IBAN y BIC: activar transferencias bancarias SEPA y códigos QR EPC

¿Por qué dos vías de pago en la misma factura? Porque los autónomos de la UE atienden a una base de clientes mixta — las empresas alemanas pagan por SEPA desde cuentas corporativas como norma; los fundadores de startups franceses prefieren el pago con tarjeta porque el anticipo se liquida en segundos. Clozo le permite ofrecer ambas sin tener que elegir. El código QR de Respuesta Rápida EPC es un estándar publicado por el Consejo Europeo de Pagos (EPC069-12) — un payload de ~140 bytes que codifica el nombre del beneficiario, el IBAN, el BIC, el importe y el texto de referencia. La mayoría de las aplicaciones bancarias de la UE (Sparkasse, ING, BNP Paribas, ABN AMRO, BBVA, etc.) lo reconocen de forma nativa: el cliente lo escanea, la pantalla de transferencia se rellena previamente, lo confirma con su PIN/biométrica, y el dinero está en camino.

El IBAN es un dato financiero sensible, por lo que Clozo lo cifra en reposo usando el cifrado simétrico Fernet (django-encrypted-model-fields). La clave de cifrado vive en variables de entorno, nunca en la base de datos. Cuando obtiene su perfil a través de la API, recibe el IBAN completo de vuelta (usted es el propietario); cuando cualquier otra persona consulta — por ejemplo, una herramienta de administración hipotética — ve solo la forma enmascarada (ES91 **** **** **** **** **** 5678). El valor sin enmascarar solo se representa en los PDFs de sus facturas.