Un cliente saca la cartera, cuenta los billetes con cuidado y me dice que prefiere pagarme así porque no confía en eso de acercar el teléfono a la terminal. Le pregunto por qué. La respuesta es casi siempre la misma: siente que el celular es menos seguro que su tarjeta de toda la vida.
Es al revés. Y no es opinión mía, es cómo está construido el sistema por dentro.
El problema real de la tarjeta física
Tu tarjeta de crédito o débito tiene un número. Es el mismo hoy, el mes que entra y dentro de tres años, hasta que caduque. Ese número viaja idéntico cada vez que pagas: al mesero que se lleva la tarjeta a cobrar, al lector de la gasolinera, a la terminal del changarro de la esquina. Si alguien lo copia una sola vez, con un skimmer, con una cámara o simplemente memorizándolo, puede usarlo después en cualquier otro lugar. El número no cambia porque tú no puedes cambiarlo.
Apple Pay resuelve exactamente ese problema. Cuando agregas tu tarjeta a Wallet, tu banco no le entrega a Apple el número real. Le entrega un identificador exclusivo para ese iPhone, que se guarda en un chip separado del resto del sistema llamado Secure Element. Cada vez que pagas, ese chip genera además un código de seguridad distinto, válido solo para esa compra. Aunque alguien interceptara la transacción completa, lo que obtendría no serviría para nada la próxima vez que quisiera usarlo.
A eso se le llama tokenización, y es la misma razón por la que Apple tampoco puede ver el número de tu tarjeta ni el comercio donde pagas. Ellos solo ven el token de esa transacción.
Face ID hace el resto
Para que el pago salga, además necesitas confirmar con Face ID, Touch ID o tu código. Eso significa que aunque alguien te robara el iPhone y de alguna forma consiguiera interceptar el token, seguiría necesitando tu cara o tu huella para completar un pago. Con la tarjeta física, en cambio, cualquiera que la tenga en la mano puede pagar sin que nadie le pida nada más, sobre todo si es sin contacto y por debajo del límite que pide firma o NIP. Es la misma lógica que ya usa la Protección de Dispositivo Robado para bloquear un iPhone perdido: sin tu cara o tu huella, no hay nada sensible que se pueda aprobar.
Cómo activarlo en México
En México ya son más de 20 bancos y fintechs los que dejan agregar tu tarjeta a Apple Pay, entre ellos BBVA, Banorte, HSBC, Citibanamex, Nu México y Hey Banco. El proceso toma menos de un minuto: abres Wallet, tocas el signo de más, escaneas o capturas los datos de tu tarjeta y tu banco la valida por su app o por un código que te llega por SMS. No hay comisión ni costo extra por usarlo. Tu banco te cobra exactamente lo mismo que si hubieras pagado con el plástico.
Si ya la tienes agregada y de todos modos sigues sacando la cartera por costumbre, prueba una semana pagando solo con el iPhone o el Apple Watch en los lugares que la acepten. La tarjeta física no deja de servir (la sigues necesitando para cajeros y algunos comercios que no tienen terminal sin contacto), pero para el día a día, el teléfono te va a dar menos dolores de cabeza que el plástico que traes en la cartera desde hace tres años.
