Tarjetas de PVC inteligentes: ¿Qué son y cómo se utilizan?

¿Qué es exactamente una tarjeta PVC inteligente?

Una tarjeta PVC inteligente (o smart card) es una tarjeta de plástico que incorpora un circuito integrado capaz de almacenar datos y, en los modelos más avanzados, de procesarlos internamente. La diferencia con una tarjeta impresa convencional es que esta última solo muestra información de forma visual, mientras que la inteligente intercambia datos con un lector.

El formato físico es el mismo en ambos casos: ISO CR80, de 85,6 × 54 mm, el tamaño de una tarjeta bancaria. Lo que cambia es lo que hay dentro.

Tarjetas de memoria vs. tarjetas con microprocesador

No todas las tarjetas con chip son igual de «inteligentes». La distinción técnica más importante, y la que más afecta al precio y a la seguridad, es esta:

• Tarjetas de memoria: el chip almacena datos y poco más. La lógica de seguridad, si existe, es sencilla. Son más económicas y suficientes para identificar un usuario o guardar un saldo de puntos. La mayoría de tarjetas de fidelización y de control de acceso básico entran aquí.
• Tarjetas con microprocesador: el chip incluye una CPU y puede ejecutar operaciones criptográficas dentro de la propia tarjeta, sin que la clave salga nunca de ella. Es lo que usan las tarjetas bancarias EMV, el DNI electrónico o las credenciales de alta seguridad.

Contacto, sin contacto y dual

La segunda clasificación es cómo se comunica la tarjeta con el lector:

Tarjetas de contacto (ISO/IEC 7816)

Llevan un módulo dorado visible en el anverso. Es necesario insertar la tarjeta en el lector para que los contactos hagan conexión física. Se usan en banca, firma digital e identificación oficial. Como contrapartida, el módulo se desgasta con el uso y condiciona el diseño gráfico: la zona del chip no se puede imprimir.

Tarjetas sin contacto (ISO/IEC 14443)

El chip y una antena van embebidos dentro del plástico, sin nada visible en el exterior. Funcionan a 13,56 MHz y basta con acercar la tarjeta al lector a pocos centímetros. Son las habituales en control de acceso, fichaje y transporte, porque son mucho más rápidas de usar y no sufren desgaste mecánico.

Tarjetas duales e híbridas

Conviene no confundirlas: una tarjeta dual interface tiene un solo chip con ambas interfaces (contacto y sin contacto); una tarjeta híbrida lleva dos chips independientes en el mismo plástico, cada uno con su tecnología. La híbrida se usa cuando hay que convivir con dos sistemas antiguos que no se pueden unificar.

Tabla de chips más habituales

Si dudas entre tecnología RFID y NFC, la comparativa completa está en RFID vs NFC en tarjetas PVC.

Aplicaciones reales por sector

• Control de acceso corporativo: apertura de puertas por perfil de empleado, con registro de quién entra y cuándo. Es el uso más extendido de DESFire.
• Fichaje y control horario: la tarjeta identifica al trabajador en el terminal. Puede convivir con el mismo chip que abre las puertas.
• Centros deportivos y clubs: acceso a instalaciones por tipo de abono, con caducidad gestionada desde el sistema.
• Hostelería: llave de habitación y acceso a zonas comunes (spa, parking, gimnasio) en una sola tarjeta.
• Educación: identificación del alumno, préstamo de biblioteca, acceso a aulas y monedero de comedor.
• Fidelización: acumulación de puntos o saldo prepago vinculado al identificador de la tarjeta.

Seguridad: qué chip elegir y por qué

Este es el punto que más consecuencias tiene y el que más se pasa por alto.

MIFARE Classic utiliza el algoritmo Crypto-1, cuyas vulnerabilidades son públicas desde hace más de una década. Existen herramientas accesibles capaces de clonar una tarjeta Classic en cuestión de minutos. Esto no significa que haya que descartarlo siempre: para un acceso de bajo riesgo, donde clonar la tarjeta no aporta un beneficio real al atacante, puede seguir siendo razonable por coste.

Pero si la tarjeta protege un acceso que importa —oficinas, almacén con material de valor, datos personales, instalaciones con obligación de trazabilidad— la recomendación es DESFire EV2 o EV3 con cifrado AES-128. La diferencia de precio por tarjeta es pequeña comparada con el coste de reemitir toda la flota tras un incidente.

Qué preguntar antes de encargar tu tirada

1. ¿Qué lectores tienes ya instalados? Es la pregunta que lo condiciona todo. La tarjeta debe hablar el mismo idioma que el lector: si tu sistema solo lee MIFARE Classic, una DESFire no funcionará sin actualizar los lectores.
2. ¿Quién codifica el chip? Podemos entregar las tarjetas vírgenes para que las codifique tu instalador, o codificarlas nosotros si nos facilitas el formato de datos.
3. ¿La tarjeta lleva impresión a doble cara? En tarjetas de contacto, el módulo del chip limita la zona imprimible del anverso.
4. ¿Necesitas numeración visible? Muchos sistemas requieren imprimir el número de serie del chip en la tarjeta para poder darla de alta manualmente.
5. ¿Qué vida útil esperas? Condiciona si conviene laminar la tarjeta o elegir un acabado más resistente.

Preguntas frecuentes

¿Qué es una tarjeta PVC inteligente?

Es una tarjeta de plástico en formato ISO CR80 que incorpora un chip capaz de almacenar datos y, según el modelo, procesarlos. Se diferencia de una tarjeta impresa convencional en que intercambia información con un lector, en lugar de limitarse a mostrar datos visualmente.

¿Cuál es la diferencia entre tarjeta de contacto y sin contacto?

La de contacto tiene un módulo dorado visible y necesita insertarse físicamente en el lector (norma ISO/IEC 7816). La de sin contacto lleva el chip y una antena ocultos dentro del plástico y funciona acercándola al lector a pocos centímetros, a 13,56 MHz (norma ISO/IEC 14443).

¿Es segura una tarjeta MIFARE Classic?

Su algoritmo Crypto-1 tiene vulnerabilidades públicas conocidas desde hace años y puede clonarse con herramientas accesibles. Para accesos de bajo riesgo puede seguir siendo válida por coste, pero cuando la seguridad importa la recomendación es MIFARE DESFire EV2 o EV3, con cifrado AES-128.

¿Puedo usar una tarjeta inteligente con los lectores que ya tengo?

Solo si el chip es compatible con ellos. Es imprescindible confirmar el modelo exacto de chip que admite tu sistema antes de encargar la tirada; es el error más frecuente y obliga a repetir toda la producción.

¿Cuánta información puede guardar una tarjeta con chip?

Depende del modelo: una MIFARE Classic 1K almacena 1.024 bytes repartidos en 16 sectores, una DESFire llega a 2, 4 u 8 KB, y las NTAG de NFC se mueven entre 144 y 888 bytes. Para la mayoría de aplicaciones no se guarda el dato completo en la tarjeta, sino un identificador que apunta a la base de datos del sistema.

¿Se puede imprimir a todo color una tarjeta con chip?

Sí, aunque en las tarjetas de contacto la zona del módulo dorado no es imprimible y hay que tenerlo en cuenta al diseñar. En las tarjetas sin contacto no existe esa limitación porque el chip va oculto en el interior del plástico.