Almacenar tarjeta de crédito ¿dónde?

kiko's · #1 (**permalink**) 18/03/2013, 17:02

Buenas,

No sé dónde ubicar exactamente este tema así que lo hago aquí. El caso es que un cliente desea SÓLO ALMACENAR los datos de la tarjeta de crédito de sus clientes (está relacionado con reservas de un hostal). El pago ya lo haría él una vez el cliente llegue al hotel. Ya he leído varios hilos de este foro y queda claro que NUNCA debo almacenar estos datos si no cumplo con las normas PCI. El caso es que no conozco ningún sitio web que se dedique a almacenar estos datos. Paypal sólo procesa los pagos si no me equivoco y supongo que el resto de pasarelas de pago también sólo sirven para procesar pagos cuando yo sólo quiero almacenar datos bancarios.

¿Cómo hacen ustedes?

Gracias.

gnzsoloyo · #2 (**permalink**) 18/03/2013, 17:58

Empecemos por el principio: ¿Qué datos de la tarjeta deseas almacenar?
¿Los pagos?
¿Las transacciones?
¿las aprobaciones?
El tema es complejo y tiene muchísima regulación en todos los países. Incluso te diría que para resolver eso primero tu cliente debe resolver el tema con las empresas propietarias de las tarjetas... Quienes ya tienen establecidas las regulaciones de este tipo de cosas. AL menos es lo que hace la empresa donde trabajo.
Ellos establecen ciertas cosas que no puedes soslayar, a menos que quieras caer en las manos de la justicia... penal.
No hay nada qué inventar en esto: En cada país, las tarjetas operan con ciertos intermediarios que son los que les proveen el soporte a las transacciones con tarjetas.
Debes averiguar quienes son los que corresponden a tu ámbito.

kiko's · #3 (**permalink**) 18/03/2013, 18:06

Buenas gnzsoloyo

Actualmente almacena el número de la tarjeta de crédito y la fecha de caducidad. Desconozco, por ahora, si almacena más datos (código CVV2). Me dijo que era para confirmar las reservas. Las transacciones luego ya la hacen ellos por los medios tradicionales una vez el cliente llega al establecimiento. Por eso preguntaba si había alguna web tipo Paypal, Authorize.net que ofrezca el servicio de almacenar en sus base de datos los números de tarjeta de crédito.

Saludos y gracias por su tiempo.

gnzsoloyo · #4 (**permalink**) 18/03/2013, 18:56

Eso depende de cada país. Hay lugares don de Paypal, por ejemplo, no posee habilitación para funcionar.
Ten en cuenta que este es un foro de SQL y BBDD, no de comercio en web. Esos asuntos no tienen nada que ver con este foro.
Paso el post al foro de Negocios y Estrategias, para ver si allí te pueden dar mejor asistencia en el asunto.

Malenko · #5 (**permalink**) 19/03/2013, 02:01

Yo los datos de la tarjeta núnca los guardo, únicamente los 4 últimos por seguridad a la hora de hacer reintegros. La metodología que uso es obtener los datos de la web, realizar el pago y guardar la información que devuelve el banco porque es necesaria para posteriores reclamaciones o reintegros. Todo por SSL.

kiko's · #6 (**permalink**) 19/03/2013, 03:50

Buenos días,

Lo que queremos hacer es lo siguiente.

- Un cliente hace una reserva e introduce su tarjeta.
- Si no se presenta al establecimiento o cancela después de 7 días se le cobra x porcentaje.

¿Esto es posible con las pasarelas de pago de los bancos sin tener que almacenar yo los datos de la tarjeta? No quiero cobrarle al cliente la reserva de manera online, sólo quiero cobrarle si no cumple la política de cancelaciones.

Gracias.

gnzsoloyo · #7 (**permalink**) 19/03/2013, 04:29

Cita:

No quiero cobrarle al cliente la reserva de manera online, sólo quiero cobrarle si no cumple la política de cancelaciones.

Si no existe una transacción confirmada entre partes, registrada por métodos seguros, y verificada por la empresa propietaria de la tarjeta, lo que describes se podría calificar de estafa.
No puedes cobrar algo a una tarjeta sin que haya intervención de sistemas de validación entre empresas. Ningún país lo aceptaría.
Y lo que seguro no puedes hacer es guardarte información de la tarjeta para realizar operaciones posteriores a lo pactado por el cliente.
En cuanto a las acciones de incumplimiento del cliente, es un tema ajeno al sistema. Si el pago lo pacta tu cliente con el usuario de la tarjeta, ese cobro se debe hacer anticipadamente a él, antes de ser registrado. El cargo se aplicaría sin devolución si no se presenta o cancela fuera de fecha, pero eso no tiene relación con la registración del pago por TJ. Es una decisión comercial, y tu sistema lo único que debe soportar es la cancelación e impacto del pago. Pero no lo que negocie luego el usuario con el dueño de la tarjeta.
¿Se entiende?

Malenko · #8 (**permalink**) 19/03/2013, 04:37

Cita:

Iniciado por kiko's

Buenos días,

Lo que queremos hacer es lo siguiente.

- Un cliente hace una reserva e introduce su tarjeta.
- Si no se presenta al establecimiento o cancela después de 7 días se le cobra x porcentaje.

¿Esto es posible con las pasarelas de pago de los bancos sin tener que almacenar yo los datos de la tarjeta? No quiero cobrarle al cliente la reserva de manera online, sólo quiero cobrarle si no cumple la política de cancelaciones.

Gracias.

Hay bancos que ofrecen un servicio similar. Guardan los datos de la tarjeta y te retornan un identificador de la tarjeta. Cuando quieras hacer un cobro simplemente usas el identificador sin tener que haber almacenado los datos de la tarjeta (número, CVV2, fecha de caducidad...). Igualmente has de tener en cuenta que es un pago NO SEGURO. Eso quiere decir que el cliente puede solicitar el reintegro del dinero. Si varios clientes deciden hacer lo mismo el banco cancelará tu cuenta de TPV.

kiko's · #9 (**permalink**) 19/03/2013, 04:42

Cita:

Iniciado por Malenko

Hay bancos que ofrecen un servicio similar. Guardan los datos de la tarjeta y te retornan un identificador de la tarjeta. Cuando quieras hacer un cobro simplemente usas el identificador sin tener que haber almacenado los datos de la tarjeta (número, CVV2, fecha de caducidad...). Igualmente has de tener en cuenta que es un pago NO SEGURO. Eso quiere decir que el cliente puede solicitar el reintegro del dinero. Si varios clientes deciden hacer lo mismo el banco cancelará tu cuenta de TPV.

Hasta aquí es donde yo quería llegar... Creo que la solución más fácil será contratar los servicios de algún motor de reservas español e integrarlo en la web del establecimiento. Aunque he visto que muchos establecimientos hacen lo que yo decía, almacenar las tarjetas de crédito y me había parecido bastante raro, supongo que lo harán por ignorancia de lo que están haciendo puede ser algo muy grave o tienen algún otro sistema que yo desconozco

Gracias!!

886 · #10 (**permalink**) 24/03/2013, 20:58

hola ,sino entendi mal el tema. lo que podria hacer el hostal es pedir un pequeño anticipo de la reserva en caso de no ir pierde ese anticipo y si va solo tiene que pagar lo que falta en algunos sitios lo hacen te mandan un contrato aclarando los puntos ,creo que seria mas sencillo que tener que guardar cuentas .... no se si peque de tonto pero solo pretendia ayudar xd

tonimito · #11 (**permalink**) 01/04/2013, 05:48

Hola compañeros y compañeras,

Estaba buscando información sobre cómo guardar datos bancarios en una web/base de datos y he llegado a ésta entrada. Como no encuentro mucha información y veo que aquí se ha planteado un tema similar, os explico mi caso:

Es una web en la que se tienen que realizar PAGOS a los usuarios trimestralmente, para ello, necesitaré que el usuario introduzca de algún modo la cuenta de paypal o su número de cuenta bancaria para después hacer la transferencia. Ahora bien:

¿Es recomendable almacenar éstos datos en la BBDD? (PHP+mySQL)
Entiendo que de paypal no hay probema, ya que es únicamente una dirección de correo. ¿Y si quieren hacerlo vía transferencia bancaria?
La web tiene seguridad SSL.
Es sólo para España.
Las transferencias y pagos se harán fuera de la web, por ello, necesitamos tener los datos de cada usuario.

¿Con seguridad SSL es suficiente? ¿Cómo lo puedo hacer? ¿Alguna ayuda?

Gracias!

Malenko · #12 (**permalink**) 01/04/2013, 10:31

para el tema del TPV, no tienes necesidad de guardar los datos en tus BBDD. Piensa que tener un certificado SSL solo sirve para que no puedan sniffar ni falsear la conexión, pero si logran acceder a tu servidor debido a algun agujero de seguridad, podrán tener acceso a todos los datos de las tarjetas de crédito. Es por ello que no está permitido. EN cualquier caso, te aconsejo que contactes primero con el banco para que te comenten los requisitos tanto económicos como técnicos de los que has de disponer antes de usar un servicio de este tipo.

CoriaWeb · #13 (**permalink**) 01/04/2013, 13:35

Creo que os podéis meter en líos legales si alguien consigue hackear y conseguir los datos de las tarjetas de los clientes además de ser poco ético ;)

Lo correcto quizás sea, poner tpv virtual y cada pago que meta los datos directamente en la propia pasarela del banco y listo, os quitáis de problema, podéis automatizar el sistema para que le lleguen los avisos al cliente y demás...

Para el tema de reservas... cobras como anticipo el porcentaje que pierde si no cumple el contrato de cancelaciones y listo... si no lo cumple pues lo pierde.