PCI DSS
Uno de los dos pasos necesarios para asegurar una cuenta de Adyen es completar un documento de PCI DSS.
Los clientes de Funbutler solo deben completar los campos marcados en morado.
Introducción a PCI DSS
PCI DSS es un estándar de seguridad global adoptado por los principales esquemas de tarjetas (Mastercard, Visa, JCB, Diners y American Express).
Define requisitos técnicos y operativos que, cuando se implementan correctamente, ayudan a proteger los datos del titular de la tarjeta, reducir el fraude y minimizar el riesgo de brechas de seguridad causadas por ataques maliciosos.
Todos los comercios que aceptan pagos con tarjeta deben cumplir con PCI DSS. Aunque PCI DSS no forma parte de una ley, se aplica a nivel mundial y puede conllevar costes importantes en caso de incumplimiento (tasas por evaluación de no conformidad, costes legales, investigaciones forenses, auditorías y actualizaciones de seguridad).
Aspectos clave
PCI DSS solo aplica a las personas, procesos y tecnologías que recopilan, almacenan, procesan o transmiten datos del titular de la tarjeta, es decir, el Cardholder Data Environment (CDE).
PCI DSS no es un evento puntual, sino un proceso continuo. La conformidad debe validarse anualmente completando uno de los documentos oficiales de validación de PCI SSC.
El papel de Adyen en la conformidad PCI DSS
Adyen ofrece integraciones cifradas que cubren gran parte de los requisitos de PCI DSS y reducen el alcance de la conformidad. Con estas soluciones, usted no ve ni tiene acceso a los datos de tarjeta sin cifrar.
Al usar estas soluciones, se externalizan la mayoría de las responsabilidades PCI DSS a Adyen. Sin embargo, como se aceptan pagos con tarjeta en un sitio web, una app o un establecimiento físico, la integración con Adyen no elimina por completo el alcance PCI.
Responsabilidad de Adyen: Adyen es responsable de la seguridad de los datos del titular de la tarjeta desde el momento en que los recibe a través de la interfaz de pago. Tras ello, los datos se gestionan dentro de un entorno certificado como PCI DSS Level 1 Service Provider.
Su responsabilidad: usted debe garantizar que los datos del titular de la tarjeta estén protegidos antes de que lleguen a Adyen. Según el tipo de integración, también pueden aplicarse requisitos sobre el almacenamiento de datos de tarjeta.
Solicitud principal (Main application)
Después de completar el documento PCI DSS, debe completar la solicitud principal en Adyen. Un miembro del equipo de soporte de Funbutler le enviará el enlace correspondiente.
A continuación se describen los documentos e información que normalmente se requieren.
Documento de registro de la empresa
El documento de registro debe estar emitido por:
Una autoridad pública
Una agencia gubernamental
Una autoridad judicial
El documento debe:
Haber sido emitido en los últimos 12 meses e incluir la fecha de emisión, o
Estar firmado y fechado por un firmante autorizado en los últimos 12 meses
Debe mostrar:
El nombre legal de la entidad
El número de registro (número nacional / número de empresa)
El nombre comercial (“doing business as” / “trading as”) no se acepta como nombre legal.
Las empresas cotizadas, o totalmente propiedad de una empresa cotizada, pueden presentar su informe anual publicado si incluye el nombre legal, el país de registro, el número de registro, el auditor independiente y la fecha de firma (dentro del último año).
Justificante de información fiscal
El documento del número fiscal debe:
Estar emitido por una autoridad pública, gubernamental o judicial
Indicar el nombre legal y el número fiscal
Indicar el país/región de registro
Incluir una fecha de emisión dentro de los últimos 12 meses, o estar firmado y fechado dentro de los últimos 12 meses
Formatos aceptados: JPEG, JPG, PNG o PDF (máximo 1 archivo).
Tamaño: 1 KB a 15 MB (PDF) y 100 KB a 15 MB (imágenes).
Información de IVA
Debe enviar uno de los siguientes documentos de IVA:
Formulario de registro fiscal
Certificado de residencia emitido por la autoridad fiscal local
Confirmación de situación fiscal
Copia de una declaración reciente del impuesto de sociedades
Copia de una declaración reciente de IVA, GST o equivalente
Copia de una liquidación fiscal
Escritura o declaración de un notario, abogado o asesor fiscal cualificado
El documento debe:
Estar emitido por una autoridad pública, gubernamental o judicial
Indicar el nombre legal y el número de IVA
Indicar el país/región de registro
Haber sido emitido o firmado dentro de los últimos 12 meses
Si la empresa no tiene un número de IVA válido, se debe generar un formulario de exención de IVA en el Customer Area y enviarlo firmado por un firmante autorizado.
Cuenta de pagos (justificante bancario)
Adyen debe verificar que la cuenta bancaria existe y que está vinculada a la entidad legal.
Documentos aceptados:
Extractos bancarios
Tickets o formularios de depósito
Capturas de pantalla de banca online
Cartas oficiales emitidas por un banco
Cheques
Documentos específicos por país (por ejemplo, RIB en Francia)
No se aceptan fotos de tarjetas bancarias (crédito o débito).
El documento debe mostrar:
Nombre (coincidente con el nombre legal)
Número de cuenta o IBAN
Fecha de emisión (menos de 12 meses, con algunas excepciones)
País/región de la cuenta
Indicador de que el documento es bancario (logo o nombre del banco)
No se aceptan documentos editados, incompletos, borrosos o con datos recortados.
Formatos aceptados: JPEG, JPG, PNG o PDF (máximo 1 archivo), hasta 15 MB.
Documento de identidad
Se requiere prueba de identidad para:
La persona que firma el contrato con Adyen
Accionistas con 25 % o más de acciones o derechos de voto (en India: 10 % o más)
Documentos aceptados:
Pasaporte: Realice una copia de la página de datos, con su foto, información personal y la zona de lectura mecánica claramente visibles.
Documento de identidad: Realice una copia tanto del anverso como del reverso y guárdelas en archivos separados.
Permiso de conducir: Realice una copia tanto del anverso como del reverso y guárdelas en archivos separados.
Requisitos principales:
Documento vigente (no caducado)
Documento físico (no ID digital)
Imagen en color, nítida y enderezada, con bordes visibles
Firma incluida si existe un campo de firma
Máximo 15 páginas
No se aceptan documentos caducados, ilegibles, borrosos, en blanco y negro o excesivamente recortados.
Justificante de domicilio
El justificante de domicilio no puede ser más antiguo que:
3 meses: extracto bancario, factura (gas/agua/luz/internet), documento fiscal, extracto de registro municipal, nómina, contrato laboral, correspondencia oficial
12 meses: extracto hipotecario, certificado de registro de votantes
Debe mostrar:
Nombre
Dirección completa
País/región (y estado/provincia si aplica)
Fecha dentro del periodo permitido
Requisitos para web y app
Para pagos online, su web o app debe mostrar claramente:
Términos y condiciones
Nombre legal
Descripción del producto/servicio
Explicación de cómo se realizan los pagos
Información de entrega
Política de reembolso y cancelación
Mención de terceros involucrados
Legislación aplicable
Suscripciones y pruebas gratuitas
Consentimiento del titular durante el proceso de compra
Recordatorio (email/SMS) al menos 7 días antes de un cobro recurrente si termina una prueba/promoción o cambia el acuerdo
Recibos con duración de la prueba, importe/fecha de la primera transacción, importes posteriores
Cancelación accesible y sencilla (enlace, SMS o página dedicada)
Política de privacidad
Datos almacenados
Datos compartidos con terceros
Política de cookies
Información de entrega
Plazos de entrega
Países/regiones a los que se entrega (si aplica)
Política de reembolso
Si hay derecho a reembolso
Métodos de devolución/cancelación
Proceso de devolución/cancelación
Información de contacto
Nombre legal
Email
Teléfono
Durante el checkout, la web debe mostrar el nombre legal, el número de registro y la ubicación de la empresa. Debe existir una casilla obligatoria para aceptar términos y políticas, con enlaces a los documentos correspondientes.
Documento de propiedad y control
En algunos casos se requieren documentos adicionales para verificar la estructura de propiedad y control.
El organigrama debe incluir:
Estructura completa (entidades intermedias y UBO)
Nombre legal, forma legal y país/región de cada entidad
Porcentajes de propiedad
Criterios UBO (por ejemplo, 25 % o más)
Firma, nombre, cargo y fecha (no más de 6 meses)