La plataforma de optimización de experiencias de Wingify cumple con la versión 4.0.1 de la Norma de Seguridad de Datos para la Industria de Tarjetas de Pago (PCI DSS), como proveedor de servicios de nivel 2. Wingify actúa como proveedor de servicios y no procesa datos de titulares de tarjetas.
Wingify y PCI DSS
Wingify cumple con el proceso de certificación como Proveedor de Servicios de Nivel 2, el cual valida anualmente la conformidad mediante la verificación del cumplimiento de los requisitos de PCI DSS. Esto incluye la validación del código de integración (por ejemplo, el JS SmartCode), SDK necesarios para la plataforma Wingify Experience Optimization, así como el cumplimiento en los ámbitos de desarrollo, operaciones, gestión, soporte y servicios bajo alcance, utilizando el Cuestionario de Autoevaluación (SAQ-D) y la Declaración de Cumplimiento para Proveedores de Servicios.
Los clientes son responsables de asegurar el cumplimiento de los requisitos de PCI DSS. La Guía de PCI para Clientes de Wingify detalla las áreas de responsabilidad para cada requisito de PCI DSS, indicando si recae en Wingify, en el cliente, o si es compartida.
Auditorías, informes y certificados
Ciclo de auditoría: La plataforma de Wingify de Wingify se evalúa al menos una vez al año según el estándar PCI DSS v4.0.1 por auditores externos certificados (Qualified Security Assessor). Nuestra última auditoría fue realizada por Cyber Sigma el 11 de mayo de 2025.
Fecha de declaración y certificado: 11 de mayo de 2025
Válido hasta: 11 de mayo de 2026
Consulta los siguientes documentos para más información:
- Declaración de Cumplimiento
- Certificado de Cumplimiento
- Guía de responsabilidades PCI para clientes de Wingify
- Cómo configurar tu cuenta de Wingify para cumplir con PCI
Resumen de PCI DSS
La Norma de Seguridad de Datos para la Industria de Tarjetas de Pago (PCI DSS) es un marco global diseñado para proteger los datos de tarjetas de pago y prevenir el fraude. Cualquier organización que almacene, procese o transmita datos de titulares de tarjetas debe cumplir con PCI DSS. Aunque Wingify no maneja dichos datos, mantenemos el cumplimiento para respaldar a los clientes que operan en entornos regulados.
