Durante una compra en línea, el formulario de pago solicita llenar un campo « MM/AA ». A veces dudamos un segundo de más, invertimos los números y la transacción falla. Este código MM AA corresponde a la fecha de caducidad de su tarjeta bancaria, expresada en mes y luego en año. Dos pares de números, grabados o impresos en el plástico, que condicionan cada pago a distancia.
Tarjeta bancaria sin número visible: el MM AA sigue siendo indispensable desde el sistema
Varios fabricantes, entre ellos IDEMIA, desarrollan tarjetas llamadas « numberless » donde ni el número, ni la fecha de caducidad, ni el CVV figuran en el plástico. El objetivo es reducir el robo de datos a simple vista, en tienda o en una foto robada.
Para el portador, esto cambia la costumbre: ya no se voltea la tarjeta para leer los números antes de una compra en línea. El MM/AA y el resto de la información son entonces consultables únicamente en la aplicación bancaria o a través de NFC. Se puede saber todo sobre el código mm aa y sus variantes de formato para no quedarse bloqueado frente a un formulario.
Desde el punto de vista técnico, nada cambia. El par mes/año sigue siendo un parámetro obligatorio en el protocolo de autorización de pago. Ya sea que la tarjeta esté impresa o en blanco, el sistema exige este dato para validar la transacción. La desaparición visual del código no elimina su papel en la cadena de verificación.
MM AA y 3-D Secure: cómo la fecha de caducidad influye en la puntuación de riesgo
Rara vez se asocia la fecha de caducidad a la seguridad activa de una transacción. Parece pasiva, un simple filtro binario (válido o caducado). Las versiones recientes de 3-D Secure muestran que es más matizado.
Los motores de puntuación que deciden si un pago pasa en modo « frictionless » (sin acción del cliente) o en modo « challenge » (código SMS, validación biométrica) analizan varios criterios: dispositivo utilizado, historial de compras, localización, monto. Entre estas señales, la validez de la tarjeta y su antigüedad entran en juego.
Una tarjeta recientemente renovada, con un MM/AA recién emitido, puede ser tratada de manera diferente a una tarjeta en circulación desde hace varios años. El sistema evalúa el riesgo de fraude cruzando este dato con los otros parámetros. Concretamente, si se acaba de recibir una nueva tarjeta y se realiza una gran compra desde un dispositivo desconocido, la probabilidad de una autenticación reforzada aumenta.
Frictionless o challenge: lo que se juega en segundo plano
El protocolo 3-D Secure decide en unos pocos milisegundos el nivel de verificación. Aquí están los principales criterios combinados con el MM/AA en esta evaluación:
- El dispositivo y el navegador utilizados para el pago, comparados con el historial del portador de la tarjeta
- El monto de la transacción en relación con los hábitos de gasto registrados
- La localización geográfica en el momento de la compra, cruzada con el país de emisión de la tarjeta
- La antigüedad de la tarjeta (deducida del MM/AA) y la fecha de su último renovación
El MM/AA no es, por lo tanto, un simple pase de acceso. Alimenta un algoritmo que protege al portador en tiempo real.
Formato MM AA, MM AAAA, MM-YY: desentrañar las variantes en los formularios de pago
No todos los sitios comerciales presentan el campo de la misma manera. Se encuentra « MM/AA », « MM/AAAA », « MM-YY », a veces incluso « Mes/Año » en letras. Esta diversidad crea confusión, especialmente cuando no se sabe si « AA » espera dos o cuatro dígitos para el año.
MM siempre designa el mes en dos dígitos, de 01 (enero) a 12 (diciembre). Para el año, « AA » o « YY » piden los dos últimos dígitos (por ejemplo 26 para 2026), mientras que « AAAA » espera el año completo (2026). El dato es idéntico, solo cambia el formato.
Errores frecuentes que bloquean el pago
Una fecha de caducidad mal ingresada es la causa principal de fallo en la transacción, incluso antes que el error en el número de tarjeta. Algunos errores recurrentes merecen ser señalados:
- Invertir mes y año: escribir 26/09 en lugar de 09/26 (reflejo relacionado con el formato de fecha francés día/mes)
- Ingresar cuatro dígitos para el año en un campo que solo espera dos, o viceversa
- Utilizar la fecha del día en lugar de la fecha impresa en la tarjeta al llenar el formulario de memoria
En las tarjetas « numberless », estos errores se vuelven más frecuentes ya que se debe cambiar a la aplicación para recuperar la información. Verificar el formato esperado por el formulario antes de ingresar evita la mayoría de los rechazos.
Renovación de tarjeta y continuidad de los pagos recurrentes
Una suscripción en línea (streaming, nube, prensa) registra el número de tarjeta, el CVV y el MM/AA al momento de la suscripción. Cuando la tarjeta caduca y llega una nueva, estos tres datos cambian. Si no se actualizan las informaciones, el siguiente cargo falla.
Al algunos bancos ofrecen un mecanismo de actualización automática de los datos de la tarjeta con los comerciantes socios. La red Visa o Mastercard transmite entonces el nuevo MM/AA (y a veces el nuevo número) directamente al comerciante, sin intervención del portador. Las respuestas varían en este punto: no todos los comerciantes son compatibles con este servicio, y algunas suscripciones requieren aún una entrada manual.
Listar sus suscripciones activas antes de la expiración de la tarjeta sigue siendo el método más fiable. Se identifican los servicios a actualizar, se modifica el MM/AA tan pronto como se recibe la nueva tarjeta, y se evitan interrupciones de servicio o cargos de reactivación.
El código MM AA parece trivial en el plástico o en la aplicación bancaria. En la práctica, interviene en cada autorización de pago, influye en el nivel de seguridad aplicado por 3-D Secure y condiciona la continuidad de todos los cargos recurrentes. Dos pares de números que merecen que sepamos dónde encontrarlos y cómo ingresarlos correctamente.