1. Cumplimiento de normas y reglamentos
Estas plataformas utilizan las mejores prácticas de seguridad del sector para mantener un alto nivel de protección en cada transacción. Notecopies no almacena en ningún momento los datos completos de tu tarjeta: el pago se procesa siempre en el entorno seguro del proveedor.
2. Certificación PCI de nivel 1
Un auditor certificado por PCI ha evaluado estas plataformas y las ha certificado con el nivel 1 para proveedores de servicios, el nivel de certificación más estricto disponible en el sector de los pagos. Esta auditoría incluye el almacenamiento de datos de tarjeta (CDV) y el desarrollo de software seguro del código de integración.
3. Informes SOC 1, SOC 2 y SOC 3
Los sistemas, procesos y controles de estas plataformas se auditan regularmente como parte de sus programas de cumplimiento SOC 1 y SOC 2. Los informes SOC 1 y SOC 2 Tipo II se producen anualmente y pueden facilitarse previa solicitud. El informe SOC 3 se desarrolla conforme a los criterios de servicios fiduciarios (TSC) del AICPA.
4. Norma EMVCo para terminales de tarjeta
Sus terminales están certificados según las normas EMVCo Nivel 1 y 2 de las especificaciones EMV® para la seguridad e interoperabilidad de tarjetas y terminales. También cumplen la Norma de seguridad de datos de aplicaciones de pago de PCI (PA-DSS), orientada a evitar que las aplicaciones de pago desarrolladas para terceros almacenen datos protegidos.
5. Marco de ciberseguridad del NIST
El conjunto de políticas de seguridad de la información de estas plataformas y su diseño general están alineados con el Marco de ciberseguridad del NIST. Sus prácticas cumplen con los requisitos de clientes empresariales que deben ofrecer productos seguros, como plataformas de almacenamiento y de informática en la nube.
6. Privacidad y protección de datos
Implementan de forma continua procesos, procedimientos y mejores prácticas de privacidad y protección de datos bajo todos los regímenes aplicables. Puedes consultar cómo tratamos nosotros tus datos en la política de protección de datos.
7. Protecciones de la infraestructura
Sus equipos de seguridad comprueban la infraestructura con frecuencia mediante pruebas de penetración y ejercicios de equipo rojo, y contratan a empresas de seguridad líderes para realizar análisis independientes de sus sistemas, abordando de inmediato los hallazgos. Los servidores se reemplazan de forma frecuente y automática para mantener su estado y descartar conexiones o recursos obsoletos, y los sistemas operativos se actualizan mucho antes del fin de su vida útil de seguridad.
8. Tecnología especializada de tarjetas
Los datos confidenciales se cifran tanto en tránsito como en reposo. La infraestructura para almacenar, descifrar y transmitir los números de cuenta primaria (PAN) se gestiona en un alojamiento independiente y no comparte credenciales con el resto de servicios. Un equipo especializado gestiona ese entorno aislado, y el acceso está restringido a un número reducido de ingenieros, revisándose cada trimestre.
Todos los números de tarjeta se cifran en reposo con AES-256, y las claves de descifrado se almacenan en máquinas separadas. Los PAN se tokenizan internamente y se aíslan del resto de la infraestructura: ningún servidor o proceso interno puede obtener los números de tarjeta en texto sin formato.
9. Cómo pagas en Notecopies
Las suscripciones mensuales y los pagos únicos de los packs se cobran a través del checkout seguro del proveedor de pagos. Notecopies solo recibe la confirmación del pago y los datos de facturación, nunca los datos de tu tarjeta. Consulta también las condiciones de servicio para conocer plazos de facturación y cancelación.