GetMyHotels nunca ve, almacena ni transmite números de tarjeta en claro. Todos los pagos se procesan a través de Stripe, nuestro proveedor certificado PCI DSS Level 1, usando referencias tokenizadas y los estándares de autenticación más recientes. Última revisión: 2026-05-27.
Este documento se publica en varios idiomas. En caso de discrepancia entre una traducción y la versión en inglés, prevalecerá la versión en inglés.
PCI DSSCard data security
Operamos en el ámbito PCI más bajo (SAQ-A) porque los datos de la tarjeta se capturan en elementos de pago alojados que se cargan directamente desde el entorno PCI de Stripe.
Qué aceptamos
Redes de tarjetas
UnionPay
Carteras digitales
Apple Pay y Google Pay usan tokens vinculados al dispositivo; el comercio (nosotros) no ve el número de tarjeta subyacente ni una sola vez.
Métodos locales
• Klarna (mercados seleccionados del EEE + EE. UU., a través de Stripe)
Nuestro procesador y sus certificaciones
Prevención del fraude
Stripe Radar puntúa cada autorización frente a las huellas del dispositivo, las discrepancias entre el país del BIN y las reglas de velocidad de la red de tarjetas.
Las reservas pasan un control de velocidad por viajero (máximo 4 intentos / 24 h con el mismo correo o la misma huella de dispositivo).
Los reembolsos, los contracargos y las disputas se concilian con la reserva subyacente mediante una Idempotency-Key determinista — no hay vías de doble cobro ni de doble reembolso.
El cribado de sanciones (OFAC SDN) se ejecuta sobre el nombre de cada pagador antes de la captura; los pagos a entidades incluidas en la lista quedan bloqueados.