Compliance VIRP para comercios web: las políticas que exige tu banco adquirente

Si operas un comercio online y procesas pagos con Visa, es probable que tu banco adquirente o procesador de pagos ya te haya contactado: necesitas cumplir con el Visa Integrity Risk Program (VIRP), el programa con el que Visa audita periódicamente a los comercios registrados.

El VIRP no es opcional. Los incumplimientos detectados en una auditoría pueden derivar en sanciones desde 50.000 USD por instancia y en la suspensión de tu capacidad de procesar pagos. Los plazos de respuesta que exigen los adquirentes suelen ser de 15 días.

En Payconsulting llevamos años ayudando a comercios web con los requisitos de adquirentes y esquemas de pago. Sabemos qué busca Visa en una auditoría VIRP y cómo documentarlo correctamente.

¿Qué revisa Visa en una auditoría VIRP?

La Sección 3.1.1 de la VIRP Guide establece tres bloques de control:

Auditoría y registro de URLs

Visa comprueba que todas las URLs donde procesas pagos estén registradas con tu adquirente. Una URL activa no registrada, o una URL registrada ya inactiva, es un hallazgo de incumplimiento. Te ayudamos a hacer el inventario, identificar gaps y comunicarlos dentro del plazo.

Política de Verificación de Edad

Esta política tiene dos dimensiones que Visa evalúa por separado:

Usuarios que acceden al contenido: Debes documentar qué medidas técnicas utilizas para garantizar que solo mayores de 18 años acceden a tu plataforma: herramientas de verificación integradas, flujos de usuario y registros que acrediten su funcionamiento.

Usuarios que generan el contenido: Igual de crítico, y con frecuencia ignorado. Debes acreditar que cada creador o performer que sube contenido ha verificado su identidad, su mayoría de edad y ha otorgado su consentimiento de forma documentada. Este punto es objeto de escrutinio específico en las auditorías.

Redactamos la política completa, adaptada a tus procesos e integraciones técnicas, en el formato que requieren los adquirentes.

Proceso de Reclamaciones y retirada de contenido

Tu plataforma debe disponer de un proceso de gestión de reclamaciones que cumpla con lo siguiente:

  • Página de reclamaciones claramente identificada y accesible desde la web

  • Resolución de reclamaciones sobre contenido ilegal en un máximo de 5 días hábiles

  • Proceso de apelación por falta de consentimiento: si no puede acreditarse el consentimiento de una persona que aparece en el contenido, ese contenido debe retirarse de inmediato

  • Reporting mensual al adquirente: detalle de contenido marcado, acciones tomadas y reclamaciones recibidas

Diseñamos el proceso, redactamos la documentación y te ayudamos a implementar el flujo operativo interno.

 

¿Qué hacemos por ti?

Trabajamos en tres fases:

Auditoría inicial: Revisamos el estado de tu plataforma frente a los requisitos VIRP. Identificamos gaps y priorizamos acciones.

Redacción de políticas: Elaboramos los documentos en el formato que requieren los adquirentes: Política de Verificación de Edad y Procedimiento de Reclamaciones y Retirada de Contenido. Listos para entregar a tu Account Manager.

Implementación y mantenimiento: VIRP no es un proyecto puntual. Te acompañamos en la puesta en marcha, la formación del equipo y el reporting mensual al adquirente.

 

¿Has recibido una notificación de tu adquirente sobre VIRP?

Analizamos tu situación, identificamos los requisitos aplicables y te ayudamos a definir las políticas, controles y acciones necesarias para responder dentro de los plazos establecidos.