Tarjeta guardada (card on file)
Una tarjeta que el comercio conserva para compras posteriores, lo que hace posibles el pago en un clic y las suscripciones, y pone nerviosas a las redes de tarjetas.
Las redes distinguen dos tipos de cargo. En una transacción iniciada por el cliente (CIT), el titular está presente y puede autenticarse. En una iniciada por el comercio (MIT), es el comercio quien cobra por su cuenta, como cuando el servicio de streaming carga la cuota del mes siguiente. Hacia 2017, Visa y Mastercard endurecieron sus reglas sobre credenciales almacenadas: el primer cargo debe marcarse como tal y los MIT posteriores deben hacer referencia a él.
El marcado no es burocracia gratuita. Es lo que permite que un MIT se libre de la autenticación reforzada y lo que convence al emisor de aprobar un cargo a las tres de la madrugada. Además, el comercio que guarda el número de tarjeta real entra en el alcance de PCI DSS, y por eso casi todos guardan un token en su lugar.