Cumplimiento y Normativa

Paytami Guatemala, S.A. opera bajo un estricto marco de gobernanza corporativa, diseñado para salvaguardar el ecosistema de pagos digitales de Guatemala y la región centroamericana. Operamos en total sintonía con las leyes bancarias nacionales, el Código de Comercio de Guatemala y los requerimientos vigentes dictados por las autoridades financieras.

Creemos que la confianza es la moneda fundamental de la economía digital. Por ello, mantenemos un programa de cumplimiento regulatorio continuo que abarca desde la verificación inicial de comercios afiliados hasta el monitoreo dinámico de operaciones en tiempo real.

Diseñamos nuestra infraestructura de cobro siguiendo los principios del estándar PCI-DSS (Payment Card Industry Data Security Standard): el número completo de tarjeta (PAN) y el código de seguridad (CVV) no se almacenan en nuestros servidores, y la tokenización de los datos sensibles ocurre en bóvedas cifradas.

Operamos alineados a la Ley Contra el Lavado de Dinero u Otros Activos de Guatemala y a las normativas emitidas por la Intendencia de Verificación Especial (IVE) de la Superintendencia de Bancos (SIB).

Nuestro programa AML/CFT contempla:

• Políticas KYC / KYB (Know Your Customer / Business): Verificación de identidad del representante legal, accionistas mayoritarios y beneficiario final de cada comercio.
• Cribado de Listas de Sanciones: Verificación continua de comercios y pagadores contra listas internacionales de riesgo (OFAC, ONU, Interpol, PEPs).
• Reporte de Operaciones Sospechosas (ROS): Obligación de notificar a las autoridades competentes cualquier intento de transacción atípica o sin justificación económica aparente.

Diseñamos nuestra arquitectura tecnológica siguiendo los controles del estándar ISO/IEC 27001 para la gestión de activos de información. A medida que Paytami crece, evaluamos formalizar esta alineación y la preparación para informes SOC 2 Tipo II en las dimensiones de seguridad, disponibilidad y confidencialidad.

Evaluamos señales de riesgo en cada transacción (comportamiento de la tarjeta, velocidad de intentos y consistencia con compras anteriores) mediante reglas de negocio propias, con el objetivo de proteger tanto a los comercios afiliados como a sus clientes finales.

Mantenemos un programa de revisión continua de nuestra infraestructura y, conforme crece la operación, incorporamos pruebas de seguridad y auditorías externas realizadas por terceros especializados.

Contamos con un protocolo interno de respuesta a incidentes de seguridad de la información, orientado a aislar, contener y comunicar de forma transparente cualquier amenaza técnica tan pronto como se detecta.

Si detectas alguna irregularidad, vulnerabilidad de seguridad o conducta contraria a la ética comercial por parte de Paytami o sus colaboradores, puedes reportarlo de forma completamente confidencial o anónima: