Política PCI y Manejo de Datos
Esta página describe el posicionamiento de uContact en relación con los datos de titulares de tarjetas, las herramientas disponibles para prevenir su almacenamiento y la política de retención y eliminación de datos de la plataforma.
Posicionamiento de la plataforma
uContact no es una aplicación de pagos. Por diseño, uContact no presenta un formulario de pago y no autoriza, liquida ni almacena transacciones de pago como función del servicio. net2phone opera uContact como proveedor de servicios, no como el comercio que cobra los pagos.
Los datos de titulares de tarjetas no se almacenan, y no deben almacenarse. uContact no conserva datos de titulares de tarjetas como función deliberada del servicio. Los datos de tarjetas solo pueden ingresar a la plataforma de forma incidental durante una interacción de contact center, de dos maneras:
- Voz: un cliente pronuncia un número de tarjeta o CVV mientras una llamada está siendo grabada.
- Canales de texto: un cliente escribe datos de tarjeta en un mensaje.
Ambas situaciones son prevenibles, y uContact proporciona las herramientas para mantener esos datos fuera del almacenamiento, los registros y la auditoría:
- El motor de detección de datos de tarjetas enmascara cualquier número de tarjeta o CVV en canales de texto antes de que se almacene, se muestre al agente, se envíe, se registre en logs o se audite.
- El control de pausa/reanudación de grabación permite al agente detener la grabación antes de que se pronuncien datos de pago, de modo que nunca se escriben en el archivo de grabación.
La recolección de pagos debe redirigirse a una plataforma externa. uContact no debe usarse para recopilar deliberadamente datos de tarjetas. Si se necesita construir un flujo que tome un pago, esa recolección debe redirigirse a una plataforma de pago externa dedicada (por ejemplo, una página alojada por un PSP, un pago por enlace o un IVR aislado con DTMF) operada fuera de uContact. De esta manera, el flujo de pago permanece fuera del entorno de datos de titulares de tarjetas (CDE) de uContact, y el rol de uContact se limita a gestionar la conversación, no el pago.
Ciclo de Vida de los Datos
A diferencia de otros sistemas que mueven los datos a una papelera de reciclaje temporal, uContact tiene un modelo de eliminación de datos inmediata e irreversible.
Alcance de la eliminación
La unidad de gestión es la Interacción. Al ejecutarse una orden de borrado sobre la misma, el sistema elimina instantáneamente todos los datos asociados:
- Medios: Archivos de audio (MP3) de llamadas.
- Texto: Historial completo de mensajes en interacciones de texto.
- Metadatos (CDR): Todos los registros de la Base de Datos que indican que la interacción existió (fechas, miembros participantes, duración, etc.).
En uContact no existe un mecanismo de recuperación de información eliminada. Una vez confirmada la eliminación (ya sea manual o automática), la información desaparece permanentemente de los sistemas de almacenamiento y de los registros de auditoría.
Configuración de políticas de retención (automático)
Para garantizar el cumplimiento normativo sin intervención manual constante, el sistema utiliza un motor de retención automática basado en el tiempo.
Funcionamiento y costos
Por defecto, todas las instancias de la plataforma se entregan con una configuración estándar de 1 año (365 días) de retención de datos.
- Modificación del período: El valor de retención es un parámetro de infraestructura. En caso de requerir un número diferente, es necesario contactar al equipo de Soporte para solicitar el cambio de configuración en tu instancia.
- Impacto en costos: Ten en cuenta que solicitar una extensión del período de retención (retener datos por más de 1 año) incrementará el consumo de almacenamiento en la nube, lo cual puede generar costos adicionales en tu servicio.
- Ejecución: Una vez que una interacción supera el tiempo límite establecido, el sistema ejecuta automáticamente el proceso de eliminación, eliminando permanentemente el audio y los metadatos sin posibilidad de recuperación.