¿Quién te avisa de que la línea de la tienda se ha caído y no puedes cobrar?
En resumen
Cuando se cae la línea, un terminal de pago sigue aceptando: guarda el pago y lo envía más tarde, así que el fallo es invisible en el mostrador y se hace visible días después, en la conciliación. La línea, el terminal, el certificado y la hora se pueden vigilar. Lo que hizo el pago en el banco, no.
La historia que se cuenta en el sector tiene siempre la misma forma. Es el final de una cena, o el final de la cola, y alguien tiene que preguntarle al cliente si le importaría escribir el número de su tarjeta en un papel. Pasara lo que pasara a nivel técnico, ese es el momento en que el fallo se convierte en un problema del negocio, y casi siempre es también el primer momento en que alguien se enteró.
¿Por qué en la caja nadie se da cuenta?
Porque el terminal de pago está hecho para no montar un escándalo. Un terminal de pago que no consigue llegar al adquirente está pensado, por lo general, para seguir cobrando: guarda las operaciones y las envía cuando la línea vuelve. Es un diseño sensato —mantiene la tienda vendiendo durante un corte de cinco minutos— y es exactamente por eso por lo que un corte de una hora resulta invisible hasta que sale caro.
A partir de ahí pasan dos cosas fuera de la vista. Las operaciones guardadas no son autorizaciones: algunas pueden volver rechazadas, días después, cuando el cliente ya no está. Y el almacenamiento tiene un tope; cuando se llega a él, el terminal sí que se para de verdad, normalmente en el peor momento posible.
Mientras tanto la caja sigue imprimiendo, la pantalla sigue encendiéndose y en ningún sitio se pronuncia la palabra “sin conexión” lo bastante alto como para que la oiga un mostrador con gente esperando.
¿Qué se puede vigilar, y qué demuestra cada comprobación?
- La propia línea, desde fuera y desde dentro. Desde fuera te enteras de que la tienda es inalcanzable; desde dentro, una sonda pequeña en la red de la tienda te dice si se ha ido la línea entera o solo un aparato. Son dos problemas distintos, con dos llamadas de teléfono distintas.
- La pasarela de pago y la caja, como cosas que tienen que contestar: alcanzables, en el puerto esperado, dentro del tiempo esperado.
- Los certificados, con los días contados hacia atrás. Es el fallo que se puede evitar por completo y que aun así ocurre todos los años: un aparato que ha funcionado toda la semana se niega a arrancar el sábado porque un certificado caducó durante la noche. Los avisos deberían empezar semanas antes e ir subiendo de tono —un mensaje, luego una llamada— y deberían seguir llegando cada día una vez pasada la fecha.
- El reloj. Un terminal o una caja con la hora desviada pone la hora equivocada en cada tíquet que imprime, y eso no es la emergencia de nadie hasta el día en que hay que casar una operación con una cámara o con una reclamación.
- La dirección desde la que la tienda sale a internet. Cuando cambia, algo ha cambiado: normalmente la línea principal se cayó y tomó el relevo la de respaldo. Se sigue vendiendo, en silencio, por una conexión que puede ser más lenta y de pago por consumo, y eso conviene saberlo el mismo día, no en la factura.
Cuando la línea muere, ¿quién queda para avisarte?
Esta es la trampa honesta de vigilar desde dentro. Una sonda dentro de la red de la tienda no puede informar de que la red de la tienda está caída: no tiene por dónde salir. Dos cosas tienen que cubrirle las espaldas.
La primera: la plataforma tiene que notar el silencio. Una sonda que deja de informar es en sí misma un aviso, y eso es lo que convierte “no oímos nada” en “la tienda está sin conexión”. La segunda: la sonda no debe perder los minutos que pasó sola. Sus resultados deberían guardarse en local mientras el enlace no está y reenviarse cuando vuelve, para que el historial de la caída sobreviva y puedas ver exactamente cuándo empezó en lugar de adivinarlo.
Qué hacer esta semana
- Decide quién recibe la llamada. Un nombre, la persona que abre la tienda, y una llamada de teléfono de verdad en lugar de un correo.
- Vigila la línea desde los dos lados —desde fuera de la tienda y desde una sonda dentro de ella— para poder distinguir una caída de un aparato estropeado.
- Pon en cuenta atrás los certificados de los aparatos de pago y de la caja. Ese es dinero regalado.
- Comprueba la hora de la caja y del terminal contra un reloj fiable. Apunta lo que encuentres.
- Si hay una conexión de respaldo, asegúrate de que el cambio a ella es algo de lo que te avisan, no algo que descubres.
Nadie se acuerda de la caída que resolviste en doce minutos. Todo el mundo se acuerda de que le pidieran escribir el número de su tarjeta en un papel.
Lo que no podemos decirte
- No podemos decirte que un pago se liquidó: lo que ocurre entre el terminal y el banco queda fuera de todo lo que podemos alcanzar, y no vamos a dar a entender lo contrario.
- No podemos ver cuántas operaciones guardadas están esperando dentro de un terminal, ni qué hizo con ellas el cierre del día: ningún estándar publica eso.
- No podemos ver el lector de tarjetas en sí, solo si responden las cosas de las que depende: la línea, la pasarela de pago, la caja, el certificado.
- No podemos arreglar una línea muerta: te decimos que está muerta, en qué minuto murió y si es la línea o solo un aparato conectado a ella.
Las preguntas que se hacen de verdad
Si se cae la línea, ¿el terminal deja de funcionar?
Normalmente no, y ahí está la dificultad. Los terminales de pago están hechos para sobrevivir a una línea caída: guardan la operación y la envían cuando la conexión vuelve. En el mostrador todo parece normal. El problema sale a la luz más tarde, cuando algunos de esos pagos guardados vuelven rechazados y la tarjeta hace tiempo que se fue.
Entonces, ¿cómo se supone que se entera la tienda?
No por la caja, que se está comportando exactamente como se diseñó. Por algo externo a ella: algo que comprueba la línea y la pasarela de pago cada minuto y lo dice en cuanto cambia la respuesta. En una tienda el aviso útil no es un correo, es un mensaje en un teléfono que alguien ya tiene en la mano.
¿Qué se rompe de verdad un sábado?
Tres cosas, en este orden: la línea de internet, que es la ruidosa; un certificado caducado, que deja un aparato parado en el siguiente reinicio y se anuncia con semanas de antelación a quien esté contando los días; y el reloj, que en silencio pone la hora equivocada en los tíquets y hace que los registros del día sean difíciles de cuadrar.
Tenemos una conexión de respaldo. ¿Basta con eso?
Basta para seguir vendiendo, no para saber. Una tienda que ha pasado sin decir nada a los datos móviles funciona más despacio, a veces cuesta más y nadie se da cuenta hasta que llega la factura. Cuando cambia la dirección pública desde la que una tienda sale a internet, eso sí se ve, y suele ser la primera señal de que la línea principal ha caído.
¿A quién hay que despertar, y cómo?
Para una tienda, la lista honesta es corta: la persona que abre. Una llamada de teléfono es el único canal que no depende de que alguien mire una pantalla, y debe respetar las horas en que la tienda está cerrada. Todo lo demás —mensaje de chat, correo— es para dejar constancia y para la mañana siguiente.