Qué es la tokenización en RedSys

De un tiempo a esta parte muchos clientes me están consultando sobre la tokenización en RedSys. Hay mucho interés, cada vez más, en hacer suscripciones, planes de pago o pagos aplazados y parece que los bancos están ofreciendo este servicio más que nunca. Así que voy a tratar de explicaros un poco de qué va el tema y daros ciertos datos para que os quedéis tranquilos sobre la seguridad de este tipo de operaciones.

Tokenización de tarjetas

RedSys ofrece un servicio llamado tokenización que nos permite hacer operaciones a futuro con una tarjeta: mandar pagos recurrentes, operaciones a plazo, etc. de forma segura y sin que el cliente tenga que interactuar.

¿Cómo podemos hacer esto de forma segura sin guardar la tarjeta? Pues porque cuando estamos haciendo tokenización toda la información sensible de una tarjeta (como el PAN, la fecha de caducidad y el CVV) se convierten en un identificador único generado aleatoriamente, conocido como token y este token solo y exclusivamente se puede usar donde se ha creado, es decir en nuestra tienda.

Si alguien llegara compremeter la seguridad de la tienda, lo más que podría hacer con el token es hacer compras en tu tienda y claro, eso no lo quiere ningún hacker. Y es que ese token fuera de tu tienda no vale absolutamente para nada.

Por qué usar tokenización

Por cuatro motivos:

• Completamente seguro: como el token no tiene valor fuera de tu tienda, se reduce significativamente el riesgo de fraude si la información es interceptada.
• Normativa: puedes hacer este tipo de operaciones sin necesidad de ser una gran empresa que pueda cumplir normativas bien complejas como PCI DSS.
• Reducción del riesgo de violaciones de datos: dado que los datos reales de la tarjeta no se almacenan en tu tienda… si hay una brecha de seguridad en tu sitio puedes estar tranquilo
• Proceso de compra más rápido: usando funcionalidades como pago en un clic, cualquier compra puede convertirse en un proceso muy rápido

Y es que de hecho, el cliente solo introduce su tarjeta cuando está redirigido en el entorno seguro de RedSys así que en efecto, esa información no llega a estar disponible en tu tienda nunca.

Fíjate que por comparar, usando Stripe, esa información sí se introduce en finalizar compra, así que si tu web estuviera comprometida, alguien podría llegar a capturarla en ese momento aunque luego exista un mecanismo como la tokenización.

Para qué sirve la tokenización

Os paso un listado de servicios o clientes que usan tokenización a diario para hacer pagos recurrentes a sus clientes, por si os encaja en vuestro negocio:

• Comida a domicilio semanal (ingredientes o platos ya preparados)
• Cafés o tés especiales cada mes
• Cajas sorpresa temáticas (libros, snacks, productos de belleza, etc.)
• Productos para mascotas (pienso, juguetes, premios, etc.)
• Ropa interior o calcetines mensuales
• Revistas digitales o en papel
• Software como servicio (SaaS), este es quizás de los casos más típicos
• Clases online (yoga, idiomas, programación, etc.)
• Y también clases offline (academias de inglés, extra escolares, escuelas de fútbol, etc.) que gestionan los pagos de forma online tokenizando
• Acceso a contenido exclusivo (membresías de todo tipo)
• Vinos o cervezas artesanas por suscripción
• Recambios de lentillas o cuchillas de afeitar
• Cursos y formación continua, este es un caso muy común mezclándolo con Sensei Pro o LearnDash y diría que de los más exitoso por la retención que tiene

Cómo puedo usarla en WooCommerce con Redsys

Lo primero tienes que usar nuestro plugin para RedSys y WooCommerce

Luego dependiendo el uso quizás necesites otras herramientas:

• Para poder vender suscripciones WooCommerce Subscriptions y si quisieras añadir membresías WooCommerce Memberships
• Para pagos fraccionados sencillos podrías hacerlo directamente con nuestro plugin
• Para planes de pago personalizados, puedes usar Sumo Payments Plan o otra vez Subscriptions con algún plugin para personalizar a fondo las fechas de pagos como Payment Schedule for WooCommerce Subscriptions

Nota: Hay una valoración incrustada en esta entrada, por favor, visita esta entrada para valorarla.

Almacenamos las IPs desde la que se envían las valoraciones para evitar fraudes