Ciao e grazie per la risposta.
Però forse non sono stato chiaro io... io non devo far pagare nulla online all'utente (altrimenti è il classico ecommerce fatto e rifatto, sia con Paypal che con API delle banche) ma devo "acquisire" i dati della carta di credito dell'utente che fa una prenotazione della camera. Questi dati servono all'hotel a garanzia della prenotazione della camera.
Quindi online non c'è nessun pagamento (purtroppo) ma "solo" una prenotazione con rilascio dei dati sensibili della carta di credito.
Questo è il problema, come gestire questi dati sensibili ???!!