Los controles de gasto del lado del servidor son reglas centralizadas aplicadas por un emisor de tarjetas o un administrador del programa que determinan si una transacción con tarjeta corporativa se aprueba, se rechaza o se envía a revisión. A diferencia de las configuraciones del lado del cliente, que dependen del dispositivo del usuario final o del estado de la app, los controles del lado del servidor se aplican en tiempo real durante la autorización, utilizando datos como los códigos de categoría de comercio (MCC), el importe de la transacción, la divisa, la ubicación, la hora y la identidad del titular de la tarjeta. Estos controles se usan habitualmente para reducir la exposición al fraude, estandarizar el cumplimiento de políticas y alinear las compras del día a día con los presupuestos de los departamentos.
Cuando se presenta una tarjeta, el comercio envía una solicitud de autorización a través de la red de tarjetas al emisor. La lógica de control del lado del servidor evalúa la solicitud frente a las políticas configuradas (por ejemplo, límites por transacción, topes diarios o MCC prohibidos) y devuelve una respuesta de aprobación o rechazo dentro del plazo exigido por la red. Los controles también pueden incorporar verificaciones de velocidad (frecuencia de transacciones), listas de excepciones (comercios o países permitidos) y flujos de escalado como exigir la aprobación de un responsable antes de que se permitan cargos posteriores.
Los controles típicos del lado del servidor incluyen límites de importe (compra única, diario, semanal, mensual), controles por categoría (bloquear o permitir MCC específicos como viajes, entretenimiento o juegos de azar), restricciones geográficas (listas de permitidos y listas de bloqueo por país/región) y restricciones por canal (tarjeta presente vs. comercio electrónico, sin contacto o facturación recurrente). Los programas más avanzados añaden listas de comercios permitidos, reglas por franja horaria y restricciones del estado de la tarjeta, como congelar o deshabilitar temporalmente una tarjeta. A menudo, los controles se complementan con alertas automatizadas y registros de auditoría para respaldar los controles internos y los requisitos de informes externos.
En los programas de tarjetas corporativas, los controles de gasto suelen vincularse a estructuras organizativas como centros de costes, proyectos o filiales, lo que permite la herencia de políticas y la administración delegada. La auditabilidad se respalda mediante registros inmutables de cambios de configuración y resultados de decisiones (motivos de aprobación/rechazo), que pueden conciliarse con los sistemas de gastos y las asignaciones del libro mayor. Algunas plataformas también vinculan los controles a flujos de tesorería para que el gasto aprobado se alinee con los saldos disponibles y los procesos de liquidación; en stacks de tarjetas basados en stablecoins, esto puede incluir decisiones de autorización que tengan en cuenta la conversión, el momento de la liquidación y la selección de la fuente de financiación, como se observa en productos como Oobit.