Política de Pago seguro con RedSys

¿Qué tarjetas se aceptan en Ewala IT Services SL?

Trabajamos con la entidad bancaria Banco Sabadell, que conecta con REDSYS y que proporciona una pasarela de pago 100% segura (TPV virtual, o sea Terminal de Punto de Venta Virtual).

Aceptamos pagos con VISA, VISA ELECTRON, MASTERCARD, Y MAESTRO.

Redsys procesa 6,3 millones de compras en tiendas de Internet cada mes, y cuentan con más de 35 años de experiencia en el sector. Una operativa de este nivel sólo puede sostenerse con los mejores y más fiables sistemas de seguridad y procesamiento.

¿Cómo funciona el pago con tarjeta?

La solución de Banco Sabadell a los pagos en Internet consiste en un TPV virtual residente en los servidores de Servired (a través de su filial Redsys) y que es accesible a través de internet por parte de los comercios desde sus tiendas virtuales.

Ewala IT Services SL se conecta automáticamente con Redsys con todos los protocolos de seguridad y el cliente podrá introducir sus datos de seguridad y sus claves para realizar la compra. Además, por su seguridad, está activado el protocolo 3DSecure, obteniendo así una respuesta inmediata con la resolución del proceso de pago. El proceso detallado de compra es el siguiente:

  • El titular selecciona los productos en la plataforma de venta de Ewala IT Services SL.
  • Ewala IT Services SL redirige la sesión del navegador del titular. El TPV Virtual de Redys toma todo el control y efectúa la autenticación segura del medio de pago del titular.
  • Una vez finalizado el pago, el TPV Virtual informa del resultado al cliente y devuelve la sesión del navegador para que el titular continúe navegando por Ewala IT Services SL.

¿Es seguro comprar con tarjeta en internet?

Los protocolos de seguridad internacional que cumplen los bancos garantizan una seguridad total en las transacciones. En nuestra pasarela de pago, además de la validación de los datos de la tarjeta de compra, habrá una verificación adicional emitida por la entidad bancaria del titular de la tarjeta que puede consistir en:

  • OTP o One Time Password: envío de un código de un solo uso y perecedero al móvil del titular por SMS.
  • CIP: solicitud de un código asociado a la tarjeta.
  • IVR: el titular recibe una llamada al móvil con el importe de la compra y se solicita un código.
  • Banca Virtual: redirección del titular a la web de su entidad bancaria para la resolución de condiciones. SAS confirma que la respuesta proviene de la entidad.

Banco Sabadell y Redys te garantizan la máxima seguridad en los pagos realizadas con las tarjetas VISA, VISA ELECTRON, MASTERCARD y MAESTRO.

¿Los datos de mi tarjeta están en buenas manos?

Los datos de tu tarjeta los gestiona directamente Redsys desde sus servidores, garantizándote la buena gestión de tus datos confidenciales. Ewala IT Services SL en ningún caso es conocedor ni almacena los datos de tu tarjeta ni de tu información confidencial. Redsys reliza el medio de pago seguro, de calidad y eficiente.

Lo único que Ewala IT Services SL puede almacenar son los datos personales tales como tu nombre, teléfono, dirección y correo electrónico que nos proporciones a la hora de realizar un pedido o consulta. Estos datos están sujetos a la ley de protección de datos tal y como figura en la página de Términos y Condiciones y Política de Privacidad.

¿Qué medidas de seguridad utiliza Ewala IT Services SL?

Banco Sabadell incorpora un TPV Virtual (Redsys) con pago electrónico seguro, soportando los protocolos internacionales (Verified by Visa, MasterCard SecureCode, J-Secure…) basados en la tecnología 3D Secure.

¿En qué consiste Verified by Visa y MasterCard SecureCode?

Con Verified by Visa y MasterCard SecureCode se consigue la autenticación del titular al realizar la compra, es decir, que el cliente se identifique como legítimo titular de la tarjeta que está utilizando. Para ello, durante el proceso de compra, se le presentará una página para que introduzca una clave de autenticación. Este sistema recibe el nombre común de CES (Comercio Electrónico Seguro). Se le mandará al teléfono móvil asociado a la tarjeta, una clave de 6 cifras que deberá de introducir para verificar la compra..

¿Es necesario darse de alta como usuario para realizar una compra?

Si. Para adquirir alguno de los servicios SaaS comercializados por Ewala IT Services SL es necesario darse de alta en la plataforma. Ver Política de privacidad.

Toda la navegación dentro de la web, así como el registro de usuarios y gestión de cuentas se hace con conexión cifrada, de tal manera que sus datos personales no pueden ser interceptados entre su dispositivo y nuestra web.

¿Qué plataforma de eCommerce utiliza Ewala IT Services SL?

Usamos Prestashop, con la integración oficial de Redsys. Esta plataforma es usada por millones de comercios online, así que tenemos la seguridad de trabajar con una buena compañía. Implementamos instantáneamente las actualizaciones de seguridad la plataforma y sus componentes, y disponemos de cortafuegos y otras medidas de seguridad en tiempo real para proteger tanto nuestra web como todos los datos almacenados en nuestros sistemas, los cuales, recordamos, no incluyen los datos de pago de los clientes ya que son procesados directamente por la entidad bancaria desde sus servidores.

Política de Pago seguro con Stripe

Stripe cumple con los más altos estándares de seguridad de pago online.

Los pagos con tarjeta de crédito (Blue, Visa, Mastercard) se realizan en su totalidad al final del proceso de pedido. Todos los pagos con tarjeta bancaria son 100% seguros a través de la plataforma Stripe, conforme a las medidas de seguridad interbancarias europeas e internacionales. Stripe permite a los internautas realizar sus compras en línea con total seguridad y tranquilidad.

Sus datos bancarios están encriptados (tecnología SSL). No circulan sin cifrar por Internet y no pueden ser interceptados. Tus datos bancarios (número de tarjeta, fecha de caducidad, etc.) nunca nos son comunicados.

¿Es seguro un pago con Stripe?

Cuando realizas una compra por Internet utilizando Stripe, toda la transacción se lleva a cabo en el sitio bancario de Stripe en modo encriptado. Abandonas temporalmente el sitio de Ewala con total transparencia para guardar tus datos bancarios.

De esta forma Ewala nunca tendrá acceso a tu número de tarjeta.

Stripe no sabrá nada acerca de los detalles de sus compras, ya que Ewala sólo envía el importe total y el número de pedido a Stripe.

¿Qué seguridad utiliza Stripe ?

Stripe utiliza el sistema de encriptación estandarizado conocido como "protocolo SSL". Adopta la forma, cuando estás en la página de pago, de:

  • Un candado cerrado en la esquina de su navegador.
  • El modo https:// en lugar de http:// en la barra de direcciones de su navegador.

Cuando se pasa del modo no cifrado al cifrado (y viceversa), los navegadores muestran un mensaje advirtiendo del cambio. Comprueba estos elementos antes de introducir datos confidenciales; es una garantía de seguridad. Para utilizar los protocolos más potentes, le recomendamos que utilice un navegador con la última versión.

Stripe utiliza los siguientes métodos para asegurar sus páginas de pago:

  • Todos los números de tarjeta se encriptan en el disco utilizando AES-256.
  • La infraestructura de Stripe para almacenar, descifrar y transmitir números de tarjeta se ejecuta de forma independiente, sin compartir ninguna información sensible con los servicios centrales de Stripe.

La seguridad en Stripe también se traduce en las siguientes certificaciones y licencias:

  • Certificación PCI DSS de nivel 1 Licencia de transferencia de dinero de EE. UU.
  • Licencia de transferencia de dinero de EE. UU.
  • Cumplimiento de la directiva europea PSD2 y autenticación fuerte de clientes
  • SSAE18/Informes SOC 1 de tipo 1 y 2 Licencia de dinero electrónico en Europa.

¿Qué información se necesita para utilizar Stripe?

Stripe te pedirá la siguiente información:

  • Número de tarjeta bancaria o tarjeta de marca blanca (números de 15 o 16 dígitos)
  • Fecha de caducidad
  • Criptograma visual (los 3 o 4 últimos dígitos de la banda de firma de tu tarjeta)

Con el despliegue de 3D Secure (reconocible con los logotipos "Verifed By Visa" o "MasterCard SecureCode") tu banco también te pedirá en el momento del pago que te autentiques con información confidencial que deberás introducir en una página web de tu propio banco.