¿Qué es PCI DSS?
PCI DSS (Payment Card Industry Data Security Standard) es el estándar global creado por las marcas de tarjeta (Visa, Mastercard, American Express, Discover y JCB) que define los controles obligatorios para cualquier negocio que procese, almacene o transmita datos de tarjetas. Cumplir con PCI DSS es indicador de que un comercio aplica las mejores prácticas internacionales para proteger los datos financieros de sus clientes.
Cómo procesamos tus pagos
Las páginas de pago de Summa Envíos integran campos alojados (hosted fields) de PayPal Advanced Checkout y Apple Pay. Esto significa que los datos de la tarjeta (número, fecha de expiración, CVV) se envían cifrados directamente desde tu navegador hacia el procesador certificado, sin pasar por nuestros servidores. Summa Envíos nunca ve, almacena ni manipula el PAN completo ni los datos sensibles de autenticación.
Validación PCI DSS con VikingCloud
Summa Envíos valida su cumplimiento del estándar PCI DSS a través de VikingCloud, empresa especializada en cumplimiento de seguridad de pagos. VikingCloud también aloja nuestro Assurance Card, la constancia pública de esa validación.
Buenas prácticas adicionales
Además del cumplimiento PCI DSS, aplicamos cifrado TLS en todo el tráfico del sitio, encabezados estrictos de seguridad (HSTS, X-Frame-Options, Content-Security-Policy), nonces para scripts inline, controles de acceso internos y revisiones periódicas. La protección de tus datos financieros es una responsabilidad permanente, no un trámite anual.
Métodos de pago aceptados
Aceptamos tarjetas de crédito y débito Visa, Mastercard y American Express vía PayPal Advanced Checkout, además de PayPal y de Apple Pay en dispositivos compatibles. Todos los métodos disponibles operan sobre infraestructura certificada PCI DSS Nivel 1, el nivel más alto del estándar.