Infraestructura de tarjetas virtuales
Las tarjetas son uno de los canales por los que Hostra liquida. Hoy eso incluye pagos con tarjeta tokenizados, registros de tarjetas en la API y en el panel, y una consulta controlada de datos sensibles. La emisión de tarjetas, la membresía en redes y el alta en carteras digitales están en desarrollo.
Disponible hoy
- Cobro con tarjeta (card_charge): Stripe.js tokeniza la tarjeta en el navegador; a Hostra solo llega el token del método de pago.
- Pago a tarjeta (card_push): envío a una tarjeta elegible por Visa Direct OCT.
- Registros de tarjetas: GET /v1/cards devuelve las tarjetas de la sesión iniciada, con estado y datos no sensibles.
- Datos seguros: se consultan con contraseña y por tiempo limitado, en vista de demostración o en una ventana del proveedor; los datos sensibles nunca se guardan en Hostra.
- Cada movimiento fondeado con tarjeta lo liquida el motor y se registra en el libro contable.
Manejo de datos sensibles
Hostra no recibe ni guarda el número de tarjeta ni el CVV. El proveedor tokeniza los datos y la consulta ocurre en una ventana aislada del proveedor o en una vista de demostración claramente marcada, por poco tiempo. Así los datos sensibles quedan fuera de Hostra y se reduce el alcance PCI. Consulta seguridad.
En desarrollo
- Emisión y gestión de tarjetas (crear, congelar, reponer, límites de gasto).
- Alta de tarjetas en Apple Pay y Google Pay.
- Controles de autorización del lado del emisor.
- Mastercard Send como canal adicional de pago a tarjeta.
Hostra no afirma ser miembro de redes de tarjetas, emisor ni socio de una marca de tarjetas. Cuando una función depende de un proveedor, lo decimos claramente.