Tu tarjeta no pasa por aquí

La respuesta corta: en Stripe. Ni el número ni el código de seguridad llegan a pasar por esta web.

• El número, la caducidad y el código de seguridad se escriben en una página de Stripe, no de Agnetia.
• El navegador te lo enseña mientras lo haces: la barra de direcciones cambia a un dominio de Stripe. Merece la pena mirarla, aquí y en cualquier otro sitio donde vayas a teclear una tarjeta.
• Al volver, Agnetia sabe que tienes una tarjeta guardada, de qué marca es y en qué cuatro dígitos termina. Nada más.
• Vale igual para la primera vez y para cuando la cambias: el formulario de tarjeta de Agnetia no existe en ninguna pantalla, ni en la web ni en la aplicación de Android.
• Además de la tarjeta, la pantalla de Stripe puede ofrecerte los medios de pago habituales en tu país. Elijas el que elijas, lo tecleas allí y no aquí.

La lista entera, sin resumir y sin letra pequeña.

El cargo lo verás a nombre de Agnetia, y lo procesa Stripe. Eso significa cosas concretas.

• Agnetia es un proyecto español, con la empresa que lo gestiona en formación, y cobra en euros con factura numerada por cada cargo.
• La pasarela es Stripe, proveedor de servicios de pago certificado PCI DSS Nivel 1: el grado más alto del estándar de seguridad de la industria de tarjetas, y el mismo que cualquier banco exige a los proveedores con los que trabaja.
• Agnetia, por su parte, está en la categoría SAQ A de ese mismo estándar, que es la de quien delega por completo la captura de la tarjeta. Es la consecuencia directa de lo que cuenta la sección anterior, no una acreditación aparte.
• El IVA lo calcula Stripe según el país desde el que compras y se desglosa en la factura. Si compras como empresa, puedes introducir tu NIF o número de IVA en la misma pantalla.
• Fuera de la eurozona, Stripe puede enseñarte y cobrarte en tu moneda local. La factura sigue siendo en euros.

La autenticación reforzada no es un extra que hayamos añadido: es la norma europea, y aquí se cumple donde tiene que cumplirse.

Un producto de suscripción se gana la confianza sobre todo por lo que no hace.

• Guardar la tarjeta no cobra nada. Las 24 horas de cortesía empiezan en ese momento y el primer cargo es al cumplirse el plazo.
• El único cargo recurrente es la cuota mensual. No hay cuota de alta, ni permanencia, ni extras, ni planes distintos entre los que elegir.
• El saldo del monedero nunca se recarga solo. Cuando llega a cero, el botón de hablar se apaga y el resto de la plataforma sigue funcionando. No existe el saldo negativo ni el cargo que aparece el mes siguiente para cubrirlo.
• Una recarga la empiezas tú, eliges tú el importe y la pagas en la pantalla de Stripe. Tiene un mínimo, un máximo por operación y un tope diario y otro mensual por cuenta.
• El saldo sube cuando Stripe confirma que el dinero llegó, mediante un aviso firmado que Agnetia verifica antes de tocar nada. No hay forma de que un saldo suba sin que se haya movido dinero de verdad, ni de que un mismo pago se cuente dos veces.
• Un cobro que falla no te corta el acceso de golpe: se reintenta durante días y mientras tanto sigues practicando. Si se agotan los reintentos la cuenta se suspende, pero el saldo se conserva entero y te espera si regularizas.
• Agnetia nunca habla de dinero durante una conversación. El agente no menciona el saldo, no avisa de que se está acabando y no te pedirá jamás un dato de pago. Las cifras las enseña la pantalla.

Ni entrando en tu cuenta se ve el número de tu tarjeta —Stripe no lo enseña a nadie—, pero sí se ven tus facturas. Por eso la puerta importa.

• Todo el sitio viaja cifrado. El servidor declara además que solo se le puede hablar así durante los próximos dos años, de modo que tu navegador se niega a conectarse en claro aunque alguien intente empujarlo a hacerlo.
• Tu contraseña se guarda cifrada y sin vuelta atrás. Nadie dentro de Agnetia puede leerla ni recuperarla, y por eso un restablecimiento siempre crea una nueva en vez de recordarte la vieja.
• Agnetia no te pedirá la contraseña nunca fuera de su propia pantalla de acceso: ni por correo, ni por teléfono, ni durante una conversación con el agente. Cualquiera que te la pida por otro camino no somos nosotros.
• La sesión de tu navegador se guarda de forma que el código de la página no puede leerla, y marcada para no viajar a ningún otro sitio. Es lo que impide que te roben la sesión desde fuera y entren con ella.
• Para registrarte hay que verificar el correo con un enlace de un solo uso. La tarjeta se pide después, con la sesión ya abierta y el correo ya verificado — nunca dentro del formulario de alta.
• El formulario de acceso responde siempre lo mismo exista o no la cuenta, para que no se pueda usar para averiguar quién está registrado.
• Hay un límite de intentos por minuto en el acceso, en el alta, en la recuperación de contraseña y en el canje de códigos promocionales.
• Borrar tu cuenta se confirma con un enlace enviado a tu correo: no basta con estar dentro de la sesión.

Nada de esto exige escribir a nadie, esperar respuesta ni dar explicaciones.

1. 01

   Cambiar de tarjeta

   Desde «Tu gasto», en tu perfil. Se abre el formulario de Stripe directamente en la pantalla de la tarjeta y vuelves aquí al terminar, sin pasar por delante de ningún botón de baja.

2. 02

   Ver y descargar tus facturas

   Todas, con su número y el IVA desglosado. Se leen de Stripe en el momento, así que un reembolso o una corrección aparecen en cuanto ocurren.

3. 03

   Darte de baja o borrar tu cuenta

   La baja, sin permanencia y sin penalización, es efectiva al final del periodo que ya está pagado. El borrado de la cuenta cancela primero la suscripción y después borra, así que no puede quedarse un cargo vivo sin cuenta detrás.

Una explicación de seguridad que solo cuenta lo bueno no sirve para decidir. Esto es lo que conviene saber antes, y no después.

• La baja voluntaria borra el saldo que te quede, venga de la cuota o de una recarga. Es efectiva al final del periodo ya pagado, así que puedes gastarlo antes de que se consume. Un impago, en cambio, no borra nada: ahí la cuenta se suspende y el saldo te espera.
• Darse de baja y volver a registrarse no devuelve el saldo perdido ni abre otras 24 horas de cortesía.
• Agnetia todavía no ofrece verificación en dos pasos. Hoy tu contraseña es lo único que separa a alguien de tu cuenta, así que conviene que sea única y no se repita en ningún otro sitio.
• Ninguna medida de esta página te protege de darle tu contraseña a quien te la pida. Esa sigue siendo la vía más común, y la única defensa es que Agnetia no la pide nunca fuera de su pantalla de acceso.
• Lo que Stripe hace con los datos que recoge se rige por sus propias condiciones, que publica él, y no por las de Agnetia.
• Una factura ya emitida no desaparece al borrar la cuenta. Ni aquí ni en ningún negocio: un cobro que ocurrió tiene que poder justificarse después.
• Esta página describe cómo funciona el cobro hoy, con la fecha de revisión arriba. Si algo cambia, cambia aquí primero.