Compras y pagos: el agente en la caja
Lección 17 de 22 del curso «Agentes para la vida». Gratis, con animaciones y un test.
A los agentes les dan cartera
Buscar y comparar es la mitad. El siguiente paso es que el agente pueda pagar. Desde 2025 trabajan en ello las redes de pago y las empresas de IA. En abril de 2025 Mastercard presentó Agent Pay: tokens especiales con los que los agentes pagan en lugar de tu tarjeta. En septiembre Google lanzó el protocolo AP2, al que se unieron más de 60 empresas de entrada. Y OpenAI lanzó la compra dentro de ChatGPT: en EE. UU. se podía comprar a vendedores de Etsy sin salir del chat.
Ni OpenAI lo clavó a la primera
La compra dentro de ChatGPT arrancó en septiembre de 2025: solo EE. UU., un artículo cada vez. En marzo de 2026 OpenAI anunció que pasaba las compras a las apps de las propias tiendas dentro de ChatGPT. El presidente de Shopify explicó el problema: la caja no es solo el pago. También son existencias, impuestos, envío, suscripciones y devoluciones, y todo cambia sin parar. La conclusión para ti: las funciones de los agentes cambian cada pocos meses. Los principios de esta lección se quedan; los nombres de los botones, compruébalos en la web oficial.
Un permiso que se puede probar
La gran pregunta cuando paga un agente: ¿cómo saben la tienda y el banco que de verdad lo querías? AP2 usa «mandatos», permisos digitales firmados. El mandato de carrito es para cuando estás: el agente monta el carrito y tú apruebas justo ese. El mandato de intención es para cuando no estás: escribes antes «qué comprar» y «no más de», por ejemplo entradas para un concierto a medianoche, y el agente actúa dentro de esos límites. Toda la cadena queda registrada, así que en una disputa se ve qué permitiste exactamente. Es el mismo encargo con reglas de stop, solo que firmado.
Un agente sin el número de tu tarjeta
Darle a un agente el número de tu tarjeta es mala idea: queda en el historial y puede filtrarse. Las redes de pago lo resuelven con tokens. En Mastercard Agent Pay el agente recibe un token en lugar del número real, un poco como el móvil cuando pagas acercándolo. Al agente primero lo registran y verifican. Tú decides qué puede comprar, y la confirmación va por biometría en el móvil. Todos ven que la compra la hizo un agente, y hay un proceso aparte para cargos que no reconoces. Así el límite y el control se quedan contigo, no en un chat.
Tu propio fusible
No esperes a que todas las tiendas acepten tokens. Pon tú el fusible. Sácate una tarjeta aparte para compras online: muchos bancos te dan una virtual en un par de minutos. Ten poco dinero en ella o ponle límite. Activa avisos por cada cargo. Así, aunque el agente se equivoque, compre dos en vez de uno o caiga en una tienda deshonesta, la pérdida se queda en esa cantidad y no en todo tu dinero. Y tu tarjeta principal no aparece en ningún chat.
Hazlo tú: el reponedor
Apunta las cosillas que siempre se acaban: champú, estropajos, pilas. Pon un límite a cada una y a todo el carrito. Pega el encargo de abajo en un agente de navegador o en un chat con búsqueda. El agente monta el carrito y se para antes de pagar; tú lo revisas y pagas con una tarjeta aparte con límite. Tras un par de veces verás dónde falla y podrás afinar el encargo.
Ponte a prueba
- ¿Qué permiso encaja aquí?
Respuesta correcta: Mandato de intención: «2 entradas de pista, máximo 70 € cada una». No estará, así que los límites se fijan antes: qué comprar y el máximo. El agente solo actúa dentro. - ¿Qué la protegerá la próxima vez?
Respuesta correcta: Una tarjeta aparte con límite y un stop antes de pagar. El stop pilla el error antes de pagar y el límite acota el daño si algo se cuela. Dos capas mejor que una. - ¿Por qué un token de agente es mejor que el número de tarjeta?
Respuesta correcta: El agente no ve el número real y las compras siguen tus reglas. Un número de tarjeta en un chat puede filtrarse. Un token solo vale para ese agente y dentro de lo que permitiste. - ¿Qué responder?
Respuesta correcta: Mirar en la web oficial qué funciona ahora y en su país. La compra en ChatGPT cambió de forma en medio año, y muchos lanzamientos empiezan solo en EE. UU. Una página oficial actual es más fiable que un vídeo viejo.
← Agente en el navegador: cazador de precios Voz y llamadas →