Trustly procesa pagos mediante transferencias bancarias con autenticación en el banco del usuario, sin crear cuenta en el servicio ni compartir credenciales de banca online con el casino. La operación se confirma dentro del entorno del banco y el comercio recibe una notificación de pago, lo que reduce la exposición de datos frente a métodos donde se introducen números de tarjeta en la web del casino.
El tráfico de pago se cifra con ssl y Trustly aplica controles antifraude y de riesgo para detectar patrones anómalos y bloquear operaciones sospechosas. La seguridad final depende del propio banco: si el acceso se protege con 2fa y el usuario evita enlaces no oficiales y dispositivos comprometidos, baja el riesgo de suplantación y de autorizaciones no deseadas.
El casino recibe la confirmación del pago y los datos que necesita para asignarlo a tu cuenta: importe, divisa, fecha y hora, estado (aprobado o rechazado), un identificador de transacción, y datos del titular que coinciden con tu registro (nombre y apellidos). El casino también ve el origen del método como trustly y, en algunos casos, el banco de origen o un descriptor abreviado para conciliar el movimiento. El casino no obtiene tus credenciales bancarias (usuario, contraseña, códigos de verificación) ni el detalle completo de tu cuenta; esas credenciales quedan dentro del flujo de autenticación del banco.
trustly y el banco gestionan la parte más sensible: autenticación, autorización y conexión con tu cuenta bancaria. En esa capa pueden circular datos como el identificador de la cuenta (por ejemplo, iban), el nombre del banco, información técnica de la sesión (dirección ip, dispositivo/navegador), y señales antifraude y de cumplimiento (listas de sanciones y controles contra blanqueo) para aprobar o bloquear la operación. En privacidad, el reparto es simple: el casino ve menos datos bancarios que con una transferencia tradicional, pero no es anónimo porque el pago queda vinculado a tu identidad y deja rastro en el extracto del banco con un descriptor del comercio; trustly y el banco concentran más datos personales y técnicos, y el casino conserva el historial de depósitos y retiradas asociado a tu cuenta.
Trustly es un proveedor de pagos autorizado como entidad de pago en la Unión Europea y opera bajo el marco normativo de la directiva PSD2, con requisitos de autenticación reforzada del cliente (SCA) y control de seguridad en las transferencias. En la práctica, Trustly conecta el pago con la banca en línea del usuario mediante una transferencia bancaria, sin emitir saldo propio como un monedero; por eso la trazabilidad del movimiento queda registrada en el banco y en el proveedor. En mercados concretos, su operativa se adapta a las reglas locales: en España, el flujo de pagos queda sujeto a la normativa de servicios de pago y a los controles de prevención de blanqueo aplicables al proveedor y a las entidades bancarias participantes.
Un casino con licencia aplica verificación de identidad y controles de origen de fondos, y eso reduce bloqueos de retiradas por datos incoherentes o por métodos de pago no verificables. La licencia también impone segregación de fondos de clientes o reglas equivalentes, plazos de atención a reclamaciones y auditorías, lo que acota el riesgo de que un retiro por Trustly se quede en disputa sin canal formal. En un casino sin licencia, el pago puede entrar, pero el retiro se puede frenar con requisitos cambiantes o sin un regulador que exija respuesta; el resultado típico es más fricción en verificaciones, más devoluciones fallidas y menos herramientas para reclamar.
No entrega al casino tus credenciales de banca online. El casino recibe la confirmación del pago y los datos necesarios para procesarlo (por ejemplo, importe, moneda, fecha y un identificador de la transacción), pero no el acceso a tu cuenta.
La comunicación cifra los datos durante la transferencia mediante ssl. Esto reduce el riesgo de interceptación en tránsito cuando pagas desde redes públicas o compartidas.
El banco aplica sus controles de inicio de sesión y validación de operaciones. Si tu banco exige 2fa o una confirmación en su app, ese paso se mantiene también cuando pagas con trustly.
La reversión no funciona como un contracargo de tarjeta. Si detectas un pago no autorizado, el canal práctico es abrir incidencia en tu banco y en el soporte del casino con el identificador de la transacción y la hora exacta del cargo.
El casino muestra ssl activo en el proceso de pago, aplica verificación de identidad antes de retiradas, y registra la operación con un comprobante descargable o un historial de transacciones con referencia única.