Cómo Expertini mantiene la seguridad de los pagos

01What Stripe holds

Stripe cuenta con la certificación PCI DSS de nivel 1, el nivel más alto establecido por el consejo de normas de seguridad de la industria de tarjetas de pago, y se audita anualmente conforme a este estándar. Los números de tarjeta se cifran y se tokenizan en la infraestructura de Stripe; los datos de las tarjetas nunca se envían a Expertini de ninguna forma que podamos almacenar.

Stripe también realiza el análisis de detección de fraude que, en ocasiones, bloquea un pago. Cuando esto ocurre, la decisión es de Stripe, basada en señales de toda su red; por esta razón, un pago puede ser rechazado incluso cuando su tarjeta sea perfectamente válida y su organización completamente legítima.

02What Expertini holds

Una referencia de cliente de Stripe, los últimos cuatro dígitos de la tarjeta y su marca, su plan y su fecha de renovación, y su historial de facturas. Esto es suficiente para mostrarle qué tarjeta está registrada y facturarle correctamente, y no es suficiente para realizar cargos en esa tarjeta en ningún otro lugar.

Nada en esa lista permitiría a un atacante que la obtuviera realizar un pago. No hay ningún número de tarjeta, ningún CVC ni ninguna credencial bancaria.

03Lo que ninguno de nosotros puede hacer

El personal de Expertini no puede ver el número completo de su tarjeta — ni en la interfaz de administración, ni en la base de datos, ni en los registros. El equipo de soporte no puede leérselo, y una solicitud en este sentido es algo que no podemos atender por imposibilidad técnica, no por falta de voluntad.

Tampoco podemos cobrar un importe nuevo sin una nueva autorización. Los importes de suscripción se fijan según el plan que haya elegido; un cambio de precio requiere que acepte un nuevo plan.

04Autenticación Reforzada de Clientes y 3-D Secure

Donde la ley lo exige —en el Reino Unido y en el Espacio Económico Europeo bajo la directiva PSD2—, los pagos están sujetos a la autenticación reforzada de clientes (SCA), y su banco puede solicitarle que confirme el pago en su aplicación. Expertini tiene 3-D Secure habilitado, por lo que esa verificación aparece cuando su banco la solicita.

Una autenticación abandonada es un motivo habitual por el que no se completa un primer pago. Si su plan no se ha activado, conviene comprobar esto antes de asumir que se trata de un problema con la tarjeta.

05Bank account payments

Los mandatos de domiciliación bancaria y las transferencias bancarias también los gestiona íntegramente Stripe. Para las transferencias bancarias se le proporciona un número de cuenta virtual único para usted, lo que significa que los datos bancarios reales de Expertini nunca se publican y la conciliación se realiza automáticamente en lugar de que alguien coteje manualmente los pagos con las facturas.

Los mandatos de domiciliación bancaria registran lo que autorizó, cuándo y desde qué dirección IP. Puede revocar un mandato en cualquier momento poniéndose en contacto con nosotros, y su banco también puede bloquearlo directamente.

06If something looks wrong

Si observa un cargo no reconocido de IEXPERTINI LTD, escriba a [support@expertini.com](mailto:support@expertini.com) indicando la fecha y el importe, y lo rastrearemos. Si considera que alguien ha accedido a su cuenta, cambie primero su contraseña y avísenos después, en ese orden.