La mayoría de las facturas (¿todas?) vienen con un formulario para completar la información de su tarjeta de crédito/débito y enviarlas por correo. ¿Cuáles son las limitaciones sobre lo que pueden hacer con la tarjeta y cuánto tiempo pueden retener la información? Como, por ejemplo, ¿podrían cobrar automáticamente la próxima deuda sin preguntar? ¿O podrían simplemente retener la información durante un período después de usarla? Incluso eso me molesta, porque es solo otra compañía con prácticas de seguridad posiblemente cuestionables que podrían terminar permitiendo que me roben mi información. Si es importante, estoy preguntando acerca de las leyes estadounidenses.
En los EE. UU., y posiblemente en otros lugares, la principal fuente de requisitos sobre cómo los proveedores manejan la información de las tarjetas de crédito son los propios procesadores de tarjetas, a través del PCI Security Standards Council en https://www.pcisecuritystandards.org/ . Por lo que puedo ver al mirar el estándar, y no soy un experto de ninguna manera, el proveedor solo está obligado a restringir el acceso a los datos del titular de la tarjeta; no hay un requisito específico sobre cuánto tiempo pueden mantenerlo.
Por supuesto, esto de ninguna manera es una garantía, como hemos visto en la violación de la tarjeta de crédito de Target y similares.
¿Entonces, qué puede hacer usted al respecto? Me vienen a la mente dos cosas, una de respuesta y otra preventiva.
Lo que responde es monitorear los estados de cuenta de su tarjeta de crédito e inmediatamente disputar cualquier cosa que crea que es un error. Hay un montón de preguntas en este sitio que hablan sobre cómo hacerlo y cuáles son las reglas. Deberías estar haciendo esto de todos modos.
Lo preventivo que puede hacer es usar un número de tarjeta de crédito único en estas situaciones. Algunos bancos más grandes ofrecen este servicio, pero deberá consultar con el emisor de su tarjeta. También se les puede llamar números virtuales.
tyler