Pagos sin contacto: del acercamiento a la autorización
Al acercar una tarjeta o un teléfono a un terminal, el gesto visible desencadena un protocolo de pago. NFC permite comunicación de corto alcance mediante acoplamiento electromagnético. En una tarjeta pasiva, el campo del lector puede alimentar el chip. Un teléfono tiene energía propia y utiliza su controlador y componentes de seguridad.
Un intercambio local, una decisión remota
El terminal recoge los datos necesarios para procesar la compra, como importe e información del instrumento de pago, e inicia el recorrido por el procesador o adquirente, la red de tarjetas y el emisor. Este evalúa la operación según credenciales, controles de riesgo y disponibilidad de fondos o crédito y devuelve una decisión.
Ese recorrido corresponde a un modelo habitual de autorización online. Existen variantes por red, país, terminal y modalidad; NFC describe el enlace cercano, no toda la infraestructura bancaria.
Tokenización y criptograma
En Apple Pay, el número de cuenta de dispositivo sustituye al número original de la tarjeta en el intercambio de pago. La tokenización proporciona ese identificador alternativo, cuyo uso puede estar limitado a un contexto. No es simplemente cifrar el número original para que el comercio lo descifre.
Además, el pago incluye un criptograma dinámico. Apple documenta que se calcula usando una clave y un contador de transacción, y que puede incorporar otros datos según el esquema. El emisor o la red valida ese material. El token y el criptograma cumplen funciones distintas: uno representa la credencial y el otro ayuda a autenticar la transacción.
El papel de la autenticación del dispositivo
El dispositivo puede exigir biometría o código para autorizar el uso de la credencial. En el diseño de Apple Pay intervienen Secure Enclave y Secure Element con responsabilidades distintas. No debe generalizarse ese flujo a toda tarjeta contactless ni afirmar que todos los modos requieren el mismo gesto de autenticación.
Una tarjeta física con chip también produce datos dinámicos para el pago, pero no necesariamente utiliza un token específico de dispositivo como una cartera móvil. Ambos caminos pueden apoyarse en las mismas redes de pago con diferentes protecciones en el extremo del usuario.
“Aprobado” no significa “fondos liquidados”
La autorización confirma que la operación puede continuar y puede reservar capacidad de gasto. La captura presenta el cargo para procesamiento; la compensación intercambia y concilia registros, y la liquidación mueve fondos entre participantes. Son etapas conceptualmente diferentes, aunque algunos sistemas automaticen o combinen pasos.
Por eso un comercio puede ver “aprobado” antes de recibir los fondos. El tiempo exacto depende del esquema y del contrato de procesamiento. Comprender esta separación ayuda a interpretar cargos pendientes, cancelaciones y el estado de una compra sin confundir la confirmación inmediata con el cierre financiero.