Cuando un dueño de negocio piensa en la seguridad de los pagos con tarjeta, casi siempre piensa en la terminal: que sea del banco, que esté certificada, que cifre la información. Y tiene razón en algo: las terminales modernas están muy bien protegidas.
El problema es que los datos de tarjeta no solo pasan por la terminal. Pasan por las manos, los ojos, los teléfonos y las libretas de las personas que atienden a tus clientes. Y ahí es donde, en OCD Tech México, vemos que se abren la mayoría de las grietas.
Por qué el error humano es la puerta más común
Nadie en tu equipo quiere poner en riesgo a un cliente. Los hábitos que exponen datos de tarjeta casi siempre nacen de buenas intenciones: atender rápido, no perder una venta, resolverle el problema a alguien que está esperando. Por eso son tan difíciles de detectar: se ven como buen servicio.
PCI DSS, el estándar que protege los datos de tarjeta, lo reconoce. Además de pedir controles técnicos, exige que el personal sepa cómo manejar esa información y que se revisen periódicamente los dispositivos de pago. Estos son los cuatro hábitos que más encontramos.
Hábito 1: anotar los datos “para cobrar después”
Un cliente llama para hacer un pedido y dicta su número de tarjeta, la fecha de vencimiento y el código de seguridad. Quien contesta lo anota en una libreta, en un post-it o en una hoja de Excel para capturarlo cuando se desocupe la terminal.
Ese papel o ese archivo se convierte en el lugar menos protegido de tu negocio. Y hay un detalle que muchos no saben: el código de seguridad de la tarjeta no se debe guardar después de autorizar el pago, ni siquiera cifrado.
Qué hacer
- Captura los pagos telefónicos directo en la terminal o en una liga de pago segura, mientras el cliente está en la línea.
- Prohíbe por escrito anotar datos de tarjeta en papel o en archivos, y explica por qué.
- Revisa cajones, libretas y carpetas compartidas: es común encontrar datos viejos olvidados.
Hábito 2: recibir datos de tarjeta por WhatsApp o correo
“Mándame una foto de tu tarjeta por ambos lados y te cobro.” Es rápido y cómodo, y por eso se volvió tan común. Pero esa foto queda guardada en el teléfono del colaborador, en el respaldo en la nube, en el chat y muchas veces en una computadora compartida.
Si ese teléfono se pierde, se lo roban o la cuenta de mensajería se ve comprometida, los datos de tus clientes quedan expuestos sin que nadie se entere.
Qué hacer
- Ofrece una alternativa igual de fácil: ligas de pago, pago en línea o terminal móvil.
- Define una respuesta estándar para cuando un cliente insista: “por tu seguridad no recibimos datos de tarjeta por mensaje, te mando una liga”.
- Si ya se recibieron datos así, bórralos del chat, de la galería y de los respaldos.
Hábito 3: no revisar la terminal
Las terminales pueden ser manipuladas. Un lector falso sobrepuesto, un cable adicional o incluso un equipo completo cambiado por otro idéntico. A veces llega alguien que dice ser “técnico del banco” y pide revisar o llevarse la terminal sin cita previa.
Si nadie en el equipo sabe cómo se ve su terminal normalmente, nadie va a notar cuando algo cambie.
Qué hacer
- Lleva un inventario simple: modelo, número de serie y ubicación de cada terminal.
- Haz una revisión visual rápida al abrir: sellos, cables, piezas sueltas o que no coincidan.
- Establece una regla clara: nadie recibe, revisa ni se lleva una terminal sin confirmar antes con el banco o el proveedor por un número oficial.
Hábito 4: compartir usuarios y contraseñas
Un solo usuario para todo el turno en el sistema de punto de venta, la contraseña del portal del banco pegada en el monitor o el mismo acceso para cajeros, gerente y contador. Es práctico, pero cuando algo sale mal es imposible saber quién hizo qué.
Además, si una persona deja la empresa, sigue conociendo la contraseña que usa todo el equipo.
Qué hacer
- Asigna un usuario individual a cada persona, con los permisos que su puesto necesita.
- Activa la verificación en dos pasos en el portal del banco y en los sistemas administrativos.
- Da de baja los accesos el mismo día en que alguien deja el negocio.
Lo que está en juego si algo se filtra
Cuando los datos de tarjeta de tus clientes se usan para hacer fraude, el problema no se queda en el banco. Para un negocio pequeño, las consecuencias suelen llegar por varios lados al mismo tiempo:
- Contracargos y aclaraciones que hay que atender uno por uno, con tiempo y dinero.
- Revisiones, penalizaciones o condiciones más estrictas por parte del banco o del procesador de pagos, que en casos graves pueden llegar a suspender la posibilidad de cobrar con tarjeta.
- Clientes que dejan de confiar en ti, y que lo comentan con otros.
Ninguno de estos costos aparece en la factura de la terminal, pero todos empiezan con un hábito que parecía inofensivo.
Cómo entrenar a tu equipo sin culpas
Ninguno de estos hábitos se corrige con un regaño ni con un manual que nadie lee. Lo que funciona es la constancia y un ambiente donde equivocarse se pueda decir en voz alta.
- Cinco minutos al inicio de la semana para repasar una sola regla, con un ejemplo real.
- Una lista corta de revisión de la terminal pegada junto a la caja.
- Un canal claro para reportar algo raro, como un cliente insistente o una terminal que se ve distinta, sin miedo a represalias.
- Reconocer a quien detecta y reporta, no solo señalar a quien se equivoca.
Checklist rápida para tu punto de venta
- Nadie anota datos de tarjeta en papel, archivos ni mensajes.
- Los pagos a distancia se hacen con liga de pago o directo en terminal.
- Cada terminal está inventariada y se revisa al abrir.
- Nadie entrega una terminal sin confirmar con el banco por un número oficial.
- Cada persona tiene su propio usuario y los accesos se dan de baja a tiempo.
- El equipo sabe a quién reportar algo extraño.
La seguridad de los pagos también se atiende en la caja
Tu terminal puede tener la mejor tecnología, pero los datos de tus clientes son tan seguros como el hábito más débil de tu equipo. La buena noticia es que corregir estos cuatro hábitos no requiere grandes inversiones, sino claridad, práctica y acompañamiento.
En OCD Tech México ayudamos a los negocios a cumplir con PCI DSS de forma práctica: revisamos cómo se manejan los datos de tarjeta en la operación real, capacitamos al personal y dejamos procesos que sí se pueden seguir en un día ajetreado.
Leave a Reply
Your email is safe with us.