Un token de pago EMV sustituye al número de tarjeta y limita dónde puede utilizarse
EMVCo explica que el valor alternativo puede quedar restringido a un comercio, dispositivo o escenario de pago. La tokenización no certifica por sí sola una compra.
En la tokenización de pagos EMV, el número principal de la tarjeta, conocido como PAN, se sustituye por un valor alternativo único. EMVCo explica que ese token tiene restricciones de uso, por ejemplo para un comercio, un dispositivo o un escenario de pago concreto. La finalidad es limitar la utilidad de información comprometida.
La restricción es parte central del concepto. No basta con pensar en «otro número»: importa en qué contexto puede funcionar y qué controles lo vinculan con el pago. La documentación del organismo sitúa el mecanismo dentro de la infraestructura de pagos existente, desde la compra hasta la autorización del emisor.
Una analogía propia, sin describir una implementación: una llave que sirve para una única abertura tiene un alcance diferente al de una llave que abre muchas puertas. La comparación ayuda a entender una limitación de uso, pero no reproduce criptografía, reglas de un emisor o garantías técnicas de una cartera.
Para interpretar lo que ofrece un servicio, resulta útil separar protección de datos de la tarjeta, autorización del pago y confianza en el comercio. Que se use un token no demuestra que el artículo comprado exista, que el vendedor lo vaya a entregar o que toda reclamación esté resuelta.
No se ha ensayado aquí una cartera digital ni comprobado una transacción particular. El artículo explica el marco de EMVCo y no atribuye riesgo cero, anonimato o una certificación de seguridad a una aplicación concreta.