Pagos con tarjeta: que no pasen por tu web
Los datos de tarjeta tienen su propio estándar de seguridad, PCI DSS. La forma más sencilla de cumplirlo es no tocarlos: usar una pasarela (la de tu banco o un proveedor de pagos) que recoge los datos en su propia página o formulario. Además, la normativa europea de pagos (PSD2) exige autenticación reforzada del comprador en la mayoría de pagos online.
Sí
Tienes que cumplir muchos más requisitos de PCI DSS. Valora pasar a una pasarela alojada.
No, los recoge la pasarela
Tu parte se reduce mucho. Protege igualmente la web para que nadie cambie la página de pago.
El panel de la tienda
Así sí
- Doble factor (MFA) para entrar al panel.
- Una cuenta por persona, con el permiso justo.
- Borrar las cuentas de quien ya no trabaja contigo.
- Aviso cuando alguien entra desde un sitio nuevo.
Así no
- Una cuenta «admin» compartida por todo el equipo.
- La misma contraseña que el correo.
- Cuentas de agencias o freelances que terminaron hace años.
- Entrar al panel desde ordenadores ajenos.
Plugins, temas y actualizaciones
La mayoría de webs de tienda que se ven comprometidas tenían un plugin o un tema sin actualizar. Tres reglas: instala solo lo que uses, actualiza cada semana y borra lo que no necesites. Más detalle en la guía de actualizaciones.
Datos de clientes y copias
Checklist de tu tienda
Pagos
- Pasarela de pago alojada o formulario de la pasarela.
- Autenticación reforzada activada en los pagos.
Web
- Doble factor en el panel.
- Plugins y tema actualizados esta semana.
- Certificado de la web vigente.
Datos
- Copia diaria de pedidos y clientes, fuera del servidor.
- Una restauración de prueba este mes.
- SPF, DKIM y DMARC en tu dominio.
Preguntas frecuentes
¿Mi plataforma de tienda ya me protege?
Protege su parte (servidores, plataforma). Lo que depende de ti son las cuentas, los plugins, las copias y tus equipos.
¿Qué pasa si me roban la base de clientes?
Puede ser una brecha de datos: hay que valorarla y, si hay riesgo, avisar a la AEPD en 72 horas.
¿Cada cuánto debo actualizar?
Revisa actualizaciones cada semana y aplica las de seguridad cuanto antes.
