402 Payment Required se reservó en HTTP/1.1 para uso futuro, pensando en sistemas de pago digital. La RFC 9110 sigue diciendo únicamente que está “reservado para uso futuro”. No tiene asociado ningún significado, encabezado ni flujo de pago estándar.
Como el estándar lo deja sin uso, algunos servicios lo han adoptado para sus propias necesidades: las API de pago lo usan cuando falla un cobro, las API de servicios SaaS cuando se agota el saldo o la cuota de un plan, y las plataformas de alojamiento cuando una cuenta se suspende por impago. Más recientemente, los sistemas de acceso de pago para rastreadores de IA y de micropagos entre máquinas han empezado a usar el 402 para indicar a los clientes que el acceso requiere un pago.
Los clientes sin un tratamiento especial tratan el 402 como un error del cliente genérico.
Ejemplo de respuesta
HTTP/1.1 402 Payment Required
Date: Fri, 06 Nov 2026 10:15:32 GMT
Content-Type: application/json
Content-Length: 90
{"error":{"type":"card_error","code":"card_declined","message":"Your card was declined."}}SEO y verificación de redirecciones
Para los motores de búsqueda, un 402 es un error 4xx, así que la URL no se indexa. Si vendes acceso a contenido y aun así quieres que aparezca en los resultados de búsqueda, no devuelvas 402 a los rastreadores; sirve la página con 200 y marca la parte de pago con datos estructurados (isAccessibleForFree). Algunas funciones de CDN responden a propósito con 402 a los rastreadores de IA, lo que no afecta a los rastreadores de búsqueda que permites.
Causas frecuentes y casos de uso
- Una API de pagos informa de que se rechazó una tarjeta o falló un cobro.
- El plan de una clave de API se quedó sin saldo o superó su cuota de pago.
- Una tienda o un sitio web alojado está suspendido porque la cuenta tiene pagos pendientes.
- Un sistema de pago por rastreo (pay-per-crawl) o de micropagos pide al cliente que pague antes de darle acceso.