¿Está obligado el vendedor online a ofrecer medios de pago seguros, como TPV virtual con cifrado HTTPS?

Sí, la LSSI y el Reglamento (UE) 2016/679 (RGPD) establecen la obligación de adoptar medidas de seguridad apropiadas. Al gestionar datos bancarios o personales, el vendedor debe usar conexiones cifradas (HTTPS) y protocolos seguros en el TPV virtual o pasarela de pago. Además, la segunda directiva de servicios de pago (PSD2) y la normativa española exigen autenticación reforzada para pagos electrónicos. No hay un método de pago concreto obligatorio, pero sí la adopción de métodos con la seguridad requerida para proteger al consumidor y evitar fraudes.