Funcionalidad
Cobros
Paga la reserva de una instalación —pista, sauna, gimnasio— directamente desde la app, con Apple Pay, Google Pay o tarjeta. La misma funcionalidad se puede extender a cuotas, derramas o cualquier otro cobro de la comunidad.
El caso de uso original es el pago de una reserva: pista, sauna, gimnasio o salón comunitario. El propietario paga desde el móvil y el importe va directo a la cuenta bancaria de la comunidad. Esa misma funcionalidad se puede extender a cualquier otro cobro que la comunidad necesite —una cuota mensual, una derrama extraordinaria—, sin montar nada nuevo. Detrás está Stripe, la misma pasarela de pagos que usan miles de empresas, con certificación PCI DSS de nivel 1.
El cobro va a la cuenta de la comunidad, no a la nuestra
La comunidad da de alta una vez su cuenta bancaria y a partir de ahí todo funciona solo. Cuando un propietario reserva la pista de pádel, la sauna o el salón comunitario, paga desde el móvil y ese importe acaba en la cuenta de la comunidad.
Fincsy no hace de intermediario del dinero. Quien mueve los fondos es Stripe, la plataforma de pagos que hay detrás, y lo hace directamente desde la tarjeta del propietario hasta la cuenta bancaria de la comunidad.
Qué guarda Fincsy y qué no guarda nunca
La forma más rápida de entender el reparto de responsabilidades es ver los dos lados a la vez.
Fincsy nunca guarda
- El número de la tarjeta del propietario
- La fecha de caducidad ni el CVC
- Las credenciales del banco de la comunidad
- El dinero: no hay una cuenta puente de Fincsy por la que pase el cobro
Fincsy sí registra
- Qué reserva se ha pagado, cuándo y por cuánto
- Los cuatro últimos dígitos y la marca de la tarjeta, para identificar el cobro
- El justificante del pago, disponible para el propietario y para la comunidad
- El estado de cada abono a la cuenta de la comunidad
La misma pasarela de pagos que usan miles de empresas
Stripe es una empresa de infraestructura de pagos. No es un banco al uso ni un monedero: es la capa técnica que cobra la tarjeta, comprueba que el pago es legítimo y deposita el dinero en la cuenta que corresponde. Es lo que hay detrás del botón de pago de una enorme cantidad de servicios que ya usas a diario.
Durante 2025, los negocios que trabajan con Stripe movieron 1,9 billones de dólares, un 34 % más que el año anterior y el equivalente a cerca del 1,6 % del PIB mundial. Esa escala importa por una razón muy concreta: cuanto más grande es la red, mejor distingue un pago normal de uno fraudulento.
- Nivel 1Certificación PCI DSS de proveedor de servicios: la más estricta del sector de pagos.
- 1,9 B $Billones de dólares en pagos procesados por empresas que usan Stripe durante 2025, un 34 % más que en 2024.
- 92 %De los cargos se hacen con una tarjeta que la red de Stripe ya había visto antes.
- 32 %Reducción media del fraude en los negocios que usan Stripe Radar.
Datos publicados por Stripe: documentación de seguridad, página de Stripe Radar y carta anual de 2025.
Cualquier cobro de la comunidad puede pasar por aquí
Cobros no es solo para pagar la pista de pádel. Es la misma funcionalidad de pago que puede usarse para las cuotas mensuales de la comunidad, una derrama extraordinaria o cualquier otro cargo que la junta necesite cobrar a los propietarios: si hace falta un pago, Fincsy puede automatizarlo.
Reservas de instalaciones
Pistas, sauna, gimnasio o salón: el caso de uso original, y el que ya tienes funcionando hoy.
Cuotas de comunidad
La cuota mensual o trimestral se cobra automáticamente a cada propietario, sin que nadie tenga que perseguir transferencias ni llevar la cuenta a mano.
Derramas extraordinarias
Una reforma, una avería grande o cualquier gasto puntual se reparte entre los propietarios y se cobra igual que una cuota, con su propio justificante.
Cualquier otro cobro puntual
Una multa, una penalización o un cargo que la junta decida aplicar: si hace falta cobrarlo, puede pasar por la misma funcionalidad.
Por qué un pago en Fincsy es seguro
«Es seguro» no debería ser una promesa: debería ser una lista de certificaciones que alguien de fuera ha comprobado. Esta es la de Stripe.
PCI DSS Nivel 1
Un auditor certificado revisa cada año cómo Stripe almacena los datos de tarjeta. Es el nivel de certificación más estricto que existe en el sector de los pagos.
Cifrado AES-256 y TLS 1.2
Los números de tarjeta se cifran en reposo con AES-256 y las claves de descifrado viven en máquinas separadas. En tránsito, Stripe rechaza automáticamente las conexiones con versiones antiguas de TLS.
Bóveda de tarjetas aislada
El entorno que guarda y descifra los números de tarjeta corre en una infraestructura aparte, sin credenciales compartidas con el resto de Stripe. Ningún servidor interno puede leer una tarjeta en texto plano.
SCA y 3D Secure (PSD2)
La normativa europea exige autenticación reforzada del cliente. Cuando el banco la pide, el propietario confirma el pago con 3D Secure y la responsabilidad ante un cargo fraudulento pasa al banco emisor.
Stripe Radar
Cada intento de pago se puntúa en tiempo real con modelos entrenados sobre más de 70 billones de puntos de datos de toda la red. Los pagos sospechosos de fraude se bloquean antes de llegar a la comunidad.
Auditorías SOC 1, SOC 2 y SOC 3
Los sistemas y controles de Stripe se auditan cada año. Los informes SOC 1 y SOC 2 Tipo II se emiten anualmente y el informe SOC 3 es público.
Licencia europea
En Europa opera Stripe Technology Europe Limited, autorizada como entidad de dinero electrónico por el Banco Central de Irlanda (ref. C187865) y pasaportada al resto del Espacio Económico Europeo.
Pruebas de intrusión permanentes
Equipos internos hacen pentesting y ejercicios de red team, empresas externas auditan la infraestructura y un programa público de recompensas en HackerOne paga a quien encuentre un fallo.
Preguntas frecuentes
¿El dinero pasa por Fincsy en algún momento?
No. Fincsy ordena el cobro, pero el dinero lo mueve Stripe y va a la cuenta bancaria que la comunidad ha dado de alta. Fincsy no es depositario de los fondos de la comunidad.
¿Cuánto tarda en llegar el dinero a la cuenta de la comunidad?
Stripe abona de forma automática según un calendario fijo, que puede ser diario, semanal o mensual. En España el abono estándar tarda tres días hábiles desde que se cobra el pago, y el primer abono de una cuenta nueva llega unos siete días después del primer pago.
¿Qué pasa si alguien usa una tarjeta robada?
Radar puntúa el riesgo de cada intento de pago antes de autorizarlo y bloquea los sospechosos. Además, cuando el pago se autentica con 3D Secure, la responsabilidad ante una reclamación por fraude se traslada normalmente al banco que emitió la tarjeta.
¿Es igual de seguro pagar con Apple Pay o Google Pay?
Sí, y de hecho añade una capa más. Apple no guarda el número real de la tarjeta: el dispositivo usa un Device Account Number guardado en el chip Secure Element, que no se envía a los servidores de Apple. Al comercio le llega ese número sustituto y un código dinámico distinto en cada pago, y el propietario tiene que confirmar con Face ID, Touch ID o su código.
¿Quién ve los cobros dentro de la comunidad?
Los administradores, desde el panel de Fincsy. Cada cobro queda asociado a la reserva que lo originó, así que la junta puede cuadrar lo ingresado con el uso real de las instalaciones.
Fuentes
Otras funcionalidades