Seguridad y cumplimiento: PCI DSS nivel 1
OnePay es procesador directo de Visa y Mastercard, cumple ISO 27001 y opera en Colombia como agregador de pagos bajo el Decreto 1692 de 2020. Así protegemos el dinero y los datos de tu empresa y de quienes te pagan.
Certificaciones y respaldos
Transversales a todos los productos: cobros, WhatsApp, cobranza, suscripciones, Bre-B y dispersiones.
PCI DSS nivel 1
Proveedor de servicios validado. Los datos de tarjeta nunca tocan los sistemas de tu empresa.
ISO 27001
Cumplimiento del estándar internacional de seguridad de la información.
Procesador directo de Visa y Mastercard
Adquirencia directa con ambas redes de tarjetas.
WhatsApp Business API Partner
Partner de Meta. Todo mensaje que inicia una conversación usa una plantilla aprobada por Meta.
Cómo protegemos cada pago
Seguridad por diseño en el checkout, la API y el panel, sin esfuerzo adicional para tu equipo.
Cifrado de extremo a extremo
La información de cada pago viaja cifrada de extremo a extremo.
Tokenización
Los datos sensibles se guardan como tokens: los datos de tarjeta nunca tocan los sistemas de tu empresa, y la tarjeta, Nequi o Daviplata guardados se cobran sin volver a pedir los datos.
3D Secure
Autenticación del tarjetahabiente disponible en el checkout y en las tarjetas corporativas.
Monitoreo de fraude 24/7
Cada transacción se monitorea a toda hora. Los pagos rechazados por control de riesgo o fraude no se reintentan por el mismo medio.
Sin pagos duplicados
Si una factura idéntica ya se pagó en las últimas 24 horas no se genera un cobro nuevo, el doble clic en el checkout no genera doble pago y la API tiene clave de idempotencia nativa.
Webhooks firmados y Elements
Cada aviso a tu sistema va firmado. Con Elements capturas los datos de tarjeta en tu sitio sin tocar datos sensibles.
Verificamos cada empresa antes de mover dinero real
Cada empresa se verifica antes de operar con dinero real. Mientras tanto, puede recorrer todo el flujo en modo de prueba, sin mover dinero.
Información legal
La empresa crea su cuenta en admin.onepay.la y completa su perfil legal.
Documentos
RUT, certificado de cámara de comercio, cédula del representante legal y certificación bancaria.
Verificación de identidad
Se completa la verificación de identidad antes de habilitar la operación con dinero real.
Revisión en 1 a 3 días hábiles
El equipo de OnePay revisa la información. Después, la primera transferencia real de cada cuenta también se revisa.
Seguridad de acceso al panel
Controles para que solo las personas correctas vean y muevan el dinero de tu empresa.
Verificación en dos pasos obligatoria
Todo usuario del panel entra con un segundo factor.
Llaves de acceso (passkeys)
Inicio de sesión con llaves de acceso, además de la verificación en dos pasos.
Roles y permisos
Permisos por sección y por acción para cada usuario del panel.
Aprobación dual
Quien crea una transferencia nunca la aprueba. Además, límites por transacción y por día.
Aviso de cada inicio de sesión
Cada inicio de sesión genera una notificación por correo.
Cierre automático por inactividad
La sesión se cierra sola cuando no hay actividad.
Cobranza dentro de la ley
Los recordatorios salen solo en los horarios de contacto que permite la Ley 2300 de 2023. Los pagos, en cambio, se reciben 24/7.
- Lo que cae fuera del horario se reprograma.
- Cada regla de cobranza contacta a cada usuario como máximo una vez al día.
- El asistente de WhatsApp verifica la identidad del pagador con un código de un solo uso antes de mostrar información.
- Todo mensaje que inicia una conversación usa una plantilla aprobada por Meta.
- Cuando el cobro se paga o se cancela, los recordatorios se detienen solos.
Horario permitido de contacto
- Lunes a viernes
- 7:00 a. m. a 7:00 p. m.
- Sábados
- 8:00 a. m. a 3:00 p. m.
- Domingos y festivos
- Sin mensajes ni llamadas
Bre-B sin phishing
Con Bre-B el usuario inicia el pago desde su propia app bancaria, así que no hay link clonable ni suplantación posible. Para cada cobro, OnePay genera una llave o un QR que vive 15 minutos y espera el monto exacto.
Contracargos y devoluciones
Las disputas de tarjeta se gestionan desde el panel con evidencia. Las devoluciones las inicia la empresa sobre transacciones pagadas, por el valor total.
Estados de una disputa
- Necesita evidencia
- Enviado
- Ganado
- Perdido
- Aceptado
Dónde está tu dinero
OnePay opera en Colombia como agregador de pagos bajo el Decreto 1692 de 2020, sin ser una entidad vigilada por la Superintendencia Financiera. Por eso el dinero de cada empresa se recibe y se dispersa bajo un contrato de mandato firmado directamente con OnePay S.A.S.
Contrato de mandato
La empresa autoriza a OnePay S.A.S. a recibir y dispersar dinero a su nombre. Cada empresa firma su propio contrato.
Saldo propio
El dinero cae en un saldo propio de la empresa, separado en disponible y pendiente. Cada movimiento lleva al cobro, factura o transferencia que lo originó.
Retiro sin costo
Retiras a una cuenta del mismo NIT de la empresa sin costo, o programas la dispersión diaria automática a la hora que elijas.
OnePay S.A.S. es la subsidiaria operativa en Colombia. OnePay AI, Inc. (Delaware, Estados Unidos) es la casa matriz y procesa los pagos internacionales.
Conoce la empresaPreguntas frecuentes sobre seguridad
Lo que más nos preguntan sobre la seguridad del dinero y de los datos en OnePay.
Sigue explorando
Conoce los productos que se apoyan en esta seguridad y cómo se compara OnePay con una pasarela de pagos.
Bre-B para empresas
Cobra con llave dinámica o QR, recibe con llave fija y dispersa en segundos, 24/7, sin links clonables.
Ver Bre-BDispersiones
Pagos a proveedores, técnicos y nómina con aprobación dual, límites y comprobante por transferencia.
Ver dispersionesDesarrolladores
API con llaves separadas para prueba y producción, idempotencia, webhooks firmados y Elements.
Ver documentaciónCasos de uso
Qué producto resuelve cada situación, desde recaudar la factura mensual hasta pagar a técnicos.
Ver casos de usoPasarelas de pago en Colombia
Cómo comparar pasarelas de pago y en qué se diferencia OnePay de ellas.
Ver la comparativaPreguntas frecuentes
Métodos de pago, cobros por WhatsApp, cobranza, integración, dispersiones y precios.
Ver preguntasCobra en 5 días lo que hoy te toma 25
Habla con nuestro equipo y te mostramos cómo funciona con tus datos y en tu industria.