Seguridad y autorización de pago
Cómo conserva PaidonDue la autorización de pago, qué datos almacena y cómo retira un cliente su mandato.
PaidonDue
Solo software. Nunca recibimos, conservamos ni controlamos el dinero de su cliente en ningún momento. Actuamos como su agente, enviando instrucciones de pago en su nombre, según las reglas que usted configure.
Usted, el comercio
Usted es el comercio responsable de la operación (merchant of record). Cuando un cobro se realiza con éxito, los fondos se liquidan directamente en su cuenta. Usted es quien tiene el contrato de comercio que lo permite; nosotros solo enviamos instrucciones de pago según las reglas que usted configure.
Cómo se registra la autorización
Antes de un intento de cobro, su cliente lo autoriza él mismo en una pantalla alojada. Esa pantalla registra:
- El texto exacto de la autorización que aceptó, con su versión
- Fecha y hora, dirección IP e información del dispositivo
- El nombre que escribió como firma
- Los datos del método de pago y su verificación, registrados en la configuración, cuando proceda
Se le envía una copia por correo electrónico. Estos registros le ayudan a responder ante una disputa; nunca se modifican a posteriori: un cambio en el acuerdo crea un nuevo registro junto al anterior, que se conserva.
Datos de tarjeta y de banco
Los datos de tarjeta y de banco se introducen en un formulario seguro alojado y se almacenan en una bóveda segura con certificación PCI DSS de nivel 1; los servidores de PaidonDue nunca ven ni almacenan los números completos de tarjeta o de cuenta.
Cómo retira un cliente su autorización
Cada documento de autorización indica exactamente dos vías: contactar directamente con el comercio o contactar con su propio banco. Las solicitudes de cancelación se atienden con prontitud.
Protección de datos
PaidonDue almacena referencias limitadas de cada método de pago, nunca los números completos de cuentas bancarias.