¿Qué es
la emisión de tarjetas?
Los programas white-label, explicados.

El ciclo de vida de la tarjeta

Toda tarjeta sigue un ciclo de vida estándar que el programa emisor gestiona de principio a fin:

1. Solicitud y KYC. El titular presenta documentos de identidad, justificante de domicilio y, en ocasiones, datos de ingresos o de titularidad real. El emisor verifica los documentos —de forma manual o mediante comprobación de vida—, ejecuta el cribado de sanciones y PEP, y asigna una puntuación de riesgo.
2. Creación de la tarjeta. Se genera un número de cuenta primario dentro de los rangos BIN del emisor, se establecen la fecha de caducidad y el CVV, y el perfil del titular queda registrado en el esquema.
3. Producción y distribución. Las tarjetas virtuales se activan de inmediato. Las tarjetas físicas se producen —en relieve o impresas— y se envían al titular.
4. Activación. El titular confirma la recepción, establece un PIN y habilita la tarjeta para su uso.
5. Autorización. Cada transacción desencadena una decisión en tiempo real basada en el saldo, la categoría de comercio, la ubicación geográfica, los controles del esquema y las reglas antifraude del emisor.
6. Liquidación y compensación. Las transacciones aprobadas se liquidan diariamente a través del esquema; el emisor es cargado, el adquirente del comercio es abonado y el saldo del titular se actualiza.
7. Disputas y contracargos. Las reclamaciones del titular —fraude, no entrega, cargos duplicados— tramitan los procesos de contracargo definidos por el esquema, gestionados por el emisor.
8. Reemisión y cierre. Al vencer, la tarjeta se renueva; si se ve comprometida, se bloquea y se reemite; al finalizar el programa, la tarjeta se da de baja.

Tipos de tarjeta

Redes de procesamiento y certificación de esquemas

Todo programa de tarjetas opera sobre las redes de uno o varios esquemas — Visa, Mastercard, American Express, Discover, JCB, UnionPay. Cada esquema exige la certificación del programa: una revisión técnica y operativa estructurada que abarca autorización, liquidación, procesos de disputas, controles antifraude y resiliencia operativa. La certificación es, por lo general, la tarea de mayor duración en el lanzamiento de un nuevo programa de tarjetas y la que los proveedores BaaS comprimen de forma más agresiva en beneficio de sus socios.

EMV — Europay, Mastercard, Visa — es el estándar de tarjeta con chip que define cómo interactúan las tarjetas físicas con los terminales. EMVCo, el consorcio propietario del estándar, certifica los conjuntos de hardware y software. Los programas modernos también admiten pagos sin contacto (NFC) y pagos tokenizados mediante Apple Pay y Google Pay, que requieren certificación adicional ante las redes de tokenización de los esquemas (VTS para Visa, MDES para Mastercard).

Cumplimiento normativo y seguridad

La emisión de tarjetas opera bajo varios regímenes de cumplimiento que se superponen entre sí:

1. PCI DSS. El Estándar de Seguridad de Datos del Sector de Tarjetas de Pago regula el almacenamiento, procesamiento y transmisión de datos de tarjeta. Los emisores y procesadores son habitualmente de Nivel 1 —el más exigente— y se someten a auditorías anuales.
2. 3D Secure 2. Autenticación reforzada del cliente para transacciones sin presencia física de la tarjeta, exigida por la PSD2 en la UE y en proceso de adopción global.
3. AML y sanciones. El flujo de incorporación del titular ejecuta un KYC completo, cribado de sanciones y verificaciones PEP; el seguimiento continuo de transacciones se mantiene durante toda la vida del titular.
4. Monitoreo antifraude. Las reglas antifraude del emisor —controles de velocidad, geolocalización, huella digital del dispositivo, analítica de comportamiento— bloquean autorizaciones sospechosas en tiempo real.
5. Normas de los esquemas. Visa Core Rules, Mastercard Rules: cientos de páginas de requisitos operativos y comerciales que se actualizan trimestralmente.

Patrones de integración

Una API moderna de emisión de tarjetas expone el ciclo de vida a través de un conjunto coherente de endpoints: crear titular, crear tarjeta, financiar saldo, autorizar (síncrono y mediante webhooks), bloquear, reemplazar, cerrar. Los flujos de eventos basados en webhooks mantienen los sistemas del socio sincronizados con el libro contable del emisor en tiempo real. Las claves de idempotencia, los entornos sandbox y las respuestas de error estructuradas son estándar.

Una integración típica comprende: incorporación del titular (transferencia KYC), creación y distribución de la tarjeta, webhooks de autorización y liquidación, notificaciones de contracargo, reconciliación de saldos e informes periódicos. Los socios que ya operan un libro contable bancario integran los eventos en su sistema; los que no disponen de él, operan directamente sobre el libro contable del emisor.

Errores frecuentes al lanzar un programa de tarjetas

1. Subestimar la certificación. La certificación del esquema es el cuello de botella más crítico. Los proveedores BaaS de autoservicio como Codego pre-certifican los rangos BIN, de modo que el socio hereda la certificación en lugar de tramitarla desde cero.
2. Ignorar la economía de los contracargos. Los contracargos consumen recursos de soporte y erosionan los ingresos por interchange. Los programas deben diseñar la gestión de contracargos desde el principio.
3. KYC inconsistente entre productos. Si un programa emite tanto tarjetas como IBANs, el KYC debe estar alineado: un único flujo de incorporación, una sola visión del riesgo y un conjunto uniforme de decisiones.
4. Descuidar Apple Pay y Google Pay. La tasa de activación por parte del titular es significativamente mayor cuando los monederos digitales se admiten desde el primer día. Los programas de Codego incluyen la activación de Apple Pay y Google Pay en menos de 24 horas.
5. Controles antifraude insuficientes. Las reglas antifraude predeterminadas son conservadoras; los programas que operan en segmentos de mayor riesgo necesitan ajustarlas pronto para evitar repuntes de pérdidas.

Preguntas frecuentes

Relacionado