El nombre del titular de la tarjeta es no almacenados en los servidores de Apple al utilizar Apple Pay.
Apple Pay funciona de acuerdo con la "EMV Payment Tokenisation Specification", que puedes descargar desde aquí:
https://www.emvco.com/emv-technologies/payment-tokenisation/
El documento es de carácter técnico, pero describe exactamente cómo funciona el sistema.
En términos más sencillos, el sistema funciona así: Cuando añades una tarjeta de crédito a Apple Pay, tu dispositivo genera un conjunto de claves criptográficas: una pública y otra privada. La clave privada se guarda únicamente en el elemento seguro de tu dispositivo. La clave pública, junto con el número de tu tarjeta de crédito (el llamado "PAN"), se envía a Apple.
Apple necesita el número de la tarjeta de crédito para determinar a quién debe enviar la información: VISA, MasterCard, etc. El número de tarjeta y la clave pública se envían, por ejemplo, a VISA, que devolverá una respuesta cifrada a Apple. La respuesta encriptada utiliza la clave pública generada en tu dispositivo para que Apple no pueda leerla.
En este punto, Apple descarta tu número de tarjeta de crédito (no se almacena) y reenvía la respuesta cifrada al dispositivo. El dispositivo puede descifrar y leer la respuesta.
La respuesta contiene principalmente un nuevo número de tarjeta de crédito generado para usted. El número de tarjeta de crédito se parece a un número de tarjeta de crédito normal, pero es diferente de su número de tarjeta de crédito real y no se puede utilizar para transacciones normales. Sólo se puede utilizar como parte de una transacción de Apple Pay, donde las claves criptográficas proporcionan la seguridad adicional. Este es el método utilizado para garantizar que el comerciante no vea tu número de tarjeta de crédito real.
Como puede ver en la especificación, el nombre del titular de la tarjeta no se transfiere en el proceso. No es enviado por su dispositivo, y como la respuesta de por ejemplo VISA es encriptada e ilegible por Apple, incluso si hubiera contenido el nombre (que no lo hace) - no es legible por Apple.
En la especificación puede ver qué tipos de información adicional es posible enviar.
Sin embargo, hay algunos detalles menores a la respuesta general anterior:
1) Tu Apple Pay está vinculado a tu Apple-ID. Esto significa que Apple tiene acceso al nombre registrado en el ID de Apple; si este es idéntico al nombre del titular de la tarjeta, como ocurre en la mayoría de los casos, Apple lo conoce de facto.
2) En el caso de Apple Pay Cash, Apple se reserva el derecho de solicitar y almacenar tu nombre en sus servidores. Como se describe aquí:
https://support.apple.com/da-dk/HT203027
3) Existe un riesgo (muy bajo) de que Apple no siga realmente las normas, y de hecho su número de tarjeta de crédito no se descarte o que de alguna manera ilegal consiga acceder al nombre del titular de la tarjeta. Esto sería ilegal y sería romper los acuerdos con los procesadores de pago. También los procesadores de pago tienen procesos de certificación para asegurar que las partes implicadas se adhieren a la norma. En resumen, si este fuera el caso, sería un escándalo enorme que arruinaría la reputación de Apple en el sector de los pagos y en otros ámbitos. Creo que es extremadamente improbable.
