Guía de tokenización de pagos

La tokenización es un proceso de sustitución de datos sensibles por otros no sensibles. Protege el número de cuenta principal (PAN) de una tarjeta sustituyéndolo por una cadena única de números llamados tokens.

Un proveedor de servicios de pago genera automáticamente tokens de pago a partir

del PAN, en tiempo real. Estos tokens pueden utilizarse online en dominios y entornos de pago predefinidos, como transacciones de comercio electrónico únicamente, o para realizar pagos con token por un comerciante específico, 

Los pagos tokenizados son pagos en los que un token sustituye al PAN. Como el PAN no se transmite durante la transacción, hay muy pocas posibilidades de que el token pueda ser utilizado en actividades fraudulentas, incluso si se produjese una brecha de datos y se accediera a los tokens de pago. Este es el punto fuerte de la tokenización como medida de seguridad.

El servicio de tokenización de Adyen almacena de forma segura los datos de la tarjeta del cliente y genera un token que los retailers pueden utilizar en su lugar para cargar compras posteriores.

Como adquirente, Adyen también puede aceptar tokens generados por otros proveedores de servicios de token, como los principales esquemas de tarjetas y e-wallets. Un buen ejemplo es Apple Pay, que utiliza tokens de pago tanto para transacciones contactless como online o en tienda, y que Adyen pueda procesarlos.

La tokenización es adecuada para cualquier negocio que se base en un modelo de suscripción o en clientes habituales. La tokenización también es de particular interés para las empresas que desean ofrecer flujos de clientes. Los tokens pueden almacenarse de forma segura y utilizarse para pagos con un solo clic o sin clic, haciendo que los pagos en línea sean seguros y sin esfuerzo.

La tokenización ofrece una serie de ventajas a los minoristas:

• Protección de datos y seguridad

Las brechas de seguridad son costosas para los clientes y las empresas. La tokenización mejora significativamente la seguridad de los pagos al sustituir los datos confidenciales por tokens generados aleatoriamente. Esto protege tanto a los comerciantes como a los clientes de las filtraciones y robos de datos.

• Cumplimiento de PCI DSS

Al minimizar el almacenamiento y el procesamiento de datos de pago confidenciales, la tokenización ayuda a las empresas a cumplir las normas del sector, como la Payment Card Industry Data Security Standard (PCI DSS). El cumplimiento de la PCI es esencial para mantener la confianza de los clientes y evitar sanciones, pero a su vez, es un gran impulsor de la reducción de costes. 

• Reducción de fraudes y devoluciones

Si los estafadores consiguen robar datos tokenizados, no pueden utilizarlos para realizar pagos. No pueden vincular los tokens con la información de pago que el proveedor de pagos almacena de forma segura. Con medidas de seguridad mejoradas, las empresas probablemente verán una reducción de las devoluciones de cargos y las disputas, lo que conducirá a flujos de caja más estables y predecibles.

• Permitir pagos con un clic y sin clic

La tokenización permite a los retailers guardar de forma segura los datos de pago mediante tokens para que los clientes puedan realizar futuras compras sin tener que volver a introducir sus datos. Los pagos con un clic y sin clic aumentan significativamente la conversión en la caja al agilizar el proceso de pago para los clientes.

Una versión más avanzada de la tokenización es la tokenización de red. 

En la tokenización de pagos, el proveedor de servicios de pago, como Adyen, almacena los datos de la tarjeta del cliente, como el PAN, y genera tokens que los minoristas pueden utilizar para las transacciones de pago. 

En la tokenización de red, son las redes de tarjetas, como Mastercard, Visa y American Express, las que almacenan el PAN y generan los tokens. Como las redes mantienen el proceso de tokenización de extremo a extremo, los tokens de red están siempre actualizados, aunque caduquen los datos de la tarjeta.