Tarjetas PVC con chip: contacto, RFID o NFC, cuál elegir para sus credenciales

Este artículo trata la tecnología del chip. Los usos de una acreditación están en la guía de acreditaciones y credenciales PVC; el grosor, los acabados y los criterios de compra, en tarjetas PVC para empresas. Aquí respondemos a una pregunta concreta: qué chip poner en una tarjeta PVC para que funcione con su sistema desde el primer día.

Las familias de chip y cómo se piden

Una tarjeta PVC con chip lleva un chip de contacto, visible en el anverso, o un chip sin contacto con su antena oculta en el interior, que trabaja a baja frecuencia (125 kHz) o a alta frecuencia (13,56 MHz). El NFC no es una cuarta frecuencia: es el uso de la alta frecuencia que comparten tarjetas y teléfonos móviles. La mayoría de los chips sin contacto se configuran en línea en la ficha de tarjetas PVC con chip RFID, MIFARE o NFC; el resto se estudia bajo presupuesto.

Lo que figura «en línea» es una tarjeta PVC de 0,76 mm, formato 86 × 54 mm (ISO), impresa en cuatricromía a 2 caras con laminado brillo, con un precio por tramo conocido. Lo que figura «bajo presupuesto» se cotiza tras revisar la especificación técnica.

Chip de contacto (ISO/IEC 7816): memoria o microprocesador

El chip de contacto es el módulo dorado visible en el anverso: el lector lo alimenta y dialoga con él a través de sus contactos cuando la tarjeta se inserta, según la norma ISO/IEC 7816. La parte 2 de la norma fija la posición de los contactos, la parte 3 las señales eléctricas y los protocolos de transmisión (T=0, T=1) y la parte 4 los comandos.

Dos tipos de chip de contacto

• Chip de memoria: almacena datos protegidos por un código. El SLE4442 ofrece 256 bytes protegidos por un código de 3 bytes; el SLE4428, 1 KB con un código de 2 bytes. Usos: monederos de máquinas expendedoras y fotocopiadoras, tarjetas de prepago, sistemas de hotel de generación anterior.
• Chip de microprocesador: un pequeño ordenador con sistema operativo (por ejemplo Java Card) que ejecuta aplicaciones y operaciones criptográficas. Usos: certificados para firma electrónica, inicio de sesión en ordenadores, identidad profesional.

Ventaja: no se lee a distancia sin que el titular lo sepa. Inconvenientes: los contactos se desgastan y la inserción es lenta en un torno. Por eso muchas credenciales combinan contacto para el ordenador y sin contacto para las puertas (tarjetas híbridas, más abajo).

Las tarjetas con chip de contacto se estudian bajo presupuesto: indíquenos la referencia del chip y, para un microprocesador, la aplicación o el perfil que le facilite su integrador. En el diseño, el módulo ocupa una zona reservada del anverso: la guía de diseño de tarjetas PVC personalizadas detalla cómo dejarla libre.

RFID 125 kHz: EM4100, EM4200, T5577 y HID Prox

La baja frecuencia (125 kHz) es la tecnología sin contacto más antigua y la más presente en los controles de acceso instalados: el lector capta, a unos centímetros, un identificador fijo que viaja sin cifrar. Es sencilla, robusta y económica, y precisamente por eso fácil de copiar.

• EM4100 (TK4100, EM4102): el formato de referencia. El chip, no regrabable, emite 64 bits que contienen un identificador de 40 bits grabado en fábrica. El TK4100 y el EM4102 responden con este protocolo.
• EM4200: sucesor no regrabable, compatible con los protocolos EM4100/EM4102 según su fabricante, con una memoria de 128 bits que puede trabajar en 64, 96 o 128 bits.
• T5577: chip regrabable que se programa para responder con el formato que necesita el lector (EM4100 y otros). Útil cuando el integrador debe grabar un formato concreto.
• HID Prox: familia propietaria muy extendida en edificios de oficinas. La tarjeta debe llevar el formato (por ejemplo, 26 bits) y el código de instalación de su sistema; se estudia bajo presupuesto con los datos de su integrador.

Seguridad: el identificador se transmite en claro y puede duplicarse con equipos al alcance de cualquiera. El 125 kHz conviene para fichaje, taquillas, aparcamientos o accesos de riesgo bajo, y para mantener un parque de lectores existente; para una zona sensible, la alta frecuencia cifrada es la opción razonable. Distancia habitual: de 2 a 10 cm con un lector de pared.

Alta frecuencia 13,56 MHz: MIFARE, DESFire e ICODE

La alta frecuencia (13,56 MHz) es el estándar actual de las tarjetas sin contacto: la norma ISO/IEC 14443 rige la lectura de proximidad, hasta unos 10 cm, y la ISO/IEC 15693 la lectura de vecindad, a mayor distancia. A diferencia del 125 kHz, estos chips tienen memoria organizada y, según la referencia, cifrado.

ISO/IEC 14443 A y B

La norma define dos tipos de comunicación, A y B. La familia MIFARE trabaja en tipo A; el tipo B aparece en algunos documentos de identidad y sistemas de transporte.

MIFARE Classic 1K y 4K

El chip más desplegado del mundo en control de acceso, cafeterías y fidelización. El 1K (llamado también S50) tiene 1 KB repartido en 16 sectores de 4 bloques de 16 bytes; el 4K (S70), 4 KB en 40 sectores. Cada sector se protege con dos claves de 48 bits (A y B). Su cifrado propietario, Crypto1, está vulnerado públicamente desde 2008: el MIFARE Classic sigue siendo adecuado para usos de riesgo bajo o medio, no para proteger una zona crítica. Los chips Fudan 1K y 4K reproducen la misma organización de memoria a menor coste; confirme con su integrador que su software los acepta.

MIFARE Ultralight EV1

Chip sencillo de 48 o 128 bytes de memoria de usuario, protegido por contraseña de 32 bits. Pensado para títulos de corta duración: entradas, abonos de evento, accesos temporales.

MIFARE DESFire EV1, EV2 y EV3

El DESFire cifra en AES-128 (y 3DES) y organiza la memoria en aplicaciones independientes —hasta 28 en la EV1, con hasta 32 ficheros cada una—, cada una con sus propias claves. La EV1 (2, 4 u 8 KB) está certificada Common Criteria EAL4+; la EV2 y la EV3, EAL5+, con funciones adicionales como la comprobación de proximidad o los mensajes dinámicos seguros de la EV3. Es la referencia para accesos sensibles, monederos cerrados y tarjetas multiaplicación. La EV1 se configura en línea y conserva la compatibilidad con los sistemas instalados; para un despliegue nuevo, los integradores suelen especificar EV2 o EV3, que estudiamos bajo presupuesto.

ISO/IEC 15693: ICODE SLIX

El ICODE SLIX ofrece 112 bytes de memoria de usuario y se lee a mayor distancia: hasta alrededor de 1 m con antenas de gran tamaño, como los pórticos de biblioteca, y a pocos centímetros con un lector de sobremesa o un móvil Android. Usos: bibliotecas, inventario, gestión de material y documentos.

NFC: NTAG213, 215 y 216 y el smartphone

El NFC (Near Field Communication) es una comunicación a 13,56 MHz y a pocos centímetros que comparten tarjetas y smartphones: al acercar el móvil, la tarjeta le entrega una URL, un contacto o una orden para una aplicación. Lo definen la norma ISO/IEC 18092 y las especificaciones del NFC Forum, compatibles con ISO/IEC 14443 e ISO/IEC 15693.

• NTAG213: 144 bytes de memoria de usuario, suficientes para una URL. Es el chip de la tarjeta de visita NFC y de la fidelización conectada.
• NTAG215: 504 bytes, para una URL larga o varios registros.
• NTAG216: 888 bytes, para una vCard completa o parámetros de conexión Wi-Fi.

Los tres son etiquetas NFC Forum de tipo 2, con identificador único de 7 bytes, contraseña de 32 bits y bloqueo definitivo de la escritura opcional. Los Android con NFC activado y los iPhone desde el modelo XS leen en segundo plano una URL grabada en la etiqueta, sin aplicación adicional.

Consejo práctico: grabe una URL que apunte a su página de perfil o a un fichero vCard, en lugar de la vCard completa. Funciona en más teléfonos y podrá cambiar los datos sin reimprimir. Y si la tarjeta debe leerse con cualquier móvil, elija un NTAG: el MIFARE Classic no es una etiqueta NFC Forum y muchos teléfonos no lo leen.

En línea, 100 tarjetas PVC con NTAG213 impresas a 2 caras cuestan 213 € sin IVA y 500, 489 €. La grabación de la URL se hace bajo presupuesto, o puede hacerla usted con una aplicación de escritura NFC antes de bloquear la etiqueta. Para un programa de puntos, la ficha de tarjetas de fidelización PVC presenta las demás opciones de lectura (código de barras, QR, banda).

Comparativa: frecuencia, distancia, memoria, seguridad y usos

Frecuencia y norma deciden la distancia de lectura; el tipo de chip decide la memoria y la seguridad. Esta tabla resume las tecnologías de credencial con chip más habituales, con valores tomados de las normas y de las hojas de datos públicas de los fabricantes de chips.

El pago en la cafetería o en las máquinas de vending de una empresa es un monedero en circuito cerrado, gestionado por su sistema sobre un chip MIFARE o DESFire: nada que ver con una tarjeta bancaria.

Cómo elegir según el lector ya instalado

Si ya tiene lectores, la tecnología está decidida: pida a su integrador o al fabricante del sistema la frecuencia, la referencia exacta del chip y si el sistema lee el identificador único de la tarjeta o datos codificados en ella. Con esas tres respuestas, el pedido sale bien a la primera.

1. Identifique el lector: modelo en la documentación de la instalación o en el contrato de mantenimiento.
2. Confirme la frecuencia: 125 kHz, 13,56 MHz o lector multifrecuencia.
3. Pregunte qué lee el sistema: muchos controles de acceso dan de alta cada tarjeta por su identificador único (UID) y no necesitan codificación; otros leen un número escrito en un sector MIFARE o en una aplicación DESFire, protegido por claves.
4. Obtenga la especificación: formato y código de instalación (HID Prox), sector y claves (MIFARE), identificador de aplicación, ficheros y claves (DESFire), URL (NTAG).
5. Defina la impresión: foto, nombre, numeración, código de barras, según el uso.

Bi-tecnología, híbridas y doble interfaz

Cuando un solo chip no basta, la tarjeta combina varios. Las cuatro configuraciones se estudian bajo presupuesto:

• Bi-tecnología: dos chips sin contacto, por ejemplo 125 kHz + MIFARE, para migrar un edificio por fases: la misma credencial abre las puertas antiguas y las nuevas.
• Híbrida: un chip de contacto y un chip sin contacto independientes, por ejemplo firma electrónica en el ordenador y acceso a las puertas.
• Doble interfaz: un único chip de microprocesador accesible por contacto y sin contacto, con los mismos datos.
• Chip + banda magnética: para convivir con lectores de banda; vea las tarjetas de banda magnética HiCo y LoCo.

Codificación, personalización impresa y precios

Imprimir y codificar son dos trabajos distintos: imprimimos el diseño y los datos variables sobre el PVC, y codificamos el chip a partir de la especificación que nos facilite usted o su integrador.

Codificación del chip

En la configuración en línea, la tarjeta se entrega con el chip en su estado de fábrica, con su identificador único: es lo que necesitan los sistemas que dan de alta las tarjetas por su UID. La codificación —datos propios de cada tarjeta, organización de sectores o aplicaciones, claves, registro NDEF con una URL, bloqueo— se realiza bajo presupuesto. Para cotizarla, prepare:

• la referencia exacta del chip;
• la especificación de codificación de su integrador (qué se escribe, dónde y con qué claves);
• un fichero Excel o CSV con los datos de cada tarjeta, si varían;
• si su software necesita la correspondencia entre el número impreso y el UID del chip, indíquelo en la solicitud.

Las claves criptográficas se intercambian por el canal seguro que acordemos en el presupuesto, nunca dentro del fichero de impresión.

Personalización impresa

Una credencial con chip se imprime como cualquier tarjeta PVC: diseño común en cuatricromía a 2 caras y, en línea, una de estas personalizaciones tarjeta a tarjeta:

• Datos variables en negro: código de barras, código QR, texto o número.
• Foto de identidad y datos en color: nombre, foto, número, para una tarjeta de identificación con foto o un carné de estudiante.
• Embozado: texto o numeración en relieve.
• Zona de escritura en 1 cara, para firmar o anotar.

PVC 0,76 mm, formato 86 × 54 mm (ISO), cuatricromía a 2 caras, laminado brillo 2 caras, sin datos variables. Con chip MIFARE Classic 1K, la personalización suma poco: 500 tarjetas cuestan 643 € con datos variables en negro, 644 € con embozado, 651 € con foto y datos en color y 680 € con zona de escritura (100 tarjetas: 253, 258, 272 y 288 €). Precios mostrados por el calculador de la ficha de tarjetas inteligentes con chip el 20 de octubre de 2026; el plazo se confirma en el pedido o en el presupuesto.

Errores frecuentes y check-list

Casi todos los fallos de una tarjeta con chip se deciden antes de imprimir: un chip que el lector no reconoce, una antena dañada o una especificación incompleta. Estos son los que más vemos.

• Elegir el chip por precio sin consultar el lector: un TK4100 no sirve en un lector MIFARE.
• Pedir «RFID» sin más: el término cubre 125 kHz y 13,56 MHz. Indique siempre la frecuencia y la referencia.
• Perforar la tarjeta para un cordón sin prever la antena: el taladro puede cortarla. Use un portacredenciales con pinza o cordón, o pida la perforación en el presupuesto para que se ubique fuera de la antena.
• Embozar sobre la zona del chip: el relieve se coloca donde indique el esquema de zonas técnicas.
• Proteger una zona sensible con 125 kHz o MIFARE Classic: para ese nivel, DESFire.
• Olvidar la correspondencia número impreso / UID cuando el software la necesita para dar de alta las tarjetas.

Check-list antes de pedir:

• Frecuencia y referencia exacta del chip confirmadas por su integrador.
• Sabe si el sistema lee el UID o datos codificados; si son datos, tiene la especificación de codificación.
• Nivel de seguridad adaptado al riesgo: 125 kHz o Classic para riesgo bajo, DESFire para accesos sensibles.
• Personalización definida: datos variables, foto, embozado o zona de escritura, con su fichero Excel o CSV.
• Zonas técnicas respetadas en el diseño: módulo de contacto, antena, embozado.
• Configuración comprobada en el calculador, o presupuesto pedido para chip de contacto, DESFire EV2/EV3, NTAG215/216, HID Prox, combinaciones o codificación.

Preguntas frecuentes sobre las tarjetas PVC con chip

Fuentes técnicas: normas ISO/IEC 7810, 7816, 14443, 15693 y 18092; hojas de datos públicas de NXP (MIFARE Classic, MIFARE Ultralight EV1, MIFARE DESFire EV1 y EV3, NTAG213/215/216, ICODE SLIX) y de EM Microelectronic (EM4200).