Seguridad y Privacidad
Productos de tarjeta seguros
Procese datos financieros con el máximo nivel de tecnología, seguridad y privacidad, tanto para usted como para sus clientes.
Proteger los pagos de cualquier amenaza
Nuestra plataforma, con su motor de decisión basado en reglas y sus API seguras, ofrece la autorización de seguridad más sólida, de triple capa y de extremo a extremo.
Industria de tarjetas de pago (PCI)
Cifrado interno total de datos que supera los requisitos de la norma PCI 3.2.2.
Tokenización
Los datos de los titulares de tarjetas se tokenizan, de extremo a extremo, y las claves se intercambian de forma periódica o puntual.
Certificado ISO27001
Cumplimos con la norma internacional ISO27001 para sistemas de gestión de seguridad de la información.
Intercambio seguro de datos
Representamos la cúspide de la seguridad y el cifrado de datos financieros ultraseguros de varias capas. Almacene, transmita o procese datos confidenciales de tarjetas con total confianza.
Mayor seguridad para los usuarios
- 3DS 2.0 para una evaluación de riesgos real e intuitiva.
- Completa funcionalidad de auditoría y seguimiento para grupos de usuarios, lo que significa que puede hacer un seguimiento de todo lo que se hace en la Plataforma.
- Todo fácilmente controlable vía API, o PayControl.
Gestión del PIN
La plataforma de gestión PayPIN de Paymentology le permite entregar PINs, a través de múltiples canales, con la más robusta tecnología de encriptación y seguridad de extremo a extremo.
- Entrega de PIN a través de mensajes SMS.
- Entrega de PIN vía aplicación.
- Entrega de PIN vía web.
- Selección del PIN por el cliente.
SSL
Control total de extremo a extremo. La transmisión de mensajes es ultrasegura.
Seguridad criptográfica
Los datos se cifran mediante una clave secreta ultrasegura. Tanto el mensaje codificado como la clave secreta llegan seguros al destinatario para su descifrado.
Almacenamiento de claves
Aislamiento total del almacén de claves de los clústeres de bases de datos.
Sobreescritura dinámica de RAM (DRO)
Un proceso automático que sobrescribe la RAM de forma repetida y dinámica, eliminando cualquier rastro de los datos de la tarjeta subyacente.
Cifrado
Cifrado por capas de extremo a extremo (en la creación, en tránsito y en reposo) que garantiza la total privacidad e integridad de los datos transmitidos.
Requisitos de acceso a VPN
Cumplimos todos los requisitos y normas de acceso a VPN.
Autenticación TLS 1.2
Todos los datos se cifran mediante criptografía simétrica y asimétrica, para garantizar un envío de datos ultraseguro.
Seguridad de los CVV
Los CVV se generan dinámicamente, se calculan criptográficamente, se verifican y, a continuación, se destruyen. Los datos CVV nunca se almacenan ni son estáticos.
Privacidad
Durante 23 años, las principales instituciones bancarias han confiado en nosotros para ofrecer la mejor protección de la privacidad. Cumplimos esta norma todos los días.
Cumplimiento
Nuestros sistemas Cloud-ready cumplen plenamente las directrices del Reglamento General de Protección de Datos (GDPR), así como todas las normas de Mastercard y Visa.
Datos personales
Los datos personales son propiedad del cliente. Si existe alguna normativa específica en el país, los datos se ubicarán en el país.
Controles DPIA
Llevamos a cabo Evaluaciones de Impacto sobre la Protección de Datos (DPIA) periódicas con un tercero certificado, para ayudarnos continuamente a identificar cualquier riesgo potencial, a cualquier nivel.
Formación
Herramientas de supervisión
Empiece a innovar sus pagos con nosotros
Estamos aquí para identificar las necesidades de pago y resolverlas. De forma más rápida, fluida e innovadora que otros.