POLÍTICA DE SEGURIDAD PARA TRANSMISIÓN DE DATOS DE TARJETAS

Última actualización: Mayo 2025

GISAC JEWELRY, S.R.L. (KURA) está comprometida con garantizar la máxima seguridad en el procesamiento de pagos electrónicos realizados a través de shopkurard.com. Esta política describe las medidas de seguridad implementadas para proteger los datos de tarjetas de crédito y débito de nuestros clientes, en cumplimiento de los estándares internacionales de seguridad PCI-DSS (Payment Card Industry Data Security Standard) y los requerimientos de AZUL Dominicana.

1. PLATAFORMA DE PROCESAMIENTO DE PAGOS

Todos los pagos realizados con tarjeta de crédito o débito en shopkurard.com son procesados exclusivamente a través de AZUL Dominicana, entidad bancaria certificada y autorizada en la República Dominicana para el procesamiento de pagos electrónicos seguros.

KURA no procesa, almacena ni tiene acceso a los datos completos de tarjetas de crédito o débito de sus clientes. La totalidad del procesamiento financiero se realiza en el entorno seguro y certificado de AZUL, completamente separado de los servidores de KURA.

2. CIFRADO SSL / TLS

Todo el tráfico de datos entre el navegador del cliente y los servidores de shopkurard.com está protegido mediante certificado SSL (Secure Sockets Layer) / TLS (Transport Layer Security) con cifrado de 256 bits, el estándar de la industria para la protección de comunicaciones en línea.

Puedes verificar la conexión segura de nuestro sitio observando el ícono de candado () en la barra de direcciones de tu navegador y el prefijo ‘https://’ en la URL. Esta tecnología garantiza que:

• Toda la información transmitida entre tu dispositivo y nuestro servidor viaja cifrada e ilegible para terceros.
• La identidad de nuestro servidor ha sido verificada por una autoridad certificadora reconocida.
• Los datos no pueden ser interceptados o modificados durante la transmisión.

3. CUMPLIMIENTO PCI-DSS

El estándar PCI-DSS (Payment Card Industry Data Security Standard) es el conjunto de normas de seguridad internacionales establecidas para proteger los datos de tarjetas de pago. Nuestro procesador de pagos AZUL Dominicana cumple con todos los requisitos PCI-DSS, lo que garantiza que:

• Los datos de tarjetas nunca se almacenan en texto plano.
• El acceso a datos de pago está restringido y auditado.
• Los sistemas de procesamiento se someten a auditorías de seguridad regulares.
• Se aplican protocolos de cifrado robustos en todas las etapas del procesamiento.

4. DATOS QUE KURA NO ALMACENA

KURA NUNCA almacena en sus servidores la siguiente información:

• Número completo de tarjeta de crédito o débito.
• Código de seguridad (CVV/CVC).
• Fecha de vencimiento de la tarjeta.
• PIN de la tarjeta.
• Datos de la banda magnética o chip.

Esta información es transmitida directamente de forma encriptada al procesador de pagos AZUL Dominicana y nunca pasa por los sistemas de almacenamiento de KURA.

5. AUTENTICACIÓN DE PAGOS — VERIFIED BY VISA Y MASTERCARD ID CHECK

shopkurard.com implementa los protocolos de autenticación de pago de las principales redes de tarjetas:

• Verified by Visa (3D Secure): protocolo de autenticación adicional para tarjetas Visa que requiere verificación del titular de la tarjeta durante la transacción.
• Mastercard Identity Check (anteriormente MasterCard SecureCode): protocolo equivalente para tarjetas Mastercard que añade una capa adicional de autenticación y protección al comprador.

  

Estos protocolos añaden una capa adicional de seguridad mediante la autenticación del titular de la tarjeta en el momento de la compra, reduciendo significativamente el riesgo de uso fraudulento de tarjetas. Cuando realizas una compra, puedes ser redirigido a la página de tu banco para completar una verificación adicional (por ejemplo, un código enviado a tu teléfono).

6. PROTECCIÓN CONTRA FRAUDE

KURA y AZUL Dominicana implementan sistemas de detección y prevención de fraude que incluyen:

• Monitoreo en tiempo real de transacciones sospechosas.
• Verificación de dirección (AVS) para tarjetas internacionales.
• Límites de intentos de pago fallidos para prevenir ataques de fuerza bruta.
• Revisión manual de pedidos que presenten indicadores de riesgo elevado.
• Bloqueo automático de transacciones que no superen los umbrales de seguridad establecidos.

7. RESPONSABILIDAD DEL USUARIO

Para garantizar la seguridad de tus transacciones, recomendamos a nuestros clientes:

• No compartir los datos de tu tarjeta con terceros ni responder correos electrónicos que soliciten esta información (KURA nunca te solicitará datos de tarjeta por correo).
• Utilizar redes de internet seguras y privadas al realizar compras en línea.
• Asegurarte de que el sitio muestra el prefijo ‘https://’ y el ícono de candado antes de ingresar cualquier dato de pago.
• Notificar a tu banco inmediatamente si detectas cargos no reconocidos en tu tarjeta.
• Mantener actualizados tu sistema operativo y navegador para garantizar la compatibilidad con los últimos protocolos de seguridad.

8. REPORTE DE INCIDENTES DE SEGURIDAD

Si sospechas que tus datos de pago han sido comprometidos durante una transacción en shopkurard.com, o si detectas alguna actividad fraudulenta relacionada con KURA, contáctanos de inmediato a info@shopkurard.com o al 809-507-7675. También te recomendamos contactar directamente a tu institución bancaria para bloquear la tarjeta y reportar el incidente.

KURA investigará cualquier reporte de incidente de seguridad con carácter de urgencia y colaborará con las autoridades competentes en caso necesario.