Seguridad Informática y Buenas Prácticas en Efipay

Guía integral de protección, cumplimiento normativo y pautas operativas para blindar tu negocio y operar con total tranquilidad.

Dos pilares de tu seguridad digital

Contraseñas Robustas

Usa claves únicas, mezcla caracteres y cámbialas periódicamente.

  • Usa al menos 12 caracteres con mayúsculas, números y símbolos.
  • Evita fechas de nacimiento, nombres o palabras del diccionario.
  • No reutilices la misma contraseña en distintas plataformas.
  • Considera un gestor de contraseñas confiable (1Password, Bitwarden).
  • Cambia tu contraseña cada 90 días o si detectas actividad inusual.

Phishing y Fraude

Efipay nunca te pedirá contraseñas ni códigos OTP por llamadas o SMS.

  • Verifica que la URL sea efipay.co con candado HTTPS activo.
  • Desconfía de mensajes con urgencia extrema o premios inesperados.
  • No descargues archivos adjuntos de remitentes que no reconozcas.
  • Reporta sospechas a soporte@efipay.co inmediatamente.

Recomendaciones de seguridad

La seguridad es clave para ganar confianza y mantener tu negocio protegido. Cada detalle cuenta, desde validar transacciones hasta cuidar la información. Aquí te compartimos tips esenciales para que todas tus operaciones sean seguras y confiables.

¡Descubre cómo puedes fortalecer la seguridad de tu negocio con estas recomendaciones prácticas!

Transacciones presenciales

  1. Verificación de Identidad

    Solicita siempre un documento de identidad vigente (cédula o pasaporte). Compara la foto, nombres y firma con los datos del comprobante antes de autorizar la transacción.

  2. Seguridad del Plástico

    Revisa que la tarjeta presente holograma, microimpresión y banda magnética en buen estado. Verifica que el número en relieve coincida con el impreso al reverso y con el ticket.

  3. Validación del Voucher

    Imprime siempre el comprobante y coteja el número de aprobación, el monto y los últimos 4 dígitos de la tarjeta con los datos de la pantalla antes de entregar el bien o servicio.

  4. Comparación de Firma

    En tarjetas con firma obligatoria, compara la rúbrica del voucher con la del reverso del plástico. Ante cualquier discrepancia, solicita documento adicional o declina la operación.

  5. Aprobación ≠ Legitimidad

    Una transacción aprobada no garantiza que la tarjeta sea legítima. Reporta de inmediato a Efipay cualquier operación sospechosa aunque haya sido autorizada por la red.

  6. Capacitación del Personal

    Entrena a tu equipo en reconocimiento de tarjetas clonadas, técnicas de distracción y protocolos de reporte. Un colaborador alerta es la primera barrera contra el fraude.

Transacciones con Código QR

  • Coloca el código QR en un lugar visible, preferiblemente cerca de la caja registradora, para evitar manipulaciones no autorizadas.
  • Antes de usar el QR, verifica que no tenga elementos sobrepuestos.
  • Entrega los productos al cliente únicamente después de confirmar que el pago ha sido recibido en tu cuenta mediante los canales oficiales de tu entidad financiera.

Ventas en línea

  • Protege la información del cliente usando redes privadas virtuales (VPN) y cifrado de alto nivel como Triple DES o AES.
  • Realiza validaciones adicionales, como confirmar pedidos vía telefónica.
  • Ten cuidado con múltiples transacciones desde una misma dirección IP o con diferentes tarjetas asociadas al mismo correo electrónico o dirección física.
  • Define políticas claras de facturación, cambios, reembolsos y cancelaciones.
  • Usa antivirus para proteger tu sistema de virus o troyanos que puedan comprometer la información.

Prevención de lavado de activos

Conoce a tu Cliente

Efipay aplica procedimientos de debida diligencia: verificación de identidad, listas restrictivas (ONU/OFAC/UIAF) y perfilamiento de riesgo para cada usuario y comercio vinculado.

Detección de Anomalías

Nuestros algoritmos monitorean en tiempo real operaciones inusuales por monto, frecuencia o destino. Las alertas automáticas escalan los casos a nuestro equipo de cumplimiento.

Registro de Transacciones

Mantenemos un historial íntegro y auditable de todas las operaciones según los plazos exigidos por la Circular 007 de la SFC y la Resolución 285 de la UIAF.

Cumplimiento y Capacitación

Nuestro equipo de Compliance recibe capacitación continua en tipologías LA/FT. Generamos reportes periódicos a la UIAF y aplicamos planes de mejora ante nuevas amenazas.

Control de información

¡Tu seguridad es nuestra prioridad! En Efipay, cumplimos con los estándares internacionales de seguridad PCI DSS (Payment Card Industry Data Security Standard), diseñados para proteger la información de tus clientes en cada transacción. Nuestros controles incluyen:

  • Cifrado avanzado para proteger los datos sensibles.
  • Monitoreo constante de las transacciones para prevenir fraudes.
  • Auditorías regulares para garantizar el cumplimiento de los más altos estándares de seguridad.

¿Qué necesitas como comercio? Implementar buenas prácticas de seguridad, mantener tus sistemas actualizados y evitar el almacenamiento innecesario de datos de tarjetas. ¡Juntos hacemos cada transacción más segura!

¿No encontraste lo que buscabas?

Nuestro equipo está listo para ayudarte. Elige el canal que prefieras.