Tarjetas
No ve ni guarda tu tarjeta
El número, la fecha y el código de seguridad se capturan en la página del procesador de pagos. CeooPay solo conserva una referencia del procesador, nunca el número ni el CVV.
Seguridad y confianza
La confianza se comprueba.
Aquí está lo que CeooPay hace para proteger los cobros y los datos, y también lo que todavía falta. Cada control de la lista existe en el código de Titanio Pay y tiene pruebas; los pendientes van marcados como pendientes.
Lo que CeooPay no hace.
La forma más segura de cuidar un dato es no tenerlo.
Bancos
No pide contraseñas bancarias
CeooPay no entra a tu banca en línea a nombre tuyo. Las transferencias se verifican con el CEP de Banxico o con el estado de cuenta que tú decides compartir.
Dinero
No guarda tu dinero
Los cobros van a la cuenta del comercio, directo o a través del procesador autorizado. CEOO no es banco ni institución de fondos de pago electrónico.
Controles que ya existen.
En el núcleo de Titanio Pay, revisados en el código el 26 de octubre de 2026.
- La confirmación viene del proveedor. Un cobro se marca pagado solo con el aviso firmado del procesador, verificado con su firma y una ventana de tiempo, o con el comprobante del Banco de México.
- Sin cobros duplicados. Cada operación lleva una llave de idempotencia: si se repite la misma petición, no se cobra dos veces. Una transferencia SPEI solo se puede aplicar una vez.
- Avisos firmados y contra repetición. Los avisos que envía Titanio Pay van firmados con HMAC-SHA256 y se rechazan si llegan fuera de una ventana de 5 minutos o repetidos.
- Llaves que no se pueden leer. Las llaves de cada comercio se guardan solo como huella, se entregan una vez y se pueden rotar.
- Cada comercio en lo suyo. Un comercio solo puede operar sus propios cobros; pedir uno ajeno responde igual que si no existiera.
- Registro que no se puede reescribir. Los movimientos se asientan en un libro de solo adición, encadenado con SHA-256 y verificable.
- Límites de uso. Topes de peticiones por dirección y por comercio, y de intentos fallidos de credenciales.
- Pruebas sin dinero real. Los modos simulado y apagado separan las pruebas de la operación; el modo real exige una llave viva explícita.
Lo que todavía falta.
Lo decimos aquí para que no tengas que preguntarlo.
- Alertas automáticas si el libro de movimientos deja de cuadrar o se acumulan avisos sin entregar.
- Política de conservación y borrado de datos escrita y aplicada por tipo de dato.
- Reembolsos parciales y doble aprobación para reembolsos grandes.
- Revisión jurídica del aviso de privacidad y de los términos de CeooPay como producto.
Este sitio.
Lo puedes comprobar tú mismo en las herramientas de desarrollo de tu navegador.
- Conexión cifrada con HTTPS y una política de seguridad de contenido que solo permite recursos de este mismo sitio.
- Sin rastreadores. No hay analítica ni píxeles de terceros. La única cookie es técnica y protege el formulario de contacto.
- Formulario protegido contra envíos falsificados desde otros sitios, contra robots y contra envíos masivos.
¿Encontraste una falla de seguridad?Escríbenos a [email protected] con los detalles. No hagas pruebas que afecten datos de otras personas o la disponibilidad del servicio. También publicamos security.txt.