---
title: "Tokenización de Tarjetas (Card Tokenization)"
url: "https://www.unknowngravity.com/glosario/tokenizacion-de-tarjetas"
site: Unknown Gravity
published: "2026-08-13T12:15:27+00:00"
modified: "2026-08-13T12:15:27+00:00"
language: es-ES
description: "Cuando pagas con el móvil o guardas tu tarjeta en una web, tu número de tarjeta real nunca viaja ni se almacena: se sustituye por un «token», un número equivalente que solo sirve para ese comercio o…"
section: "Inicio > Tokenización de Tarjetas (Card Tokenization)"
---

# Tokenización de Tarjetas (Card Tokenization)

GLOSARIO · BLOCKCHAIN & WEB3

Qué es tokenizar una tarjeta bancaria: el número real se sustituye por un token seguro en Apple Pay, Google Pay y pagos online, y no tiene que ver con blockchain.

¿QUÉ ES? · PARA DUMMIES

Cuando pagas con el móvil o guardas tu tarjeta en una web, tu **número de tarjeta real nunca viaja ni se almacena**: se sustituye por un «token», un número equivalente que solo sirve para ese comercio o ese dispositivo. Si alguien roba el token, no puede usarlo en otro sitio. Eso es **tokenizar una tarjeta** — y, aunque comparte nombre, no tiene nada que ver con la tokenización de activos en blockchain.

¿QUÉ ES? · PRO

La **tokenización de tarjetas** sustituye el número real de la tarjeta (PAN) por un **token de pago** emitido por la red (los esquemas de tokenización de Visa y Mastercard) o por un proveedor de pagos. El PAN queda custodiado en una bóveda segura (*token vault*) y el token circula **restringido a un dominio** concreto: un dispositivo (Apple Pay, Google Pay), un comercio o un canal. Si el token se filtra, es inservible fuera de su dominio, y puede revocarse sin reemitir la tarjeta.

Para el comercio, la ventaja es doble: menos fraude y **menos alcance de cumplimiento PCI DSS**, porque el dato sensible nunca toca sus sistemas. Para el usuario, pagos con biometría sin exponer la tarjeta.

Conviene no confundirla con la [tokenización de activos](/glosario/tokenizacion): aquí no hay blockchain ni representación de un activo — es una técnica de **seguridad de datos de pago**. Donde ambos mundos se tocan es en los [pagos con criptomonedas](/servicios/pasarela-de-pagos-crypto), en los que un comercio acepta criptoactivos con la misma lógica de no custodiar jamás el dato sensible.

## 01 / Puntos clave

- El número real (PAN) se sustituye por un token restringido a un dispositivo o comercio
- Lo emiten las redes de pago (Visa, Mastercard) o el proveedor de pagos
- Un token robado es inservible fuera de su dominio y puede revocarse al instante
- No es blockchain: es seguridad de datos de pago (PCI DSS)

## 02 / Ventajas

- **Menos fraude**: el dato sensible nunca se expone ni se almacena en el comercio
- **Menos alcance PCI DSS** para el comercio
- **Revocación quirúrgica**: se anula el token, no la tarjeta

## 03 / Desventajas

- **Dependencia del proveedor** de tokenización y de la red
- **Fricción operativa** en devoluciones y migraciones si el token está ligado al proveedor
- **Confusión terminológica** con la tokenización de activos en blockchain

Esta entrada es informativa. No es asesoramiento jurídico, fiscal ni de inversión. Las normas citadas cambian: consulta la versión vigente en el [BOE](https://www.boe.es) y en [EUR-Lex](https://eur-lex.europa.eu).