¿Qué es Samsung Pay?
Samsung Pay es el monedero digital de Samsung para teléfonos Galaxy y Galaxy Watches. Paga en terminales contactless por NFC y guarda un Device Account Number —un token— en lugar del número real de tu tarjeta. Cada compra se autoriza con huella dactilar o PIN, lo que satisface la Autenticación Reforzada del Cliente bajo PSD2. Los modelos Galaxy más antiguos también funcionaban en terminales de banda magnética mediante Magnetic Secure Transmission, pero Samsung eliminó MST a partir del S21.
Samsung Pay es el monedero móvil integrado en los teléfonos Samsung Galaxy y los Galaxy Watches. Tokeniza la tarjeta del cliente —almacena un Device Account Number en el dispositivo en lugar del número real de la tarjeta— y paga en terminales NFC contactless cuando el usuario se autentica con huella dactilar o PIN. Hasta 2021 tenía un truco único llamado Magnetic Secure Transmission (MST), que le permitía funcionar en terminales antiguos solo con banda magnética emulando una banda magnética, pero Samsung eliminó MST a partir del Galaxy S21. Hoy funciona de forma muy parecida a Apple Pay o Google Pay, con la limitación obvia de que solo se ejecuta en hardware Samsung.
Samsung Pay se sitúa junto a Apple Pay y Google Pay como uno de los tres grandes monederos de teléfono, y la forma en que maneja los datos de tarjeta es en líneas generales la misma: el PAN real nunca sale de la bóveda del emisor. Lo que guarda en el dispositivo es un token —Samsung lo llama Device Account Number— emparejado con un criptograma de un solo uso generado para cada toque. Si el teléfono se pierde o el token se intercepta, el número real de la tarjeta no queda expuesto, que es la idea central de la tokenización.
Cómo funciona en la práctica un pago con Samsung Pay
El usuario añade una tarjeta tecleándola o escaneándola. Samsung no almacena ese PAN: lo envía al esquema de tarjeta (Visa, Mastercard, Amex), que devuelve un Device Account Number vinculado a ese teléfono concreto. A partir de ahí, el teléfono guarda el token, no la tarjeta. En la caja, el usuario acerca el teléfono al terminal, se autentica con huella dactilar (los dispositivos más antiguos también soportaban iris) y el teléfono envía el token más un criptograma nuevo por NFC. El adquirente lo enruta al esquema, el esquema des-tokeniza, el emisor autoriza, y listo.
Como el usuario se autentica en su propio dispositivo con biometría, el pago satisface la Autenticación Reforzada del Cliente bajo PSD2: posesión (el teléfono) más inherencia (la huella dactilar). Por eso la mayoría de los topes de contactless no aplican cuando se paga con Samsung Pay.
¿Qué pasó con MST?
La característica estrella original de Samsung Pay era Magnetic Secure Transmission. El teléfono podía generar un campo magnético lo bastante fuerte como para engañar a la cabeza de banda magnética de un lector de tarjeta para que creyera que se había pasado una tarjeta real. Era ingenioso, y durante unos años le dio a Samsung Pay un alcance real en mercados donde los terminales contactless escaseaban.
Luego se impuso NFC. El Galaxy S21, lanzado en 2021, fue el primer buque insignia sin bobina MST. Todos los teléfonos Samsung desde entonces son solo NFC. Si todavía tienes un Galaxy S10 o S20 en un cajón, seguirá haciendo el truco de la banda magnética, pero eso es una curiosidad ahora, no una estrategia.
Dónde encaja Samsung Pay en el orden jerárquico de los monederos
Apple Pay domina porque los iPhone dominan. Google Pay es el predeterminado en la mayoría de los teléfonos Android que no son Samsung. El alcance de Samsung Pay está limitado por la propia cuota de mercado de Samsung: notable en Corea, India y partes de Europa, menor en EE. UU., casi nada en teléfonos Android que no son Samsung. Para los comercios que aceptan contactless, esto no importa mucho: el terminal acepta NFC, y sea cual sea el monedero que tenga el cliente, el flujo es el mismo.
Una peculiaridad que vale la pena conocer: en la mayoría de los mercados, Samsung no cobra una comisión al emisor por las transacciones de Samsung Pay. Apple Pay sí. Por eso algunos bancos históricamente han impulsado Samsung Pay frente a Apple Pay en su marketing: les sale más barato darle soporte.
Samsung Pay frente a los demás, en un párrafo
Funcionalmente, los tres grandes monederos hoy parecen casi idénticos en el terminal. Todos tokenizan. Todos usan NFC. Todos autentican biométricamente y satisfacen SCA. Las diferencias son el lock-in de plataforma (Samsung Pay solo funciona en dispositivos Galaxy), la economía del banco (sin comisión al emisor en Samsung Pay en la mayoría de los mercados) y características históricas que ya no aplican (MST ya no está). Si eres un comercio decidiendo qué soportar, la respuesta es «todos, y en realidad no tienes que hacer nada distinto: tu terminal contactless ya lo hace».
Dónde no llega Samsung Pay
Samsung Pay es genial para contactless presencial. No es la respuesta para los pagos telefónicos. Si un cliente llama a tu centro de contacto para pagar, tiene que dictar un número de tarjeta, y ningún monedero NFC ayuda con eso. Ahí es donde entran el enmascaramiento DTMF y la Pausa y Reanudación: el cliente teclea su número de tarjeta en el teclado del teléfono, los dígitos se interceptan antes de llegar a tu agente o a tu grabación de llamada, y el alcance PCI de la llamada se reduce casi a cero.
Nosotros no procesamos transacciones de Samsung Pay: eso es entre el teléfono del cliente, el terminal y el adquirente. Lo que hacemos es resolver el problema que Samsung Pay no puede tocar: los pagos donde no hay un terminal delante del cliente.
Si tus clientes te llaman para pagar —por un depósito, una renovación, una factura impagada— Samsung Pay es irrelevante. Tienen que dictar los datos de la tarjeta, y en el momento en que esos dígitos llegan al auricular de tu agente o a tu grabación de llamada, estás dentro del alcance PCI. Nuestro enmascaramiento DTMF captura los tonos del teclado, los sustituye por tonos planos en el audio y tokeniza la tarjeta antes de que llegue a tu CRM. El mismo estado final que el de un pago con monedero tokenizado —ningún número real de tarjeta en tu entorno— solo que entregado por voz en lugar de por NFC.
Para los comercios cuyos clientes se reparten entre presencial (donde Samsung Pay hace el trabajo) y teléfono (donde lo hacemos nosotros), la combinación mantiene los datos de tarjeta fuera de tu negocio en ambos canales.
Preguntas frecuentes
¿Sigue funcionando Samsung Pay en terminales de banda magnética?
Solo en teléfonos Galaxy antiguos que venían con la bobina MST, aproximadamente el S20 y anteriores. Todos los buques insignia de Samsung desde el Galaxy S21 son solo NFC, así que necesitan un terminal contactless.
¿Es seguro Samsung Pay si te roban el teléfono?
Sí. El teléfono almacena un Device Account Number, no el número real de la tarjeta, y cada transacción necesita una huella dactilar o un PIN. Un ladrón sin tu biometría no puede gastar, y el token puede anularse en remoto por el emisor.
¿Satisface Samsung Pay la Autenticación Reforzada del Cliente?
Sí. El usuario se autentica con una huella dactilar (inherencia) en el teléfono del que es dueño (posesión), lo que cumple el requisito de dos factores bajo PSD2.
¿Tienen los comercios que hacer algo especial para aceptar Samsung Pay?
No. Si tu terminal acepta contactless NFC, acepta Samsung Pay. El teléfono presenta una tarjeta tokenizada; desde el punto de vista del terminal es solo otro pago contactless.
¿Por qué Samsung Pay es más pequeño que Apple Pay o Google Pay?
Solo funciona en hardware Samsung Galaxy. Apple Pay cubre todos los iPhones, Google Pay cubre la mayoría de los teléfonos Android que no son Samsung, y Samsung Pay cubre la porción de Android de Samsung: importante en algunos mercados, más pequeña en otros.
Ready to take secure payments?
Book a demo with our team. We'll show you DTMF masking live, talk through PCI DSS scope reduction, and put together pricing based on your call volume.
Trusted by law firms, insurers, healthcare providers and regulated businesses worldwide. Learn more about Paytia