Pago contactless: cómo funciona y si es realmente seguro
Acercar la tarjeta al datáfono y oír un “pi” se ha convertido en la forma más habitual de pagar en España. Es el pago contactless o sin contacto, rápido y cómodo, pero también rodeado de dudas: ¿pueden robarme acercando un lector? ¿es seguro pagar con el móvil? En esta guía te explicamos cómo funciona de verdad y por qué es más seguro de lo que muchos creen.
Qué es el contactless y cómo funciona (NFC)
El pago contactless se basa en la tecnología NFC (Near Field Communication, comunicación de campo cercano). Es una conexión inalámbrica de muy corto alcance: solo funciona a unos pocos centímetros, por lo que la tarjeta y el datáfono prácticamente tienen que tocarse.
Cuando acercas la tarjeta (o el móvil), el chip NFC intercambia con el terminal la información necesaria para autorizar el pago, sin necesidad de insertarla ni de pasar la banda magnética. Todo ocurre en uno o dos segundos.
La mayoría de tarjetas en España ya incorporan esta función; la reconocerás por el icono de las ondas impreso en el plástico.
¿Es seguro? El límite de 50 € y el PIN
Sí, el contactless es seguro, y una de las razones es que tiene límites pensados precisamente para protegerte. En España:
- Por debajo de un importe (habitualmente 50 € por operación), puedes pagar solo acercando la tarjeta, sin teclear nada.
- A partir de esos 50 €, el datáfono te pedirá el PIN para confirmar la compra.
- Aunque hagas pagos pequeños, tras varias operaciones seguidas el sistema también te pedirá el PIN como medida de seguridad.
Estos límites hacen que, incluso en el peor de los casos, el daño potencial de un uso indebido del contactless sea reducido y fácil de detectar.
La tokenización: tu número de tarjeta no viaja “en claro”
Aquí está una de las claves de seguridad menos conocidas. Cuando pagas con el móvil o un wearable (reloj, pulsera), no se transmite el número real de tu tarjeta. En su lugar se usa la tokenización: tu número se sustituye por un token, un código distinto y específico para ese dispositivo.
Esto significa que:
- El comercio no llega a ver tu número real de tarjeta en esos pagos.
- Si alguien interceptase el token, no le serviría para comprar en otro sitio.
- Si pierdes el móvil, puedes anular ese token sin tener que cancelar la tarjeta física.
Es, en muchos sentidos, más seguro que entregar la tarjeta de plástico en una tienda.
Pagar con el móvil y los wearables
Pagar con el teléfono o el reloj funciona igual de fácil que con la tarjeta, pero suma una capa extra de protección: para autorizar el pago, el dispositivo suele exigir que lo desbloquees con biometría (huella o cara) o con tu código.
Por eso, en los pagos por móvil el límite de 50 € deja de ser tan relevante: como te identificas en el propio dispositivo, muchos comercios admiten importes mayores sin pedir el PIN en el datáfono. Es la misma lógica de seguridad que rige las compras por internet, que explicamos en la guía sobre 3D Secure y la PSD2.
Mitos sobre los robos “sin contacto”
Es habitual oír que alguien puede acercarte un lector en el metro y vaciarte la cuenta. Vamos a desmontarlo con calma.
- “Me pueden cobrar pasando un datáfono por la mochila”. En teoría haría falta estar a pocos centímetros y muy quieto; en la práctica es muy difícil. Además, cada cobro debe hacerse con un comercio dado de alta y autorizado, lo que deja un rastro identificable y reclamable.
- “Pueden hacerme muchos cobros pequeños seguidos”. No: el propio sistema corta la racha de pagos contactless y exige el PIN tras varias operaciones.
- “Pueden clonar mi tarjeta solo con acercarse”. El número real no viaja en claro en los pagos por móvil (tokenización), y los datos que se intercambian no bastan para clonar la tarjeta.
- “Si me roban la tarjeta, me arruinan con el contactless”. El importe sin PIN está limitado y, sobre todo, tu responsabilidad por fraude está acotada por ley. Lo vemos a continuación.
Qué hacer si pierdes la tarjeta o ves cargos raros
Aunque el riesgo es bajo, conviene saber reaccionar. Lo primero, avisar al banco para bloquear la tarjeta en cuanto detectes la pérdida o el robo: a partir de la notificación, las operaciones posteriores corren a cargo de la entidad. Tienes el detalle en qué hacer si pierdes o te roban la tarjeta.
Y si aparece un cargo que no reconoces, puedes reclamarlo. Te guiamos paso a paso en cómo reclamar cargos fraudulentos.
En resumen
- El contactless usa NFC, una conexión de muy corto alcance: tarjeta y datáfono casi se tocan.
- A partir de 50 € por operación (importe habitual en España) se pide el PIN, y también tras varias compras seguidas.
- En los pagos por móvil se usa tokenización: tu número real no viaja en claro y el comercio no lo ve.
- Los “robos por acercamiento” están muy exagerados; los límites y las protecciones legales hacen del contactless un método seguro.
Contenido educativo, no asesoramiento financiero. Verifica siempre las condiciones y medidas de seguridad con tu entidad.
¿Te ha resultado útil? Echa un vistazo a más guías.