POLÍTICA DE PAGO SEGURO Y MEDIOS DE PAGO, PAGO SEGURO

  1. Identificación y alcance
FIRST SHOES S.A.S, identificada con NIT 901809390 y domiciliada en Bogotá D.C., ofrece productos mediante su sitio https://firstshoes.com.co/. Esta política explica cómo se procesan los pagos, qué información recibe FIRST, cuáles son las responsabilidades de los participantes y qué opciones tiene el consumidor cuando se presenta una novedad. Aplica a pagos realizados en la tienda virtual y, cuando se indique expresamente, a enlaces de pago oficiales enviados por FIRST. Forma parte de las condiciones de compra y debe leerse junto con las políticas de tratamiento de datos, entrega, cambios, garantías, devoluciones, retracto y PQRS.  
  1. Nuestro compromiso de pago seguro
En FIRST queremos que cada compra sea tranquila, clara y confiable. Por ello utilizamos una pasarela especializada para procesar las transacciones electrónicas y procuramos mantener controles razonables de seguridad en el sitio, la integración, las credenciales y la gestión de pedidos. La seguridad es una responsabilidad compartida entre FIRST, la pasarela, las entidades financieras, las redes de pago y el comprador. Ningún sistema puede garantizar riesgo cero; por esa razón FIRST evita expresiones absolutas como “100 % seguro” o “imposible de vulnerar” y comunica de manera transparente las medidas y procedimientos aplicables.  
  1. ¿Quién procesa el pago?
Los pagos electrónicos de la tienda son procesados mediante Wompi, servicio prestado por WOMPI S.A.S. y vinculado al ecosistema Bancolombia. Al elegir un medio de pago, el comprador puede ser dirigido o conectado a interfaces operadas por Wompi, su banco, la red correspondiente u otros participantes del sistema de pagos. Wompi declara públicamente que su pasarela cuenta con certificación PCI DSS nivel 1 para la seguridad de transacciones con tarjetas y la protección de los datos de los tarjetahabientes. PCI DSS es un estándar de la industria de tarjetas; no constituye una garantía de que toda transacción será aprobada ni elimina por completo el fraude.  
  1. Información financiera y datos que recibe FIRST
La información sensible necesaria para autorizar una tarjeta o instrumento de pago es capturada y procesada por la pasarela y los participantes financieros correspondientes. FIRST no debe almacenar el número completo de la tarjeta, su código de seguridad o las credenciales bancarias del comprador. FIRST sí puede recibir y conservar información transaccional limitada, necesaria para gestionar la compra y atender reclamaciones, como: nombre y datos de contacto del comprador; identificación y valor del pedido; medio de pago seleccionado de forma general; referencia o identificador de la transacción; fecha y hora; estado del pago y respuesta general de la pasarela; últimos dígitos o datos enmascarados, cuando sean suministrados; y soportes necesarios para conciliación, facturación, prevención de fraude, devoluciones o reclamaciones. El tratamiento de datos personales se realiza conforme a la Política de Tratamiento de Datos Personales de FIRST y a las políticas propias de Wompi y de las entidades participantes.  
  1. Medios de pago disponibles
Los medios efectivamente disponibles se muestran durante el checkout y pueden cambiar según la configuración de FIRST, la disponibilidad de Wompi y las condiciones de cada entidad. Antes de publicar una lista cerrada se debe verificar cuáles están activos en producción.
Medio Información para el comprador
Tarjetas débito o crédito La aprobación depende del banco emisor, controles antifraude, cupo, autenticación y reglas de la red.
PSE El comprador continúa el proceso en su entidad financiera; el estado puede tardar en confirmarse.
Nequi, Daviplata u otras billeteras La disponibilidad y autenticación dependen del proveedor correspondiente.
Botón Bancolombia u otros débitos Se aplican las reglas y validaciones de la entidad que mantiene la cuenta.
Otros medios habilitados Se mostrarán únicamente cuando estén disponibles en el checkout oficial.
FIRST no cobra recargos ocultos por elegir un medio de pago. Si un tercero financiero cobra intereses, cuotas, comisiones o costos propios, estos corresponden a la relación entre el comprador y dicha entidad y deben ser informados por ella.  
  1. Antes de confirmar el pago
Antes de finalizar la transacción, el sitio debe permitir revisar de manera clara: producto, color y talla seleccionados; cantidad y disponibilidad; precio unitario y valor total; descuentos aplicados; costo de envío y demás conceptos; datos de entrega y contacto; medio de pago elegido; plazo o condición de entrega; y acceso a los términos, políticas y canal de atención. El comprador es responsable de verificar esta información y suministrar datos correctos. La presentación de un medio de pago no significa aprobación automática.  
  1. Estados de una transacción
Estado Qué significa Qué debe hacer el cliente
Aprobada La pasarela confirmó el pago. FIRST debe validar además que el pedido haya sido creado correctamente. Esperar el comprobante y número de pedido; conservarlos.
Pendiente La entidad todavía no entrega una respuesta definitiva o requiere validación adicional. No repetir inmediatamente el pago; esperar la actualización o consultar a FIRST.
Rechazada El banco, la red, la pasarela o los controles de riesgo no aprobaron la operación. Verificar datos o contactar a la entidad; intentar otro medio solo después de confirmar que no hubo débito.
Fallida o expirada El proceso no terminó por tiempo, conectividad o error técnico. Revisar movimientos bancarios antes de intentarlo de nuevo.
Anulada, devuelta o reversada La operación fue cancelada o se inició la devolución por el canal correspondiente. Conservar el soporte y verificar el abono según los tiempos del medio de pago.
Si el banco muestra un débito pero FIRST no registra un pedido aprobado, el comprador no debe pagar nuevamente sin antes revisar el estado con su entidad y con FIRST. Algunas entidades muestran retenciones temporales que pueden liberarse automáticamente.  
  1. Confirmación y comprobante
Cuando el pago sea aprobado y el pedido quede creado, FIRST enviará o pondrá a disposición una confirmación con el número de pedido, resumen de la compra, valor, datos de entrega y canal de seguimiento. El correo de confirmación no reemplaza la factura electrónica cuando esta sea exigible. Si el cliente no recibe confirmación, debe revisar correo no deseado y consultar el estado utilizando el número de transacción, sin enviar por correo, chat o WhatsApp fotografías completas de la tarjeta, códigos de seguridad, claves, tokens ni contraseñas.  
  1. Pagos rechazados, duplicados o con valor incorrecto
9.1. Pago rechazado FIRST normalmente no conoce el motivo financiero detallado del rechazo. Por seguridad, el comprador debe consultarlo con el banco o proveedor del medio de pago. FIRST podrá ayudar a verificar si existe un pedido o estado registrado. 9.2. Posible pago duplicado El comprador debe informar cuanto antes y adjuntar soportes donde se vean fecha, valor y referencias, ocultando información sensible. FIRST revisará la conciliación y, si se confirma un cobro duplicado recibido por la empresa, gestionará la devolución correspondiente. 9.3. Diferencia en el valor Antes del pago se mostrará el total. Si el valor debitado no coincide, FIRST verificará el pedido, descuentos, envío y registros de la pasarela. Los intereses, tasas por compra internacional, avances o costos del banco no son definidos por FIRST.  
  1. Prevención del fraude y validaciones
Wompi informa que cuenta con herramientas de prevención de fraude y monitoreo transaccional. FIRST también puede realizar verificaciones razonables antes de despachar, por ejemplo, confirmar datos de contacto, coincidencia básica de la orden o autorización del titular, siempre respetando la normativa de protección de datos. Una aprobación financiera no obliga a FIRST a despachar cuando existan indicios objetivos de fraude, error evidente, uso no autorizado, inconsistencia material o incumplimiento de las condiciones de compra. En estos casos se informará al cliente y, cuando proceda, se anulará o devolverá el pago. FIRST nunca solicitará claves, códigos dinámicos, CVV ni acceso remoto al dispositivo.  
  1. Devolución del dinero
Cuando una devolución sea procedente, FIRST informará el valor, el medio y el soporte del trámite. De acuerdo con la Ley 2439 de 2024, en comercio electrónico la devolución derivada del ejercicio válido del retracto no puede exceder quince (15) días calendario desde que el consumidor ejerció el derecho y cumplió las obligaciones aplicables, incluyendo suministrar datos correctos y devolver el producto en los términos legales. La devolución podrá aplicarse al instrumento de pago original o al medio acordado o preferido por el consumidor conforme a las reglas vigentes. Después de que FIRST o la pasarela procese la devolución, la visualización del abono puede depender de los ciclos de la entidad financiera. FIRST entregará la trazabilidad disponible. Una devolución comercial realizada directamente por FIRST no es lo mismo que la reversión legal del pago descrita en el numeral siguiente.  
  1. Reversión del pago
La reversión aplica a compras electrónicas pagadas con tarjeta u otro instrumento electrónico cuando se presente alguna de estas causales legales: fraude; operación no solicitada; producto no recibido; producto diferente de lo solicitado o que no cumple las características informadas; o producto defectuoso. El consumidor debe presentar la queja ante FIRST y notificar al emisor del instrumento de pago dentro de los cinco (5) días hábiles siguientes al momento en que conoció el fraude o la operación no solicitada, o desde cuando debió recibir el producto o lo recibió defectuoso o diferente. La solicitud deberá indicar las razones, causal, valor solicitado e identificación del instrumento al que se cargó la operación. Cuando corresponda, el producto deberá quedar a disposición de FIRST para ser recogido en las mismas condiciones y lugar de recepción. FIRST entregará constancia de la queja. El titular del instrumento de pago debe realizar la notificación a su emisor. Una vez cumplido el procedimiento, los participantes del pago disponen legalmente de quince (15) días hábiles para hacer efectiva la reversión, sujeto a las reglas del Decreto 587 de 2016. Una reclamación de mala fe puede generar consecuencias legales.  
  1. Derecho de retracto
El retracto es distinto de la reversión. Cuando sea legalmente aplicable a una venta a distancia, el consumidor podrá ejercerlo dentro del término previsto en el Estatuto del Consumidor. El producto deberá devolverse por los medios y en las condiciones legalmente exigibles. FIRST informará el procedimiento, costos que correspondan y opciones de devolución del dinero en su política de cambios, devoluciones y retracto.  
  1. Recomendaciones para comprar con seguridad
Ingresa directamente a https://firstshoes.com.co/ y verifica el candado o conexión HTTPS. No pagues desde enlaces recibidos de números o cuentas no verificadas. Comprueba que el valor, comercio y referencia coincidan antes de autorizar. No compartas claves, códigos de seguridad, tokens, códigos enviados por SMS ni fotografías de la tarjeta. Evita redes Wi-Fi públicas o dispositivos compartidos. No abandones la página mientras el pago está procesándose ni pulses varias veces el botón. Conserva la confirmación, el número de pedido y los movimientos bancarios. Si algo parece extraño, detén el proceso y comunícate con FIRST por los canales oficiales.  
  1. Canales de atención
Para novedades de pedidos, pagos, devoluciones o reversión, el cliente podrá comunicarse con FIRST por los canales oficiales publicados en el sitio:
Canal Dato
Correo info@firstshoes.com.co
Teléfono / WhatsApp +57 320 237 5854
Sitio web https://firstshoes.com.co/
Dirección física Bogotá D.C – Colombia – South America
FIRST debe generar un número de radicado, fecha y hora para PQR y solicitudes de reversión, y permitir consultar su estado. Nunca se debe pedir información financiera sensible a través de estos canales.  
  1. Responsabilidades
Participante Responsabilidad principal
FIRST Informar con claridad, proteger su sitio e integración, registrar pedidos, conciliar pagos, atender reclamaciones y cumplir obligaciones de consumidor y datos.
Wompi / pasarela Procesar la información y transacción según su servicio, controles, reglamentos y políticas.
Entidad financiera / red Autenticar, autorizar o rechazar, aplicar sus controles y gestionar solicitudes dentro de su competencia.
Comprador Suministrar información correcta, custodiar credenciales, verificar el pedido, usar medios autorizados y actuar de buena fe.
 
  1. Actualizaciones y vigencia
FIRST podrá actualizar esta política cuando cambien la normativa, la pasarela, los medios de pago, la integración o sus procedimientos. La versión vigente y su fecha estarán publicadas en el sitio web. Esta versión rige desde el 20 de junio de 2026, una vez aprobada internamente y completados los campos pendientes.   FIRST SHOES S.A.S. | PAGO SEGURO Anexo 1. Texto recomendado para publicar en la página
PAGA CON TRANQUILIDAD En FIRST cuidamos tu compra desde que eliges la talla hasta que recibes el pedido. Tus pagos electrónicos se procesan mediante Wompi, una pasarela especializada que declara certificación PCI DSS nivel 1 para proteger las transacciones con tarjeta y los datos de los tarjetahabientes. FIRST no almacena el número completo de tu tarjeta, el código de seguridad ni tus claves bancarias.
Antes de pagar podrás revisar producto, talla, dirección, envío, descuentos y valor total. Cuando la transacción sea aprobada y el pedido quede creado, recibirás una confirmación con la información necesaria para hacer seguimiento. Si tu pago queda pendiente o es rechazado No repitas el pago inmediatamente. Revisa tus movimientos y espera la confirmación. Si observas un débito sin pedido confirmado, escríbenos con la fecha, el valor y la referencia, ocultando siempre los datos sensibles de tu tarjeta. Tus derechos Cuando corresponda, puedes solicitar devolución, ejercer el retracto o pedir la reversión del pago por fraude, operación no solicitada, producto no recibido, diferente o defectuoso. Consulta los procedimientos y términos completos en esta política y en nuestra política de cambios y devoluciones.
RECUERDA FIRST nunca te pedirá por correo, llamada o WhatsApp tu clave bancaria, código CVV, token, contraseña o código de autenticación. Compra únicamente en https://firstshoes.com.co/ o mediante enlaces de pago oficiales confirmados por nuestros canales.
Anexo 2. Preguntas frecuentes para el cliente ¿FIRST guarda los datos de mi tarjeta? No. FIRST no debe almacenar el número completo, CVV ni credenciales bancarias. Estos datos son procesados por la pasarela y participantes financieros. ¿Por qué rechazaron mi pago? La decisión puede provenir del banco, la red, la pasarela o controles de riesgo. FIRST puede verificar el pedido, pero el banco suele informar el motivo financiero. Me debitaron, pero no recibí pedido. ¿Qué hago? No pagues nuevamente. Revisa si el movimiento está aprobado o pendiente y contacta a FIRST con fecha, valor y referencia, sin compartir datos sensibles. ¿Cuánto tarda una devolución? FIRST informará el trámite. Para retracto válido en comercio electrónico, la ley establece un máximo de 15 días calendario una vez cumplidas las obligaciones aplicables. ¿Qué es la reversión? Es un procedimiento legal para pagos electrónicos en casos de fraude, operación no solicitada, no entrega, producto diferente o defectuoso. ¿FIRST pide códigos o claves? Nunca. No compartas contraseñas, CVV, códigos de SMS, tokens ni claves con ninguna persona. Anexo 3. Lista de implementación técnica y legal
Estado Control Acción
☐ Pasarela Hay que confirmar que Wompi está en producción y documentar modalidad de integración.
☐ 3D Secure Verificar activación real antes de mencionarlo públicamente.
☐ PCI Usar el logo certificado solo según las reglas gráficas y autorización de Wompi.
☐ Sitio Forzar HTTPS, renovar certificado, actualizar plugins y restringir accesos administrativos.
☐ Credenciales No exponer llaves privadas; rotarlas y separar producción de pruebas.
☐ Webhooks Validar firma e identidad de notificaciones; no confiar solo en la pantalla de retorno.
☐ Duplicados Usar referencias únicas e idempotencia cuando la integración lo permita.
☐ Pedidos Despachar únicamente después de verificar estado aprobado en servidor.
☐ Comprobantes Enviar número de pedido, resumen y canal de soporte.
☐ Reversión Crear formulario web con radicado, fecha, hora, causales y seguimiento.
☐ PQR Integrar pago con el sistema de peticiones y conservar trazabilidad.
☐ Datos Alinear con política de privacidad, contratos de transmisión y retención.
☐ Contenido Eliminar teléfono extranjero y dirección de Australia visibles en la plantilla.
☐ Pruebas Probar aprobado, pendiente, rechazo, expiración, duplicado, devolución y caída de conexión.
Anexo 4. Fuentes oficiales consultadas Ley 1480 de 2011 – Estatuto del Consumidor: https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=44306 Ley 2439 de 2024 – protección del consumidor de comercio electrónico: https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=257116 Decreto 587 de 2016 – reversión del pago: https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=69037 Ley 527 de 1999 – mensajes de datos y comercio electrónico: https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=4276 Wompi Colombia – información pública de seguridad y PCI DSS nivel 1: https://wompi.com/es/co/ Wompi – documentación de 3D Secure: https://docs.wompi.co/docs/colombia/transacciones-con-3d-secure-v2/ Wompi – política de privacidad: https://wompi.com/es/co/politica-de-privacidad SIC – protección del consumidor: https://sedeelectronica.sic.gov.co/temas/asuntos-jurisdiccionales/proteccion-del-consumidor