Akdemy Sport Akdemy Sport ← Volver al inicio

Política de Seguridad para la Transmisión de Datos de Tarjetas

Versión 1.0 · Vigente en República Dominicana

La seguridad de los pagos es un pilar de Akdemy Sport (en adelante, "la Plataforma"). Esta política describe las medidas aplicadas a la transmisión y el tratamiento de datos de tarjetas de pago.

1. No almacenamos datos de tarjetas

  1. La Plataforma no captura, no procesa y no almacena números completos de tarjeta (PAN), códigos de seguridad (CVV/CVC) ni fechas de vencimiento en sus servidores.
  2. La captura de los datos de la tarjeta ocurre exclusivamente en las páginas de pago seguras del procesador autorizado (adquirentes certificados en República Dominicana), que cumplen el estándar PCI DSS (Payment Card Industry Data Security Standard).
  3. La Plataforma solo recibe y conserva referencias de la transacción: número de autorización, últimos 4 dígitos enmascarados, monto, fecha y estado. Estos datos no permiten reconstruir la tarjeta.

2. Cifrado de las comunicaciones

  1. Toda comunicación entre el navegador o la aplicación del usuario y la Plataforma viaja cifrada por HTTPS con TLS 1.2 o superior.
  2. La comunicación entre la Plataforma y los procesadores de pago se realiza igualmente por canales cifrados TLS 1.2+, con verificación de la transacción servidor a servidor: el resultado de un pago jamás se acepta desde el navegador del usuario.

3. Autenticación 3D Secure

Las transacciones con tarjeta se procesan con soporte de 3D Secure (Verified by Visa / Visa Secure y Mastercard ID Check), que permite al banco emisor autenticar al tarjetahabiente antes de aprobar el pago, reduciendo el fraude y las transacciones no reconocidas.

4. Protección de credenciales e infraestructura

  1. Las credenciales de comercio ante los procesadores se almacenan cifradas con llaves administradas por la Plataforma y nunca se exponen en las aplicaciones, registros o reportes.
  2. El acceso a los sistemas de pago está restringido por roles y toda operación queda registrada para auditoría.
  3. Los recibos y comprobantes generados muestran la tarjeta únicamente en formato enmascarado (p. ej. **** **** **** 1234).

5. Reporte de incidentes

Si detectas un cargo no reconocido o una posible vulnerabilidad de seguridad, repórtalo de inmediato a info@akdemysport.com. Los incidentes se atienden con prioridad y, cuando corresponda, se notifica al procesador y a las autoridades competentes conforme a la Ley No. 53-07 sobre Crímenes y Delitos de Alta Tecnología.