Privacitat
Versió inicial d'aquesta política per a la fase pilot de PontPay. Es pot actualitzar a mesura que el servei evolucioni.
Dades del comerç
Tractem dades de compte, organització, comerç, configuració de TPV, API keys, webhooks i activitat del dashboard per prestar el servei.
Credencials Redsys
Les credencials del TPV es xifren en servidor i no es tornen a mostrar després de guardar-les. Mai s'han d'enviar per email, xat o canals no segurs.
Dades de targeta
PontPay no captura ni emmagatzema dades de targeta. El client final introdueix les dades en Redsys o en la passarel·la del banc.
Registres operatius
Guardem logs, estats de pagament, intents, respostes bancàries i entregues de webhook per suport, auditoria i conciliació.
Principi de disseny: mínima dada sensible, credencials xifrades i targeta sempre fora de PontPay.