Seguridad de los datos y los pagos
Contenido
Pagos procesados por Stripe
Todos los pagos con tarjeta los gestiona exclusivamente Stripe, uno de los mayores procesadores de pago del mundo. Stripe cuenta con la certificación PCI DSS Nivel 1, el estándar de seguridad más alto del sector de los pagos. Los datos de tu tarjeta se introducen directamente en el formulario seguro de Stripe y nunca llegan a los servidores de Certcar: no almacenamos ni vemos el número de tarjeta, el código CVV ni la fecha de caducidad.
Cifrado en tránsito
Toda la comunicación entre tu navegador y certcar.com está cifrada con TLS (HTTPS). Además, el tráfico pasa por la infraestructura de Cloudflare, que protege frente a ataques DDoS y filtra el tráfico malicioso antes de que llegue a nuestros servidores.
Protección de la cuenta
Las contraseñas se almacenan solo como hashes criptográficos (bcrypt). Ni siquiera el equipo de Certcar puede leerlas. El inicio de sesión con Google o Facebook usa el protocolo OAuth, por lo que la contraseña de tu cuenta externa nunca pasa por nuestros sistemas. Las cuentas con acceso de administrador están protegidas además con verificación en dos pasos (código por correo).
Conservación y minimización de datos
Solo recopilamos los datos necesarios para prestar el servicio, de acuerdo con el RGPD. Los informes de historial siguen disponibles en tu cuenta durante 30 días desde su generación. Puedes solicitar en cualquier momento el acceso a tus datos o eliminar tu cuenta, como se describe en nuestra Política de privacidad.
¿Tienes una pregunta sobre seguridad?
Si has encontrado una vulnerabilidad o tienes preguntas sobre cómo protegemos los datos, escríbenos a [email protected]. Los avisos de seguridad se tratan con prioridad.