Política de Seguridad

Política de Seguridad de la Información y Principios de Privacidad

Compromiso de Blackstone con la Seguridad de la Información del Cliente y los Datos del Titular de la Tarjeta.

Nuestra empresa está plenamente comprometida a garantizar la máxima seguridad y el manejo adecuado de la Información Confidencial del Cliente y los Datos del Titular de la Tarjeta. Todos los empleados que trabajan en nuestra empresa deben leer, aceptar y cumplir con la Política de Seguridad de la Información y los Principios de Privacidad creados para asegurar nuestras relaciones con los clientes y los servicios de comerciantes. 

Estamos Comprometidos a Proteger la Confidencialidad de la Información del Consumidor.

Las políticas de Blackstone limitan el acceso a la información personal del usuario recopilada para asuntos comerciales a aquellos empleados de Blackstone Merchant Services, sus afiliados y subcontratistas que necesitan la información para cumplir con sus responsabilidades comerciales. Todos los proveedores y otros contratistas externos que engageamos están sujetos a nuestros requisitos contractuales para garantizar que la información personal sensible esté protegida. Los empleados deben cumplir con la Política de Seguridad de la Información y los Principios de Privacidad.  Los empleados que violen la Política de Seguridad de la Información de Blackstone y/o los Principios de Privacidad están sujetos a acciones disciplinarias, que pueden incluir el despido.

Principios de Privacidad de Blackstone

Como un Adquirente de Servicios de Comercio, Blackstone trabaja detrás de escena en nombre de comerciantes, bancos y otros emisores de tarjetas para asegurar el manejo eficiente, preciso y seguro del procesamiento de pagos y facturación. Para proporcionar estos servicios, Blackstone puede ver, recibir, mantener y utilizar información financiera y otra información personal sensible. Creemos que la información utilizada de manera responsable beneficia a los consumidores y a la economía. Blackstone apoya las prácticas responsables de información de sus clientes comerciales cumpliendo con los siguientes principios de privacidad:

RECOPILAMOS, MANTENEMOS Y DIVULGAMOS INFORMACIÓN PERSONAL SOLO COMO SEA NECESARIO PARA PRESTAR SERVICIOS A NUESTROS CLIENTES COMERCIALES.

Manejemoss la información personal del consumidor solo según sea necesario para llevar a cabo los servicios que nuestros clientes nos han solicitado que proporcionemos para ellos. A dirección de nuestros clientes, podemos divulgar información personal a terceros con quienes nuestros clientes tienen una relación comercial, como agencias de crédito, consultores y otros proveedores de clientes. También podemos compartir información personal con nuestros proveedores, bajo obligaciones de confidencialidad, y solo en la medida necesaria para apoyar nuestros servicios a nuestros clientes. Con el permiso de nuestros clientes, podemos utilizar datos agregados, que no son identificables a ningún individuo, para validar la precisión y calidad de los productos de prevención de fraude y control de riesgos utilizados por nuestros clientes. También divulgaremos información del consumidor en respuesta a una solicitud legal emitida por un tribunal, agencia gubernamental o autoridad reguladora que tenga la autoridad para realizar dicha solicitud.  Una vez que hemos completado nuestro servicio para nuestros clientes comerciales, cualquier documento, correo electrónico o información que contenga Datos del Titular de la Tarjeta será destruido por Blackstone utilizando trituradoras de corte cruzado.

ASISTIMOS A NUESTROS CLIENTES COMERCIALES A INFORMAR A LOS CONSUMIDORES SOBRE LOS USOS GENERALES DE SU INFORMACIÓN.

Animamos a nuestros clientes comerciales a proporcionar a los consumidores un aviso de privacidad oportuno y completo. Como parte natural de nuestro negocio de procesamiento, podemos asistir a nuestros clientes en la preparación y envío de avisos de privacidad y en el registro y seguimiento de las elecciones de privacidad de los consumidores. Si somos contactados directamente por un consumidor respecto a información que mantenemos, nos esforzamos por dirigir al consumidor al cliente apropiado, para que esa institución pueda ayudar al cliente de acuerdo con sus propias políticas de privacidad.

PROTEGEMOS LA CONFIDENCIALIDAD Y SEGURIDAD DE LA INFORMACIÓN PERSONAL DEL CONSUMIDOR.

Dentro de Blackstone, el acceso a la información personal está limitado a aquellos empleados de Blackstone y sus afiliados que la necesitan para cumplir con sus responsabilidades comerciales. Los empleados deben cumplir con los Principios de Privacidad de Blackstone. Las violaciones de estos Principios pueden resultar en acciones disciplinarias, que pueden incluir el despido. Tenemos obligaciones de estricta confidencialidad bajo nuestros contratos con clientes, y manejamos la información según la dirección de nuestros clientes y de acuerdo con las leyes aplicables. Los proveedores y otros contratistas externos con los que trabajamos están sujetos a nuestros requisitos contractuales para garantizar que la información personal sensible esté protegida. Empleamos medidas apropiadas para proteger la información del consumidor contra el acceso, divulgación, alteración o destrucción no autorizados. Estas pueden incluir el corte cruzado de cualquier documento, seguridad de acceso físico y otras tecnologías apropiadas. Blackstone revisa y mejora continuamente sus sistemas de seguridad, según sea necesario.

NOS HACEMOS RESPONSABLES DE NUESTROS PRINCIPIOS DE PRIVACIDAD.

Blackstone está comprometido a cumplir con los más altos estándares para nuestro programa de privacidad. Un alto funcionario de Blackstone actúa como el oficial de privacidad de la empresa, con responsabilidad por administrar el programa de privacidad de Blackstone, incluida la implementación de estos Principios de Privacidad. Blackstone utiliza la información solo de manera consistente con estos principios de privacidad. Proteger la privacidad del consumidor es una parte clave de nuestra relación de confianza con nuestros clientes, ya que ayudamos a empresas y consumidores a llevar a cabo actividades financieras sensibles y de amplio alcance.

LOS COMERCIANTES SON RESPONSABLES DE SU PROPIO CUMPLIMIENTO CON PCI

Al igual que Blackstone debe cumplir con todas las políticas y directrices de seguridad de PCI, nuestros Comerciantes o Clientes son responsables de hacer lo mismo. Los comerciantes deben utilizar equipos o software de puntos de venta conformes con PCI en su procesamiento diario.  Los comerciantes también son responsables de cumplir con los estándares de PCI DSS. Los comerciantes pueden utilizar proveedores proporcionados por Blackstone como Clover Security o Security Metrics para completar sus cuestionarios en línea y realizar escaneos, según sea necesario.   Si el comerciante elige un proveedor alternativo, debe utilizar un proveedor conforme a PCI y presentar prueba de la conformidad del proveedor a Blackstone.