El NFC de una tarjeta es el chip y la antena que permiten pagar o identificarse acercando la tarjeta a un lector, sin contacto físico. NFC significa Near Field Communication, comunicación de campo cercano, y en una tarjeta bancaria se materializa en un pequeño circuito integrado conectado a una antena de varias espiras que ocupa casi toda la superficie del plástico. Ese conjunto funciona a 13,56 MHz, tiene un alcance de apenas unos centímetros y se activa con la energía que le transmite el propio lector.
Cuando se pregunta «cuál es el NFC de una tarjeta», la respuesta técnica es: un transpondedor pasivo que sigue la norma ISO/IEC 14443 y que en el caso de una tarjeta de pago implementa el estándar EMV sin contacto. No es un número, no es una app y no es un código que se pueda leer a simple vista. Es hardware, y su función es intercambiar datos de forma segura en distancias muy cortas.
Cómo funciona por dentro
Una tarjeta contactless no tiene batería. El lector genera un campo electromagnético a 13,56 MHz; cuando la tarjeta entra en ese campo, la antena capta la energía por inducción y alimenta el chip. En ese momento el chip arranca, se identifica y responde modulando la carga sobre el mismo campo. Ese proceso dura milisegundos y ocurre antes de que el usuario termine de acercar la tarjeta.
El chip contiene un microcontrolador con memoria segura, un sistema operativo reducido y claves criptográficas. No guarda el número completo de la tarjeta en texto plano ni el código de seguridad del reverso. Lo que transmite es un conjunto de datos limitado: un identificador de la tarjeta, la fecha de caducidad, un criptograma generado para esa transacción y, según el caso, datos de la aplicación del emisor.
El criptograma es la pieza clave. Cambia en cada operación y se calcula con una clave que comparten la tarjeta y el banco. Aunque alguien interceptara la comunicación, no podría reutilizar ese valor para un segundo pago. Esa es la diferencia principal entre una tarjeta con banda magnética y una con chip NFC.
Características técnicas principales
| Parámetro | Valor habitual | Qué implica |
|---|---|---|
| Frecuencia | 13,56 MHz | Banda ISM, compatible con móviles y lectores |
| Alcance | Hasta 4 cm | Hay que acercar la tarjeta, no basta con pasar cerca |
| Norma | ISO/IEC 14443 A/B | Define la comunicación y la anticolisión |
| Velocidad | 106–848 kbit/s | Suficiente para una autorización en menos de un segundo |
| Alimentación | Pasiva | Sin batería; toma energía del lector |
La norma ISO/IEC 14443 es la que regula la tarjeta de proximidad. Dentro de ella conviven dos variantes, A y B, que se diferencian en la modulación y en el protocolo de inicialización. La mayoría de las tarjetas bancarias usan la variante A o la B según el emisor, y los lectores comerciales suelen soportar ambas. Por encima de esa capa está EMV, que define cómo se construye la transacción de pago y cómo se autentica el titular.
NFC no es lo mismo que RFID
Es frecuente confundir NFC con RFID. RFID es una familia amplia de tecnologías de identificación por radiofrecuencia que incluye etiquetas de almacén, controles de acceso y sistemas de peaje. NFC es un subconjunto de esa familia, con normas propias, frecuencias fijas y capacidades de comunicación bidireccional más ricas.
Una etiqueta RFID de logística puede funcionar a 860 MHz y leerse a varios metros. Una tarjeta NFC trabaja a 13,56 MHz y exige proximidad. Esa diferencia de alcance no es un detalle: es lo que hace que el NFC sea adecuado para pagos y el RFID de larga distancia, para inventario.
También se confunde con Bluetooth. Bluetooth también opera en 2,4 GHz, tiene alcance de metros y permite emparejar dispositivos. NFC se usa para el gesto inicial, el emparejamiento o la confirmación, y luego se cede el paso a otra tecnología. En los pagos móviles, el teléfono usa NFC para hablar con el datáfono y una conexión a internet para completar la autorización.
Qué datos viaja en una tarjeta NFC
En una tarjeta bancaria, el intercambio incluye el número de cuenta principal tokenizado o el PAN en algunas implementaciones, la fecha de caducidad, el indicador de que la transacción es sin contacto y el criptograma. No incluye el PIN, que se introduce en el terminal, ni el CVV del reverso, que no se transmite por radiofrecuencia.
En los pagos con móvil hay una capa adicional: la tokenización. El teléfono no envía el número real de la tarjeta, sino un token emitido por la red de pago, específico para ese dispositivo. Si el teléfono se pierde, el banco puede revocar el token sin cancelar la tarjeta física.
En tarjetas de transporte, el chip guarda un saldo o un título de viaje y el lector lo actualiza. En tarjetas de acceso corporativo, guarda un identificador y, a veces, permisos cifrados. En el DNI electrónico o en pasaportes con chip, el NFC se usa para leer datos firmados digitalmente, con un protocolo distinto y con protección adicional.
Seguridad: qué se puede y qué no se puede hacer
El mito más extendido es que alguien puede cobrar con un datáfono pegado a la espalda de una persona en el metro. En teoría, un lector podría iniciar una transacción, pero en la práctica los límites de importe sin verificación, la necesidad de que el terminal esté afiliado a la red y los controles antifraude del emisor hacen que ese escenario sea poco viable y fácilmente detectable.
Lo que sí existe es la lectura no autorizada de datos. Un atacante con un lector NFC puede obtener el identificador de la tarjeta o parte de la información de la aplicación, pero no la clave ni el CVV. Por eso se recomienda usar carteras con bloqueo RFID cuando se llevan varias tarjetas juntas, sobre todo en viajes.
La segunda capa de defensa es la autenticación del titular. Para importes altos o para un número determinado de operaciones seguidas, el terminal pide PIN o validación en la app. Esa regla la fija el emisor y se aplica en el chip, no en el lector.
La tercera es la criptografía dinámica. Como el criptograma cambia en cada pago, una captura de radiofrecuencia no sirve para clonar la tarjeta. Clonar el plástico es posible en teoría con la tecnología adecuada, pero el chip está diseñado para resistir ataques físicos y el coste supera con creces el beneficio.
«El NFC de una tarjeta no es una llave que se copia, es un canal que se autentica en cada uso. La gente debería preocuparse menos por el alcance de la lectura y más por no compartir el PIN ni el código de verificación», explica Nerea Solís, ingeniera de sistemas de pago, consultada a nuestro requerimiento.
Solís añade que el mayor riesgo real no está en la radiofrecuencia, sino en el fraude por ingeniería social: llamadas que piden el código de confirmación, webs falsas que imitan la del banco y terminales manipulados en comercios pequeños. La tecnología del chip funciona; el eslabón débil suele ser la persona.
Usos más allá del pago
El mismo hardware sirve para identificarse en el transporte público, abrir puertas de oficina, registrar la entrada a un evento o validar una receta electrónica. En estos casos el chip puede ser de solo lectura o permitir escritura controlada, y la seguridad se apoya en claves simétricas o en certificados.
También se usa en etiquetas adhesivas para tareas cotidianas: programar el modo silencio del móvil, abrir una web o compartir la red wifi de invitados. Esas etiquetas son mucho más simples que una tarjeta bancaria, sin criptografía robusta ni elemento seguro, y su alcance útil es de centímetros.
Preguntas frecuentes
¿Se puede leer una tarjeta a través de la cartera?
Sí, si la cartera no tiene bloqueo RFID y la tarjeta está cerca de la superficie. El alcance es de pocos centímetros, así que basta con separar las tarjetas o usar una funda apantallada para evitarlo.
¿El NFC gasta batería del móvil?
El consumo es mínimo cuando está activo y prácticamente nulo cuando el teléfono no se acerca a un lector. El impacto en la autonomía es insignificante frente a la pantalla o la conexión de datos.
¿Qué pasa si se dobla la tarjeta?
La antena puede romperse y el chip dejar de responder. Si la tarjeta falla en un lector pero funciona al insertarla, probablemente el daño esté en la antena, no en el chip.
¿Se puede copiar el NFC de una tarjeta?
El identificador puede leerse con un lector adecuado, pero el criptograma y las claves no se copian. Sin las claves del emisor, una copia no sirve para pagar.
Qué mirar en la práctica
Si la duda es si una tarjeta tiene NFC, basta con buscar el símbolo de ondas junto al chip o intentar un pago sin contacto. Si la duda es si el móvil puede emularla, la respuesta es que solo a través de una billetera autorizada por el emisor, nunca copiando el chip directamente. Y si la duda es de seguridad, la prioridad es proteger el PIN, revisar los movimientos y usar una funda con bloqueo cuando se viaja con varias tarjetas.
El NFC de una tarjeta es, en resumen, un chip pasivo con antena, norma ISO/IEC 14443, 13,56 MHz y un alcance de centímetros, diseñado para autenticar operaciones en el momento y no para almacenar secretos accesibles. Entender eso desmonta la mayoría de los mitos y ayuda a usar la tecnología con tranquilidad.
¿Te gustó el artículo? Estaremos muy agradecidos por cualquier donación!