En Recurrente, nuestro compromiso es ofrecer una plataforma segura y confiable para brindar un servicio de pagos robusto y de confianza. Implementamos medidas avanzadas para proteger los datos de los comercios y sus clientes, y aquí explicamos nuestro enfoque:
Cumplimiento de estándares:
Recurrente cumple con PCI DSS, los estándares de seguridad más altos de la industria, asegurando que la información de las tarjetas esté protegida en todo momento.
Protección de datos y comunicación segura
Utilizamos conexiones encriptadas en todas las comunicaciones para mantener la integridad y privacidad de los datos. Además, todos los datos sensibles se gestionan con tokens, sin almacenar la información completa de las tarjetas.
Estrategia de manejo de riesgo
Implementamos sistemas automatizados de detección de fraude y algoritmos sofisticados que bloquean permanentemente a usuarios malintencionados. También usamos autenticación 3D Secure (3DS) para prevenir el fraude en los pagos con tarjeta.
Cuando el tarjetahabiente se autentica con 3DS, la responsabilidad de un contracargo por fraude recae en el banco emisor y no se te descuenta. No cubre contracargos por otras razones, como producto no recibido o distinto a lo descrito.
Tú decides cuánta verificación pedir
En Configuración → Radar de fraude eliges cuánta verificación pedimos en tus cobros con tarjeta:
Administrado por Recurrente: pedimos 3DS cuando tu cliente paga con tarjeta en tus links de pago y tu tienda. No la pedimos si la tiene guardada en Cliq (ya se autenticó al guardarla) ni si le desactivaste la verificación desde su pago. Es la opción por defecto y la que equilibra protección y conversión.
Estricto: pedimos 3DS cada vez que tu cliente paga con tarjeta, incluso si la tiene guardada en Cliq, y sin importar el monto. También cubre los cobros que el banco autorizó sin autenticar. Vas a aceptar menos pagos, y casi ningún contracargo por fraude va a quedar a tu cargo.
Los cobros que haces tú sin tu cliente en pantalla —los manuales (MOTO), los recurrentes de una suscripción y los masivos— nunca piden 3DS en ninguna de las dos opciones: no hay a quién autenticar. El primer cobro de una suscripción sí puede pedirla, porque ahí tu cliente está pagando.
En esa misma pantalla ves tus últimos 90 días —cuántos de tus cobros quedaron autenticados y cuántos contracargos y alertas de fraude recibiste— y puedes bloquear los correos de clientes que no quieres que te vuelvan a pagar en tus links de pago o en tu tienda.
En el detalle de cada pago con tarjeta te decimos si el cliente se autenticó, si el banco lo autorizó sin autenticarlo, o por qué ese cobro no pidió autenticación.
Seguridad adicional
Con autenticación multifactor (MFA) y permisos de acceso granulares, solo personal autorizado accede a información sensible. Además, llevamos a cabo pruebas de seguridad frecuentes y auditorías para identificar y resolver vulnerabilidades de la plataforma.
Cumplimiento local e internacional
Recurrente sigue las normativas locales e internacionales, como el GDPR y la Ley de Protección de Datos de Guatemala.
¿Necesitas más ayuda? Contacta a soporte por correo [email protected] o escríbenos por WhatsApp.