1. Donde se capturan los datos
Al pagar, el navegador te lleva a la pagina de pago de AZUL, la procesadora de pagos del Banco Popular Dominicano. El numero de tarjeta, la fecha de expiracion y el codigo de seguridad se digitan alli, en el sitio del banco, no en NomiCount.
NomiCount nunca recibe, transmite ni almacena el numero completo de tarjeta (PAN) ni el codigo de seguridad (CVV). Lo que recibimos de vuelta es el resultado: aprobada o declinada, el codigo de autorizacion, el importe y los ultimos cuatro digitos.
2. Cifrado en transito
- Todo el trafico de nomicount.com viaja cifrado con TLS 1.2 o superior.
- La pagina de pago del banco se sirve bajo su propio certificado digital.
- El resultado que nos devuelve la pasarela viaja firmado con HMAC-SHA512. Verificamos esa firma antes de dar un pago por bueno: si no cuadra, no se procesa.
3. Autenticacion del tarjetahabiente (3D Secure)
Las transacciones se procesan con 3D Secure, el protocolo que permite a tu banco emisor confirmar que eres tu quien paga. Segun tu banco y tu tarjeta, puede pedirte una clave o un codigo enviado a tu telefono.
4. Que se guarda y que no
Nunca se guarda:
- El numero completo de la tarjeta.
- El codigo de seguridad (CVV / CVC).
- La banda magnetica ni el PIN.
Si se guarda, y solo esto:
- Los ultimos cuatro digitos y la marca, para que reconozcas tu tarjeta en tu historial.
- El codigo de autorizacion, el numero de orden y la fecha de cada cobro.
- Si autorizas guardar la tarjeta para cobros futuros, lo que se conserva es un token emitido por la pasarela: una referencia que solo sirve en este comercio y con la que no se puede reconstruir tu tarjeta.
5. Cumplimiento
El procesamiento de las tarjetas lo realiza AZUL (Servicios Digitales Popular), la pasarela de pago, que es quien cuenta con la certificacion PCI DSS. NomiCount no almacena datos de tarjeta y por ese diseno queda fuera del alcance que exigiria una certificacion propia: no afirmamos tener una.
6. Registro y trazabilidad
Toda operacion sobre tu cuenta queda en un registro de auditoria con usuario, fecha, direccion IP y valores anteriores y nuevos, conforme a la Ley 172-13 de Proteccion de Datos Personales. Ese registro no contiene datos de tarjeta.
7. Que hacer ante un cargo sospechoso
Si ves un cargo que no reconoces, escribenos a emiliocordones@gmail.com y, en paralelo, avisa al banco emisor de tu tarjeta. Nosotros podemos identificar y revertir un cobro nuestro; solo tu banco puede bloquear la tarjeta. Ver la politica de devoluciones.
Ver tambien Politica de Privacidad, Devoluciones y cancelaciones y Entrega y activacion.