Términos de servicio

PagosRD es un servicio operado por Cristian Encarnación, en Santo Domingo, República Dominicana (en adelante, «PagosRD» o «nosotros»).

Estos términos regulan el uso de PagosRD por parte de las plataformas de software que lo integran para cobrar con tarjeta a sus propios clientes (cada una, «la Plataforma»). Al crear una cuenta, usar el panel o llamar a la API, la Plataforma acepta estos términos y la Política de privacidad. Quien los acepta en nombre de una empresa declara que tiene facultad para obligarla.

Si la Plataforma firmó un acuerdo comercial con PagosRD, ese acuerdo prevalece sobre estos términos en lo que regule de forma distinta.

• Comercio: el negocio a nombre del cual se cobra (por ejemplo, un residencial, una clínica o un colegio), con su propia afiliación a un procesador.
• Procesador: CardNET o AZUL, la entidad con la que el Comercio tiene su afiliación para aceptar tarjetas.
• Pagador: la persona que paga un cobro con su tarjeta.
• Link de cobro: la página pública de PagosRD donde el Pagador ve quién cobra, por qué y cuánto, y desde la cual pasa a la página de pago del Procesador.
• Modo de prueba y modo en vivo: los dos entornos del servicio, descritos en la sección 5.

PagosRD es un servicio técnico de integración: conecta el sistema de la Plataforma con el Procesador de cada Comercio, crea links de cobro, consulta el resultado de cada pago, avisa al sistema de la Plataforma y concilia los cobros en un panel.

PagosRD no es un banco, ni una entidad de intermediación financiera, ni un procesador de pagos o adquirente. PagosRD nunca recibe, custodia ni transfiere los fondos de los cobros.

Cada Comercio tiene su propia afiliación con CardNET o AZUL. Los fondos van del Procesador directamente al Comercio según el contrato entre ambos. Las liquidaciones, comisiones del Procesador, retenciones, contracargos y la aprobación o el rechazo de cada transacción dependen del Procesador y de ese contrato, no de PagosRD.

La Plataforma debe dar datos veraces al registrarse y mantenerlos al día. Es responsable de lo que se haga con su cuenta, de los usuarios que invite y de los permisos que les dé.

• Las contraseñas y llaves de API son personales y deben guardarse de forma segura. No se comparten ni se incluyen en código público.
• Guardamos las llaves de API solo como un hash SHA-256: se muestran una vez al crearlas y no podemos recuperarlas. Si una se pierde o se expone, la Plataforma debe revocarla y crear otra.
• La Plataforma debe avisarnos sin demora a cencarnacioninf13@gmail.com si sospecha de un acceso no autorizado.

En modo de prueba los cobros se hacen con un simulador de tarjetas y no mueven dinero real. Sirve para integrar y probar sin riesgo.

El modo en vivo con cada Procesador depende de que PagosRD complete la certificación con ese Procesador y de que el Comercio tenga su afiliación activa. No garantizamos fechas de habilitación, y un Procesador puede limitar o retirar esa habilitación por sus propias razones.

Al registrar un Comercio, la Plataforma declara que tiene la autorización de ese Comercio para conectarlo a PagosRD, cobrar a su nombre y cargar sus credenciales del Procesador, y que los datos que registra son correctos.

Las credenciales del Procesador se guardan cifradas con AES-256-GCM y solo se usan para operar los cobros de ese Comercio. La relación contractual entre el Comercio y su Procesador no cambia por usar PagosRD.

El Pagador escribe los datos de su tarjeta solo en la página de pago alojada por el Procesador. PagosRD nunca ve ni guarda el número completo de la tarjeta ni el código de seguridad (CVC). Del Procesador recibimos el resultado del pago, la marca y los últimos 4 dígitos de la tarjeta y el código de autorización.

La Plataforma no debe pedir a los Pagadores datos de tarjeta por fuera de la página del Procesador ni enviarlos a PagosRD por ningún medio.

Un pago se marca como cobrado solo cuando el Procesador lo confirma en una consulta del lado del servidor. Si el resultado no se puede confirmar, el pago queda en revisión hasta aclararlo.

Los avisos que enviamos al sistema de la Plataforma (webhooks) van firmados con HMAC-SHA256. La Plataforma debe verificar esa firma antes de actuar sobre un aviso y no debe dar un pago por hecho solo porque el Pagador volvió a su sitio.

La Plataforma se compromete a no usar PagosRD, ni permitir que sus Comercios lo usen, para:

• actividades ilícitas, o cobrar por bienes o servicios cuya venta esté prohibida por la ley o por las reglas del Procesador;
• fraccionar cobros, es decir, dividir una misma venta en varias transacciones para evadir límites, controles o comisiones;
• cobrar a nombre de un Comercio sin su autorización o con datos falsos;
• incumplir las reglas de las marcas de tarjetas (como Visa o Mastercard), las del Procesador o el contrato de afiliación del Comercio;
• interferir con el servicio, sobrecargar la API, intentar acceder a datos de otras plataformas o probar la seguridad de PagosRD sin nuestra autorización por escrito.

La Plataforma y sus Comercios son los responsables de su relación con los Pagadores: lo que venden, los precios, los comprobantes y obligaciones fiscales, la atención al cliente y los reclamos. PagosRD no es parte de esa relación.

Los reembolsos se rigen por la política de la Plataforma o del Comercio. PagosRD permite solicitarlos al Procesador cuando este lo admite; algunos Procesadores solo los permiten desde su propio portal. Los contracargos y disputas se resuelven entre el Comercio, el Procesador y el banco emisor.

Las tarifas de PagosRD son las del acuerdo comercial o del plan contratado por cada Plataforma. Las comisiones del Procesador son aparte y se rigen por el contrato entre el Comercio y su Procesador.

Trabajamos para que el panel, los links de cobro y la API estén disponibles de forma continua, pero el servicio se ofrece tal como está y sin un acuerdo de nivel de servicio (SLA), salvo que se pacte uno por escrito.

El servicio depende de terceros, como los Procesadores y los proveedores de alojamiento, y puede interrumpirse por mantenimiento o por fallas de ellos. Podemos cambiar o mejorar la API; cuando un cambio no sea compatible con integraciones existentes, lo avisaremos con anticipación razonable.

Podemos suspender o limitar una cuenta, un Comercio o una llave de API, avisando cuando sea posible, si:

• se incumplen estos términos, en especial la sección de uso aceptable;
• detectamos riesgo de fraude o un riesgo para la seguridad del servicio o de otras plataformas;
• lo pide un Procesador o una autoridad competente.

La Plataforma puede dejar de usar el servicio y pedir el cierre de su cuenta en cualquier momento escribiendo a cencarnacioninf13@gmail.com. Al terminar, el acceso se cierra y los datos se conservan o se eliminan según la Política de privacidad. Lo que por su naturaleza deba seguir vigente (pagos pendientes, responsabilidad, ley aplicable) sigue vigente.

Cuando la Plataforma incluye en un cobro datos de un Pagador (nombre, correo o teléfono), la Plataforma decide sobre esos datos y debe contar con la base legal o el consentimiento necesario para compartirlos con PagosRD. PagosRD los trata por cuenta de la Plataforma, solo para prestar el servicio, conforme a la Política de privacidad y a la Ley núm. 172-13 sobre protección de datos personales.

El software, la marca y el contenido de PagosRD son de su operador. La Plataforma recibe un derecho de uso no exclusivo e intransferible mientras su cuenta esté activa. Los datos de la Plataforma y de sus Comercios siguen siendo suyos. Los SDK y bibliotecas que publicamos se rigen por la licencia indicada en cada uno.

En la medida en que la ley lo permita:

• PagosRD no responde por las decisiones del Procesador o del banco emisor (aprobaciones, rechazos, retenciones, liquidaciones o contracargos), ni por fallas de terceros fuera de nuestro control.
• PagosRD no responde por daños indirectos, lucro cesante, pérdida de datos o de oportunidades de negocio.
• La responsabilidad total de PagosRD frente a la Plataforma por cualquier reclamo se limita al monto que la Plataforma haya pagado a PagosRD en los 12 meses anteriores al hecho que lo origina.

Estos límites no aplican a los daños causados con dolo o culpa grave, ni a lo que la ley no permita limitar.

La Plataforma mantendrá indemne a PagosRD frente a reclamos de terceros, incluidos Pagadores, Comercios y Procesadores, que resulten de su incumplimiento de estos términos, de su relación con sus Pagadores o de un uso ilícito del servicio.

Podemos actualizar estos términos. Si el cambio es importante, lo avisaremos al correo de cada cuenta con al menos 30 días de anticipación, salvo que una ley, un Procesador o un riesgo de seguridad exija aplicarlo antes. La fecha de la versión vigente aparece arriba. Si la Plataforma sigue usando el servicio después de la fecha de vigencia, acepta la nueva versión; si no está de acuerdo, puede cerrar su cuenta.

Estos términos se rigen por las leyes de la República Dominicana. Las partes intentarán resolver de buena fe cualquier diferencia escribiendo a cencarnacioninf13@gmail.com; si no lo logran, se someten a los tribunales de Santo Domingo, República Dominicana.

• Si una cláusula resulta inválida, el resto sigue vigente.
• Que no exijamos una cláusula en un momento dado no significa que renunciemos a ella.
• La Plataforma no puede ceder su cuenta ni estos términos sin nuestro consentimiento por escrito.
• Las comunicaciones se hacen por correo electrónico: a la Plataforma, al correo de su cuenta; a PagosRD, al correo de contacto de abajo.

Para preguntas sobre estos términos:

Operador

Cristian Encarnación

Correo

cencarnacioninf13@gmail.com

Ciudad

Santo Domingo, República Dominicana