La provisión de tokens es cuando una red de tarjetas reemplaza un número de tarjeta con un token digital vinculado a un dispositivo o empresa específica. Es un proceso que ocurre detrás de escena en las tarjetas que se agregan a Apple Pay, Google Pay o en un proceso de compra guardado, y se ha convertido en la forma estándar en que las redes de tarjetas protegen los datos de pago almacenados sin cambiar nada acerca de cómo pagan realmente los titulares de tarjetas.

Se espera que el número de usuarios de carteras digitales aumente un 35 % entre 2025 y 2030. Eso significa que la provisión de tokens se está convirtiendo en una parte común de los pagos diarios. A continuación, exploraremos cómo funciona el proceso de provisión paso a paso, por qué a veces aparece un pequeño cargo de verificación cuando guardas una tarjeta por primera vez y qué beneficios de seguridad proporciona un token de red.

Puntos clave

• La provisión de tokens reemplaza un número de tarjeta real con un token digital vinculado a un dispositivo o empresa específica para que el número de tarjeta original no aparezca en las transacciones.

• A veces aparece un pequeño cargo de autorización en un extracto bancario/de tarjeta cuando se guarda por primera vez una tarjeta en una cartera. Por lo general, se revierte en unos pocos días.

• Los tokens de red conllevan restricciones incorporadas y criptogramas por transacción que los hacen mucho menos útiles para un actor fraudulento que un número de tarjeta estático.

¿Qué es la provisión de tokens?

La provisión de tokens es el proceso que utilizan las redes de tarjetas para cambiar un número de tarjeta real por un sustituto digital llamado token de red. En lugar de enviar el número de cuenta principal (PAN, por sus siglas en inglés) real de 16 dígitos cada vez que un cliente paga a través de una cartera digital o de una tarjeta almacenada en archivo, la red emite un token vinculado a un contexto específico, como un solo dispositivo o el proceso de compra de una sola empresa.

¿Cómo funciona el proceso de provisión de tokens?

La provisión comienza en el momento en que agregas una tarjeta a una cartera digital o la guardas en una empresa para futuras compras. El solicitante del token (un proveedor de carteras o el proveedor de servicios de pago de una empresa) envía los datos de la tarjeta a la red de tarjetas correspondiente junto con su ID de solicitante de token. El siguiente paso es la identificación y verificación (ID&V, por sus siglas en inglés): la red y el banco emisor confirman que la tarjeta y el titular de la tarjeta son legítimos, utilizando métodos como la coincidencia de la dirección de facturación registrada, la verificación del código de verificación de la tarjeta, el envío de un código de acceso de un solo uso por mensaje de texto o correo electrónico, y la verificación a través de la propia aplicación bancaria del emisor.

En función de la solidez de esa verificación, la red asigna un nivel de garantía del autenticador, y una solicitud verificada con código de acceso obtiene una puntuación más alta que una confirmada solo mediante la coincidencia de datos. El banco emisor de la tarjeta revisa la solicitud y la aprueba o la rechaza. La aprobación no está garantizada, incluso cuando el paso ID&V se completó sin problemas.

Una vez aprobada la solicitud, la red crea el token y lo empareja con una clave criptográfica que se utiliza para generar un código único para cada transacción futura. Empuja el token al elemento seguro del dispositivo o lo almacena en la bóveda de tokens del solicitante, según la configuración.

¿Por qué aparecen cargos de provisión de tokens en tu extracto bancario/de tarjeta?

El paso de ID&V en el proceso de provisión a veces genera una pequeña transacción en tu extracto bancario/de tarjeta, lo que algunas personas no esperan. Cuando una red o emisor verifica una tarjeta durante la provisión, a menudo ejecuta una autorización nominal para confirmar que la tarjeta está activa y puede aceptar un cargo. Cada emisor establece sus propias convenciones de descripción del cargo en el extracto bancario, por lo que la misma verificación podría leerse de manera diferente según tu banco. Algunos muestran «verificación de tarjeta», otros muestran «retención de autorización» y algunos muestran una etiqueta como «provisión de tokens». Por lo general, se liquida o se revierte en unos pocos días hábiles sin que se liquide como un cargo real.

¿Cuáles son los beneficios de seguridad de la provisión de tokens?

Un token de red conlleva restricciones integradas que un número de tarjeta simple no tiene. Debido a que está vinculado a un dispositivo específico, a una aplicación o a una cuenta de empresa a través del ID del solicitante de token, no tiene valor en ningún otro lugar. Alguien que intercepte un token vinculado a la cartera de tu teléfono no puede cargarlo en un teléfono diferente ni usarlo para pagar en una empresa diferente.

Cada transacción también genera su propio criptograma: un código de un solo uso derivado de la clave criptográfica del token. Incluso dentro de su contexto previsto, esa misma cadena numérica no se puede reproducir en una segunda transacción independiente. Los números de tarjeta estáticos no tienen esta protección, lo que es parte de la razón por la que una violación de datos que involucra números de tarjeta almacenados crea una exposición continua, mientras que una violación que involucra tokens generalmente no lo hace.

Los tokens también cambian la forma en que las empresas manejan las actualizaciones de tarjetas. Cuando un emisor vuelve a emitir una tarjeta, ya sea porque venció o se reemplazó después de una pérdida denunciada, la red puede enviar automáticamente el token actualizado. Un método de pago guardado sigue funcionando sin que el titular de la tarjeta tenga que volver a ingresar información, y las empresas ven menos pagos fallidos vinculados a datos de tarjetas desactualizados.

¿Quién participa en la gestión de un token a lo largo de su ciclo de vida?

Hay varias partes involucradas en mantener los tokens de red utilizables y actualizados. Aquí están todas las partes que tocan el token a lo largo de su ciclo de vida y cómo están involucradas:

• El titular de la tarjeta inicia el proceso al agregar una tarjeta a una cartera o guardarla para pagos futuros.

• El banco emisor aprueba o rechaza la solicitud de provisión, establece los requisitos de garantía con los que se siente cómodo y luego aprueba las transacciones individuales que se ejecutan contra el token.

• La red de tarjetas actúa como proveedor de servicios de tokens. Genera el token, asigna su nivel de garantía y mantiene la asignación entre el token y el número de tarjeta real.

• El solicitante del token (el proveedor de la cartera o el proveedor de servicios de pago de la empresa que solicitó el token) posee el ID del solicitante del token vinculado a él.

• El adquirente enruta las solicitudes de transacción de la empresa a la red y recibe la respuesta de autorización.

• La bóveda de tokens (un sistema de almacenamiento seguro, a veces administrado por la red y a veces por el solicitante del token) contiene la asignación de token a PAN para que el número de tarjeta real nunca tenga que viajar con una transacción.

¿Qué sucede cuando falla la provisión de tokens o se rechaza una tarjeta?

Cuando se rechaza una solicitud de provisión, la tarjeta simplemente podría no agregarse a la cartera o al servicio. Eso significa que el titular de la tarjeta no notará necesariamente ningún cambio. Algunas configuraciones le pedirán que vuelva a intentarlo, a veces con un método de verificación diferente (p. ej., confirmar un código de acceso en lugar de depender únicamente de la coincidencia de datos).

Las fallas en la provisión son distintas de los pagos rechazados comunes. Una falla de provisión ocurre cuando la tarjeta se agrega por primera vez a una cartera digital o servicio y solo afecta si un token se crea o activa en absoluto. Un pago rechazado ocurre más tarde, en el momento de la compra. Puede ocurrir tanto si alguien paga con un token como con un número de tarjeta sin procesar. Problemas como crédito no disponible, una dirección de facturación que no coincide y una tarjeta vencida pueden causar un pago rechazado, independientemente de cómo se hayan almacenado los datos de la tarjeta subyacente.

Cómo puede ayudar Stripe Payments

Stripe Payments proporciona una solución de pago unificada y global que ayuda a cualquier empresa a aceptar pagos con carteras digitales en línea, en persona y en todo el mundo.

Con Stripe Payments, puedes hacer lo siguiente:

• Optimiza tu experiencia en el proceso de compra: Crea una experiencia de cliente sin fricciones y ahorra tiempo de ingeniería con interfaces de usuario de pago prediseñadas, acceso a más de 100 métodos de pago, incluidos más de una docena de métodos de pago de cartera digital, y Link, una cartera creada por Stripe.

• Llegar a nuevos mercados más rápido: conéctate con clientes de todo el mundo y reduce la complejidad y los costos de la gestión de múltiples monedas mediante opciones de pago transfronterizas, disponibles en 195 países y en más de 135 monedas.

• Unificar los pagos en persona y en línea: rastrea y concilia fácilmente los pagos con carteras digitales a través de canales en línea y en persona.

• Mejorar el rendimiento de los pagos: aumenta los ingresos con una gama de herramientas de pago personalizables y que no requieren programación, que incluyen protección contra fraudes y que no requieren programación y funcionalidades avanzadas para mejorar las tasas de autorización.

• Avanzar más rápido con una plataforma flexible y confiable para el crecimiento: desarrolla tu negocio a partir de una plataforma diseñada para crecer contigo, con un tiempo de actividad histórico del 99.999 % y una confiabilidad líder en el sector.

Obtén más información sobre cómo Stripe Payments puede impulsar tus pagos en línea y en persona, o empieza hoy mismo.