Integraciones sin complicaciones
Conectas PCI Proxy a las redes, pasarelas y PSP que ya usas. Integras API, SDK o campos hosted: nosotros tokenizamos los datos de tarjeta y tú trabajas solo con los tokens.
Campos de tarjeta en nuestro iFrame
Los datos de tarjeta permanecen fuera de tu sitio. Calificas para SAQ A.
Una llamada HTTP
Envías los datos de tarjeta una vez. Te respondemos con un token.
Cinco SDK nativos
await pciProxy.tokenize({ … }) Pocas líneas en tu código. Nosotros gestionamos el vault y los reintentos.
Eventos en tiempo real
Te notificamos cuando se crea o usa un token.
Redes soportadas
Tokenizamos los datos de tarjeta de Visa, Mastercard, Amex y otras redes. El token muestra los últimos dígitos útiles en la interfaz: el número completo permanece en nuestro vault.
Visa
Crédito y Débito
Mastercard
Crédito y Débito
American Express
Cargo y Crédito
Diners Club
Internacional
JCB
Asia-Pacífico
UnionPay
Red Global
Integración con las pasarelas
Nos situamos entre tu app y la pasarela de pago. Tokenizamos los datos de tarjeta antes de que lleguen a tus servidores: la pasarela que ya usas puede quedarse como está.
Proxy intermedio en las solicitudes
Interceptamos las llamadas API, localizamos los números de tarjeta y los reemplazamos por tokens antes de que la solicitud llegue a tu backend.
Cambia de PSP cuando quieras
Los tokens permanecen en nuestro vault, no en la pasarela. Si cambias de proveedor no tienes que volver a pedir los datos de tarjeta a los clientes.
Perfiles listos para las pasarelas
Ya tenemos configuradas decenas de pasarelas: campos, autenticación y endpoints. Normalmente puedes ir a producción en horas, no en semanas.
Pasarelas Compatibles
RoxPay EU Native Conectores PSP listos
Conectores ya listos para los principales PSP en Europa y el mundo. Autenticación, campos y mensajes de error los gestionamos nosotros: tú haces una llamada API.
Adyen
EnterprisePagos, tokens y cobros recurrentes con Adyen, incluido 3DS2.
RoxPay
EU NativePSP europeo nativo: tokens, cobros recurrentes y BNPL en una plataforma PCI DSS Nivel 1.
Worldline
GlobalPasarela Worldline: pagos guardados, recurrentes y tokens ya mapeados.
Planet
EU ReadyPlanet para pagos en Europa: tokens, cobros recurrentes y webhooks ya configurados.
CRM y ERP
En tus CRM y ERP guardas los tokens, no los datos de tarjeta. Así no amplías el perímetro PCI en los sistemas corporativos.
Salesforce
CRMGuardas los tokens como campos en Account, Contact u Opportunity. Para un pago usas Flow o Apex: Salesforce nunca ve los datos de tarjeta.
SAP
ERPIntegración con SAP S/4HANA y Commerce Cloud vía API o middleware. Los tokens van a los módulos financieros, no los números de tarjeta.
Oracle
ERP / CloudOracle Integration Cloud o API directas. Los tokens entran en Payments, Subscriptions y Hospitality sin datos de tarjeta en tus sistemas.
API REST y SDK
API versionadas, SDK en cinco lenguajes y webhooks para conocer en tiempo real cuándo se crea un token.
Versiones de API
Cada endpoint tiene su versión (/v1/). Las versiones antiguas permanecen activas al menos 24 meses. Te avisamos antes de retirarlas.
Acceso seguro
API key para llamadas servidor o OAuth 2.0 para entornos enterprise. Puedes rotar las credenciales y limitarlas por operación.
Límites de solicitudes
1.000 solicitudes por minuto por clave (2.000 en pico). En planes Enterprise se personaliza. Cada respuesta incluye las cabeceras X-RateLimit-*.
SDK disponibles
SDK para JS, Python, PHP, Java, .NET. Modelos tipados, reintento automático e idempotencia incluidos.
tu-servidor.com/webhooks/pci {
"event": "token.created",
"timestamp": "2026-04-03T10:15:30Z",
"data": {
"token": "tok_pci_eu_a1b2c3d4e5f6",
"last_four": "1111",
"brand": "visa",
"merchant_id": "mrc_xyz789"
},
"signature": "sha256=4a8b9c..."
}// Inicializa el SDK PCI Proxy
const pciProxy = new PCIProxyClient({
apiKey: 'sk_live_...',
region: 'eu'
});
// Tokeniza y reenvía en una sola llamada
const result = await pciProxy.forward({
token: "tok_pci_eu_a1b2...",
gateway: "stripe",
amount: 4999,
currency: "EUR"
});Campos hosted e iFrame
Los campos de tarjeta se ejecutan en iFrames certificados PCI. Los datos de tarjeta no pasan por el JavaScript de tu página ni por tus servidores.
Menos obligaciones PCI
Los campos los servimos nosotros desde entorno PCI DSS Nivel 1. Te calificas para SAQ A: el cuestionario más ligero, con aproximadamente 22 controles.
Estilo de tu checkout
Fuentes, colores, bordes y mensajes de error los configuras vía CSS API. Los campos parecen parte de tu sitio.
Funciona en móvil
Layout responsive, teclado numérico automático y soporte auto-fill en cualquier pantalla.
Datos de Pago
Datos de tarjeta protegidos por PCI Proxy EU. Nunca llegan a tu servidor.
{
"token": "tok_pci_eu_a1b2c3d4e5f6",
"last_four": "1111",
"brand": "visa" // número de tarjeta nunca expuesto
}¿Listo para integrar?
Lee cómo funciona, explora la tokenización o escríbenos: te ayudamos a conectar tu stack en pocos días.