¿PayPal es seguro? Lo que debes saber antes de enviar dinero

PayPal cuenta con más de 400 millones de cuentas activas en todo el mundo, lo que la convierte en una de las plataformas de pago online más utilizadas. Esa magnitud también la convierte en un blanco habitual de estafas y abusos de cuentas.

La plataforma utiliza cifrado, detección de fraudes, autenticación de dos factores (2FA) y protección para compradores y vendedores para garantizar la seguridad de tus pagos y datos. Pero esas medidas de protección tienen sus límites, y algunos de los riesgos más comunes no tienen nada que ver con la infraestructura de PayPal. Dependen de cómo se realizan los pagos y de cómo se protegen las cuentas.

En esta guía se explica cómo funciona en la práctica la seguridad de PayPal, qué medidas de protección existen para compradores y vendedores, cómo gestiona la plataforma los datos y cuáles son los principales riesgos.

¿Qué es PayPal y cómo funciona?

PayPal es un monedero digital y un servicio de pagos online que permite a particulares y empresas enviar, recibir y gestionar dinero de forma segura en todo el mundo.

Actúa como intermediario y almacena tus datos bancarios o de tarjeta, lo que te permite realizar compras sin compartir tu información financiera con los comercios. Puedes pagar por Internet o en la tienda, o enviar dinero a otras personas usando una dirección de correo electrónico o un número de móvil.

El vendedor recibe la confirmación del pago, pero no tus datos bancarios. Esto reduce la cantidad de datos de tu tarjeta que se almacenan en los distintos comercios y limita la información que podría quedar expuesta si sus sistemas se vieran comprometidos.

Cómo funcionan las transacciones

Los pagos con PayPal siguen un proceso muy sencillo:

1. Vincula una fuente de pago: Puede ser una cuenta bancaria, una tarjeta de débito o crédito, o tu saldo de PayPal. PayPal verifica la cuenta para confirmar que es tuya, lo que evita que se vinculen cuentas no autorizadas.
2. Envía el pago: Introduce el correo electrónico, el número de teléfono o el nombre de usuario de PayPal del destinatario, elige el importe y la fuente de pago, y confirma la transacción.
3. PayPal procesa la transacción: La plataforma gestiona el pago y se lo confirma al vendedor sin revelar tus datos financieros.

¿Es seguro usar PayPal? (respuesta rápida)

PayPal está diseñado para proteger:

• Datos en reposo y en tránsito (cifrado).
• Acceso a la cuenta ( con autenticación de 2FA y claves de acceso).
• Transacciones válidas (comprador y vendedor).

En la mayoría de las transacciones habituales, estas medidas de protección funcionan como es debido. Sin embargo, PayPal no ofrece protección total contra:

• Usuarios a los que se engaña para que envíen dinero (estafas).
• Cuentas comprometidas debido a credenciales débiles.
• Pagos enviados mediante métodos no seguros.
• Conflictos que no entran dentro de las normas de su política.

La mayor parte del riesgo real viene de cómo se usa la cuenta, más que de fallos en los sistemas centrales de PayPal.

Funciones de seguridad de PayPal

La seguridad de PayPal está integrada en el funcionamiento de la plataforma y se aplica en varias capas: el inicio de sesión, el procesamiento de pagos y la supervisión de las transacciones.

Cifrado y protección de datos

PayPal utiliza Transport Layer Security (TLS) para cifrar los datos que se transmiten entre tu dispositivo y sus servidores. Esto significa que, si un atacante intercepta el tráfico, los datos se ven como texto cifrado ilegible.

Es importante tener en cuenta que el protocolo TLS protege los datos durante su transmisión, pero no en los dispositivos que han sido comprometidos. Si tu dispositivo se ha infectado con malware, el cifrado no servirá para evitar el robo de datos en ese caso.

PayPal también encripta los datos almacenados en sus servidores, por lo que la información de las cuentas y las transacciones está protegida tanto cuando está almacenada como durante su transmisión.

En lo que respecta a los pagos, PayPal limita el riesgo al no compartir con los comercios los datos completos de tu tarjeta o cuenta bancaria. Si un comercio sufre una filtración, los datos expuestos se limitan a los registros de las transacciones, no a tus datos financieros.

En dispositivos móviles, la seguridad adicional proviene del propio dispositivo: el entorno aislado de la aplicación separa PayPal del resto de aplicaciones (lo que garantiza que no puedan acceder a los datos de las demás) y los métodos de autenticación seguros como la biometría o los PIN de los dispositivos.

Control antifraude y alertas

PayPal supervisa las transacciones en tiempo real mediante un sistema automatizado de evaluación de riesgos. El sistema analiza datos como las huellas digitales de dispositivos, patrones y velocidad de las transacciones, ubicación y dirección IP, y el historial de actividad de la cuenta.

Si una transacción se desvía mucho de lo habitual, por ejemplo, un inicio de sesión desde un país nuevo seguido de una transferencia grande de dinero, PayPal podría:

• Marcar o retrasar la transacción.
• Solicitar una verificación adicional.
• Restringir temporalmente la cuenta.

Para los comerciantes, PayPal también ofrece la Protección contra el fraude avanzada, que permite a las empresas configurar reglas de riesgo y filtros de transacciones personalizados, además de las protecciones estándar que se aplican a las cuentas personales.

Autenticación de dos factores (2FA) y claves de acceso

La Autenticación de dos factores (2FA) añade un segundo paso al inicio de sesión, además de la contraseña. Sin embargo, no está activada por defecto, así que tienes que activarla manualmente.

PayPal ofrece la autenticación de dos factores (2FA) a través de una aplicación de autenticación o por SMS, dependiendo de la cuenta y la región. Las aplicaciones de autenticación suelen ser la opción más segura, ya que son resistentes a los ataques de suplantación de SIM.

PayPal también admite las claves de acceso, que son un método de inicio de sesión sin contraseña vinculado a tu dispositivo. Te identificas mediante datos biométricos o un código PIN.

Las claves de acceso son más seguras que las contraseñas y la autenticación de dos factores, ya que no se pueden reutilizar en diferentes sitios web, son resistentes a los ataques de phishing y no se pueden introducir en sitios web falsos.

La privacidad y el tratamiento de datos de Paypal

PayPal es un proveedor de servicios financieros regulado, lo que significa que tiene que recopilar y almacenar datos personales. Recopila esta información a partir de tus interacciones, de las cuentas bancarias vinculadas y, en ocasiones, de terceros proveedores.

Estos son algunos de los tipos de datos que recopila la plataforma.

Lo que también importa es cómo se usan esos datos, con quién se comparten y qué control tienes sobre ellos.

¿Cómo utiliza PayPal tus datos?

PayPal utiliza tus datos para procesar pagos, verificar tu identidad (procedimiento "Know-your-customer" o KYC) y supervisar las transacciones con el fin de detectar posibles fraudes y garantizar el cumplimiento normativo (lucha contra el blanqueo de capitales). Esto incluye analizar tu dispositivo, tu ubicación y tus patrones de transacción para detectar actividades que no se ajusten al uso habitual de tu cuenta.

Cuando PayPal recopila datos biométricos, como escaneos faciales o el reconocimiento de voz, para verificar la identidad, la plataforma afirma que lo hace con tu consentimiento. Sin embargo, a menudo se requiere una verificación biométrica para recuperar el acceso a la cuenta o levantar las restricciones, por lo que rechazarla puede acarrear consecuencias.

¿Con quién comparte PayPal tus datos?

PayPal comparte datos con diversos terceros:

• Socios financieros y procesadores de pagos: Por ejemplo, redes de tarjetas como Visa y Mastercard, y bancos para procesar los pagos.
• Aspectos legales y normativos: Las autoridades fiscales y las fuerzas del orden, cuando sea necesario.
• Comerciantes y socios: Reciben tu nombre, correo electrónico, número de teléfono y dirección para gestionar los pedidos. También pueden recibir datos sobre tus preferencias de compra para personalizar las ofertas.
• Proveedores de servicios: Terceros que prestan servicios en nombre de PayPal, como marketing, atención al cliente y soporte informático.
• Afiliados de PayPal: Otras empresas de su ecosistema, como Venmo y Honey.

Una vez compartidos, tus datos se gestionan de acuerdo con las prácticas de seguridad de esas partes.

Tus derechos y opciones

Dependiendo de tu región, es posible que puedas:

• Acceder a tus datos: Puedes solicitar una copia de la información vinculada a tu cuenta.
• Eliminar tus datos: Al cerrar tu cuenta se inicia una solicitud de eliminación, aunque PayPal conserva algunos datos durante un máximo de 10 años para cumplir con las obligaciones legales.
• Limitar ciertos usos: Según el Reglamento General de Protección de Datos (RGPD) o la Ley de Privacidad del Consumidor de California (CCPA), es posible que tengas derecho a restringir ciertos tipos de tratamiento o intercambio de datos.
• Darte de baja de las comunicaciones de marketing: Puedes ajustar tus preferencias de marketing y la configuración de las notificaciones directamente en tu cuenta.

En general, usar PayPal tiene sus pros y sus contras. La plataforma se basa en la verificación de identidad y el análisis de comportamiento para prevenir el fraude y cumplir con la normativa financiera, lo que implica recopilar y conservar los datos de los usuarios.

Esto mejora la seguridad y la responsabilidad, pero también significa que tu actividad queda vinculada a una identidad verificada y puede compartirse en todo el ecosistema de PayPal como parte del funcionamiento del servicio.

¿Paypal es seguro para los compradores?

La Protección al comprador de PayPal cubre situaciones concretas. Si el tipo de pago o la categoría de la transacción no entran dentro de su ámbito de aplicación, no estás cubierto.

Qué cubre la Protección al comprador

Podrías tener derecho a un reembolso completo, incluidos los gastos de envío, en dos casos:

• Artículo no recibido: Tu pedido nunca llegó.
• Artículo diferente al que se describe: El artículo difiere sustancialmente de lo que describe el vendedor. Por ejemplo, si recibes un producto completamente diferente, el artículo está muy dañado o al producto le faltan componentes clave que no se habían indicado. Los problemas menores o las expectativas no cumplidas no se tienen en cuenta.

Si se aprueba una reclamación, PayPal puede reembolsarte el importe total de la compra y los gastos de envío originales.

La protección del comprador no es automática. Primero tienes que cumplir ciertos requisitos: tener una cuenta al corriente, pagar un artículo que cumpla los requisitos mediante un único pago con tu cuenta de PayPal y seleccionar la opción de pago "Bienes y servicios".

En segundo lugar, las pruebas determinan el resultado. Si el número de seguimiento del envío es válido, es posible que se rechace la reclamación por "artículo no recibido". Para las reclamaciones por "Producto que no se ajusta a la descripción", necesitarás pruebas claras que lo demuestren, como fotos o documentación.

Por lo general, tienes hasta 180 días desde la fecha en que pagaste un artículo que no has recibido y 30 días desde la entrega de un producto que difiere significativamente de su descripción para presentar una reclamación.

Lo que no cubre la Protección de compra

No todas las compras están incluidas en el programa. Estas son algunas de las exclusiones más habituales.

¿PayPal es seguro para los vendedores?

Al igual que el programa de Protección de compras de PayPal, la Protección del vendedor cubre a los vendedores frente a reclamaciones fraudulentas por "Transacciones no autorizadas" y "Artículo no recibido", pero solo si se cumplen ciertos criterios.

Para poder participar, los vendedores deben enviar el producto a la dirección que aparece en la página de detalles de la transacción y presentar un comprobante válido del envío o la entrega. Se recomienda la confirmación de la firma para las transacciones de mayor valor, pero para las transacciones procesadas a partir del 26 de enero de 2026, PayPal dice que ya no es obligatorio.

Qué cubre la Protección al vendedor

La protección al vendedor se limita a determinados tipos de reclamaciones:

• Transacciones no autorizadas: Pagos marcados como elegibles en la página de detalles de la transacción en la que el comprador afirma que no autorizó la transacción.
• No he recibido el artículo: Reclamaciones por no haber recibido el producto presentadas a través del Centro de resolución de PayPal.

Lo que no está cubierto:

• Artículos entregados pero que, según los informes, no se ajustan en absoluto a la descripción.
• Artículos falsificados.
• Artículos entregados o recogidos en persona.
• Artículos entregados en una dirección diferente a la que figura en la página de detalles de la transacción.

Si un comprador se dirige directamente al emisor de su tarjeta en lugar de al Centro de resolución de PayPal, la Protección al vendedor no se aplica a esa reclamación, aunque el artículo se haya enviado correctamente.

Estafas habituales de PayPal

La mayoría de las estafas de PayPal no implican piratear la plataforma en sí. Funcionan haciendo que los usuarios de PayPal les den acceso o aprueben una transacción.

Correos electrónicos de phishing y estafas en las que te piden dinero

El Phishing es una de las principales formas en que los atacantes consiguen acceder a las cuentas de PayPal. El patrón es siempre el mismo: se hacen pasar por PayPal, crean una sensación de urgencia y te empujan a actuar fuera de la plataforma.

El mensaje suele parecer algo rutinario. Puede que te confirmen un pago, te avisen de alguna actividad inusual o te pidan que restablezcas tu contraseña. Lo importante es el enlace o el número de teléfono. Te redirige a una página de inicio de sesión falsa de PayPal, donde cualquier dato de acceso que introduzcas va directamente a manos del atacante.

En algunos casos, los atacantes han utilizado la infraestructura de notificaciones de PayPal, concretamente su sistema de solicitudes de pago, para enviar facturas falsas o solicitudes de pago por compras que no has realizado. Estos correos electrónicos provienen de sistemas auténticos de PayPal, lo que hace que sean más difíciles de distinguir de los mensajes legítimos.

Por eso, el remitente por sí solo no es un indicador fiable. Tienes que analizar el contenido del correo electrónico. Las comunicaciones legítimas de PayPal se dirigen a ti por tu nombre completo y nunca te piden contraseñas, códigos de seguridad, datos completos de pago ni acceso remoto a tu dispositivo. Si un mensaje hace algo de esto, no es una solicitud estándar de PayPal.

Fraude en los pagos de⁠"Amigos y familiares"

Los pagos a amigos y familiares están pensados para transferencias personales, como dividir una cuenta. No están pensadas para transacciones comerciales y no están cubiertas por la Protección al comprador.

Los estafadores en las plataformas de compraventa pueden pedir a los compradores que realicen el pago como "Amigos y familiares" para evitar comisiones. Lo que no te dicen es que pierdes la protección. Si el artículo no llega, no podrás reclamar nada.

Estafas relacionadas con pagos en exceso y el pago por adelantado

En las estafas por exceso de pago, el comprador envía al vendedor un pago fraudulento por un importe superior al acordado. Así es como funciona:

1. Pagos de cantidades superiores: El comprador envía un pago a través de PayPal por un importe considerablemente superior al requerido.
2. La solicitud de reembolso: Afirman que se trata de un error o que el dinero extra era para los gastos de envío, y te piden que devuelvas inmediatamente el importe sobrante a través de otro canal, a menudo antes de que se haya liquidado el pago original.
3. La anulación: El pago original acaba siendo marcado como fraudulento y PayPal lo anula.
4. Las pérdidas: El dinero que devolviste por separado no forma parte de la anulación. Al final, acabas perdiendo tanto el pago original como el importe reembolsado.

Ninguna transacción legítima te pide que devuelvas parte del pago por otro medio. Si recibes un pago de una cantidad superior, cancela la transacción por completo en lugar de devolver el dinero por otra vía.

En las estafas de pago por adelantado, la víctima recibe un mensaje en el que se le promete dinero o una recompensa y se le pide que haga un pequeño pago por adelantado para poder recibirlo. Una vez que pagas el importe, no recibes nada.

Cómo usar PayPal de forma segura

La mayoría de los riesgos de PayPal dependen de cómo protejas tu cuenta y de las opciones de pago que elijas.

• Usa la autenticación de dos factores (2FA): Actívala en la configuración de tu cuenta de PayPal y, si puedes, usa una app de autenticación en lugar de los SMS, ya que es más segura frente a los ataques de suplantación de SIM.
• Usa una contraseña única: Si usas la misma contraseña en varias cuentas, una filtración en un sitio web podría poner en peligro tu cuenta de PayPal. Un gestor de contraseñas como ExpressKeys puede ayudarte a guardar y generar contraseñas únicas de forma segura.
• Configura las notificaciones de actividad de la cuenta: Si activas las alertas para pagos, inicios de sesión y cambios en la cuenta, te darás cuenta de cualquier actividad inesperada en el momento en que ocurra, en lugar de descubrirla más tarde.
• Gestiona las aplicaciones conectadas: Revisa periódicamente las aplicaciones de terceros que tienes conectadas y elimina aquellas que ya no utilices. Además, limita los permisos siempre que puedas.
  
• Elige la forma de pago adecuada: Los pagos a amigos y familiares no cuentan con protección de compras. Utiliza Bienes y servicios en todas las transacciones comerciales. Es la única forma de pago que te da derecho a la Protección al comprador si algo sale mal.
• Evita las redes Wi-Fi públicas: Intenta no iniciar sesión ni enviar dinero en redes públicas no seguras. Si no tienes más remedio, usa una red privada virtual (VPN) de confianza para cifrar tu conexión y reducir el riesgo de que te la intercepten.
• Mantén la aplicación actualizada: Las actualizaciones corrigen vulnerabilidades de seguridad.
• Usa una tarjeta de crédito siempre que puedas: Pagar con una tarjeta de crédito vinculada te ofrece una vía adicional para resolver disputas fuera de PayPal. Es posible que puedas solicitar una devolución, algo que no es posible cuando pagas desde una cuenta bancaria o con saldo de PayPal.

Qué hacer si algo sale mal

Si detectas alguna actividad sospechosa o un pago no autorizado, actúa rápidamente.

• Informa de inmediato sobre cualquier actividad no autorizada: Ve a Centro de resolución de PayPal y denuncia la transacción como no autorizada. Cambia tu contraseña, comprueba si hay dispositivos conectados o aplicaciones que no reconozcas y revoca los accesos sospechosos.
• Abre una reclamación por problemas con la transacción: Si has pagado por algo que no te ha llegado o que no se ajusta a la descripción, abre una reclamación a través del Centro de resolución y ponte en contacto con el vendedor a través de PayPal. No intentes resolverlo fuera de la plataforma.
• Lleva los casos sin resolver a una reclamación: Si el vendedor no resuelve el problema, lleva la disputa a una reclamación. PayPal revisa las pruebas y toma una decisión.
• Si es necesario, ponte en contacto con la entidad emisora de tu tarjeta: Si has pagado con tarjeta de crédito y no estás de acuerdo con la decisión de PayPal, ponte en contacto con la entidad emisora de tu tarjeta para solicitar una devolución del cargo. Este es un proceso independiente de PayPal.
• Recurrir al Servicio del Defensor del Consumidor Financiero (FOS): Si el proceso de reclamaciones de PayPal no resuelve tu problema y te encuentras en el Reino Unido, puedes recurrir al FOS. Es un servicio gratuito e independiente que puede revisar las decisiones tomadas por empresas reguladas por la FCA, incluido PayPal.

Preguntas frecuentes: dudas habituales sobre la seguridad de PayPal