In Spagna il chargeback di un biglietto non lo decide l'organizzatore né il suo gateway: lo decide la banca dell'acquirente. E l'orologio non parte il giorno dell'addebito. Stripe documenta che i circuiti delle carte di solito consentono le contestazioni per 120 giorni e che, quando si paga un servizio futuro come un biglietto, «el plazo de disputa comienza en la fecha del evento, no en la fecha del pago» (il termine di contestazione decorre dalla data dell'evento, non da quella del pagamento). Un abbonamento venduto il 1° novembre 2026 per un festival del 10 luglio 2027 può tornare indietro come contestazione fino al 7 novembre 2027: un anno e sei giorni dopo l'incasso. Il calcolo è nostro, basato su quel documento, e spiega perché un festival resta esposto sull'edizione passata mentre vende la successiva.
Che cos'è un chargeback e in cosa si differenzia da un rimborso?
Un chargeback lo avvia il titolare della carta presso la sua banca, non presso di te. La documentazione sulle contestazioni di Stripe descrive il meccanismo: il circuito preleva l'importo dal tuo saldo insieme a una commissione, i fondi restano bloccati per tutta la durata del caso e l'esito resta «a criterio exclusivo del banco del titular de la cuenta» (a esclusivo giudizio della banca del titolare del conto). Il rimborso, invece, lo decidi tu e arriva subito.
La differenza pratica è maggiore di quanto sembri. Finché la contestazione è aperta, Stripe avverte che «no puedes emitir ningún reembolso fuera del proceso de la disputa» (non puoi emettere alcun rimborso al di fuori del processo di contestazione). Si può solo accettarla o rispondere con delle prove. Inoltre, ogni contestazione fa salire il tuo tasso con quel circuito di carte. Per questo, nella vendita di biglietti, un rimborso rapido costa quasi sempre meno di una contestazione vinta. La guida alla politica di rimborso spiega come redigere quella politica; qui vediamo cosa succede quando l'acquirente salta il tuo canale e va direttamente in banca.
Ci sono due famiglie di contestazione, ciascuna con la sua logica. La prima è la frode: qualcuno paga con una carta che non è sua. La seconda è la contestazione commerciale: il titolare riconosce l'acquisto, ma sostiene che l'evento non si è tenuto, che è cambiato in modo sostanziale o che gli spetta un rimborso che non gli hai dato. La legge spagnola regola soprattutto la prima. La seconda è disciplinata, in pratica, dalle regole di Visa, Mastercard e degli altri schemi, che arrivano a te tramite il contratto con il tuo gateway.
Cosa dice la legge spagnola sugli addebiti non autorizzati?
Il quadro è il Real Decreto-ley 19/2018, sui servizi di pagamento, che recepisce la seconda direttiva europea sui servizi di pagamento (PSD2). Regola il rapporto tra l'acquirente e la sua banca, non il tuo con l'acquirente. Ma fissa le condizioni alle quali quella banca restituisce il denaro, e da lì nasce la maggior parte dei chargeback per frode.
Quattro articoli contano per un organizzatore:
- Articolo 43.1. L'acquirente ottiene la rettifica se comunica l'operazione non autorizzata senza ritardo ingiustificato e «dentro de un plazo máximo de trece meses contados desde la fecha del adeudo» (entro un termine massimo di tredici mesi dalla data dell'addebito).
- Articolo 44.2. L'onere della prova non spetta all'acquirente. Il fatto che il sistema registri l'uso della carta «no bastará, necesariamente, para demostrar que la operación de pago fue autorizada por el ordenante» (non basterà, necessariamente, a dimostrare che l'operazione di pagamento sia stata autorizzata dall'ordinante).
- Articolo 45.1. La banca dell'acquirente restituisce l'importo «de inmediato y, en cualquier caso, a más tardar al final del día hábil siguiente» (immediatamente e, in ogni caso, al più tardi entro la fine del giorno lavorativo successivo). Può ritardare solo se sospetta una frode del cliente stesso e lo comunica per iscritto al Banco de España.
- Articolo 46.1. Il titolare sopporta al massimo 50 euro di perdite per una carta smarrita o sottratta, salvo frode o negligenza grave da parte sua.
Quanto segue è una nostra lettura, non il testo della norma. Se la banca dell'acquirente rimborsa in un giorno lavorativo e la prova dell'autorizzazione spetta a lei, ha tutto l'interesse a recuperare quel denaro per la via rapida: il chargeback attraverso il circuito delle carte, che finisce sul saldo dell'esercente. I tredici mesi della legge e i 120 giorni dei circuiti non si contraddicono. Il primo è il diritto dell'acquirente nei confronti della sua banca; il secondo, la finestra della banca per trasferire la perdita all'esercente.
Chi paga la frode se il pagamento non è passato per l'autenticazione forte?
L'esercente, se è stato lui a non accettarla. È il pezzo più importante del Real Decreto-ley 19/2018 per chi vende biglietti online. L'articolo 46.2 ripartisce il costo in base a chi ha mancato. Se è stata la banca dell'acquirente a non esigere l'autenticazione forte, l'acquirente «solo soportará las posibles consecuencias económicas en caso de haber actuado de forma fraudulenta» (sopporterà solo le possibili conseguenze economiche nel caso in cui abbia agito in modo fraudolento). E se è stato il beneficiario, o il suo prestatore, a non accettarla, «deberán reembolsar el importe del perjuicio financiero causado al proveedor de servicios de pago del ordenante» (dovranno rimborsare l'importo del danno finanziario causato al prestatore di servizi di pagamento dell'ordinante).
In un gateway, l'autenticazione forte si traduce in 3D Secure. La guida a 3D Secure di Stripe spiega che, se un titolare contesta come fraudolento un pagamento autenticato, «the liability typically shifts from you to the card issuer» (la responsabilità di solito passa da te all'emittente della carta). E precisa: un 3D Secure superato non garantisce quel trasferimento in ogni pagamento, e la regola copre solo la frode. Una contestazione per servizio non prestato segue il processo normale, con o senza autenticazione.
Cosa dicono i dati sulle frodi con carta
Il rapporto congiunto di EBA e BCE sulle frodi nei pagamenti (EBA/REP/2025/40, dicembre 2025) fornisce tre dati utili. Le frodi con carte emesse nel SEE hanno totalizzato 1.300 milioni di euro nel 2024, con un tasso dello 0,033% del valore. Solo il 40% dei pagamenti elettronici con carta, contati per numero di operazioni, è passato per l'autenticazione forte quell'anno. E il tasso di frode con carta è stato circa diciassette volte più alto quando la controparte era fuori dal SEE, dove tale autenticazione può non essere richiesta, rispetto alle operazioni nazionali. La nota dell'EBA lo riassume così: l'autenticazione forte «remains effective against the fraud types it was designed to mitigate» (resta efficace contro i tipi di frode che era stata concepita per mitigare).
La tabella per paesi dello stesso rapporto permette di guardare alla Spagna. Le carte emesse qui hanno registrato nel 2024 una frode di 140.967.863 euro in 2.579.585 operazioni, con un tasso dello 0,038% in valore e dello 0,022% in numero. La media UE è stata dello 0,033% e dello 0,015%. Dividendo, l'operazione fraudolenta media con carta spagnola è stata di circa 54,6 euro, il prezzo di molti biglietti. La Spagna rappresenta il 10,9% della frode con carta del totale UE della tabella. Sono calcoli nostri sulle tabelle 1 e 2 del rapporto.
Termini: quale orologio corre in ogni contestazione
Uno stesso addebito può avere più orologi contemporaneamente. Questa tabella raccoglie quelli che riguardano un biglietto venduto in Spagna.
| Norma o regola | Cosa copre | Termine | Fonte |
|---|---|---|---|
| RDL 19/2018, art. 43.1 | Comunicazione di un addebito non autorizzato da parte dell'acquirente alla sua banca | 13 mesi dall'addebito | BOE |
| RDL 19/2018, art. 45.1 | Rimborso della banca all'acquirente per addebito non autorizzato | Entro la fine del giorno lavorativo successivo | BOE |
| RDL 19/2018, art. 49.1 | Rimborso di un addebito diretto, per esempio un abbonamento pagato a rate | 8 settimane dall'addebito | BOE |
| RDL 19/2018, art. 69 | Risposta del servizio clienti della banca a un reclamo | 15 giorni lavorativi; un mese in casi eccezionali | BOE |
| Reclamo al Banco de España | Passo successivo se la banca non risponde o non soddisfa | 1 anno dal reclamo alla banca | Banco de España |
| Regole dei circuiti delle carte | Apertura della contestazione contro l'esercente | Circa 120 giorni; per i biglietti, dalla data dell'evento | Stripe |
| Regole dei circuiti delle carte | Risposta dell'esercente con le prove | Da 7 a 21 giorni | Stripe |
| Regole dei circuiti delle carte | Decisione dell'emittente dopo le prove | Da 60 a 75 giorni | Stripe |
| Metodi di pagamento locali (Klarna, PayPal) | Apertura della contestazione presso il fornitore | Di norma fino a 180 giorni | Stripe |
Cosa insegna la tabella: i termini che ti riguardano davvero non sono quelli della legge, ma quelli del contratto con il tuo acquirer e con i circuiti. E nessuno parte quando chiudi la biglietteria. Se incassi con più metodi di pagamento, sullo stesso incasso corrono più orologi, e ogni fornitore decide con le proprie regole.
L'acquirente può riavere i soldi se non può più andare all'evento?
Per legge, non ha diritto di recesso. Il testo unico della Ley General para la Defensa de los Consumidores y Usuarios fissa in via generale quattordici giorni di calendario per recedere da un acquisto a distanza (articolo 104). Ma il suo articolo 103 l) esclude la «suministro de servicios de alojamiento para fines distintos del de servir de vivienda, transporte de bienes, alquiler de vehículos, comida o servicios relacionados con actividades de esparcimiento, si los contratos prevén una fecha o un periodo de ejecución específicos» (fornitura di servizi di alloggio per scopi diversi da quello abitativo, trasporto di beni, noleggio di veicoli, ristorazione o servizi legati ad attività di svago, se i contratti prevedono una data o un periodo di esecuzione specifici). Un biglietto con data rientra qui.
L'eccezione ha una condizione che si dimentica spesso. L'articolo 97.1 m) obbliga a informare prima dell'acquisto, quando non c'è diritto di recesso, di «la indicación de que al consumidor o usuario no le asiste dicho derecho» (l'indicazione che al consumatore o utente non spetta tale diritto). Se il tuo checkout non lo dice, perdi l'argomento legale e, con esso, la prova migliore davanti alla banca.
Quell'avviso è proprio ciò che chiede il circuito. Nella categoria «credito non elaborato», che raggruppa tra l'altro il codice Visa 13.7 per servizio annullato, Stripe raccomanda di fornire il testo della politica, una spiegazione di «cómo y dónde» (come e dove) è stata mostrata prima dell'acquisto e il motivo per cui il cliente non ha diritto al rimborso. Per i biglietti, che Stripe classifica come servizi offline, aggiunge che «evidence of a cancellation policy can be material» (la prova di una politica di annullamento può essere rilevante).
Se l'evento viene sospeso, la regola cambia
La sospensione non è un cambio di programma dell'acquirente. Le leggi autonomiche sugli spettacoli regolano il rimborso, e non dicono tutte la stessa cosa. La Comunidad de Madrid ricorda che la sua Ley 17/1997, all'articolo 24, riconosce il diritto al rimborso del prezzo «cuando el espectáculo o la actividad se suspenda o sea modificado sustancialmente» (quando lo spettacolo o l'attività venga sospeso o modificato in modo sostanziale), «salvo cuando dicha suspensión o modificación se deba a una causa de fuerza mayor» (salvo quando tale sospensione o modifica sia dovuta a una causa di forza maggiore). Se l'evento salta e non rimborsi d'ufficio, l'acquirente lo reclamerà come servizio non ricevuto, e quella contestazione è molto difficile da vincere senza un rimborso documentato.
Quanto costa perdere un chargeback?
Più del biglietto. La pagina delle tariffe di Stripe per la Spagna fissa 20 euro «por cada disputa que recibas» (per ogni contestazione che ricevi) e altri 20 euro per ogni contestazione che impugni; questa seconda commissione «se te devuelve por las disputas resueltas a tu favor» (ti viene restituita per le contestazioni risolte a tuo favore). La documentazione sulle contestazioni conferma che, fuori dal Messico, la commissione per contestazione ricevuta non viene mai restituita.
Con un biglietto da 30 euro, i conti sono questi. Se accetti la contestazione, perdi 50 euro: il biglietto e la commissione di ricezione. Se la impugni e perdi, 70 euro. Se la impugni e vinci, recuperi il biglietto e la commissione di impugnazione, e continui a perdere 20 euro. Sono conti nostri sulla tariffa pubblicata. Altri gateway fanno pagare diversamente; chiedile per iscritto.
Da qui nasce una regola decisionale. Stripe sostiene che il momento migliore per rimborsare un pagamento con avviso preventivo di frode è quando il suo importo è pari o inferiore alla commissione per contestazione. Aggiunge che probabilmente non conviene rimborsare quelli che la superano del 35%. Con 20 euro di commissione, quella soglia è a 27 euro: al di sotto, rimborsare di solito costa meno che aspettare. Calcolo nostro sul suo criterio.
Anche la banca dell'acquirente ha le sue cifre
L'acquirente non sempre passa dal chargeback; a volte reclama alla sua banca e poi al supervisore. Il Banco de España ha comunicato il 21 luglio 2026 che nel 2025 ha ammesso e risolto 10.856 reclami. La frode con carta e bonifici è stata la prima causa, con quasi il 28% del totale: circa 3.000 reclami, secondo il nostro calcolo. Nel primo quadrimestre del 2026, i reclami ricevuti sono aumentati di oltre il 50% rispetto allo stesso periodo del 2025, «principalmente» per questioni di frode.
Quali prove vincono una contestazione per un biglietto?
Quelle che dimostrano che il biglietto è stato consegnato, che le condizioni sono state accettate e che è stato usato, tutto con data e ora. Ogni categoria richiede qualcosa di diverso.
| Motivo della contestazione | Esempio di codice | Cosa fornire |
|---|---|---|
| Frode: «non ho fatto io questo acquisto» | Visa 10.4, Mastercard 4837 | Esito di 3D Secure, IP e dispositivo di acquisto, email di consegna e registro di validazione all'ingresso |
| Servizio non ricevuto | Visa 13.1 | Registro di scansione con ora e varco, o prova che l'evento si è tenuto alla data annunciata |
| Credito non elaborato o servizio annullato | Visa 13.6 e 13.7 | Testo della politica, screenshot di come è stata mostrata prima del pagamento e spiegazione del perché il rimborso non spetta |
| Duplicato | Visa 12.6.1 | Prova che ogni addebito corrisponde a un biglietto o a un ordine distinto |
I codici provengono dalla tabella delle categorie di Stripe. Il registro di validazione all'ingresso è la prova più diretta nelle contestazioni per servizio non ricevuto. Identifica il codice, il momento e il dispositivo che l'ha letto, e per questo conviene conservarlo per mesi dopo l'evento. La stessa catena di custodia serve per i biglietti duplicati o manomessi descritti nella guida per riconoscere i biglietti falsi.
In una contestazione per frode, la prova migliore è non doverla fornire. Se il pagamento è stato autenticato con 3D Secure, la maggior parte di queste contestazioni non dovrebbe arrivare a te, secondo la guida di Stripe citata sopra. Se arrivano, Stripe aggiunge i dati di autenticazione al fascicolo. Rispondi comunque: non rispondere a una richiesta di informazioni su un pagamento autenticato può finire in un chargeback «no-reply» che, secondo la stessa guida, può invalidare il trasferimento di responsabilità.
Attenzione agli addebiti che l'acquirente non riconosce
Una parte delle contestazioni non è frode né rabbia: è un acquirente che non riconosce la voce nel suo estratto conto. Due cose la riducono. La prima, un descrittore di addebito con il nome dell'evento o del promoter, non solo quello della società di ticketing. La seconda, un prezzo finale senza sorprese. L'articolo 60 ter della Ley General para la Defensa de los Consumidores vieta di far pagare per l'uso di un mezzo di pagamento «cargos que superen el coste soportado por el empresario» (addebiti che superino il costo sostenuto dall'imprenditore). Le commissioni spiegate male finiscono in sanzioni di Consumo, come mostra la multa al Reggaeton Beach Festival, e anche nella banca dell'acquirente.
Checklist prima di aprire la vendita in Spagna
Otto verifiche che non dipendono da alcuna riforma legale:
- Attiva l'autenticazione forte su tutti i pagamenti con carta. Se il tuo gateway o la tua società di ticketing non la accettano, l'articolo 46.2 del RDL 19/2018 ti mette a carico la frode.
- Scrivi nel checkout che non c'è diritto di recesso, citando l'articolo 103 l), e conserva uno screenshot datato di come appariva (articolo 97.1 m).
- Pubblica la politica di sospensione e rinvio secondo la legge sugli spettacoli della tua comunidad autónoma, non quella di un'altra.
- Se sospendi, rimborsa d'ufficio e in un'unica tornata. Avvisa il tuo gateway prima di annullare un grande evento: un'ondata di contestazioni fa schizzare il tasso.
- Conserva il registro di scansione di ogni biglietto per almeno 120 giorni dopo la data dell'evento, che è la finestra abituale dei circuiti.
- Controlla il descrittore dell'addebito perché l'acquirente riconosca l'evento nel suo estratto conto.
- Chiedi alla tua società di ticketing chi assorbe le contestazioni: se te le addebita, entro che termine e con quale commissione. Deve essere scritto nel contratto.
- Tieni pronto un modello di risposta. Tra 7 e 21 giorni è poco margine per raccogliere prove da zero; e se una contestazione non conviene, accettala in fretta.
La guida ai metodi di pagamento per eventi in Spagna aiuta a decidere quali mezzi offrire. La versione di questa guida per gli Stati Uniti serve se vendi anche lì, dove i termini legali sono altri.
Cosa offre Futura Tickets di fronte a un chargeback? La nostra scelta
Per noi, la migliore piattaforma per vendere biglietti in Spagna tenendo sotto controllo le contestazioni è Futura Tickets, ed è quella che raccomandiamo. Il motivo è concreto: un chargeback si vince con i registri, e i registri devono essere dell'organizzatore. Con Futura Tickets il database dei partecipanti è al 100% dell'organizzatore: email e telefoni vengono consegnati integralmente, nel rispetto del GDPR. Lo stesso criterio vale per il fascicolo di una contestazione, che non dipende dalla volontà di un terzo di fornirtelo. Lo spieghiamo anche nella guida su di chi sono i dati dell'acquirente.
L'app di Futura Tickets valida un QR in 1-2 secondi e un braccialetto NFC in meno di 1 secondo, e ogni validazione lascia traccia di quando e dove il biglietto è stato usato. È la risposta naturale a una contestazione per servizio non ricevuto. Futura Tickets accetta carta, Bizum, PayPal, Apple Pay, Google Pay, Klarna, Bancontact, MobilePay, EPS e iDEAL, e incassa con tre gateway attivi: Stripe, Redsys e PayPal. Ogni metodo ha la propria procedura di contestazione, ed è bene sapere quale è stato usato in ogni ordine. Se vuoi vedere come sarebbe il tuo checkout, richiedi una demo.
Fonti
- Real Decreto-ley 19/2018, de 23 de noviembre, de servicios de pago y otras medidas urgentes en materia financiera, texto consolidado (BOE)
- Real Decreto Legislativo 1/2007, texto refundido de la Ley General para la Defensa de los Consumidores y Usuarios, texto consolidado (BOE)
- 2025 Report on Payment Fraud, EBA/REP/2025/40, dicembre 2025 (EBA e BCE, PDF)
- Joint EBA-ECB report on payment fraud, comunicato stampa del 15 dicembre 2025 (EBA)
- El servicio de reclamaciones del Banco de España propició que los clientes bancarios recuperaran un récord de 6,8 millones de euros en 2025, comunicato stampa del 21 luglio 2026 (Banco de España, PDF)
- Quiero reclamar contra mi banco: ¿qué plazos han de cumplirse? (Portal del Cliente Bancario, Banco de España)
- Venta de entradas por internet. Cuidado con las reventas (Comunidad de Madrid)
- Cómo funcionan las disputas (documentazione di Stripe)
- Categorías de motivos de disputa (documentazione di Stripe)
- Authenticate with 3D Secure: disputes and liability shift (documentazione di Stripe)
- Tarifas de Stripe para España (Stripe)