¿Qué es un BIN bancario y cuál es su función en los sistemas de pago?

El número visible de una tarjeta de crédito o débito no es una secuencia elegida al azar. Cada grupo de dígitos cumple una función dentro del sistema de pagos.

Estos números permiten identificar la red de pago, la entidad emisora y la cuenta asociada. También incluyen un dígito final destinado a detectar errores comunes al escribir el número.

En este artículo aprenderás a diferenciar:

El identificador de industria.
El BIN o IIN.
El identificador de cuenta.
El dígito de control.
El algoritmo de Luhn.

Esta información tiene fines educativos. Conocer la estructura de una tarjeta no permite acceder a una cuenta, conocer su saldo ni realizar pagos.

¿Qué es el número de una tarjeta?

El número completo se conoce técnicamente como Primary Account Number o PAN.

El PAN suele estar compuesto por varias partes:

Parte	Función
MII	Identifica de forma general la industria o categoría del emisor
BIN o IIN	Identifica a la entidad emisora y determinados atributos del producto
Identificador de cuenta	Diferencia la cuenta dentro del sistema del emisor
Dígito de control	Ayuda a detectar errores mediante el algoritmo de Luhn

La longitud total puede variar según la red y el producto. No todas las tarjetas utilizan exactamente 16 dígitos.

¿Qué es un BIN o IIN?

BIN significa Bank Identification Number y suele traducirse como Número de Identificación Bancaria.

Actualmente también se utiliza el nombre Issuer Identification Number o IIN, porque el emisor no siempre es un banco tradicional.

Este identificador puede revelar información general como:

Red de pago.
Entidad emisora.
País o región de emisión.
Categoría del producto.
Tipo de tarjeta.
Programa asociado.

Durante muchos años, el BIN estuvo formado por los primeros seis dígitos. Sin embargo, el estándar moderno también contempla BIN de ocho dígitos.

Por ello, en 2026 no es correcto afirmar que todos los BIN tienen únicamente seis números.

Visa, por ejemplo, asigna identificadores de ocho dígitos para nuevas credenciales, aunque los sistemas de pago todavía deben admitir BIN antiguos de seis dígitos.

El primer dígito: MII

El primer número forma parte del BIN o IIN y se conoce como Major Industry Identifier, abreviado como MII.

Su función es indicar de manera general la industria relacionada con el emisor.

Una clasificación simplificada es:

Primer dígito	Categoría general
0	Asignaciones especiales o futuras
1 y 2	Aerolíneas y actividades relacionadas
3	Viajes, entretenimiento y determinadas redes
4 y 5	Banca y servicios financieros
6	Comercio y servicios financieros
7	Industria petrolera y otras asignaciones
8	Telecomunicaciones, salud y otras industrias
9	Asignaciones nacionales

Esta tabla representa categorías generales. No debe utilizarse para determinar por sí sola la marca exacta de una tarjeta.

Por ejemplo, aunque muchas tarjetas Visa comienzan con 4, no toda la información del producto puede obtenerse observando únicamente ese número.

Los primeros seis u ocho dígitos

El BIN o IIN corresponde a los primeros seis u ocho dígitos del PAN.

Ejemplo simplificado:

453212 345678901 6

En una estructura tradicional de seis dígitos:

sería el BIN.

En una asignación moderna de ocho dígitos, el identificador podría ser:

45321234

El resto de la distribución dependerá de la longitud total del PAN y de la organización interna utilizada por el emisor.

El BIN puede ayudar a los sistemas de pago a:

Enrutar una transacción.
Identificar la entidad emisora.
Aplicar reglas de procesamiento.
Determinar atributos generales del producto.
Realizar controles de riesgo.
Mostrar la marca o tipo de tarjeta.

No proporciona acceso a la cuenta del titular.

Los dígitos de la cuenta

Después del BIN o IIN aparece una sección asignada por la entidad emisora.

Esta parte permite diferenciar una cuenta o credencial dentro de su propio sistema.

No existe una regla universal que permita afirmar que siempre corresponde exactamente a los dígitos del 7 al 15, porque:

El BIN puede tener seis u ocho dígitos.
El PAN puede tener distintas longitudes.
Cada emisor administra su propio rango.
Algunas tarjetas utilizan credenciales tokenizadas.

Estos números no deberían contener directamente información como el nombre, la dirección o el documento del titular.

La relación entre el identificador y la cuenta real se mantiene dentro de los sistemas protegidos del emisor.

El último dígito

El último número suele utilizarse como dígito de control.

Se calcula mediante el algoritmo de Luhn, una fórmula matemática que permite detectar determinados errores al escribir o transmitir una secuencia.

Por ejemplo, puede ayudar a identificar:

Un dígito incorrecto.
Algunos cambios de posición.
Números con una estructura inválida.

Sin embargo, superar Luhn no significa que la tarjeta:

Exista.
Esté activa.
Tenga saldo.
Pertenezca a una persona real.
Disponga de autorización.
Pueda utilizarse para pagar.
Tenga una fecha de vencimiento o CVV válidos.

Luhn solamente comprueba una estructura matemática.

Ejemplo de la estructura

Consideremos este número ficticio:

4532 1234 5678 9016

Su distribución puede explicarse de forma simplificada así:

Identificador general de industria o MII.

Ejemplo de BIN tradicional de seis dígitos.

345678901

Ejemplo de identificador interno asignado por el emisor.

Dígito final de control calculado mediante Luhn.

Este ejemplo es únicamente educativo. No debe interpretarse como una tarjeta emitida ni utilizarse en un sistema de pagos.

BIN y número completo no son lo mismo

Es importante diferenciar ambos conceptos:

Concepto	Descripción
BIN o IIN	Parte inicial que identifica al emisor y atributos generales
PAN	Número completo asociado a la credencial de pago
Identificador de cuenta	Sección administrada por el emisor
Dígito de control	Último número utilizado para comprobar la estructura

Usar el término “CC” para referirse a todos los dígitos restantes puede causar confusión.

En documentación técnica resulta más correcto hablar de:

PAN.
Identificador de cuenta.
Credencial de pago.
Número de tarjeta.

¿Para qué se utilizan los BIN actualmente?

Los BIN tienen usos legítimos dentro del procesamiento de pagos.

Pueden ayudar a:

Identificar la red y el emisor.
Enrutar correctamente una operación.
Aplicar reglas regionales.
Mostrar la moneda o país correspondiente.
Detectar incompatibilidades.
Analizar patrones de riesgo.
Mejorar la experiencia de pago.
Aplicar controles antifraude.

Los comercios no deberían depender únicamente del BIN para determinar si una transacción es segura.

También deben utilizar:

Tokenización.
3D Secure.
Verificación del servidor.
Límites de intentos.
Detección de bots.
Monitoreo de operaciones.
Sistemas antifraude.

¿Un BIN permite generar tarjetas reales?

No.

Un programa puede crear números que cumplan determinadas reglas matemáticas, pero eso no los convierte en tarjetas emitidas.

Para que una tarjeta funcione realmente debe existir una relación válida entre:

Entidad emisora.
Cuenta.
Credencial.
Fecha de vencimiento.
Código de seguridad.
Estado de la tarjeta.
Autorización.
Fondos o línea de crédito.

Intentar introducir números generados en tiendas, servicios o pasarelas de pago no constituye una prueba legítima.

Pruebas correctas para desarrolladores

Cuando un desarrollador necesita probar un formulario de pago debe utilizar el entorno sandbox de su pasarela.

Estos entornos proporcionan:

Tarjetas ficticias documentadas.
Claves API de prueba.
Pagos simulados.
Rechazos simulados.
Pruebas de 3D Secure.
Reembolsos ficticios.
Webhooks de prueba.

Los datos sandbox no mueven dinero y solo funcionan dentro del entorno preparado por el proveedor.

Otros elementos de una tarjeta

Además del PAN, una tarjeta puede incluir:

Fecha de vencimiento

Indica hasta cuándo puede utilizarse la credencial, salvo que sea bloqueada o reemplazada antes.

CVV o CVC

Es un código de seguridad utilizado en determinadas operaciones no presenciales.

No debe compartirse mediante mensajes, llamadas o correos.

Chip EMV

Participa en la generación de datos criptográficos durante pagos presenciales.

Tecnología sin contacto

Permite realizar pagos acercando la tarjeta a un terminal compatible.

Token digital

Puede sustituir el PAN real cuando se utilizan billeteras como Apple Pay o Google Pay.

Recomendaciones de seguridad

Para proteger tus datos:

No publiques fotografías de tus tarjetas.
No compartas el PAN completo.
Mantén privado el CVV y el PIN.
Activa notificaciones bancarias.
Revisa los movimientos.
Utiliza tarjetas virtuales cuando estén disponibles.
Evita formularios sospechosos.
No apruebes operaciones desconocidas.
Contacta al banco ante cualquier cargo extraño.

Conclusión

El número de una tarjeta está compuesto por varias secciones con funciones diferentes.

El primer dígito indica una categoría general de industria. Los primeros seis u ocho dígitos forman el BIN o IIN. Después aparece una sección administrada por la entidad emisora y, al final, un dígito de control calculado normalmente mediante Luhn.

El BIN proporciona información general sobre el emisor, pero no revela el saldo, el titular, el PIN ni otros datos privados.

Comprender esta estructura es útil para aprender cómo funcionan los pagos y desarrollar sistemas seguros. No debe utilizarse para probar números en comercios ni intentar acceder a servicios sin autorización.