presupuesto[^ap2-payment-mandate]                                      |
| Quién cobra          | El proveedor de pagos de la tienda[^openai-acp-concepts]                        | El procesador de pagos de la tienda[^ap2-flows]                                                                       |

## En una tienda

Un **ejemplo ficticio**: una tienda de material de oficina que cobra con Stripe recibe un pedido hecho desde un asistente compatible con el ACP. Lo que pasa, según la documentación de Stripe:[^stripe-spt]

| Paso | Quién   | Qué pasa                                                                                                      |
| ---- | ------- | ------------------------------------------------------------------------------------------------------------- |
| 1    | Cliente | Elige en el asistente la tarjeta con la que quiere pagar                                                      |
| 2    | Agente  | Concede al perfil de Stripe de la tienda una credencial limitada a esa compra, con importe máximo y caducidad |
| 3    | Tienda  | Recibe el pedido y la credencial, y crea con ella el cobro (un PaymentIntent)                                 |
| 4    | Stripe  | Procesa el pago; a partir de ahí, devoluciones e informes funcionan como con cualquier otro medio de pago     |
| 5    | Stripe  | Avisa a la tienda y al agente cuando la credencial se desactiva: usada, caducada o revocada                   |

Y así es el objeto que la tienda puede consultar, tal como aparece en la documentación de Stripe (no es un pedido real):[^stripe-spt]

```json
{
  "id": "spt_123",
  "object": "shared_payment.granted_token",
  "deactivated_at": null,
  "usage_limits": {
    "currency": "usd",
    "expires_at": 1793896955,
    "max_amount": 1000
  }
}
```

**La tienda no ve la tarjeta, pero sí los límites**: la moneda, el importe máximo en la unidad más pequeña de la moneda y la fecha de caducidad.


Que con un pago delegado el asistente pasa a ser quien vende o quien responde del cobro. En el ACP, OpenAI no es el vendedor y cada comercio trae su propio proveedor de pagos;[^openai-acp-concepts] **la liquidación, las devoluciones y los contracargos siguen siendo de la tienda**.[^openai-delegated-payment] Delegar el pago cambia quién pulsa el botón, no quién vende.


## Cómo comprobarlo

1. **Pregunta a tu proveedor de pagos** si admite credenciales delegadas para agentes. En el ACP, la primera implementación compatible es la de Stripe.[^openai-acp-concepts]
2. **Si cobras con Stripe, comprueba tu país en su lista** y crea tu perfil de Stripe, que es a quien el agente concede la credencial.[^stripe-spt]
3. **Prueba el flujo en modo de prueba** antes de recibir pedidos reales: Stripe documenta cómo simular una credencial con su moneda, su importe máximo y su caducidad.[^stripe-spt]
4. **Revisa tu proceso de devoluciones y contracargos**: no cambia, y sigue siendo tuyo.[^openai-delegated-payment]
5. **Para AP2, mira la versión publicada** en el repositorio oficial y pregunta a tu pasarela si verifica sus mandatos.[^ap2-releases]

## Concepto cercano: checkout agéntico

El [checkout agéntico](/es/glosario/checkout-agentico/) es la compra entera hecha por un agente: el carrito, el envío, los impuestos y el pago. En el ACP, por ejemplo, ChatGPT recoge los datos del comprador, de la entrega y del pago y llama a los puntos de conexión de la tienda, que valida el pedido, calcula los impuestos y procesa el cobro en sus propios sistemas.[^openai-acp-concepts] **El pago delegado es solo la última pieza**: la que permite cobrar sin que el agente tenga la tarjeta. Una tienda puede preparar su _checkout_ para agentes y decidir aparte con qué proveedor y qué límites acepta pagos delegados.

Para seguir, el [mandato de AP2](/es/glosario/mandato-ap2/) baja al detalle de las condiciones firmadas y la [ruta de lectura de comercio agéntico](/es/aprender/comercio-agentico/) ordena el resto del vocabulario.