En ningún momento guardas la información de la tarjeta sino un token para esa tarjeta. Un token tiene dos casos de uso, realizar un cargo único o crear un usuario (customer) para un cargo recurrente ó alguna suscripción.