{"id":15818,"date":"2018-03-08T06:10:51","date_gmt":"2018-03-08T14:10:51","guid":{"rendered":"https:\/\/kinsta.com\/es\/?post_type=knowledgebase&p=15818"},"modified":"2025-10-01T21:38:09","modified_gmt":"2025-10-01T19:38:09","slug":"kinsta-cumplir-pci","status":"publish","type":"post","link":"https:\/\/kinsta.com\/es\/blog\/kinsta-cumplir-pci\/","title":{"rendered":"\u00bfKinsta Ofrece Hosting que Puede Cumplir con PCI?"},"content":{"rendered":"

Con frecuencia nos preguntan si Kinsta ofrece hosting que cumple con PCI, por lo que hoy nos profundizaremos en este tema. Muchos no se dan cuenta de que cada tienda de ecommerce que <\/b>procesa, almacena o transmite datos de tarjetas de cr\u00e9dito<\/b><\/a> debe cumplir con la PCI<\/b>, independientemente de su volumen de ventas anual. Por lo tanto, es importante tomarse un tiempo y comprender mejor el cumplimiento de PCI y c\u00f3mo afecta su negocio.<\/p>\n

\u00bfQu\u00e9 Es la PCI?<\/h2>\n

El t\u00e9rmino PCI significa \u201cIndustria de tarjetas de pago\u201d (Payment Card Industry). A menudo escuchar\u00e1 esto asociado con la PCI DSS<\/a>, que es el est\u00e1ndar de seguridad de datos de la industria de las tarjetas de pago. B\u00e1sicamente, se trata de un conjunto de est\u00e1ndares de seguridad para todas las empresas que aceptan, almacenan y transmiten datos de tarjetas de cr\u00e9dito<\/strong>. Esto fue dise\u00f1ado para proteger los datos del consumidor y garantizar que los datos de la tarjeta de cr\u00e9dito se procesen en un entorno seguro.<\/p>\n

Las empresas como American Express, Discover, JCB International, MasterCard y Visa tienen sus propios programas de cumplimiento, pero se rigen por los est\u00e1ndares de seguridad establecidos por la PCI Security Standards Council\/ Consejo de Est\u00e1ndares de Seguridad (del que son miembros fundadores).<\/p>\n

\u00bfKinsta Ofrece Hosting que Cumple con PCI?<\/h2>\n

Es importante comprender que el hecho de que un host sea compatible con PCI no significa que autom\u00e1ticamente cumple con los requisitos si aloja su sitio web con ellos. La raz\u00f3n es que la mayor parte de la responsabilidad de garantizar la seguridad recae sobre usted como propietario del sitio web. Por ejemplo, si est\u00e1 llevando una tienda WooCommerce<\/a>, usted es el \u00faltimo responsable de manejar los datos de los clientes, procesar las tarjetas de cr\u00e9dito, almacenar y autenticar la informaci\u00f3n de inicio de sesi\u00f3n y mantener el c\u00f3digo de su sitio.<\/p>\n

Kinsta no garantiza el cumplimiento de PCI, y no podemos auditar su sitio para verificar si est\u00e1 haciendo las cosas bien. Sin embargo, eso no significa que no pueda cumplir con PCI al hospedar su sitio web con nosotros. De hecho, tenemos muchos clientes que han trabajado con auditores externos para aprobar los inspecciones de conformidad de PCI. En muchos de estos casos, hemos tenido que hacer algunos ajustes menores solicitados, pero estos clientes han podido pasar la auditor\u00eda despu\u00e9s de realizar los ajustes en ambos lados.<\/p>\n

Si bien no nos involucramos directamente en el proceso de auditor\u00eda, ya que es responsabilidad del propietario del sitio web, podemos realizar ajustes espec\u00edficos solicitados.<\/p>\n

\u00bfC\u00f3mo Cumplir?<\/h2>\n

Estas son algunas de las mejores pr\u00e1cticas para garantizar que cumpla con Kinsta:<\/p>\n

1. Cuestionario de Autoevaluaci\u00f3n PCI<\/h3>\n

Complete un cuestionario de autoevaluaci\u00f3n (SAQ Self-Assessment Questionnaire<\/a>) anualmente para ayudarlo a determinar si su configuraci\u00f3n de procesamiento de pagos cumple con PCI.<\/p>\n

2. TLS y HTTPS<\/h3>\n

Use sus p\u00e1ginas de pago de forma segura con una versi\u00f3n moderna del TLS<\/a> (1.2 o superior) para que su sitio web utilice HTTPS (conexiones encriptadas). Kinsta siempre mantiene actualizadas las versiones de TLS en los servidores y usted puede instalar f\u00e1cilmente un certificado SSL<\/a> desde su panel de control de MyKinsta.<\/p>\n

A continuaci\u00f3n le explicamos c\u00f3mo instalar el certificado SSL en WooCommerce<\/a>.<\/p>\n

Nota: Los est\u00e1ndares de PCI (industria de tarjetas de pago) actualmente aceptan certificados de dominio validados (DV), lo que significa que se pueden usar certificados Let’s Encrypt gratuitos. Sin embargo, estas reglas tambi\u00e9n podr\u00edan cambiar en el futuro. Si no se siente c\u00f3modo con esto, o un auditor recomienda no hacerlo, siempre puede instalar un certificado SSL personalizado. Esto tambi\u00e9n brinda protecci\u00f3n adicional, como una garant\u00eda en caso de violaci\u00f3n de datos.<\/p>\n

Aseg\u00farese de leer nuestra gu\u00eda de TLS vs SSL<\/a>.<\/p>\n

3. Procesar Pagos a trav\u00e9s de un Proveedor Externo<\/h3>\n

Una de las formas m\u00e1s sencillas de simplificar potencialmente el cumplimiento de PCI es procesar las transacciones de su tarjeta de cr\u00e9dito a trav\u00e9s de un proveedor externo. Puede conectar f\u00e1cilmente su tienda WooCommerce o Easy Digital Downloads con una pasarela de pago<\/a>, como Stripe o PayPal. No obstante, debe consultar las reglas de cumplimiento de PCI, ya que el simple hecho de procesar tarjetas de cr\u00e9dito fuera del sitio no siempre garantiza el cumplimiento. Es posible que se requieran pasos adicionales.<\/p>\n