Métodos de pago
Se aceptan todas las principales tarjetas de crédito, así como Apple Pay y Google Pay.
Proceso de pago
Estamos asociados con Stripe para procesar todos los pagos. Stripe es un proveedor de servicios PCI certificado de nivel 1, el nivel de certificación más estricto disponible en el ramo de pagos. Utiliza las mejores herramientas y prácticas de seguridad para mantener un alto nivel de protección.
Conexiones seguras HTTPS y HSTS
Además de estar predeterminadas en nuestra tienda, las conexiones seguras HTTPS son forzadas en todos los servicios de pago. La conexión a los servicios financieros y la gestión de los pagos se producen a través de TLS/SSL, con verificación de certificados en cada conexión. Los certificados y la implementación de seguridad se auditan regularmente. El sistema HSTS se utiliza para garantizar que los navegadores interactúan con nuestros socios financieros sólo a través de HTTPS.
Cifrado de datos y comunicación confidencial
Todos los números de tarjeta se cifran con AES-256 cuando no están en uso. Las claves de descifrado se almacenan en unidades informáticas separadas. Ninguno de los servidores internos y daemons de servicio asociados puede obtener los números de tarjeta en texto simple, pero sí pueden solicitar que las tarjetas se envíen a un proveedor de servicios en una lista de permisos estática. La infraestructura para almacenar, descifrar y transmitir los números de las tarjetas se ejecuta en un entorno de hosting separado que no comparte credenciales con los puntos de servicio al cliente.
Prevencion de fraude basada en inteligencia artificial
Una herramienta de prevención del fraude basada en inteligencia artificial de última generación está integrada directamente en el proceso de pagos y contiene potentes algoritmos de aprendizaje automático. Esta herramienta detecta patrones en los pagos procesados por nuestros socios financieros, evaluando el nivel de riesgo de cada transacción.
