ADENDA AL CONTRATO DE AFILIACIÓN AL SISTEMA VISANET PERÚ: PARA UNA TIENDA VIRTUAL

Transcripción

1 Conste por el presente documento, la Adenda para una Tienda Virtual o de Comercio Electrónico, al Contrato de Afiliación al Sistema VisaNet Perú, que celebran de una parte COMPAÑÍA PERUANA DE MEDIOS DE PAGO S.A.C., con R.U.C. No y domicilio en la Av. José Pardo N 831, décimo piso, del distrito de Miraflores, Lima, a la que en adelante se denominará VISANET PERÚ ; y, de la otra parte, la empresa cuyos datos de identificación se consignan al pie del presente documento, a la que en adelante se denominará LA EMPRESA AFILIADA ; en los términos y condiciones siguientes: CLÁUSULA PRIMERA: Objeto La presente Adenda tiene por objeto regular las transacciones de comercio electrónico (transacciones por Internet), mediante las cuales LA EMPRESA AFILIADA a través de su Plataforma Tecnológica o la suministrada por un Proveedor de Servicios Tecnológicos (PST) certificado por VISANET PERU, venderá a través de una página web, bienes y/o servicios aprobados por VISANET PERÚ, a los tarjetahabientes Visa o de otros medios de pago autorizados por VISANET PERÚ, aceptando dichos medios de pago para la cancelación del precio. CLÁUSULA SEGUNDA: Definiciones A. Autenticación: Es la verificación por la Entidad Emisora del Titular y de la tarjeta con la marca Visa, en cada Transacción por Internet. B. Datos Sensitivos: datos de las tarjetas que requieren un mayor nivel de protección debido a su importancia o confidencialidad. Están constituidos generalmente por los datos completos de la banda magnética o chip, CVV2, PIN/PIN Block. C. Internet: Es una sigla de dominio público, que denomina a la red electrónica mundial de comunicación entre computadoras o medios electrónicos similares o afines. D. Emisor: Entidad encargada de emitir tarjetas de la marca Visa u otras marcas autorizadas por VISANET PERÚ. Por ejemplo bancos, cajas departamentales, financieras, etc. E. Proveedor de Servicios Tecnológicos (PST): Es la empresa que provee a los comercios afiliados a VISANET que la contraten, una Plataforma Tecnológica integrada a la Plataforma de Comercio Electrónico del sistema VisaNet Perú, y otros servicios adicionales relacionados al comercio electrónico. F. Sistema de Comercio Electrónico: sistema integrado por dispositivos físicos (hardware) y programas informáticos (software) destinados a recibir, monitorear, analizar, calificar, solicitar autorización y liquidar transacciones realizadas en ambiente de comercio electrónico. G. Transacción Autenticada: Es la transacción realizada por Internet, por un tarjetahabiente Visa o de otro medio de pago autorizado por VISANET PERÚ, en la que éste ha sido autenticado a través de una

2 clave por medio de algún sistema de autenticación, ya sea 3D-SET, 3D- Secure, o algún otro certificado por Visa. H. Transacción No Autenticada: Es la transacción realizada por Internet, por un tarjetahabiente Visa o de otro medio de pago autorizado por VISANET PERÚ, en la que éste no ha sido autenticado a través de una clave por medio de algún sistema de autenticación, ya sea 3D-SET, 3D- Secure, o algún otro certificado por Visa CLÁUSULA TERCERA: Operatividad de las Transacciones Los alcances, el procedimiento y la operatividad de las Transacciones de Comercio Electrónico (transacciones por Internet) mediante los medios de pago Visa, se detallan en el Anexo 1 de la presente Adenda, los Manuales, Guías, Carpetas, Anexos y otros documentos proporcionados por VISANET PERU a la EMPRESA AFILIADA. LA EMPRESA AFILIADA entiende que las transacciones podrán ser Transacciones Autenticadas o Transacciones No Autenticadas, de acuerdo a las definiciones señaladas en la cláusula anterior, dependiendo del Emisor de la tarjeta y/o del tarjetahabiente, en consecuencia, LA EMPRESA AFILIADA libera a VISANET PERÚ de toda responsabilidad derivada de esta circunstancia. CLÁUSULA CUARTA: Pago de las Transacciones El pago de una Transacción a LA EMPRESA AFILIADA solo procederá en los siguientes casos: 1.- Cuando la transacción ha sido completada. 2.- El bien vendido ha sido entregado o brindado el servicio. CLÁUSULA QUINTA: Obligaciones de la Empresa Afiliada LA EMPRESA AFILIADA se obliga a lo siguiente: 1.- Permitir a VISANET PERÚ auditar, directamente o a través de una empresa auditora, los aspectos técnicos y de seguridad de su Página Web, brindando para tal fin, todas las facilidades que se requieran. 2.- No ofrecer, ni vender, ni tener links o enlaces a otras páginas web que contengan lo siguiente: 2.1. Marketing Directo Servicios de Seguros 2.2. Marketing Directo Servicios relacionados de preparativos de viajes 2.3. Marketing Directo Ventas por Catalogo 2.4. Marketing Directo Combinación de retail y ventas por catalogo 2.5. Marketing Directo Ventas por Telemarketing 2.6. Marketing Directo Servicios de compras por Telemarketing 2.7. Marketing Directo Servicios por subscripción/ renovación 2.8. Marketing Directo Otros Servicios de Mercadeo Directo

3 2.9. Tiendas de cigarrillos y tabaco Comercios dedicados a apuestas, incluyendo boletos de lotería, casinos, fichas de juego, apuestas deportivas y apuestas en hipódromos Farmacias y boticas Droguerías, propietarios de medicamentos, laboratorios farmacéuticos Comercios de bienes y/o servicios de tiempo compartido Empresas dedicadas a la compra o comercio de fotografías, imágenes de video, imágenes generadas por computadora, dibujos animados, simulación u otro medio o actividades que incluyan, pero no limitadas a; pornografía infantil / bestialidad, violación, mutilación, zoofilia y reconstrucción de un crimen Bienes y/o servicios de entretenimiento para adultos, tales como material pornográfico, erótico, consultas psíquicas, esotéricas o similares Bienes o servicios ilegales Fotografías, imágenes de video, imágenes generadas por computadora, historietas, o cualquier otro medio o actividad que esté protegido por derechos de propiedad intelectual Servicios de consejería de crédito o recuperación de crédito. Se entiende como recuperación de crédito. (compra de deuda o centralización de las deudas) Protección de crédito / protección contra robo de identidad Comercios de infomerciales Negocios basados en reembolsos Que su página web derive al tarjetahabiente, a través de links, a otras páginas webs relacionadas a los servicios detallados en los puntos anteriores. 3. Implementar los requisitos, medidas de seguridad, mejores prácticas y recomendaciones informadas por VISANET PERU a través de la Carpeta, comunicados o cualquier otro medio de comunicación. 4. Realizar las actualizaciones tecnológicas en sus sistemas y/o en los componentes relacionados a la integración con los sistemas de VISANET PERU, conforme a las comunicaciones enviadas por VISANET PERU en el marco de su Programa de Adecuación Tecnológica (PAT), dentro de los plazos señalados en cada comunicación. 5. No almacenar datos sensitivos de autenticación después de la autorización, así estos se encuentren cifrados. 6. Enviar, cuando Visanet así lo requiera, el diagrama y/o arquitectura de su solución de comercio electrónico, especificando el flujo de datos de tarjetas a través de sus canales de pago. 7. Cumplir, cuando Visanet así lo requiera, con los estándares de la industria de medios de pago, tales como pero no limitados a PCI-DSS, entre otros, para lo cual la empresa deberá presentar un plan de adecuación, el mismo que deberá ser revisado y aprobado por Visanet.

4 8. Durante el proceso de adecuación a PCI-DSS y mientras no se obtenga la certificación, LA EMPRESA AFILIADA se compromete a realizar Auditorías de Seguridad Informática sobre su plataforma de pagos, con una periodicidad anual a fin de identificar y tratar posibles vulnerabilidades, debiendo presentar a Visanet los resultados de la auditoría cuando esta se lo requiera. 9. Sin perjuicio de lo anteriormente mencionado, VISANET se reserva el derecho de realizar una Auditoría Externa de Seguridad Informática sobre las plataformas de pago de LA EMPRESA AFILIADA, en cuyo caso VISANET coordinará oportunamente con esta las fechas y horas de ejecución. CLÁUSULA SEXTA: Calificación de Transacciones La afiliación al servicio de Comercio Electrónico incluye el Sistema de Calificación de Transacciones el cual es una capa adicional de seguridad sin que ésta represente una liberación de responsabilidad del establecimiento sobre las transacciones no reconocidas por el Emisor y/o por el tarjetahabiente. LA EMPRESA AFILIADA podrá solicitar a VISANET PERÚ no contar con el Sistema de Calificación de Transacciones si es que ya cuenta con un sistema propio o proveído por terceros y que realicen una función similar. Para ello deberá enviar una carta simple indicando el nombre, descripción y características del sistema a utilizar; adicionalmente deberá enviar el manual técnico funcional del sistema y cualquier otra información que VISANET PERÚ requiera. VISANET PERÚ comunicará al establecimiento la aceptación de su solicitud en cuyo caso desactivará el Sistema de Calificación de Transacciones. En caso LA EMPRESA AFILIADA presente fraudes mayores al 2% respecto de sus ventas totales en un período de un mes, VISANET PERÚ activará nuevamente el Sistema de Calificación de Transacciones. Sin perjuicio de ello VISANET PERÚ podrá tomar otras medidas destinadas a reducir el nivel de fraude, incluidas la suspensión temporal o la desafiliación. CLÁUSULA SÉPTIMA: Retribución Por su incorporación al Sistema Visanet Perú para realizar transacciones de comercio electrónico, LA EMPRESA AFILIADA pagará por una sola vez a VISANET PERÚ la suma de US$ , más el Impuesto General a las Ventas y, por su permanencia, abonará la suma anual de US$ más el Impuesto General a las Ventas. Sin perjuicio de la comisión que corresponde a cada transacción establecida en el Contrato de Afiliación al Sistema Visanet Perú, LA EMPRESA AFILIADA pagará a VISANET PERU por el uso del Sistema de Comercio Electrónico una tarifa de US$ 0.15 o su equivalente en nuevos soles más el Impuesto General a las Ventas, por cada transacción aprobada y/o autorizada. La anulación o extorno posterior de una transacción abonada a la EMPRESA AFILIADA, no implica el extorno de la tarifa aplicada a la transacción original de venta.

5 CLÁUSULA OCTAVA: Confidencialidad de la Información LA EMPRESA AFILIADA se compromete a mantener en absoluta reserva frente a terceros, todos los datos de los clientes correspondientes a las transacciones de comercio electrónico. Para proporcionar información a terceros, LA EMPRESA AFILIADA deberá disponer de una autorización por escrito de VISANET PERÚ, o proceder conforme al Contrato de Afiliación al Sistema VisaNet Perú. LA EMPRESA AFILIADA autoriza a VISANET PERÚ a realizar auditorias para verificar el adecuado archivo de la información de los clientes. LA EMPRESA AFILIADA no podrá solicitar al tarjetahabiente información de su tarjeta Visa o de otros medios de pago autorizados por VISANET PERÚ, con ocasión de su registro en alguna Base de Datos. VISANET PERÚ podrá autorizar a LA EMPRESA AFILIADA, previa solicitud por escrito, el registro de la información del tarjetahabiente en su Base de Datos siempre que cumpla con la Ley sobre la materia. Adicionalmente LA EMPRESA AFILIADA está obligada a cumplir con normas del Payment Card Industry Data Security Standard (PCI DSS) en caso capturen, procesen y/o transmitan datos de tarjetas y cuando VISANET PERÚ así se lo requiera. En caso de incumplimiento VISANET PERÚ podrá aplicar penalidades y determinar la suspensión o desafiliación de LA EMPRESA AFILIADA. Todos los comprobantes de las transacciones y los demás documentos sobre ellas, deberán de ser guardados por LA EMPRESA AFILIADA durante un plazo mínimo de dos (2) años. En caso VISANET PERÚ le solicite información, LA EMPRESA AFILIADA está en la obligación de brindarla, conforme a lo estipulado en el Contrato de Afiliación. CLÁUSULA NOVENA: Responsabilidades LA EMPRESA AFILIADA se compromete a cumplir con lo establecido en el Contrato de Afiliación al Sistema Visanet Perú, la Adenda, Carpeta de Integración, anexos y todos los documentos proporcionados por VISANET PERÚ para la realización de transacciones de Comercio Electrónico. Asimismo, LA EMPRESA AFILIADA asume frente a VISANET PERÚ la entera responsabilidad por las transacciones que sean rechazadas o no reconocidas por el Emisor y/o por el tarjetahabiente, sean Transacciones Autenticadas o No Autenticadas sin importar el motivo, así como por las controversias con los tarjetahabientes, actos, omisiones y problemas relacionados al servicio, entendiendo que en este tipo de transacciones no puede tenerse plena certeza sobre la identidad del tarjetahabiente debido a que no existe presencia física de la tarjeta, ni firma impresa. En este caso, se aplicarán las disposiciones

6 relativas a las transacciones fraudulentas contenidas en el Contrato de Afiliación. CLÁUSULA DÉCIMA: Conformidad de las Condiciones Las características operativas de las transacciones de Comercio Electrónico se encuentran contenidas en el Manual del POS Multimerchant, en la Carpeta de Integración y en otros documentos los cuales LA EMPRESA AFILIADA declara conocer y aceptar. VISANET PERU comunicará por escrito a LA EMPRESA AFILIADA con una anticipación no menor a 30 días cualquier modificación en los términos y condiciones de la presente Adenda. Las modificaciones entrarán en vigencia automáticamente en la fecha indicada por VISANET PERU, salvo que LA EMPRESA AFILIADA curse comunicación escrita a VISANET PERU indicando su disconformidad con todo o en parte de las modificaciones antes de su entrada en vigencia, en cuyo caso la presenta Adenda se resolverá a los 30 días de la recepción de la comunicación remitida por VISANET PERU. Las modificaciones a documentos que impliquen una adecuación tecnológica por parte de LA EMPRESA AFILIADA, serán comunicadas por escrito y obligará a LA EMPRESA AFILIADA a realizar los cambios necesarios dentro de los plazos establecidos en dicha comunicación. Los cambios a los documentos que no contengan obligaciones de adecuaciones tecnológicas sino únicamente la actualización de contenidos de interés para LA EMPRESA AFILIADA, serán puestos a su disposición a través de la Web de VISANET PERÚ ( y podrá ser comunicada alternativamente a través del correo electrónico o de cualquier otro medio que permita su conocimiento. Estas modificaciones entrarán en vigencia transcurridos 2 días hábiles, desde su publicación en la web o comunicación a LA EMPRESA AFILIADA. CLÁUSULA DECIMO PRIMERA: Suspensión del Sistema de Comercio Electrónico VISANET PERÚ se reserva el derecho de suspender el uso del Sistema de Comercio Electrónico para la EMPRESA AFILIADA en cualquier momento, de forma inmediata, en caso verifique alguna irregularidad en las transacciones, o el uso indebido o no autorizado de la misma por LA EMPRESA AFILIADA y, en caso de infracción de alguna cláusula o anexos de la presente Adenda o del Contrato de Afiliación al Sistema Visanet Perú. VISANET PERÚ informará por escrito a LA EMPRESA AFILIADA sobre las causas que dieron lugar a dicha suspensión. En el supuesto que LA EMPRESA AFILIADA acredite la inexistencia de irregularidades y/o el uso debido y autorizado del Sistema de Comercio Electrónico, VISANET PERÚ permitirá que LA EMPRESA AFILIADA vuelva a hacer uso del mismo; sin embargo VISANET PERÚ no se encontrará,

7 en este supuesto, obligada de forma alguna a indemnizar a LA EMPRESA AFILIADA, y ésta renuncia a cualquier acción o excepción por daños y perjuicios. Asimismo, VISANET PERU suspenderá inmediatamente el uso del Sistema de Comercio Electrónico si a su criterio el nivel de transacciones fraudulentas implica un riesgo para LA EMPRESA AFILIADA, los tarjetahabientes y/o el sistema en general. La suspensión se mantendrá mientras LA EMPRESA AFILIADA no demuestre haber tomado acciones correctivas destinadas a reducir este tipo de transacciones. CLÁUSULA DÉCIMO SEGUNDA: Resolución La resolución de la presente Adenda no afectará la vigencia del Contrato de Afiliación, ni la de otras Adendas vigentes. Las partes acuerdan que el procedimiento de resolución de la presente Adenda, será cualquiera de los señalados en el Contrato de Afiliación mencionado en el párrafo anterior. CLÁUSULA DÉCIMO TERCERA: Aplicación del Contrato de Afiliación El Contrato de Afiliación se aplica a las transacciones de Comercio Electrónico, en todo lo que no contradiga a la presente Adenda. Suscrito en la ciudad de Lima, a los... días del mes de... del año dos mil.. COMPAÑÍA PERUANA DE MEDIOS DE PAGO SAC. (VISANET PERÚ) LA EMPRESA AFILIADA Razón Social:.. RUC:. Dirección:. Nombre del Representante Legal:... DNI:..

8 Anexo 1 Flujo de la transacción de Comercio Electrónico