Tarjeta en Archivo: Guía para Empresas Modernas
2026-06-21
Probablemente estás lidiando ahora mismo con uno de estos dos dolores de cabeza de pagos.
O bien los clientes te compran más de una vez y estás cansado de pedirles que introduzcan sus datos de tarjeta cada vez. O bien gestionas algún tipo de modelo de facturación recurrente, membresías, software, retainers, planes de mantenimiento, pedidos de reabastecimiento, y necesitas que los pagos ocurran de forma fiable sin perseguir a la gente cada mes.
Ahí es donde entra la tarjeta en archivo (card on file). Suena técnico, pero la idea de negocio es simple. Un cliente da permiso para que sus datos de tarjeta se almacenen de forma segura para uso futuro, de modo que el siguiente pago pueda ocurrir con mucho menos fricción.
Para las pymes europeas, esa decisión merece una perspectiva más amplia. La tarjeta en archivo puede ser excelente. También puede ser el valor predeterminado incorrecto si tu negocio se sirve mejor con cobros bancarios como el Adeudo Directo SEPA. La decisión inteligente no es preguntarse “¿deberíamos guardar tarjetas?” sino “¿qué vía de pago se adapta mejor a cómo nuestros clientes compran, renuevan y nos pagan a lo largo del tiempo?”
Qué es la tarjeta en archivo y por qué importa ahora
Un ejemplo familiar ayuda.
Digamos que gestionas un club de vinos online, un negocio de software o un servicio que envía piezas de repuesto cada mes. Tus mejores clientes no son compradores únicos. Vuelven. Si cada compra repetida les requiere volver a introducir los datos de la tarjeta, algunos completarán el pago y otros no. No porque hayan cambiado de opinión, sino porque el proceso se interpuso.
La tarjeta en archivo significa que la tarjeta de pago de un cliente se guarda de forma segura para uso futuro, con su permiso. Ese método de pago guardado puede usarse entonces para una compra con un clic, una factura futura o una suscripción continua, dependiendo del modelo de autorización.
Más del 64% de los titulares de tarjetas americanos declararon haber guardado sus números de tarjeta en línea o en una aplicación móvil en 2025. Las empresas usan la tarjeta en archivo para soportar suscripciones recurrentes, reducir la fricción en el checkout y facilitar las compras repetidas.
Por qué los clientes lo esperan
Los clientes han sido entrenados por los flujos de pago modernos. Esperan que la segunda compra se sienta más fácil que la primera. Si no lo es, tu negocio parece anticuado, incluso si tu producto es sólido.
Regla práctica: la tarjeta en archivo no es solo una funcionalidad de pago. Es parte de la experiencia de compra.
Cómo funciona la tarjeta en archivo: los detalles técnicos
Lo que confunde a muchos propietarios es la frase “almacenamos la tarjeta del cliente.” En una configuración bien diseñada, normalmente no almacenas tú mismo los datos brutos de la tarjeta.
El mecanismo clave es la tokenización. La analogía más sencilla es un ticket de guardarropa. Entregas el objeto valioso al mostrador de confianza y recibes un ticket a cambio. El ticket es útil dentro de ese sistema, pero no tiene ningún valor para nadie más.
En los sistemas de tarjeta en archivo, el “objeto valioso” son los datos reales de la tarjeta. El “ticket” es el token.
Lo que realmente ocurre en una configuración tokenizada
El flujo en lenguaje llano:
- Un cliente introduce los datos de su tarjeta durante el pago o el registro.
- Esos datos van de forma segura a la pasarela de pago o al proveedor de servicios de pago.
- La pasarela devuelve un token, no los datos reales de la tarjeta, a tu sistema.
- Tu sistema almacena el token junto al perfil del cliente.
- Para futuros pagos, tu sistema envía el token.
- La pasarela lo traduce de vuelta a los datos reales de la tarjeta para el procesamiento.
Tu negocio nunca almacena los números de tarjeta reales. Los números de tarjeta reales nunca tocan tu base de datos. El token es lo único que viaja entre sistemas.
Autenticación y cumplimiento normativo
Lo que dice PSD2
La Segunda Directiva de Servicios de Pago de la UE introdujo la Autenticación Reforzada de Clientes (SCA) para las transacciones de pago electrónico. La SCA requiere que los clientes se autentiquen con al menos dos factores independientes: algo que conocen, algo que poseen o algo que son.
Para los sistemas de tarjeta en archivo, eso crea una tensión: ¿cómo mantienes la fluidez de los pagos recurrentes cuando la SCA requiere autenticación adicional?
La respuesta son las exenciones y las transacciones iniciadas por el comerciante (MIT).
Una transacción iniciada por el comerciante es un cargo que el negocio realiza sobre la tarjeta almacenada sin la participación activa del cliente, por ejemplo, una cuota de suscripción mensual. Estas pueden estar exentas de la SCA si se señalan correctamente a las redes de tarjetas y se cumplen ciertas condiciones.
Cuándo comparar la tarjeta en archivo con el Adeudo Directo SEPA
Para las pymes europeas, la elección entre tarjeta en archivo y SEPA no siempre es obvia. Aquí hay una comparación práctica:
| Factor | Tarjeta en archivo | Adeudo Directo SEPA |
|---|---|---|
| Cobertura geográfica | Global | Zona SEPA (36 países) |
| Coste de transacción | Normalmente más alto (1,5-3%) | Normalmente más bajo (fijo o <1%) |
| Mejor para | Consumidores, B2C de bajo valor, cross-border | B2B, B2C de valor medio-alto, pagos recurrentes en euros |
| Fricción del cliente | Baja para tarjetas existentes | Requiere configuración del mandato |
| Gestión de disputas | Marco de disputa de tarjetas | Marco SEPA, reversiones en 8 semanas |
| Adecuado para pagos variables | Sí | Sí (con actualización de mandato) |
Mejores prácticas para implementar la tarjeta en archivo
Si decides que la tarjeta en archivo es la opción correcta para tu negocio, hay varias consideraciones de implementación que merecen atención.
Obtén el consentimiento del cliente correctamente
El consentimiento debe ser explícito e informado. El cliente debe entender que su tarjeta se almacenará y cómo se usará para futuros pagos.
Comunica con claridad
Cada vez que cobras una tarjeta en archivo, el cliente debería recibir una notificación que deje claro el importe, la fecha y el motivo. Eso reduce las disputas, los desconocimientos y las devoluciones de cargo.
Gestiona el ciclo de vida de las tarjetas
Las tarjetas caducan. Los clientes cancelan tarjetas. Necesitas un proceso para gestionar las actualizaciones: bien preguntando proactivamente a los clientes que actualicen sus datos, bien usando actualizadores automáticos de cuentas si tu proveedor de pagos los ofrece.
Si estás evaluando si el Adeudo Directo SEPA es una mejor opción que la tarjeta en archivo para tus cobros recurrentes, ConversorSEPA puede ayudarte a configurar la generación de ficheros XML SEPA y la gestión de mandatos para flujos de cobro automatizados en la zona euro.
Preguntas frecuentes
- ¿Qué es la tarjeta en archivo?
- La tarjeta en archivo significa que los datos de la tarjeta de pago de un cliente se almacenan de forma segura para uso futuro, con su permiso explícito. En una configuración bien diseñada, el negocio almacena un token, una referencia a la tarjeta, en lugar de los datos brutos de la tarjeta. Los datos reales de la tarjeta los conserva el proveedor de servicios de pago, reduciendo el alcance de cumplimiento del comerciante y el riesgo de exposición de datos.
- ¿Cómo protege la tokenización los datos de tarjeta almacenados?
- La tokenización reemplaza el número real de la tarjeta por un valor sustituto que no tiene ningún valor intrínseco fuera del sistema de pago que lo emitió. El comerciante almacena solo el token, por lo que incluso si su sistema se ve comprometido, no queda expuesto ningún dato de tarjeta utilizable. Los datos reales de la tarjeta permanecen con el proveedor de servicios de pago, que gestiona el mapeo seguro entre token y tarjeta.
- ¿Cuándo debería una pyme europea usar el Adeudo Directo SEPA en lugar de la tarjeta en archivo?
- El Adeudo Directo SEPA suele ser la mejor elección cuando los clientes son empresas que pagan importes recurrentes, cuando los valores de las transacciones son lo suficientemente grandes como para que las comisiones de intercambio de tarjetas sean significativas, o cuando los clientes prefieren el pago basado en cuenta bancaria. La tarjeta en archivo se adapta mejor a negocios orientados al consumidor, suscripciones de bajo valor y pagos transfronterizos fuera de la zona SEPA.
- ¿Qué requisitos de cumplimiento normativo aplican a la tarjeta en archivo en Europa?
- Los comerciantes deben obtener el consentimiento explícito del cliente antes de almacenar los datos de la tarjeta, documentar la autorización y aplicar la Autenticación Reforzada de Clientes (SCA) bajo PSD2 para la transacción inicial y para cargos fuera del patrón habitual. Los cargos continuos que siguen el calendario acordado pueden calificar para exenciones de SCA si se señalan correctamente como transacciones iniciadas por el comerciante a la red de tarjetas.
