Lista de verificación de cumplimiento para kioscos que aceptan efectivo: LatAm y UE

La lista de verificación previa a la cotización: qué resolver antes de pedir el precio de un kiosco

Una cotización de un kiosco que acepta efectivo es tan buena como el alcance de cumplimiento que lleva asociado. Antes de solicitar precios, resuelva seis capas distintas — emisión de recibos fiscales, manejo de billetes y monedas, seguridad de los datos de pago, privacidad de los datos, seguridad del producto y CE, y accesibilidad. Los proveedores que agrupan todo esto en una sola palabra ("cumplimiento") le están diciendo que no han delimitado su mercado.

Dos advertencias desde el principio. En primer lugar, las normas fiscales, tributarias, de bancos centrales y de certificación varían según el país y cambian sin previo aviso; nada de lo que sigue sustituye la verificación con la autoridad fiscal local, el banco central o el organismo de certificación. En segundo lugar, el resultado útil de este ejercicio no es una sensación de tranquilidad, sino un documento que adjunta a su RFQ para que el fabricante cotice con un alcance definido en lugar de uno predeterminado.

Cada elemento que fije aquí es una reelaboración posterior a la instalación, una retención en aduanas o un fallo en la aceptación del sitio que no pagará más adelante.

1. Obligaciones de recibo fiscal y caja registradora

Decida primero qué debe emitir , porque el hardware de recibos determina el tamaño de la carcasa, el acceso a la impresora y los intervalos de servicio.

• Confirmar si el sitio requiere un recibo fiscal impreso, una factura electrónica, o ambos, y quién genera cada uno.
• Determinar si el kiosco debe conectarse a un módulo fiscal certificado o a una impresora fiscal externa aprobada — y si ese módulo es suministrado por el kiosco OEM o por un proveedor local de dispositivos fiscales.
• Enumere los campos de datos exactos que debe contener el recibo en cada mercado objetivo (identificador fiscal, número consecutivo, marca de tiempo, datos del operador, etc.) e incluya esa lista en la solicitud de cotización.
• Pregunte si aceptar efectivo conlleva obligaciones locales de registro en caja registradora o de monitoreo de transacciones. Verifique con la autoridad fiscal local.

Si el módulo fiscal proviene de un tercero, el límite de integración — quién certifica el sistema combinado — debe resolverse antes de fijar el precio, no después.

2. Aceptación de moneda y reciclaje de efectivo

El efectivo todavía impulsa una parte significativa de las transacciones en muchos mercados latinoamericanos, y es precisamente por eso que las opciones de conversión de efectivo a digital y de aceptación de efectivo llegan a segmentos de clientes que el hardware que solo acepta tarjetas no alcanza ( Thunes, tendencias de pagos en LATAM ). Ese alcance solo se materializa si el hardware se ajusta a la realidad local del efectivo.

• Especifique las denominaciones de billetes y monedas aceptadas por país, y si el kiosco debe dispensar cambio. Un módulo de reciclaje cambia la lista de materiales, la profundidad del gabinete y el requisito de acceso para servicio en comparación con un diseño de pago exacto únicamente.
• Relacione la capacidad del casete con el volumen de transacciones previsto y su intervalo de recarga. Los casetes de tamaño insuficiente generan coste operativo, no riesgo de cumplimiento, pero afloran como una queja en la misma conversación.
• Confirme la gestión de atascos y el acceso a la caja de efectivo desde la parte frontal o trasera, según cómo se ubicará el kiosco en la sala.

Configuraciones con alto uso de efectivo como un kiosco de cambio de divisas o un kiosco autoservicio independiente de manejo de efectivo son los puntos de referencia naturales cuando redacte esta sección de la RFQ, porque el reciclaje, la validación y la dispensación ya están diseñados como un solo conjunto.

3. Seguridad de los datos de pago: alcance de PCI DSS, KYC y SCA

Si el kiosco acepta tarjetas además de efectivo, la ruta de pago es una capa de cumplimiento separada con sus propios requisitos de evidencia.

• Confirme si el kiosco tokeniza los datos de la tarjeta o los transmite a una pasarela certificada, y si los números de cuenta primarios sin procesar llegan a tocar el dispositivo.
• Para la adquisición en LatAm, algunos proveedores de pasarelas se posicionan como gestores del cumplimiento de PCI DSS y de los controles automatizados de KYC y autenticación reforzada de cliente ( PayRetailers, pasarelas de pago de LATAM ). Trate eso como una capacidad declarada por el proveedor que debe evidenciarse por escrito, no como una transferencia de sus propias obligaciones.
• Decida explícitamente quién es responsable de cada control — kiosco OEM, integrador o proveedor de servicios de pago — y exija esa división por escrito.

Los cambios de lector de tarjetas son una fuente común de trabajo de recertificación oculto. Nuestra Lista de verificación para el cambio y la recertificación del módulo EMV analiza las preguntas que debe hacer antes de cambiar un módulo de pago a mitad de proyecto.

4. Privacidad de datos y verificaciones de identidad en Latinoamérica

La modernización regulatoria regional avanza hacia programas de gestión de fraude, límites de transacción, autenticación reforzada y plazos de notificación de incidentes. Un proveedor regional de cumplimiento resume la dirección del viaje, incluidos los regímenes específicos de cada país en Brasil y Colombia, y los marcos de monitorización específicos de cada país ( Facephi, modernización regulatoria de LATAM ). Use eso solo como una lista de preguntas orientativas, luego confirme cada una con la autoridad nacional relevante — los detalles específicos, los umbrales y la aplicabilidad varían según el país y el sector.

• ¿El kiosco almacena, transmite o desecha datos personales? Solicite una descripción escrita del flujo de datos en lugar de una respuesta verbal.
• Si la verificación de identidad está dentro del alcance, ¿quién la realiza — el kiosco, un servicio alojado o el personal del sitio?
• ¿Cuál es el período de retención y quién es el responsable del tratamiento de datos según la ley local?

5. Seguridad del producto, CE y certificación local

La seguridad eléctrica y la compatibilidad electromagnética se sitúan en la capa de hardware y suelen ser los elementos más fáciles de evidenciar — si se solicitan los documentos antes del pedido.

• Confirme qué requisitos de seguridad y EMC se aplican al mercado objetivo y qué declaraciones debe suministrar el fabricante.
• Trate el marcado CE y cualquier esquema local de conformidad o certificación como verificar con el organismo de certificación . No asuma el alcance a partir de una frase de la hoja de datos.
• Exija que la lista de documentación de conformidad —declaraciones, informes de ensayo y los números de modelo que cubren— se adjunte al presupuesto. Una promesa de proporcionarlos después del pedido no es prueba.

6. Accesibilidad: la Ley Europea de Accesibilidad de la UE

La accesibilidad es ahora un requisito de compra en la UE, no un extra deseable. La Ley Europea de Accesibilidad abarca los kioscos y terminales de autoservicio —cajeros automáticos, máquinas expendedoras de billetes y kioscos de facturación, entre ellos—, con una primera fecha límite indicada de 28 junio 2025 ( TPGi / Vispero, EAA y accesibilidad de kioscos de autoservicio ). Confirme el alcance actual y los plazos aplicables con la autoridad competente o el organismo notificado antes de la aprobación final.

Traduzca el requisito a partidas de hardware y software que su RFQ pueda incluir: altura de alcance y espacio de aproximación, controles táctiles y de alto contraste, compatibilidad con lector de pantalla o modo de asistencia, guía por audio y una declaración documentada de conformidad de accesibilidad del fabricante. Si también vende en Estados Unidos, nuestra lista de verificación para la adquisición de kioscos conforme a la ADA cubre los requisitos paralelos de EE. UU.; los dos regímenes son independientes y no deben fusionarse en una especificación.

7. Ciberseguridad del dispositivo y preparación para el Reglamento de Ciberresiliencia de la UE

Un kiosco conectado es un producto con software, lo que traslada las obligaciones de ciberseguridad a la conversación previa al presupuesto en lugar de a la posterior a la instalación.

• Pregunte si el software del kiosco entra dentro del ámbito de los productos cubiertos por el Reglamento de Ciberresiliencia de la UE y cómo lo clasifica el fabricante ( Anchore, lista de verificación de cumplimiento del CRA de la UE ). La clasificación condiciona todo lo que viene después, así que obténgala por escrito.
• Solicite el enfoque del fabricante en materia de actualizaciones de seguridad y mantenimiento, incluido durante cuánto tiempo se proporcionan las actualizaciones y cómo se entregan.
• Defina quién supervisa, aplica parches y da de baja los endpoints durante la vida útil del kiosco.

Confirme la postura de seguridad con la documentación del fabricante y, cuando el perfil de riesgo lo justifique, con asesoramiento especializado, no con suposiciones.

Traspaso de cumplimiento: qué adjuntar a su RFQ

Marque cada fila específica de país como verificar con la autoridad local u organismo de certificación . Una lista de verificación que afirma una regla fija para un mercado que no ha confirmado es peor que no tener lista de verificación, porque crea una falsa confianza en una revisión de aceptación del sitio.

Preguntas que hacen los compradores antes de firmar

¿Se aplica la Ley Europea de Accesibilidad de la UE a los kioscos de autoservicio?

Según la sesión de TPGi / Vispero sobre la EAA y los kioscos de autoservicio, los dispositivos cubiertos incluyen cajeros automáticos, máquinas expendedoras de billetes y kioscos de facturación, con una primera fecha límite declarada de 28 junio 2025. Confirme el alcance actual para su dispositivo y mercado específicos con la autoridad de la UE pertinente o el organismo notificado.

¿Qué requisitos de recibo fiscal se aplican a los kioscos que aceptan efectivo en LatAm?

Varían según el país y no son uniformes en toda la región. Pregunte a la autoridad fiscal local qué formato de recibo, campos y aprobaciones de dispositivo se aplican a su tipo de transacción, luego incluya esa respuesta en la RFQ como un requisito fijo.

¿Necesitan los kioscos que aceptan efectivo cumplir con PCI DSS?

Solo la ruta de pago con tarjeta está dentro del alcance. Si el kiosco nunca toca datos de tarjeta —por ejemplo, una configuración solo de efectivo—, la cuestión de PCI puede no aplicarse en absoluto. Si acepta tarjetas, determine si el dispositivo tokeniza o externaliza los datos de tarjeta, y quién posee cada control.

¿Qué documentos de certificación debo exigir en una RFQ de kiosco?

Como mínimo: declaraciones de conformidad que cubran los números de modelo exactos cotizados, informes de pruebas de EMC y seguridad eléctrica, una declaración de conformidad de accesibilidad para implementaciones en la UE, y la política de actualizaciones de seguridad. Solicítelos adjuntos a la cotización en lugar de prometerlos después del pedido.

Convierta la lista de verificación en una cotización

Una RFQ completa acorta el ir y venir y elimina el modo de fallo más costoso en un despliegue que acepta efectivo: descubrir una brecha de cumplimiento después de que la unidad esté en el sitio. Complete la tabla anterior con su país, denominaciones, formato de recibo y requisitos de accesibilidad, luego envíela como la especificación sobre la que su proveedor cotiza.

Compare configuraciones en paralelo antes de finalizar el alcance — revisar un kiosco autoservicio independiente de manejo de efectivo junto con un kiosco de cambio de divisas hace visibles de forma temprana las compensaciones entre reciclaje, cassette y carcasa, cuando aún es posible cambiarlas sin coste.

Solicite una cotización y documentación de cumplimiento/especificaciones para sus mercados objetivo. Envíenos su lista de países, denominaciones aceptadas, formato de recibo y requisitos de accesibilidad, y le devolveremos precios junto con los documentos de conformidad y especificación que su RFQ solicita.