50k–200k $ / año
Cumplimiento PCI DSS Nivel 1 enterprise: auditoría QSA, escaneos ASV, pen-tests, monitorización, personal de seguridad dedicado. Recurrente cada año.
El Card Data Reveal SDK permite que tu aplicación muestre al titular el PAN, el CVV y la fecha de caducidad completos — sin que tus servidores, tu aplicación o tus desarrolladores toquen nunca los datos de la tarjeta. Un iframe cross-origin servido por la infraestructura certificada PCI‑DSS de Codego renderiza la tarjeta en el navegador del usuario final. La Same-Origin Policy del navegador garantiza que tu código no pueda leerla. Pasa de SAQ-D (más de 300 controles) a SAQ-A (22 controles) — sin cambiar de emisor.
Si tu aplicación alguna vez almacena, procesa o transmite un PAN completo — aunque sea para mostrarlo una sola vez en pantalla — estás dentro del cardholder data environment de PCI DSS. Eso significa SAQ-D, un encargo QSA de Nivel 1, escaneos ASV trimestrales, pruebas de penetración anuales, monitorización continua y aproximadamente entre 50.000 y 200.000 dólares al año de sobrecoste de compliance — antes de escribir una sola línea de código de producto.
Cumplimiento PCI DSS Nivel 1 enterprise: auditoría QSA, escaneos ASV, pen-tests, monitorización, personal de seguridad dedicado. Recurrente cada año.
Los nuevos programas de tarjetas suelen quedarse en cola medio año mientras compliance, infraestructura y procesos se ponen al día con una postura PCI Nivel 1.
El cuestionario SAQ-D completo arrastra sistemas adyacentes — logs, backups, estaciones de trabajo de desarrollo. Los auditores siguen encontrando más en el alcance.
La mayoría de los reveal SDK provienen de un único emisor (Marqeta.js, Stripe Issuing Elements, Galileo MyCardInfo) — adoptas el SDK solo adoptando al emisor.
La garantía técnica no es una política — es el navegador. Cuando tu página incrusta un iframe cross-origin de cardview.codegotech.com, el navegador se niega a dejar que tu JavaScript lea dentro de él. Es el mismo límite que impide que sitios web arbitrarios lean tu bandeja de entrada de Gmail. El PAN se renderiza en píxeles dentro de un DOM aislado, visible para tu usuario pero inaccesible para tu código.
Tu backend llama a la Card Reveal API con el identificador del titular, tus credenciales de tenant y el ID de la tarjeta. No se envía ningún dato de tarjeta.
Codego devuelve un token de un solo uso de 64 caracteres hexadecimales ligado exactamente a esa tarjeta y a ese usuario, válido 5 minutos. El token se almacena con hash SHA-256; el valor en claro nunca persiste.
Tu frontend inserta <iframe src="cardview.../v/<token>"> en la página. El navegador descarga el iframe directamente de Codego.
El iframe recibe el payload cifrado, lo descifra dentro del contexto del navegador y renderiza el PAN, el CVV, el titular y la caducidad como píxeles.
El viewer borra su propio DOM tras 60 segundos, bloquea los atajos de impresión y captura de pantalla y revoca el token en la primera visualización. Un replay devuelve 403.
curl -X POST https://cardapi.codegotech.com/getCardInfo \
-H "Content-Type: application/json" \
-d '{
"authkey": "<tenant_api_key>",
"authekey": "<base64(user:pass)>",
"whitelabel_id": "<your_tenant_id>",
"user_id": "<end_user_id>",
"web_token": "<session_token>",
"cid": "<card_id>"
}'
# response
{
"status": true,
"token": "f5b3...c801",
"image_url": "https://cardview.codegotech.com/v/f5b3...c801"
}
Abre la documentación de la sandbox → Clave gratuita, sin tarjeta de crédito. El mismo payload que en producción.
La mayoría de los reveal SDK están ligados a un emisor concreto — adoptas el SDK adoptando al emisor. El Card Data Reveal SDK de Codego es diferente. Recuperamos el PAN de la fuente autoritativa de tu emisor existente en cada solicitud. No necesitas migrar tu cartera de tarjetas. No necesitas operar un token vault. No necesitas cambiar de BIN sponsor.
Si tus tarjetas se emiten bajo un programa BIN de Codego, el reveal SDK se activa con un único toggle de administración. Cero integración adicional.
Conectores predefinidos para los mayores procesadores de EE. UU. y la UE. Llamamos a su API del secure element en tu nombre y servimos el resultado a través de nuestro viewer.
Compatible con los endpoints de reveal de Stripe Issuing y Adyen Card Issuing. Tu programa de tarjetas se queda donde está.
Si tu emisor o BIN sponsor expone una API de recuperación del PAN, construimos el conector — normalmente en 2–3 días de ingeniería. Habla con nosotros.
Muestra la tarjeta virtual al usuario antes de que llegue la de plástico. Toca para copiar el CVV, ve la caducidad, todo bajo la marca de tu app — sin huella PCI.
Muestra a un empleado o proveedor el número de la tarjeta asignada para reservas online. Viewer de un solo uso, con registro de auditoría, allowlists de IP y origen.
Flujos de pago push-to-card en los que el destinatario ve su tarjeta virtual recién emitida. Tokenizada, con tiempo limitado, de visualización única.
Tarjetas financiadas con crypto renderizadas en la UI de tu wallet. Sin vault, sin SAQ-D, sin un equipo de ingeniería convertido en equipo de compliance.
Skyflow, Very Good Security y Basis Theory son vaults PCI — mueves los datos de tus tarjetas a su store. Marqeta.js, Stripe Issuing Elements y Galileo MyCardInfo son reveal SDK de los emisores de tarjetas — solo puedes usarlos si ya eres su cliente de issuing. El SDK de Codego se sitúa en una posición distinta: reveal vía iframe sobre tu emisor existente, sin migración de vault.
Sandbox self-service gratuita. Regístrate con tu email, obtén una clave en 30 segundos, lanza tu primera solicitud de inmediato. La sandbox devuelve 4 tarjetas de prueba predefinidas (Visa, Mastercard, Amex, Visa rechazada) y usa exactamente el mismo payload que producción — cuando estés listo, cambias una URL y estás en producción.
Codego Group LTD · Malta · Est. 2012
EUIPO 018922174 · PCI DSS Nivel 1 by Adsigo, 2025
Clave gratuita, sin tarjeta de crédito, registro en 30 segundos. Incrusta el iframe en tu entorno de desarrollo hoy mismo.
Obtener clave sandbox Leer la documentación sandboxPara allowlists a nivel de tenant, conectores de emisor personalizados y credenciales de producción. Respuesta en 24 horas.
Abrir programa banking@codegotech.comEmisión programática de tarjetas Visa y Mastercard — programas BIN de Codego.
Capa de autorización, clearing y settlement bajo el card SDK.
Infraestructura bancaria completa — IBAN, SEPA, SWIFT, tarjetas en un solo stack.
Alcance, niveles, tipos de SAQ, qué desencadena SAQ-D en lugar de SAQ-A.
Sandbox self-service gratuita · tarjetas de prueba · payload idéntico al de producción.