Minimización de datos
Las solicitudes preliminares excluyen datos bancarios, Seguro Social, tarjetas, documentos de identidad e información confidencial de suscripción.
Campos permitidos y validación en el servidor
Centro de confianza
Controles claros para información comercial confidencial.
Revise cómo la plataforma limita datos, protege documentos, controla el acceso y mantiene afirmaciones sujetas a verificación.
MFA para administraciónAlmacenamiento privadoDatos sensibles fuera de análisis
Controles de plataforma
Seguridad integrada en el flujo.
Estas son prácticas de la aplicación, no afirmaciones de certificación. Las certificaciones se publicarán únicamente con documentación válida.
Gestión privada de documentos
Los estados se validan, almacenan de forma privada, reciben metadatos de retención, se excluyen de análisis y se preparan para escaneo.
Almacenamiento privado y control de acceso
Controles de acceso administrativo
El acceso administrativo exige sesiones autenticadas, roles, autenticación multifactor, protección contra bloqueos y actividad auditable.
Control de acceso por roles con MFA
Monitoreo operativo
La plataforma ofrece una señal mínima de estado y eventos estructurados sin colocar documentos ni formularios en los registros.
Estado del servicio y eventos seguros
Ciclo de datos
Desde la recopilación hasta la eliminación.
Los estados de cuenta nunca se envían a herramientas de análisis ni se usan para entrenar modelos de IA sin consentimiento separado y explícito.
- 01
Collect
Only information needed to respond, qualify, support, or coordinate the requested service is collected.
- 02
Protect
Server-side validation, private storage, role checks, MFA, secure sessions, and restricted administrative access protect operational data.
- 03
Use
Information is used for the submitted request, service coordination, required communications, and consented follow-up.
- 04
Retain
Statement records receive a 30-day retention target. Other records follow configured legal and operational requirements.
- 05
Delete
Deletion requests and retention workflows are supported, subject to legal, fraud-prevention, contractual, and recordkeeping obligations.
Alcance de pagos
Los datos de tarjetas permanecen fuera de esta aplicación.
El sitio no recopila números de tarjeta ni CVV. Cualquier pago futuro utilizará una página de pago alojada por un proveedor aprobado.
Divulgación de certificación
Pina Merchant Services no declara certificaciones PCI, SOC, ISO, afiliaciones bancarias ni registros hasta recibir y revisar la documentación correspondiente.
¿Necesita revisar nuestros controles?
Incluya sus requisitos de seguridad y compras en la consulta empresarial.