¿Qué es el push provisioning? Definición, flujo de pago y ejemplos

Puntos clave

• Definición: El push provisioning es una forma de vincular la tarjeta en la que esta se envía de forma segura a la billetera digital desde un canal de confianza, como la app del emisor.
• En el flujo de pago: La tokenización usa un valor sustituto con restricciones en lugar del PAN para procesar los pagos.
• No confundir: Push provisioning / billetera digital

Cómo encaja en el flujo de pago

En el caso del push provisioning, el proceso es el siguiente: la tokenización usa un valor sustituto con restricciones en lugar del PAN para procesar los pagos. El token de pago es esa credencial sustituta; el token de red lo gestiona el sistema de tokenización de la red de tarjetas, y el token de dispositivo se caracteriza por estar vinculado a un dispositivo o a una instancia de billetera concretos. El proveedor de servicios de tokenización (TSP) se encarga de servicios como la solicitud de tokens, su asociación con el PAN y su ciclo de vida.

Al evaluar el push provisioning, ten en cuenta lo siguiente: la billetera digital guarda o utiliza credenciales digitales, y el push provisioning las agrega a la billetera desde un canal de confianza, como la app del emisor. Reemplazar la tarjeta, cambiar de dispositivo, suspender la cuenta o eliminar la billetera puede provocar una actualización del estado del token.

Ejemplo práctico

Desde la app de su banco, una persona toca “Agregar a la billetera” y la app, mediante push provisioning, entrega una credencial ya verificada a la billetera elegida. Así no tiene que copiar a mano el número de tarjeta completo en una página desconocida.

Diferencias con términos similares

En esencia, el push provisioning es una forma de vincular la tarjeta en la que esta se envía de forma segura a la billetera digital desde un canal de confianza, como la app del emisor. La billetera digital, en cambio, es un servicio de software que guarda credenciales de pago o tokens y permite iniciar pagos desde un dispositivo; no necesariamente custodia los fondos de quien lo usa. Los dos conceptos pueden aparecer en una misma transacción, pero responden a preguntas distintas.

Usos, límites y riesgos

El push provisioning tiene un límite clave: un token reduce el riesgo que implica exponer el PAN, pero no ofrece anonimato ni sustituye el desbloqueo del dispositivo, la recuperación de la cuenta ni la protección de los permisos de acceso en los sistemas internos. La propia solicitud de un token también requiere verificaciones de identidad y de riesgo.

Preguntas frecuentes

A continuación respondemos las dos dudas más comunes de quienes buscan información sobre el push provisioning.

¿Es lo mismo que la billetera digital?

No. El push provisioning es una forma de vincular la tarjeta en la que esta se envía de forma segura a la billetera digital desde un canal de confianza, como la app del emisor. La billetera digital es un servicio de software que guarda credenciales de pago o tokens y permite iniciar pagos desde un dispositivo; no necesariamente custodia los fondos de quien lo usa. Para diferenciar ambos conceptos, revisa por separado a qué se refiere cada uno, en qué etapa del proceso interviene y quién es el responsable.

Si se filtra un token de pago, ¿se puede usar en cualquier lugar como el número de tarjeta original?

En el caso del push provisioning, por lo general, no se puede dar eso por hecho. Un token de pago EMV puede estar limitado a un comercio, un dispositivo o un caso de uso, pero la solidez real de esos controles y la respuesta ante un incidente dependen del programa de tokens.

Traducción asistida por IA; el texto original fue revisado por Steven Cai.