Guardar tarjetas de crédito

[miktrv]

Buenas!

Tengo un comercio online, y creo que es un poco incómodo tener que introducir en cada pago los datos de las tarjetas de crédito, pero también tengo dudas a nivel de seguridad sobre este asunto, quería saber a nivel legal, si puedo guardar los datos de las tarjetas de crédito y que implica.

Un saludo!

[JoshMex]

Lo mejor sería usar paypal y sus cobros recurrentes

[gnzsoloyo]

El manejo de los números de tarjeta, y en especial los códigos de seguridad, están muy regulados en todos los países, además de las exigencias de las propias empresas emisoras respecto de lo que puedes o no almacenar.
No creo que sea legal en tu país que guardes esa información en tu base, al menos no sin una serie de recaudos de seguridad muy elevados.
Ten en cuenta que ese numero de tarjeta y todos los datos relacionados no te pertenecen, sino que son propiedad exclusiva del titular de la tarjeta, y en consecuencia deben estar protegidos por la ley.
Por eso es mucho mejor manejar ese tipo de formas de pago por medio de las pasarelas que te proveen intermediarios como PayPal y cosas semejantes.
Mi sugerencia es que no te metas en ese terreno a menos que quieras tener tarde o temprano problemas.

En mi caso personal, trabajo en desarrollo de los sistemas de venta de una empresa extremadamente grande, y cuando realizamos desarrollos donde intervienen tarjetas de crédito, débito y otros medios semejantes, intervienen muchísimos protocolos y se nos somete a auditorías externas de software y seguridad muy severas. Entre otras exigencias que nos dan es que ciertos datos tenemos prohibido guardarlos, y algunos incluso sólo pueden ser tomados para pasarlos a servicios que ellos nos proveen.
Los emisores de esas tarjetas se toman el tema muy en serio.