¿Los pagos son seguros?
Sí. Cada pago realizado en Donoor es tramitado por Stripe o PayPal, dos grandes proveedores de pagos en línea utilizados por millones de empresas en todo el mundo, y ningún dato de tarjeta bancaria pasa nunca por los servidores de Donoor. El dinero va directamente a la cuenta Stripe o PayPal de su asociación, nunca a una cuenta de Donoor.
Esta página detalla qué protege un pago con tarjeta, qué cambia para una donación cobrada en persona con Tap to Pay y cómo elegir quién, dentro de su equipo, puede ver o gestionar estos pagos.
Los datos de su tarjeta nunca pasan por Donoor
En la página de donación, el bloque en el que el donante introduce el número de su tarjeta lo proporciona directamente Stripe, o PayPal si es el proveedor elegido por su asociación. Donoor nunca lee este número, ni el código de seguridad del reverso de la tarjeta: nuestros servidores solo reciben un identificador de pago, una vez que Stripe o PayPal lo ha validado.
Esto también es cierto en sentido contrario: incluso en su panel de control, el detalle de un pago con tarjeta no muestra los últimos dígitos de la tarjeta, ya que Donoor no los conserva. Para este nivel de detalle, su asociación encuentra la información directamente en su cuenta Stripe o PayPal.
Esta separación permite a Donoor cumplir la norma PCI-DSS, que regula la seguridad de los pagos con tarjeta en todo el mundo, sin manipular nunca sus datos bancarios. Stripe está certificado en su nivel más alto (nivel 1), verificado cada año por un auditor independiente; PayPal también cumple esta norma.
Una verificación reforzada cuando el banco lo exige
En algunos pagos, el banco del donante solicita una verificación adicional antes de autorizar la transacción: un código recibido por SMS o una confirmación en la aplicación de su banco. Esto es lo que se conoce como 3D Secure. Stripe y PayPal lo activan automáticamente cuando el banco lo exige, sin ninguna acción por parte de su asociación.
La detección de fraude de cada proveedor
Además de esta verificación, Stripe y PayPal analizan cada pago con su propio sistema de detección de fraude (Radar, en el caso de Stripe) antes de dejarlo pasar. Este control es automático: ni el donante ni su asociación tienen que ocuparse de él, salvo que el pago sea rechazado.
¿Y para una donación cobrada en persona con Tap to Pay?
Cuando cobra una donación con Tap to Pay, el teléfono de su asociación se convierte en un terminal de pago sin contacto. Los datos de la tarjeta se cifran y nunca se almacenan en el teléfono: ni el número completo, ni el código de seguridad, ni un PIN son visibles para la aplicación. Según el importe o la tarjeta del donante, puede pedirse un PIN, que se introduce en un teclado seguro. Tap to Pay funciona en iPhone y en los teléfonos Android compatibles: todos los detalles están en ¿Qué es Tap to Pay para las asociaciones?
El dinero nunca pasa por una cuenta de Donoor
Donoor nunca es un intermediario financiero. Cada donación llega directamente a la cuenta Stripe o PayPal de su asociación, nunca a una cuenta de Donoor. No existe ninguna etapa en la que el dinero pase por Donoor y pueda quedarse allí bloqueado. Para saber cuándo llega este dinero a la cuenta bancaria de la asociación, lea ¿Cuándo recibo las donaciones?
¿Quién, dentro de su equipo, puede ver o gestionar los pagos?
Cada miembro de su equipo recibe un rol que determina lo que puede ver y hacer: algunos acceden a la lista de donaciones y donantes, otros no, y la conexión o desconexión de una cuenta Stripe o PayPal está, por defecto, reservada al propietario y a los administradores. Usted configura estos derechos en Ajustes › Equipo.
En esa misma página, el botón Historial muestra, para un miembro o para todo el equipo, las creaciones, modificaciones, eliminaciones y conexiones registradas: lo que permite saber quién hizo qué, y cuándo. Para invitar a su equipo y configurar sus derechos, lea ¿Cómo invito a los miembros de mi equipo y gestiono sus derechos?
| Etapa del pago | Quién se encarga | Qué le protege |
|---|---|---|
| Introducción de la tarjeta | Stripe o PayPal | El número de tarjeta nunca pasa por los servidores de Donoor |
| Verificación del banco | El banco del donante, a través de Stripe o PayPal | 3D Secure activado automáticamente cuando el banco lo exige |
| Detección de fraude | Stripe o PayPal | Cada pago se analiza antes de ser aceptado |
| Llegada del dinero | Stripe o PayPal | Abonado directamente en la cuenta de la asociación, nunca en una cuenta de Donoor |
| Acceso en su equipo | Su asociación | Los derechos de cada miembro se configuran en Ajustes › Equipo |
Conviene saber: Donoor nunca tiene acceso a su número de tarjeta completo ni a su código de seguridad, ni siquiera para mostrarlo en el panel de control. Para el detalle exacto de un pago con tarjeta, consulte directamente su cuenta Stripe o PayPal.
Consejo: las comisiones aplicadas a cada pago dependen de Stripe o PayPal, no de Donoor. El detalle se explica en ¿Cuáles son las comisiones de transacción?
Atención: si un donante impugna un pago ante su banco, o si debe reembolsar una donación, Stripe o PayPal se encargan directamente, con cargo al saldo de su cuenta. Vea ¿Cómo reembolso un pago y qué hacer en caso de impugnación?
Lo esencial
- Los pagos pasan por Stripe o PayPal: Donoor nunca ve ni almacena sus datos de tarjeta.
- El 3D Secure y la detección de fraude de cada proveedor se aplican automáticamente a cada pago.
- El dinero llega directamente a la cuenta Stripe o PayPal de la asociación: Donoor nunca retiene sus fondos.
- Tap to Pay cifra los datos de la tarjeta y nunca los almacena en el teléfono.
- Usted elige, en Ajustes › Equipo, quién puede ver o gestionar los pagos, y puede consultar el historial de acciones de su equipo.