#20 así es como lo hago yo, cuando alguien compra algo, le mando a la página de La Caixa, allí introduce los datos y La Caixa confirma el pago, luego le remite de nuevo a su pedido y se lo confirma, mientras yo recibo otro mensaje con el OK de sermepa y así no guardo ningún dato, todo lo hace La Caixa, eso si, por cada compra me cobra su parte.
Portada
mis comunidades
otras secciones
Lo normal es que la pasarela de pago te remita al banco donde si introduces tus datos de la tarjeta y luego despues de aprobarlo vuelvas al comercio, esto garantiza que este tipo de datos delicados son tramitados por el banco solamente. Lo que ha sucedido es que por una configuración en las cookies estos datos permanecían relacionados al cliente en principio simplemente para hacerle el proceso de compra más rapido la siguiente ves. No es descabellado pero el usuario debe dar su consentimiento para esta practica. Es lo que sanciona la AEPD, el desconocimiento por parte del usuario.