Tokenización avanzada
Jotform utiliza tokenización basada en nonce para que los datos de pago sin procesar nunca se almacenen ni se expongan. Los campos de tarjeta de crédito se manejan de forma segura mediante el SDK de JavaScript de la pasarela de pago, lo que significa que Jotform nunca accede a los detalles de la tarjeta. En su lugar, la pasarela genera un token cifrado de un solo uso que se envía directamente al procesador de pagos, reduciendo el riesgo y garantizando el cumplimiento de PCI.
Los datos de pago de sus clientes se mantienen seguros, y su negocio permanece protegido.
Seguridad de pagos de siguiente nivel
Los sistemas integrados de tokenización y cifrado mantienen los datos confidenciales alejados de los servidores, protegiéndolo tanto a usted como a sus clientes.
¿Cómo funciona el flujo de nonce para Square, Stripe y PayPal?
- Square: Los detalles de la tarjeta se ingresan en el formulario integrado de Square. El SDK de JS de Square genera un nonce único de corta duración, que se envía a Jotform. Jotform lo utiliza a través de la API de Square para completar el pago. Jotform nunca ve los datos de la tarjeta.
- Stripe: Los detalles de la tarjeta se ingresan a través de Stripe Elements o Checkout. El SDK de JS de Stripe crea un token/método de pago, que se envía a Jotform. Jotform lo usa con la API de Stripe para cobrar, crear suscripciones o adjuntarlo a un cliente. Ningún dato de la tarjeta queda expuesto a Jotform.
- PayPal: Pago (billetera/botones): Los usuarios son redirigidos a PayPal. Jotform solo recibe un ID/token de pago después de la autorización. Tarjetas Avanzadas / Braintree: Los datos de la tarjeta se ingresan a través de PayPal/Braintree JS SDK, que genera un nonce/token. Jotform usa este token para completar el cargo a través de la API de PayPal. Todos los flujos mantienen los datos sin procesar de la tarjeta fuera de los servidores de Jotform.