Seguridad
Seguridad de pagos
Fluir SRL procesa los cobros a través de AZUL. Esta página describe cómo se maneja la información de pago y qué datos Fluir no recibe en ningún momento.
Medios de pago y autenticación
Procesador de pagos
- AZUL
Tarjetas aceptadas
Autenticación del tarjetahabiente
Los logotipos indican los medios de pago y las tecnologías de seguridad admitidos. No garantizan la aprobación de una transacción: la autorización depende de la tarjeta, del banco emisor y de las condiciones del proveedor de pagos.
Política de Seguridad
Seguridad del sitio web
Fluir SRL aplica medidas técnicas y organizativas razonables para proteger la información personal de sus usuarios contra accesos no autorizados, alteración, pérdida, divulgación o destrucción. La información transmitida entre el usuario y nuestros servicios utiliza conexiones seguras mediante HTTPS/TLS.
Aplicamos principios de minimización de datos, control de acceso, configuración segura, monitoreo y revisión de los componentes tecnológicos relacionados con el servicio. El tratamiento de la información personal se realiza conforme a nuestra Política de Privacidad.
Seguridad de los pagos
Los métodos de pago utilizados por Fluir SRL son procesados por servicios de terceros. Para las operaciones con tarjetas, el usuario es redirigido al entorno seguro de Payment Page de AZUL.
Fluir SRL no solicita, recibe, almacena ni procesa directamente el número completo de la tarjeta, el código de seguridad CVV ni la fecha de expiración. Estos datos se introducen exclusivamente en la plataforma segura administrada por AZUL.
AZUL utiliza la información necesaria para completar el proceso de pago. Recomendamos consultar también las políticas de privacidad y seguridad del proveedor de pagos para conocer cómo maneja la información suministrada.
Las operaciones que lo requieran pueden utilizar mecanismos adicionales de autenticación, como Visa Secure y Mastercard Identity Check, de acuerdo con la tarjeta, el banco emisor y las condiciones del proveedor de pagos.
Comercio responsable del cobro
- Razón social
- Fluir SRL
- Dirección física permanente
- Calle Rafael Augusto Sánchez No. 19, Piso 3
Sector Piantini
Santo Domingo, Distrito Nacional
República Dominicana - Descriptor en el estado de cuenta
- Fluir RD
- Servicio al cliente
- eprocusteam@gmail.com · +1 (305) 330-7491
Datos de tarjeta que Fluir no recibe
Fluir SRL no solicita, no captura, no almacena y no registra ninguno de los siguientes datos:
- el número completo de la tarjeta (PAN);
- el código de seguridad (CVV / CVC);
- la fecha de expiración de la tarjeta.
Esos datos se introducen directamente en la Payment Page de AZUL, alojada y operada por el procesador. El cliente sale del entorno de Fluir para introducirlos y regresa solo con el resultado de la operación.
Los servidores de Fluir SRL no deben recibir datos sensibles de tarjeta en ningún flujo. La arquitectura del portal está construida para que esos datos nunca atraviesen la infraestructura de Fluir.
Transporte y confidencialidad
- Todo el tráfico del portal y de las llamadas al procesador se realiza sobre HTTPS/TLS.
- El destino de la redirección se valida contra el host oficial de la Payment Page de AZUL configurado para el ambiente. Un destino distinto se rechaza en el servidor antes de llegar al navegador.
- No se registran en logs credenciales, campos del formulario de la Payment Page, firmas ni valores cifrados. Los campos que el procesador firma se transmiten de forma opaca, sin inspeccionarse ni almacenarse.
- Las credenciales internas de integración existen únicamente del lado del servidor. No se incluyen en el código que se envía al navegador ni en ninguna respuesta del portal.
Autenticación del tarjetahabiente
Las operaciones que lo requieran pueden utilizar mecanismos adicionales de autenticación, como Visa Secure y Mastercard Identity Check. Esa autenticación se realiza en el entorno del procesador y del banco emisor, según la tarjeta, el banco emisor y las condiciones del proveedor de pagos.
Alcance de PCI DSS
Precisión sobre el alcance
El cumplimiento de PCI DSS aplicable a la captura, transmisión y almacenamiento de datos de tarjeta corresponde a AZUL como proveedor de procesamiento de pagos.
Fluir SRL no declara estar certificado en PCI DSS. Al no capturar ni almacenar datos de tarjeta, su exposición al alcance de la norma es la que corresponde a un comercio que redirige al entorno del procesador. Cualquier afirmación sobre certificación propia de Fluir SRL requerirá evidencia documental antes de publicarse.
Descriptor del cobro
Los cargos realizados por Fluir SRL aparecen en el estado de cuenta del tarjetahabiente como Fluir RD. Si no reconoces un cargo con este descriptor, contacta a servicio al cliente antes de iniciar una disputa con tu banco emisor.