Proteccion de datos, nesesito informacion
 

Hola, estoy desarroyando una tienda online la cual se paga con tarjeta de credito me gustaria asociar esa tarjeta de credito a una contraseña pero para ello tendria que meter la tarjeta de credito y demas datos en una base de datos son datos muy importante y supongo que se tendra que hacer bajo un servidor seguro, una firma electronica y que aprueben que la web es segura, y escribir un cotrato diciendo que sus datos seran insertados en una base de datos, os pido ayuda sobre el tema, ya que hablo sin saber nada. Gracias,

un saludo.

No te recomiendo que lo hagas.

Además no creo que el banco que te preste el tpv te deje que hagas eso.

Y piensa que en ese caso si te hackean y se llevan los numeros TU eres el responsable. Ya puedes ir contratando un seguro. Y no será barato.

Ni se te ocurra, no guardes números de tarjetas de crédito bajo ningún concepto, te puedes meter en un buen lío si alguien tiene acceso a esos números, y nadie está libre de que le hackeen un servidor... :no:

Cuando se usa un TPV de un banco o un sistema de terceros como 2checkout esos datos nunca los retiene la web que los usa, es lo mejor... ;-)

Buenos días,

Hagas lo que hagas, al fin y al cabo vas a tener que cumpir con la LSSI, puesto que realizas una actividad encuadra dentro de esta normativa.

Por otra parte, me imagino que te vas a quedar con los datos de tús clientes o con los datos de usuarios interesados en tus productos. En este caso, tienes que cumplir con la normativa LOPD.

En el caso concreto: "Asociar la tarjeta con una contraseña". Para qué? para asegurarte el pago. Te da lo mismo, en caso que no quieran el pedidio o alegen robo, no vas a cobrar el producto, en ningún caso, puesto que la ley ampara al consumidor.

Casi ningún consumidor, dado el estado actual de la firma electrónica, tal vez más tarde, van a solicitar firma electrónica para comprar en empresas de Internet. Respecto a crear la base de dato, puedes hacerlo, asociando en nº de tarjeta al pin, o la contraseña, pero regula la disociación de datos y el cifrado de los mismos.

Un saludo cordial.

P.D.: Antes de poner un sevicio para la RED asegúrate que cumples con todos los requisitos legales para llevarlo a cabo.

ICEF Consultores
www.icefconsultores.com