¿Cuánta información se libera al pagar con una tarjeta de débito?
¿Es posible que un proveedor tome su nombre y dirección de su tarjeta de débito y le envíe las cosas por correo?
Estoy asumiendo que se trata de una tarjeta de cheques (puede ir por varios nombres en diferentes lugares) que son parte de la red de procesadores de pagos Visa u otras y no específicamente una tarjeta de cajero automático. Hay una diferencia y rara vez veo las tarjetas de cajero automático ahora.
La tarjeta de débito, al igual que las tarjetas de crédito, tiene en su pista 1 junto con otra información sobre el cuenta (fecha de caducidad, número de cuenta y tal).
Con solo esta información, no hay suficiente información para ubicarlo en una persona y su dirección. Sin embargo, más que las empresas solicitan su código postal al pagar con tarjeta de crédito (tenga en cuenta que este no es el caso al pagar con un pin, ya que proporciona la identificación de los dos factores y pasa por el sistema de pago de una manera diferente).
Solicitar un código postal desempeña dos funciones: primero, puede reducir sus tarifas con la empresa de procesamiento de pagos, ya que agrega otro poco de información sobre usted para ayudar a garantizar que esto no sea una compra fraudulenta (a menudo lo ve en una estación de servicio donde no hay control humano sobre el uso de la tarjeta). En segundo lugar, zip + name suele ser suficiente información para identificar a una persona con búsquedas de direcciones.
Volviendo a las pistas ... una tarjeta de débito solo tiene la pista 2. Esto contiene solo la información sobre la cuenta, el nombre de la persona no está allí.
Cuando se usa una tarjeta con la pista 1 y la 2 (la tarjeta de verificación de visa), la compañía tiene el nombre de la persona. Sin embargo, esto solo no es suficiente para identificar a una persona y el banco y el procesador de pagos en situaciones normales no liberarán la dirección de facturación de la cuenta (recopilar información de marketing no sería suficiente para necesitar la información).
Ampliar esto, poder vincular a un cliente con un individuo es una cosa muy importante para las empresas minoristas, especialmente para tratar de rastrearlos en múltiples visitas y posiblemente también en varias tiendas. Las empresas a menudo están muy interesadas en estos datos y están dispuestas a gastar un poco en adquirirlos (cupones, descuentos y similares). Famoso, el Target Data Mining de 2012 muestra la cantidad de datos que se pueden filtrar acerca de la situación personal de un individuo. (busque los enlaces en esa historia; hay un par de otras buenas lecturas relacionadas con ella, en particular el artículo del NYT cómo las empresas aprenden sus secretos )
Esto tiene dos formas: tarjetas de recompensas y tarjetas de crédito de la empresa.
Las tarjetas de recompensas son bastante simples. Lo usas en un check out y obtienes puntos o algo. Si esto tiene su número de teléfono, dirección de correo electrónico o dirección física vinculada (algunos lo hacen) es un asunto trivial adjuntar una compra determinada a una persona determinada.
Con las tarjetas de crédito patrocinadas por la compañía (el tipo que normalmente se encuentra con las compañías más grandes: la tarjeta de Macy's, la tarjeta de Sear y similares) es posible que la compañía vuelva a la aplicación que pasó a través de ellas para obtener la tarjeta o ir directamente a la compañía de tarjetas de crédito para obtener la información de facturación, si es necesario.
Esto también se extiende a los reembolsos patrocinados por la compañía, el crédito en la tienda ...
Por lo tanto, si usa cualquier otra cosa que lo identifique como parte de una compra, es muy posible rastrear la información a un individuo (incluso si uno paga con efectivo de lo contrario).
Lea otras preguntas en las etiquetas credit-card pci-dss