¿Cumple MemberPress la normativa PCI?

Compliance with the Payment Card Industry (PCI) is essential for any site that allows online payments, as it ensures the security of your customers' credit card transactions. All membership-related purchases are made through MemberPress' built-in payment options. Thus, it’s good to know that MemberPress is PCI compliant by default and that these payments are handled safely.

Este documento le proporcionará una visión general de cómo se procesan sus compras en su sitio web.

¿Cómo se gestionan los datos de la tarjeta de crédito con MemberPreess?

The important thing to mention here is that MemberPress doesn't do the charges directly. All online payments on your website are processed by third-party payment services connected to your MemberPress plugin. You can connect MemberPress with Stripe, Cuadrado, PayPaly Autorizar.net.

Whenever your users fill in their data in the registration form, MemberPress will load the payment form directly from the selected payment gateway using the secured encrypted connection. This is the connection you set with your payment gateway through MemberPress settings (Panel de control > MemberPress > Configuración > Pagos).

La conexión y el formulario de pago permiten a las pasarelas de pago recoger la información de la tarjeta de crédito en su sitio directamente del usuario. Estos datos se almacenan de forma segura en su cuenta de la pasarela de pago.

Accordingly, MemberPress will not store or handle this data at any point.

¿Cómo se utilizan los datos de las tarjetas de crédito?

Una vez que un usuario envía el formulario de registro en su sitio web, MemberPress transferirá los datos del usuario y los relacionados con la suscripción desde su sitio web a su cuenta de pasarela de pago.

Su pasarela de pago utilizará entonces estos datos del formulario MemberPress y los combinará con los datos de la tarjeta de crédito que recopiló para este usuario, para crear una suscripción de usuario en su cuenta y cobrar al usuario. La suscripción se creará en función de las condiciones de afiliación actuales que haya establecido para el usuario suscrito.

Una vez realizado el cargo al usuario, la pasarela de pago sólo enviará los datos de la transacción y de la suscripción (para suscripciones periódicas) al plugin MemberPress de su sitio web, pero no devolverá los datos de la tarjeta de crédito.

Actualizar y eliminar los datos de la tarjeta de crédito del usuario

Los datos de la tarjeta de crédito del usuario se guardarán en su cuenta de la pasarela de pago sólo para las suscripciones periódicas. Para las suscripciones puntuales, los datos se eliminarán automáticamente una vez procesado el pago.

Con las suscripciones periódicas, la pasarela de pago seguirá cobrando al usuario las renovaciones utilizando los datos de la tarjeta de crédito que recopiló en el registro del usuario. Todas las renovaciones se realizan automáticamente y sin comunicación adicional con el plugin MemberPress en su sitio web.

Si un usuario necesita actualizar los datos de su tarjeta de crédito, puede hacerlo a través del formulario Cuenta MemberPress de su sitio web. Su pasarela de pago guardará los datos de la tarjeta de crédito por separado para cada suscripción de usuario. Por esta razón, el usuario tendrá la opción "Actualizar" junto a cada suscripción en su cuenta. Al hacer clic en este botón se volverá a llamar al formulario de pago desde su pasarela de pago y se recogerán los nuevos datos de la tarjeta de crédito de la misma forma que se hizo cuando el usuario se estaba suscribiendo.

Los futuros gastos de renovación sólo pueden evitarse cancelar la suscripción en MemberPressen cuyo caso la suscripción se cancelará también en su pasarela de pago. Una vez que caduque la suscripción, las pasarelas de pago eliminarán automáticamente los datos de la tarjeta de crédito del usuario de su cuenta.

¿Cómo cumple MemberPress la normativa PCI?

Como hemos explicado anteriormente, MemberPress no almacena ni procesa directamente ninguna información de tarjetas de crédito en ningún momento. Como resultado, MemberPress está exento del cumplimiento de la normativa PCI. Otra forma de verlo es que MemberPress cumple la normativa por defecto.

Further, MemberPress comes with integrations with Stripe, PayPal, Square, and Authorize.net, which are PCI-compliant.

Como se ha mencionado anteriormente, la conexión de su cuenta en cualquiera de estos servicios de pago con su MemberPress se realiza a través de una conexión segura. Los datos de la tarjeta de crédito son recogidos, almacenados y gestionados por estos proveedores de servicios de pago que cumplen la normativa PCI.

En consecuencia, el hecho de proporcionar pagos únicamente a través de proveedores de servicios de pago que cumplan la normativa PCI, sin almacenar los datos de las tarjetas de crédito de sus usuarios, hace que MemberPress cumpla la normativa PCI por defecto.

For more details on PCI compliance of the mentioned payment service providers, please check their documentation:

¿Puede MemberPress proporcionar documentación de conformidad PCI?

No, MemberPress no puede proporcionar documentación de conformidad PCI. Si necesita documentación de cumplimiento PCI, deberá ponerse en contacto con su proveedor de servicios de pago.