Seguridad de los datos de tarjeta

Cuando pagas un link de cobro de PagosRD, el botón de pago te lleva a la página segura del procesador de tarjetas del comercio (AZUL o CardNET). Es ahí, y solo ahí, donde escribes el número de la tarjeta, la fecha de vencimiento y el código de seguridad.

PagosRD nunca ve, recibe, transmite ni guarda el número completo de tu tarjeta ni su código de seguridad (CVV o CVC). Los procesadores son los responsables de proteger esos datos según el estándar de seguridad de la industria de tarjetas de pago (PCI DSS).

AZUL y CardNET son servicios de terceros que cumplen los estándares de seguridad y cifrado de la industria, y solo usan la información necesaria para procesar el pago. Te recomendamos leer también sus políticas de privacidad para saber cómo manejan los datos que les das.

• Todas las páginas de PagosRD (links de cobro, comprobantes, panel y API) solo funcionan por HTTPS: la información viaja cifrada entre tu navegador y nuestros servidores.
• La página de pago del procesador también usa HTTPS. Antes de escribir los datos, puedes comprobar en la barra del navegador que la dirección es la del procesador y que la conexión es segura.
• Entre PagosRD y el procesador, las consultas van por canales cifrados y autenticados con las credenciales de cada comercio.

Cuando tu banco lo requiere, la página del procesador te pide una verificación adicional con Visa Secure o Mastercard ID Check (3D Secure), por ejemplo un código que te llega por mensaje o la aprobación desde la app de tu banco. Así se confirma que eres el titular de la tarjeta.

Del procesador recibimos solo lo necesario para confirmar el pago y darte tu comprobante:

• el resultado (aprobado o declinado) y el código de autorización;
• la marca de la tarjeta y sus últimos 4 dígitos;
• el monto, la fecha y el número de orden.

Un pago se da por cobrado solo cuando el procesador lo confirma en una consulta del lado del servidor; no basta con que el navegador vuelva a nuestra página.

• Las credenciales de los comercios con su procesador se guardan cifradas con AES-256-GCM y nunca se muestran después de guardarse.
• Los registros del sistema ocultan credenciales, firmas y datos sensibles.
• Los avisos al sistema de cada plataforma van firmados con HMAC-SHA256 y solo se envían a direcciones públicas.
• El acceso al panel se controla por cuenta y por rol, y limitamos los intentos repetidos.

• Paga solo desde links que te envió el comercio por sus canales habituales.
• Verifica en la página de cobro el nombre del comercio, el concepto y el monto antes de pagar.
• Nunca compartas el código de seguridad de tu tarjeta ni los códigos de verificación de tu banco por teléfono, correo o WhatsApp.
• Si ves un cargo que no reconoces, contacta al comercio (sus datos aparecen en el comprobante) y a tu banco. Más detalles en Reembolsos y cancelaciones.

Si notas algo sospechoso en una página de PagosRD, escríbenos:

Operador

Cristian Encarnación

Correo

cencarnacioninf13@gmail.com

Teléfono

829-382-5764

Dirección

Santo Domingo, República Dominicana