---
title: Tokenización
slug: tokenizacion
docTags: 
createdAt: 2026-01-24T18:43:28.131Z
---

## Qué es la tokenización

La **tokenización** es un proceso técnico definido por las marcas y el standard PCI (Visa, Mastercard, American Express, entre otras) que reemplaza los datos sensibles de una tarjeta —como el número PAN— por un **token**, es decir, un identificador seguro y único.

Este token es el que se utiliza para procesar transacciones, mientras que el dato real queda resguardado en entornos certificados.

La tokenización:

- No es un motor de prevención de fraude. 
- No elimina la posibilidad de contracargos. 
- No modifica las responsabilidades entre las partes. 

Simplemente cambia **la forma en que viajan los datos dentro del ecosistema de pagos**.



## Tipos de tokenización soportados

### 1) Tokenización PCI (Token interno)

Es un mecanismo donde SUGA Security Vault genera y gestiona tokens internos que representan al PAN.

Características:

- El PAN se almacena únicamente dentro del Vault. 
- Los sistemas solo ven el token. 
- Reduce el alcance PCI de los sistemas integrados. 

Este tipo de token es útil para:

- Pagos recurrentes. 
- Almacenamiento de métodos de pago (Wallet)
- Flujos internos de la plataforma.



### 2) Tokenización de Red / Marca (Network Tokenization)

Es la tokenización provista directamente por las **marcas de tarjeta**, bajo sus propios esquemas.

Características:

- El token es emitido por la red. 
- Puede ser reconocido y utilizado por procesadores y marcas. 
- Mejora tasas de aprobación en algunos escenarios. 



## Seguridad y protección

El módulo incorpora:

- Almacenamiento cifrado. 
- Accesos controlados. 
- Operaciones únicamente vía APIs seguras. 
- Separación de dominios. 

El objetivo es garantizar que los datos sensibles permanezcan protegidos durante todo su ciclo de vida.