Política de seguridad de la información

Política de Seguridad de Pagos y Datos de Tarjeta (PCI DSS)

La presente Política describe las medidas que NETPARTS aplica para proteger las operaciones de pago y los datos de las tarjetas, conforme al Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) y a la legislación dominicana aplicable.

Título I
Disposiciones generales

Artículo 1.- Objeto

La presente Política establece los principios y controles que rigen el tratamiento de los datos de las tarjetas de pago utilizadas en LA PLATAFORMA y forma parte integral de los Términos y Condiciones de Uso de NETPARTS.

Artículo 2.- Principio rector

NETPARTS adopta el Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS), versión 4.0, emitido por el PCI Security Standards Council, así como los requisitos de los adquirentes con los que opera. El diseño de la integración responde al principio de minimización: los datos sensibles de la tarjeta no son recibidos ni conservados por NETPARTS.

Párrafo I.- El PCI DSS no constituye una ley. Es el estándar técnico de seguridad que las marcas de tarjetas y los adquirentes, tales como CardNet y AZUL, exigen contractualmente a los comercios que aceptan pagos con tarjeta. Las obligaciones legales de NETPARTS en esta materia derivan de la legislación dominicana citada en el artículo siguiente.

Artículo 3.- Marco legal

Además del estándar PCI DSS y de las reglas de las marcas de tarjetas, la presente Política se fundamenta en la Ley núm. 172-13 sobre Protección Integral de los Datos Personales, la Ley núm. 53-07 sobre Crímenes y Delitos de Alta Tecnología, la Ley núm. 126-02 sobre Comercio Electrónico, Documentos y Firmas Digitales, la Ley núm. 155-17 contra el Lavado de Activos y el Financiamiento del Terrorismo y la Ley núm. 183-02 Monetaria y Financiera.

Título II
Procesadores de pago

Artículo 4.- Procesadores

Las operaciones con tarjeta son procesadas por:

Párrafo I.- Los procesadores operan bajo el estándar PCI DSS y las reglas de las marcas Visa, Mastercard, American Express, Discover y Diners Club.

Título III
Tratamiento de los datos de tarjeta

Artículo 5.- Datos no almacenados

NETPARTS no recibe ni almacena: el número completo de la tarjeta (PAN); el código de verificación (CVV o CVC); los datos de la banda magnética o del chip; ni el número de identificación personal (PIN).

Artículo 6.- Datos conservados

NETPARTS conserva exclusivamente: la marca y los últimos cuatro dígitos de la tarjeta, a fin de que el titular la identifique; el token o referencia de la operación, que solo es utilizable con la cuenta de NETPARTS en el procesador y no permite reconstruir los datos de la tarjeta; y la fecha de vencimiento cuando el procesador la comunique para las tarjetas guardadas.

Párrafo I.- Las tarjetas guardadas para compras futuras permanecen en la bóveda del procesador; NETPARTS conserva únicamente su token. El titular puede eliminarlas en cualquier momento desde su cuenta.

Título IV
Controles de seguridad

Artículo 7.- Controles sobre cada operación

Se aplican los siguientes controles:

1. cifrado en tránsito mediante HTTPS con TLS 1.2 o superior y HSTS;
2. autenticación del titular (3-D Secure) aplicada por el procesador cuando el banco emisor la requiera;
3. determinación y validación del importe en los servidores de NETPARTS a partir de la operación confirmada, sin aceptar importes remitidos desde el dispositivo;
4. exigencia de sesión válida del titular para iniciar un pago;
5. confirmación de la operación únicamente tras la respuesta del procesador;
6. monitoreo de señales de riesgo, con facultad de requerir verificación adicional, retener o rechazar la operación, conforme a la Ley núm. 155-17.

Artículo 8.- Controles sobre los sistemas

NETPARTS mantiene: acceso restringido según funciones, con credenciales individuales y registro de accesos y eventos; aislamiento de los datos de cada usuario a nivel de base de datos; custodia de claves y secretos fuera del código fuente; actualizaciones de seguridad y monitoreo de errores con alertas; copias de seguridad cifradas diarias; revisiones periódicas de seguridad del código y la infraestructura; y obligaciones de confidencialidad para sus proveedores.

Artículo 9.- Validación del cumplimiento

Dado que la captura de los datos de la tarjeta es realizada por el procesador, el alcance PCI DSS de NETPARTS es reducido. NETPARTS valida anualmente su cumplimiento mediante el cuestionario de autoevaluación (SAQ) que corresponda a su integración, según indique el adquirente, y lo actualiza ante cualquier modificación de los medios de cobro. Ningún empleado o colaborador está autorizado a solicitar al titular los datos completos de su tarjeta.

Título V
Incidentes y disputas

Artículo 10.- Gestión de incidentes

Ante un incidente que pueda afectar datos de pago, NETPARTS procederá a su contención inmediata, notificará al procesador y al adquirente conforme a sus procedimientos, informará sin dilación indebida a los titulares afectados y colaborará con las autoridades competentes. Los hechos que constituyan infracciones serán denunciados conforme a la Ley núm. 53-07.

Artículo 11.- Contracargos y disputas

El titular que no reconozca un cargo podrá comunicarlo a NETPARTS, que lo verificará con el procesador y, de proceder, restituirá la suma conforme a la Política de Cancelaciones, Devoluciones y Reintegro de Dinero. El titular conserva el derecho de reclamar ante su banco emisor, en cuyo caso NETPARTS aportará a la entidad la información del Pedido, de la entrega y de la autorización del pago.

Título VI
Recomendaciones al titular

Artículo 12.- Buenas prácticas

Se recomienda al titular:

1. realizar pagos únicamente dentro de la aplicación o en netpartspad.com, verificando que la dirección comience por «https://»;
2. no comunicar a persona alguna, incluso si se identifica como personal de NETPARTS, el número completo de su tarjeta, su código de seguridad ni los códigos remitidos por su banco;
3. activar las alertas de su banco y revisar periódicamente sus estados de cuenta;
4. en caso de pérdida del dispositivo, cerrar la sesión desde otro dispositivo o comunicarse con el servicio de atención.

Contacto

Empresa

Productos Automotrices Digitales (PAD), S.R.L. (nombre comercial NetParts)

RNC

1-33-60761-1 · Registro Mercantil 203119PSD

Domicilio

Calle Marginal Las Américas, km 11½, No. 140, Los Frailes, Santo Domingo Este, provincia Santo Domingo, República Dominicana

Servicio al cliente

829-639-1358 · lunes a sábado, de 8:00 a. m. a 8:00 p. m.

Correo

contacto@netpartspad.com

Seguridad y datos

datos@netpartspad.com

Teléfono de la empresa

(849) 275-0593