Implementar pasarela de pago

[mariamm_]

Hola a todos

Tengo una pregunta que formularles, a ver si pueden ayudarme.

Actualmente estoy realizando una web en la que tengo que implementar una pasarela de pago mediante tarjeta de crédito. No usamos osCommerce ni nada por el estilo, porque lo que el cliente pide es muy particular y OsCommerce no ofrece viabilidad a ese proyecto.

El sistema de pagos es mediante tarjeta bancaria de crédito. Pero cuando envío los datos una vez introducidos, desconozco como tengo que hacer para hacer que esos datos viajen en canal seguro. Tengo que darme de alta en algún sitio? La verdad que no tengo la menor idea, espero puedan ayudarme. Es obligatorio entablar relación con el banco para que te proporcione la pasarela???

Ufff! estoy perdida!!!! Ayúdenme por favor!!!!!

Un saludo a todos.

[josemv]

No se si eres consciente de lo que estás diciendo, imagino que no, pero desde luego tu cliente debería saberlo. Es una verguenza.

Suerte

[mariamm_]

Yo creo que tu tampoco eres consciente de lo estúpido que eres

Suerte a ti mejor.

[mariamm_]

Realmente, lo que es una verguenza que usuarios que "supuestamente" conocen el tema, ridiculicen a aquellos que lo desconocen.

Si lo pregunto es porque no lo sé, y evidentemente sé lo que digo. PAra su información le diré que si no hay canal seguro, no hay página, por eso estoy investigando. Las personas que somos nuevas en este mundo, aprendemos preguntando a los que saben.

Lo que fastidia levemente es encontrarte por el camino a listillos de tres al cuarto que se creen que saben algo y se aprovechan de ello.

Personas como tu, necesitan que le den una lección de humildad. Mira debajo de la cama, quizás la tengas perdida ahí.

Si alguien puede ayudarme, se lo agradecería.

[josemv]

No pensaba contestarte, pero creo que es una magnífica oportunidad para que los que no entienden de esta materia se pongan al día con lo que pueden encontrar por ahí y de paso voy a ayudarte.

Dejando de lado lo de mi estupidez, que no creo tu seas capaz de evaluar, jugar con el dinero y la seguridad de la gente, no es que no sea profesional, como dije es una verguenza.

Te voy a explicar como viajan los datos por un canal seguro, como tu le llamas, ejemplo en su forma más fácil, vía GET:

https://www.sitiodestino.com/pagina-...val1&var2=val2

Vamos que cambias el http por https. Ahora te dejaré que pienses como hacerlo por otros métodos.

Obviamente necesitarás un certificado para tu página, pero entiendo que eso ya lo sabes.

En cuanto a lo de establecer relación con el banco para obtener la pasarela, no tengo muy claro como contestarte: de forma cruda o educada.

Seré educado ¿para meter dinero en una cuenta, o sacarlo, deberías tener alguna relación previa con el banco?

Lo repito por si no lo has entendido: jugar con el dinero y la seguridad de los que no tienen ni idea de este tema es una verguenza.

No es un tema personal, pero si quieres ofrecer soluciones con sistemas de pago seguros, primero deberías entenderlos. Los experimentos con gaseosa.

[mariamm_]

"Dejando de lado lo de mi estupidez, que no creo tu seas capaz de evaluar, jugar con el dinero y la seguridad de la gente, no es que no sea profesional, como dije es una verguenza."

Si leyeras las cosas que pongo, verías que no juego con el dinero de nadie, sino que busco información para ponerla en práctica. Para tu información se trata de un proyecto a largo plazo para el que me estoy documentando. Soy programadora de aplicaciones .NET y ahora me introduzco en este mundo y no tengo la menor idea. Al ser un proyecto a largo plazo, me estoy documentando con suficiente antelación. Por cierto, no eres nadie para poner en duda mi profesionalidad



En cuanto a lo de establecer relación con el banco para obtener la pasarela, no tengo muy claro como contestarte: de forma cruda o educada.

Seré educado ¿para meter dinero en una cuenta, o sacarlo, deberías tener alguna relación previa con el banco?

Hago esta pregunta porque sé de gente que no hace las cosas como tu las dices, y quiero saber todos los caminos antes de ponerlos en práctica.


Lo repito por si no lo has entendido: jugar con el dinero y la seguridad de los que no tienen ni idea de este tema es una verguenza.

Yo tampoco tengo idea en este tema, luego tu comportamiento es una verguenza.

No es un tema personal, pero si quieres ofrecer soluciones con sistemas de pago seguros, primero deberías entenderlos.

Para comenzar a entender .. por eso pregunto,investigo o indago, siempre y cuando no me topo con superdotados.


Los experimentos con gaseosa.

Muy simpático.


Solo darte las gracias por molestarte. Pero un compañero me está asesorando de manera educada, como una persona que no tiene ni idea del tema.

Insisto, hay que ser más humildes.

[thewayox]

Amiga, olvida eso... mientras mas discutas mas dificil va a ser que consigas ayuda...

Yo antes de ofrecerte mi apoyo te pregunto, de que pais eres??

Puedo darte alternativas pero desde aqui en vzla.

Saludos

[mariamm_]

Gracias!!!!!

Soy Española

Cualquier ayuda que me brides, será bienvenida, solo quiero aprender.

Muchas gracias amigo.

[dieguicho]

este es un post rarisimo
no se porque josemv se enojo tanto si mariamm en ningun momento dijo quiero estafar a los compradores... en fin...
paypal no es una solucion para aceptar pagos online?

[javitineo]

No entiendo como los moderadores dejan participar a gente como josemv. Ese personaje creo que se mete en este foro porque no tiene amigos en los que ocupar su tiempo.

[Manu_Leon]

Hola, yo también soy de España, y muy pronto tendré que instalar también una pasarela de pagos.

Te explico lo que creo que hasta ahora sé.

Después de muchos problemas que han tenido los sistemas de pagos por internet, se han creado dos metodos. "Verified by Visa" y "Master Card Secure Code". No sé como funciona el primero de ellos. Pero he visto como funciona el Master card secure code. En la mayoría de casos (al menos todos los que he visto), se ahce a través del Santander Central Hispano. Y el usuario en el momento del pago es redireccionado a la página del método de pago, es decir, no paga a través de tu comercio, sino que paga a través de la web de Master Card Secure Code, y ésta te devuelve si el pago se ha realizado con éxito o no.

Para poder pagar a través de la web claro que debes tener relación con el banco, concretamente te deben facilitar lo que se llama un TPV virtual (es la pasarela de pagos mediante páginas web). Puedes informarte en el teléfono de atención al cliente del banco. Otras entidades como la caixa también ofrecen estos servicios (los de TPV).

[josemv]

A ver yo no me he enfadado con nadie, menos con Mariam, a la que no conozco de nada. De hecho una vez que visto de nuevo todo el tema, me parece que soy el único que le ha dado de una pista de como resolver este tema.

Por lo tanto dejando de lado el disgnóstico de mi falta de amigos y mi enfado, y antes de que salga a relucir mis problemas de la infancia, no veo que nadie esté ayudando a Marian. Así que si de paso que critican ayudan a esta persona seguro que este post será bastante más positivo.

Básicamente, si entiendo bien lo que pide, está solicitando la integración de una pasarela de un banco:

Iniciado por mariamm_

El sistema de pagos es mediante tarjeta bancaria de crédito. Pero cuando envío los datos una vez introducidos, desconozco como tengo que hacer para hacer que esos datos viajen en canal seguro.

Como dije en mi post anterior para enviar datos en modo seguro, dicho así de forma genérica, debe utilizar HTTPS en lugar de HTTP. Si desconoces esto te recomiendo que no te metas a integrar una pasarela de pago. ¿Te pondrías a conducir por la calle sin saber por que lado de la calzada debes hacerlo? Supongo que no, sería un peligro para tí y para los demás. Aquí es donde manifesté mi incredulidad y sorpresa ante lo que estabas comentando.

Iniciado por mariamm_

...Tengo que darme de alta en algún sitio?...

Lo normal es que instales un certificado en el servidor. Esto no es algo que debas hacer tu misma, puedes pedírselo a la empresa que se encargue del hosting. Esto es el ABC de desarrollo web, continua mi desconcierto.

Iniciado por mariamm_

La verdad que no tengo la menor idea, espero puedan ayudarme. Es obligatorio entablar relación con el banco para que te proporcione la pasarela???

En el post también te lo decía. La respuesta creo que es obvia: si tienes que hacer lo que sea con un banco, debes entablar una relación. Generalmente para que te permitan usar una pasarela de pago deberás tener una relación con el banco, normalmente una cuenta corriente, solicitar la pasarela, cumplir unos trámites administrativos, acordar las condiciones con la oficina y firmar el contrato.

Una vez te concedan la pasarela te facilitarán la información técnica para integrarla. Pero dadas las tres partes de tu consulta, yo buscaría ayuda profesional, a no ser que prefieras meterte en alguna clase de lío o meter a tu cliente.

Si en cualquier facultad o escuela de informática te pidieran realizar esa tarea, e hicieras la consulta en los mismos términos el profesor ni te dirigiría la palabra. Si saltamos del mundo académico al real, pasamos de hacer experimentos didácticos a poner en juego el dinero de alguien. Y no me refiero al que pueda pagar el cliente por el desarrollo, me refiero al que pueda perder como tenga algún problema de seguridad.

Te recomendaría que buscases un programado que tenga experiencia y te ayude a implementarlo

[Elalux]

Bueno después de leer ya analizar loq ue se ha expuesto en el post me atrevo a hacer unos cometarios.

Instalar una pasarela de pago personalizada definitivamente no es algo que quien no sabe aún nada sobre el tema deba intentar sin antes no haber estudiado bastante sobre el tema.

Mi estimada mariamm_, no creo que no se te quiera ayudar, pero lo que pides requiere una explicación que vá mas allá del alcance de este foro, te recomiendo que empieces a estudiar un poco sobre certificados de suguridad, por otro lado, el banco con el que tiene la cuenta a donde irán los fondos te debe poder guiar en este proceso.

Ahora bién, puedes usar otras pasarelas de pago comerciales si no quieres meterte a las tripas del procedimiento. Personalmente te recomiendo dos.

La ultra conocidisima PayPal (www.paypal.com)

y 2checkout (www.2checkout.com)

Pero aún así, te recomiendo ampliamente que primero dedique bastante tiempoa estudiar cómo funciona esta tecnología.

Saludos.

[josemv]

La implementación de Paypal, buena puntualización Elaluz, es realmente fácil, en comparación con otras pasarelas. 2Checkout hace siglos que no la integro y no sé como está en la actualidad.

En cualquier caso sea más fácil o más laborioso, la integración de una pasarela NUNCA exime de un cierto conocimiento, para asegurar el proceso que se va a realizar.

[Manu_Leon]

A ver, no hay que ser tremendistas, siempre tiene que haber una primera vez en instalar una pasarela de pagos. El banco te da las instrucciones de cómo debe ir implementada. Y si quieres estar totalmente segura, puedes contratar una agencia externa que te haga una auditoría de seguridad (aquí en españa te puedo recomendar a informatica64). Pueden evaluarte la seguridad del pago y corregirte los problemas que tengas, así para otra vez ya sabrás implementarla correctamente.

De todas formas, no se trata de poner ahí una pasarela de pagos a funcionar ya sin tener ni idea, sino, de ir probando, testearla hasta que estes segura de k funciona a la perfección, y entonces ya pues usarla una vez testeada, si no tienes idea de seguridad, siempre te queda la auditoría externa.

[caraplo]

A ver, despues de haberme leido todos los post anteriores creo que la cosa no es para tanto.

1.- En primer lugar, la chica, como ella dice, no tiene ni idea de como hacerlo, por eso pregunta.

2.- Nadie tiene derecho a poner en duda su profesionalidad. No se ha puesto a programar a ciegas y luego ha preguntado, sino que se está documentando para hacer un buen trabajo.

Dicho esto, explicaré mi experiencia con las pasarelas de pago por tarjeta de crédito.

Si eres española, te sugiero que, primero hables con el responsable de la empresa a la que le haces el trabajo para que se ponga en contacto con el banco (BSCH re recomiendo), y solicite un TPV.
Despues de esto tu "jefe" recibirá un pdf con la documentación donde se explica cómo implementar la pasarela de pago, incluso trae el código en ASP y C para integrar un carrito de la compra en tu web.
No voy a entrar en detalle sobre como se hace porque para eso ya está el pdf del banco. PERO le diré a aquellos que hablan de certificados (sé perfectamente como funcionan) y demás que NO ES NECESARIO instalar en tu servidor nada. TODO ESO LO HACE EL BANCO. Tu simplemente mandas por POST o GET una petición y un desglose de la compra al servidor del banco que corre es un servidor seguro, y ahi es donde se hacen todas las operaciones monetarias. Despues de eso el servidor del banco redirecciona al cliente a una web de exito o fracaso de la operacion para informar al cliente.
En ningun momento se gestiona nada en la web del comercio (RELATIVO A €/$).

[salvasi]

Pues no te compliques y deja que sea la entidad quien gestione desde su página la gestión del pago.

Saludos.

[stef]

alguno puede recomendar algun libro o web que hable del tema?

gracias

[varelink]

Hola a todos desde Argentina:

El tema de implementar una pasarela de pago es un tema bastante complejo pero no imposible.Primero lo que tienes que definir es si quieres validar tus operaciones de manera on-line u off-line.
Si quieres validar tus operaciones por el primer método, te aconsejo contratar un "Gateway de Pago", que existen varios y tendrías que averguar cuál de ellos se encuentran disponibles para tu país. Algunos pueden no estar disponibles para tu país, pero si, por ejemplo, funciona en USA y tu tienes una cuenta bancaria en USA podrás utilizarlo y acreditar los fondos en la misma.
Si optas por validar los datos off-line (que es muy sencillo), primero investiga las cuestiones legales que impone tu país al respecto (Ej: si puedes guardar y que datos puedes guardar de las tarjetas de crédito de tus clientes en una base de datos). Luego te aconsejo que contrates un certificado de pago SSL para encriptar la información sensible ingresada en tu página.

Espero que te haya ayudado la información que te di, y si necesitas más no dudes en contactarme.

¡¡¡Mucha suerte en tu proyecto!!!

[seboraid]

Hola !

Primero me gustaria dar una opinion OFFTOPIC : Es muy aburrido entrar a un foro para leer discusiones personales. Para eso estan los mensajes privados.

Ahora si: QUisiera agregar a lo que dice varelink que tenes varios metodos de envio de la informacion a tu gateway. ya no se usa el metodo GET directamente en la URL sino que se suele usar librerias como cURL y siempre se usa el protocolo seguro HTTPS (o por lo menos seria lo correcto).

De nada sirve tampoco que uses un protocolo seguro para encriptar la informacion "MIENTRAS VIAJA" de la pc del comprador hasta el servidor, sino que tambien tenes que tener una adecuada seguridad en tu servidor (Por ejemplo no usar servdores de hosting compartidos) ya que la informacion que guardes (a menos que la encriptes antes) puede ser accedida por los administradores y probablemente por muchos otros usuarios.

Te aconsejo que busques empresas que sean gateway de pagos y ellos mismos te asesorarán tecnicamente para la implementacion del sistema.

Saludos desde Argentina !!

[tatarefes]

usa paypal para pagos etc, y no te lies con estas cosas..

[thewayox]

Iniciado por tatarefes

usa paypal para pagos etc, y no te lies con estas cosas..

NOOOOOOOOOOOOOOOOOOOOOOOO

Ni se te ocurra usar paypal... verifica paypal sucks y date cuenta por ti misma.

No te habia respondido luego de que me informaras que eres espanola porque soy venezolano y la verdad no conozco nada de como se hara por alla o con que banco, de todos modos, mi aporte a tu problema (te aseguro, muy iportante) es que no uses paypal, esa gente bloquea las cuentas y te retienen el dinero cuando les da la gana y si lo quieres recuperar tendras que parir....

Y este mensaje se lo digo a todos aquellos que aun creen que paypal es una opcion como pasarela NUNCA CONFIEN EN QUE SUS PROBLEMAS DE PASARELAS DE PAGO LO VAN A RESOLVER CON PAYPAL, ES EL PEOR ERROR QUE PUEDEN COMETER.

Se los digo por experiencia propia, a mi me bloquearon la cuenta y no puedo sacar el dinero que alli tengo, luego busque en google ayuda para ver que recomiendan y me sorprendi de la cantidad de personas que estan en mi situacion.

Ha sido un calvario intentar recuperar mi dinero, por favor, esto se mas que un consejo se los digo como con dolor, no quisiera ver a nadie sufriendo como lo he hecho, es dinero lo que ellos me tienen, y no es que he hecho nada ilegal, simplemente ellos les dio la gana de congelarme la cuenta y punto.

Por su propio bien, usen cualquier otra, menos paypal.

Saludos.

[josemv]

Esto es lo maravilloso y acongojante de Internet, que cualquiera intentará echar una manita y que recibirás unas gotas de conocimiento contrastable y montones de información confusa, incongruente, poco fiable o imprecisa, en el mejor de los casos.

Y sí, es para tanto. Eso es lo que hemos aprendido después de años en este negocio y centenares de negocios funcionando. Sin unos fundamentos serios separar el polvo de la paja es realmente complejo. De ahí mi reacción inicial, no se puede meter uno en este tema, cuando se está gestionando el dinero de otros sin tener unos sólidos conocimientos y una profunda experiencia.

Las historias trágicas que hay alrededor de estos temas son para tomárselas muy en serio. Y sí, son trágicas, solo tienes que escuchar a un par de personas que se han quedado sin negocio o que tienen decenas de miles de euros retenidos para darte cuenta de lo trágico que puede llegar a ser. Para cada persona que ha pasado por esta situación, puedo garantizar que sí es para tanto.

Sobre como funciona el tema ya he dado bastantes pistas, pero se han introducido nuevos aspectos que creo pueden desorientar a los menos expertos.

Las recomendaciones de Varelink es de lo poco fiable que se ha dicho por aquí, tanto por lo que cuenta, por como lo hace, es una opinión a considerar.

Decir que no se puede hospedar en un servidor compartido, dejando fuera al 99% de los negocios por Internet, no es perfecto pero es lo que hay, me parece tan atrevido, como decir que Paypal, con decenas de millones de usuarios, no vale, porque algunos han tenido una mala experiencia. Y eso dejando entrever que ha recuperado el dinero.

Paypal puede actuar de forma un tanto arbitraria, pero si no has defraudado recuperarás tu dinero. Si se supieran los montones de empresas de cobros por tarjeta que han desaparecido con el dinero de sus clientes, estos no lo recuperaron; los líos que originan a veces los bancos; los problemas que crean las empresas de hosting por ineficacia o que pasan a mejor vida; las compañías de programación, diseñadores o freelancers de cualquier tipo que dejan a los clientes en la estacada, entonces se tomaría este asunto más en serio.

Cuando tenga tiempo escribiré un decálogo con los temas que deberían considerarse para elegir a un proveedor de soluciones de comercio electrónico.

[MartaMad]

Hola a todos, soy nueva en el foro, tengo un problema con la implementación de la tpv de La Caixa.... Lo hago en javascript y con java (este no me lo reconoce, todo el código que pongo)
<%@ page import="java.security.*" %>

<% código java

%>


Porque puede ser?? Gracias a todos y un saludo!!

[PirataCojo]

MartaMad:

Verifica loos "Carriage Return" o "Char13", basicamente que el archivo este en "ascii" y no en "binary"

Saludos y suerte

[josemv]

MartaMad si la sugerencia de PirataCojo no ha aclarado tus dudas, te sugiero que abrás un tema nuevo en el foro de Java

http://www.forosdelweb.com/f45/

tendrás más posibilidades de que lo vean y te ayuden.

Suerte

[MartaMad]

Gracias a los dos sigue sin funcionarme....

[PirataCojo]

Prueba en sitios de ayuda en ingles.

Yo particularmente sigo pensando que es un error el la programacion, algo asi como que no has CERRADO algun "{" o algun ¨[¨ o falta de un ";" en el script, de todas maneras deberias ir a otros foros mas interesados en programacion.

Saludos y suerte !!

[editjj]

Buenas tardes a tod@s, discusiones aparte, yo no soy tan experto en estos temas como otra gente, pero creo que mis conocimientos pueden orientarte e intentar aclarar un poco de todo el jaleo que hay por aquí montado.

Marian, me parece perfecto lo que haces, intentar crecer y ampliar tus conocimientos, aunque haya gente que se sienta atacada por entrar en su campo, en el que están tan especializados, algunos tenemos que buscarnos la vida de muchos modos y cuanto mas aprendamos mejor. Yo supongo que nadie llega sabiendo.

Por mi experiencia en este campo, creo que ya te han dado algunas respuestas válidas a tus dudas.
1. En España, utiliza pasarela de pago, la que te ofrece la Caixa (por ejemplo), maneja todas las cuestiones de seguridad, ningún dato trascendental será introducido en tu sitio, sino en el del banco, la seguridad corre a cargo de él, por lo que creo que es una buena manera de dejar en manos de profesionales altamente cualificados la cuestión de la seguridad.
2. La entidad bancaria te dará un manual completo de como implementar su sistema con el tuyo.
3. No hay porque arriesgar nada, cuando concedan a tu cliente la pasarela de pago, esta está configurada en modo de prueba, por lo que podrás hacer todas las comprobaciones necesarias antes de pasar a la pasarela definitiva.
4. Paypal, en España no tiene demasiada aceptación, por lo que considero arriesgado el solo implementar esta opción de pago, como complemento perfecto.

espero que todo esto te sirva de ayuda, por cierto, esta experiencia es de proyectos reales con implantación mundial.

saludos
y recordar si compartimos nuestra idea, cada uno tendremos dos


nota: estoy revisando la documentación actual de Paypal, y acepta pagos con tarjeta de crédito a traves de este sistema, por lo que el cliente ya no tiene que tener su propia cuenta de Paypal, desapareciendo los inconvenientes que te comentaba en mi post. seguiré investigando sobre este tema, tambien tengo que integrar en breve un sistema de pago en una de mis webs, y sin ofender a nadie, está vez lo haré yo solo y prometo no arriesgar el dinero del cliente.
aqui tienes la información necesaria sobre Paypal y su integración:
descarga manual Paypal

[josemv]

NO hace falta ser usuario de Paypal para pagar por este medio. Cualquiera con una tarjeta de crédito puede utilizarlo. En el momento que haces el pago con la tarjeta, te estás registrando como usuario. Por lo tanto INCLUSO podría servir como sistema de pago UNICO, sustitutivo de la pasarela de la Caixa o cualquier otra.

Por eso de compartir las ideas, que creo es lo que ha hecho todo el mundo en este thread... prácticamente ningún cliente extranjero, sobre todo del área anglófona y muchos latinoamericanos, conocen a muchos de nuestros bancos, mucho menos a las cajas, por lo tanto el uso de Paypal le ofrece cierta fiabilidad adicional, ayudará a mejorar la credibilidad de tu web.

Mi mujer con unos huevos, unas patatas y unas cebollas hace una tortilla de morirse, yo con los mismos ingredientes cometo un pecado. ¿Puedo hacer tortillas? Sí, probablemente, mi familia y amigos me lo reprocharán toda la vida ¿Puedo poner un restaurante? No debería, porque además de que no tengo ni idea y no está bien hacer experimentos con la comida, jugar a cocinero puede acabar con tus huesos en la cárcel.