FINORA Emisión (CMS) · Conceptos

La Tarjeta FINORA

PilotoImplementado

La idea en una frase

La Tarjeta FINORA es una tarjeta sin plástico: el titular la lleva como un pase en la billetera de su teléfono, la acerca a la caja (o muestra un QR), confirma con su PIN de seis dígitos, y el emisor aprueba o rechaza como con cualquier tarjeta. Es como la entrada de un concierto en el teléfono, pero con saldo detrás.

Las piezas

flowchart LR
  subgraph Teléfono del titular
    P[Pase en Google Wallet<br/>número de miembro y QR]
  end
  P -->|NFC Smart Tap o QR| C[Caja del comercio]
  C -->|credencial + PIN| S[Switch Aurora]
  S -->|BIN de práctica| E[Autorizador del emisor]
  E --> L[(Cuenta y libro prepago<br/>en FINORA Emisión)]
  E -->|aviso en segundos| P
  M[Mi Tarjeta FINORA<br/>área del titular] --> L

Pieza	Qué es	Quién la usa
El pase	La tarjeta en la billetera del teléfono: número de miembro (`FN-XXXX-XXXX`), nombre y un QR	El titular
La credencial	Un dato que el pase entrega a la caja. El emisor solo guarda su huella, nunca el valor	La caja y el autorizador
El PIN	Seis dígitos que confirman que quien paga es el titular	El titular, en la caja y en Mi Tarjeta
La cuenta	Donde vive el saldo, en FINORA Emisión	El emisor
Mi Tarjeta FINORA	El área web del titular: saldo, movimientos, candado, límites, reporte, PIN	El titular

Dos formas de leer el pase

Forma	Cómo funciona	Cuándo se usa
NFC (Smart Tap)	El titular acerca el teléfono; el lector recibe la credencial del pase por el protocolo Smart Tap de Google	Con un lector compatible. En producción, Google exige un lector certificado para Smart Tap
QR	La caja escanea el código del pase con su cámara	Siempre: es el camino que funciona en cualquier caja con cámara

El pase no es una tarjeta de pago emulada: ni Google Wallet ni Apple Wallet permiten que un pase de este tipo se haga pasar por una tarjeta EMV. Por eso la caja lo lee como un pase y el emisor valida la credencial con sus propias reglas.

El PIN: seis dígitos con reglas

Regla	Ejemplo que no vale
Exactamente 6 dígitos	`12345`, `1234567`
No el mismo dígito seis veces	`111111`, `000000`
No dígitos consecutivos en orden, ni hacia arriba ni hacia abajo	`123456`, `654321`, `456789`
No uno de los PIN más usados	`121212`, `112233`, `123123`

Además:

El PIN nunca se guarda en claro: se guarda transformado de forma que ni quien tenga la base de datos pueda leerlo.
Varios intentos fallidos seguidos bloquean el PIN por un tiempo; un fallo en la caja o en Mi Tarjeta cuenta igual.
El PIN no aparece en ninguna pantalla de la consola, en ningún correo ni en ningún aviso.

El PIN temporal desde la consola

Cuando el titular olvidó su PIN o lo bloqueó, el emisor puede asignarle un PIN temporal desde la consola: en Administración de tarjetas › Tarjetas, la acción Acciones › Cambio de PIN pide un motivo y el nuevo PIN temporal, y le envía al titular el aviso de que su PIN cambió. El titular debe cambiarlo por uno propio en Mi Tarjeta FINORA › Cambiar PIN en cuanto pueda.

Lo que el emisor hace desde la consola

Necesidad	Dónde
Recargar saldo	Ficha del cliente › Cuentas › Recargar saldo (o el libro prepago)
Vincular la credencial del pase a la tarjeta	Autorizaciones › Libro prepago (Tarjeta FINORA) › Tarjetas › Vincular credencial del pase
Revocar una credencial	Libro prepago › Credenciales del pase › Revocar
Levantar un reporte de pérdida o robo	Tarjetas › Acciones, después de verificar la identidad
Asignar un PIN temporal	Tarjetas › Acciones › Cambio de PIN