Demo de tokenización en frontend: el PAN viaja directo a la bóveda, nunca al backend del comercio (alcance PCI-DSS reducido a SAQ A-EP).
El token resultante es de un solo uso y caduca en 15 minutos. El backend del
comercio lo canjea en POST /v1/charges con su llave secreta,
firma HMAC e Idempotency-Key. Tarjetas de prueba:
4242… aprobada · 4000 0000 0000 0002 rechazada · 4000 0000 0000 0119 timeout.