GLOSARIO · BLOCKCHAIN & WEB3
Tokenización de Tarjetas (Card Tokenization)
Qué es tokenizar una tarjeta bancaria: el número real se sustituye por un token seguro en Apple Pay, Google Pay y pagos online, y no tiene que ver con blockchain.
¿QUÉ ES? · PARA DUMMIES
Cuando pagas con el móvil o guardas tu tarjeta en una web, tu número de tarjeta real nunca viaja ni se almacena: se sustituye por un «token», un número equivalente que solo sirve para ese comercio o ese dispositivo. Si alguien roba el token, no puede usarlo en otro sitio. Eso es tokenizar una tarjeta — y, aunque comparte nombre, no tiene nada que ver con la tokenización de activos en blockchain.
¿QUÉ ES? · PRO
La tokenización de tarjetas sustituye el número real de la tarjeta (PAN) por un token de pago emitido por la red (los esquemas de tokenización de Visa y Mastercard) o por un proveedor de pagos. El PAN queda custodiado en una bóveda segura (token vault) y el token circula restringido a un dominio concreto: un dispositivo (Apple Pay, Google Pay), un comercio o un canal. Si el token se filtra, es inservible fuera de su dominio, y puede revocarse sin reemitir la tarjeta.
Para el comercio, la ventaja es doble: menos fraude y menos alcance de cumplimiento PCI DSS, porque el dato sensible nunca toca sus sistemas. Para el usuario, pagos con biometría sin exponer la tarjeta.
Conviene no confundirla con la tokenización de activos: aquí no hay blockchain ni representación de un activo — es una técnica de seguridad de datos de pago. Donde ambos mundos se tocan es en los pagos con criptomonedas, en los que un comercio acepta criptoactivos con la misma lógica de no custodiar jamás el dato sensible.
01 / Puntos clave
- El número real (PAN) se sustituye por un token restringido a un dispositivo o comercio
- Lo emiten las redes de pago (Visa, Mastercard) o el proveedor de pagos
- Un token robado es inservible fuera de su dominio y puede revocarse al instante
- No es blockchain: es seguridad de datos de pago (PCI DSS)
02 / Ventajas
- Menos fraude: el dato sensible nunca se expone ni se almacena en el comercio
- Menos alcance PCI DSS para el comercio
- Revocación quirúrgica: se anula el token, no la tarjeta
03 / Desventajas
- Dependencia del proveedor de tokenización y de la red
- Fricción operativa en devoluciones y migraciones si el token está ligado al proveedor
- Confusión terminológica con la tokenización de activos en blockchain