Diseñado para PCI DSS SAQ-A
La tarjeta se captura en un iframe de Hukpay y se guarda en nuestra bóveda. Tu página y tu servidor nunca ven el número: el alcance de cumplimiento se queda pequeño.
Seguridad
Tu dinero, protegido. Tus datos, también.
Hukpay está diseñado para que la tarjeta nunca toque tu servidor, el fraude se decida en milisegundos y cada movimiento quede registrado. Seguridad que no se nota, porque no estorba.
Cómo protegemos cada pago
Seis capas, una sola promesa.
Cifrado en tránsito y en reposo
TLS en cada conexión y cifrado de los datos sensibles en la base. Las claves de API se guardan como hash: ni nosotros podemos leerlas después.
Antifraude propio
Velocidad por tarjeta, cliente y dispositivo, análisis de BIN, listas y reglas que tú puedes ajustar. Decide en milisegundos y deja el porqué escrito.
Listas restrictivas y cumplimiento
Verificación contra listas restrictivas al vincular comercios y como proceso continuo. El conocimiento del cliente y el SARLAFT son un procedimiento, no una casilla.
Roles y permisos
En el portal, cada persona ve y hace solo lo suyo: quien concilia no reembolsa, quien reembolsa no cambia la cuenta bancaria. Doble aprobación donde importa.
Registro de auditoría
Quién hizo qué, cuándo y desde dónde. Cada cambio sensible queda en un registro que no se edita, listo para una revisión o una disputa.
Contabilidad exacta
Un libro mayor que no cuadra: revienta.
Cada peso que entra o sale de Hukpay se registra en un libro de partida doble con montos enteros. Si algo no cuadra, la operación no se completa. Así es como nunca te cobramos dos veces ni dejamos dinero en el aire.
- Idempotencia en cada cobro y cada reembolso.
- Reversa durable: si el rail se cae a mitad de camino, se deshace y se registra.
- Conciliación por archivo contra lo que reporta cada rail.
Protección de datos
Ley 1581 de 2012, aplicada de verdad.
Tratamos los datos personales de tus clientes con finalidad clara, por el tiempo necesario y con los derechos del titular disponibles sin trámites. Lo que no necesitamos, no lo guardamos.
- Finalidad: procesar el pago, prevenir el fraude y cumplir la ley. Nada más.
- Mínimo necesario: el número de tarjeta se tokeniza; los datos de contacto se guardan solo si el cobro los requiere.
- Derechos del titular: conocer, actualizar, rectificar y suprimir, por el canal que publica nuestra política de privacidad.
- Transferencias: con aviso, a proveedores que cumplen un estándar equivalente.
Reporte responsable
¿Encontraste una vulnerabilidad?
Escríbenos a seguridad@hukpay.co con los pasos para reproducirla. Respondemos en días hábiles, no publicamos tu nombre sin permiso y no tomamos acciones contra quien reporta de buena fe.
- Confirmación de recibido en 2 días hábiles.
- Sin pruebas sobre datos de terceros ni denegación de servicio.
- Reconocimiento público si así lo quieres.
Preguntas frecuentes
Sobre seguridad y cumplimiento.
¿Hukpay está certificado en PCI DSS?
Hukpay está diseñado para operar bajo el alcance SAQ-A: la tarjeta se captura en nuestro iframe y se guarda en la bóveda, nunca en tu servidor. La certificación formal es un proceso que acompaña la conexión con cada red de tarjetas y se comunica cuando se completa.
¿Necesito certificarme yo como comercio?
Con el checkout alojado o embebido, tu página no ve datos de tarjeta. Eso te deja en el cuestionario más corto (SAQ-A), que se responde con una autoevaluación y no exige auditoría en sitio.
¿Dónde se guardan los datos?
En proveedores de nube con centros de datos y controles de acceso auditados, cifrados en reposo. La ubicación y los proveedores aparecen en la política de privacidad, con aviso de transferencia cuando aplica.
¿Puedo ajustar las reglas antifraude?
Sí. Desde el portal defines límites por monto, velocidad y BIN, listas propias y reglas por medio de pago. Cada decisión queda registrada con la regla que la disparó.
Seguridad que no estorba.
Crea tu cuenta y cobra con la tranquilidad de que la tarjeta nunca pasa por ti. Si quieres ver los controles en detalle, hablemos.