Protección de nivel empresarial. Control sobre los cambios comerciales.
Proteja los datos sensibles, defina quién puede actuar y aplique sus políticas de aprobación al pricing, a los flujos de trabajo y a la IA.
- GarantíaSOC 2 Type IICubre seguridad, disponibilidad y confidencialidad. El informe se facilita previa solicitud por escrito, con carácter confidencial.Evidencia para su revisión
- Medida de seguridadCifrado en tránsito y en reposoTLS 1.2 o superior en tránsito, AES-256 o equivalente en reposo, claves en un servicio dedicado de gestión de claves.Evidencia para su revisión
- ProductoControl de acceso por recursoLos roles se conceden por recurso y por operación, dentro de su organización y de sus espacios de trabajo.Cómo funciona el acceso
- Compromiso del SLA99,9 % de disponibilidad mensualComprometida en el Service Level Agreement, medida cada mes natural, con créditos de servicio.Evidencia para su revisión
Proteja los datos sensibles. Defina quién puede acceder a ellos.
Aplique controles de acceso a sus datos comerciales, con permisos limitados a los recursos que necesita cada rol.
- CifradoTLS 1.2 o superior en tránsito; AES-256 o equivalente en reposo.
- Gestión de clavesClaves custodiadas en un servicio dedicado de gestión de claves, con acceso restringido.
- Separación de entornosLa producción está aislada del desarrollo y del staging.
- Pruebas de seguridadPruebas de penetración anuales por un tercero, con análisis estático y análisis de dependencias en el proceso de compilación.
Medidas de seguridad del anexo 2 del Data Processing Addendum.
| Resource | view | create | update | delete | export |
|---|---|---|---|---|---|
| Price Lists | Allowed | Allowed | Allowed | Not allowed | Allowed |
| Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Views | Allowed | Allowed | Allowed | Not allowed | Not allowed |
| Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
Lifecycle authorityCan Submit. Approve is assigned to Finance.
| Resource | view | create | update | delete | export |
|---|---|---|---|---|---|
| Price Lists | Allowed | Allowed | Allowed | Not allowed | Not allowed |
| Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Views | Allowed | Allowed | Allowed | Not allowed | Not allowed |
| Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
Lifecycle authorityCan Submit. No lifecycle approvals.
| Resource | view | create | update | delete | export |
|---|---|---|---|---|---|
| Price Lists | Allowed | Not allowed | Not allowed | Not allowed | Allowed |
| Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Views | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
Lifecycle authorityNamed on Approve and Reject for this pricing model.
Illustrative organization, workspaces and roles. Labels are the product's; your administrators define the roles.
Cómo funciona: alojamiento, inicio de sesión y acceso
- Organizaciones y espacios de trabajo
- Su organización mantiene sus datos separados de los de otros clientes. Los espacios de trabajo los dividen dentro de su organización, por ejemplo por región o unidad de negocio. Un usuario puede tener un rol en varios espacios de trabajo y trabaja en uno cada vez.
- Roles y permisos
- Los administradores definen los roles. Un rol concede operaciones (consultar, crear, modificar, eliminar, exportar y otras) sobre cada recurso. Hay dos roles de administrador integrados; todos los demás los define usted. Los elementos individuales también pueden compartirse con usuarios o roles concretos.
- Autoridad de aprobación
- La aprobación no es un permiso. Cada paso de una política de ciclo de vida indica los usuarios o roles que pueden realizarlo, de modo que el derecho a editar una lista de precios nunca incluye el derecho a aprobarla.
- Inicio de sesión de los clientes
- Inicio de sesión con contraseña o passkey, o mediante inicio de sesión único por SAML u OpenID Connect, que puede asignar los grupos del proveedor de identidad a roles del espacio de trabajo. Los usuarios pueden añadir una aplicación de autenticación como segundo factor.
- El acceso de Revomo
- El personal de Revomo necesita autenticación multifactor para el acceso administrativo a producción. El acceso sigue el principio de mínimo privilegio con identificadores de usuario únicos, y se revisa cada trimestre.
- Alojamiento
- Amazon Web Services en Estados Unidos, en una configuración de varias zonas de disponibilidad. La base de datos de la aplicación es MongoDB Atlas, alojada en AWS. Los subencargados del tratamiento figuran en el anexo 3 del DPA.
Haga explícita la autoridad comercial.
Examine la política aplicable, la aprobación requerida y los cambios registrados antes de que una acción comercial avance.
Price change · Northeast fittings
Fittings cost-plus · 240 itemsPolicy
- Lifecycle
- Approval Lifecycle · Draft → Submitted → Approved
- Applicable check
- Approve routes by Change % on each item
| Condition | Required approval | Items |
|---|---|---|
| Change % above 5 | Finance | 18 |
| Otherwise | Pricing lead | 222 |
- Exceptions
- 18 items over the 5% threshold go to Finance
- Effective date
- Nov 1, 2026 · proposed on the price list
- Release
- No export, publishing or push until Approved
History
Lifecycle timeline| When | Actor | Action | State |
|---|---|---|---|
| Oct 5 · 09:14 | J. Rivera | Submit | Draft → Submitted |
| Oct 2 · 16:40 | J. Rivera | Revise | Approved → Draft |
| Item | Field | Previous → new | By |
|---|---|---|---|
| 2" PVC coupling | List price | $4.62 → $4.85 | J. Rivera |
| 3/4" tee | List price | $1.18 → $1.24 | J. Rivera |
Dependencies
Illustrative. Three product views shown as one: the lifecycle policy, the change history and Lineage.
- Las políticas varían por modeloCada modelo de pricing tiene su propia política de ciclo de vida, de modo que los pasos de aprobación pueden variar de uno a otro.
- El historial se activa por objetoEl historial de filas se activa en una lista de precios o un dataset y se conserva durante el periodo que se fije allí.
- Las dependencias no son motivosLa trazabilidad (lineage) muestra de qué depende un cambio y a qué afecta. No registra por qué se tomó una decisión.
- La aprobación no es un resultadoUna aprobación registra quién dio curso a un cambio y cuándo. No mide el resultado.
Los mismos controles se aplican allí donde se hacen estos cambios
La IA puede ayudar. La autoridad sigue definida.
Copilot actúa con los permisos de la persona que lo usa, y cada paso del ciclo de vida sigue sujeto a su política. Las automatizaciones se ejecutan dentro de los permisos de su creador.
Arquitectura de Revomo AI →AI Agents & Automation →Revomo Copilot →
- Comprobado antes de ejecutarseCada acción de Copilot declara el recurso y la operación que necesita, y el rol del usuario debe permitirla.
- RegistradoLas acciones que realiza Copilot se escriben en el registro de auditoría, marcadas como acciones de Copilot.
- Los pasos asignados siguen en manos de personasUna automatización no puede realizar un paso del ciclo de vida que la política asigna a personas concretas.
Trabaje dentro de su entorno actual.
Conecte los registros comerciales y las salidas admitidas mediante el patrón de integración adecuado para sus sistemas.
Hablar de sus requisitos de integración →
- Disponibilidad99,9 % de disponibilidad mensual, comprometida en el SLA con créditos de servicio.SLA, bajo petición
- Resiliencia del alojamientoLa producción se ejecuta en AWS en varias zonas de disponibilidad.DPA, bajo petición
- Supervisión e incidenciasActualizaciones cada hora durante una incidencia de severidad 1 y un informe de causa raíz en un plazo de cinco días hábiles.SLA, bajo petición
- Cobertura de soporteStandard Support en días hábiles, de 9:00 a 18:00 (hora central de EE. UU.). Priority Support, si se contrata, añade respuesta 24 horas al día, 7 días a la semana, para la severidad 1.SLA, bajo petición
Evidencia para su revisión de seguridad.
Encuentre la documentación que sus equipos de seguridad, legal y compras necesitan para evaluar Revomo.
Trust Center
PúblicoEstado de cumplimiento y controles de seguridad vigentes. Las políticas y la descripción del sistema están disponibles allí bajo petición.
Visitar el Trust CenterInforme SOC 2 Type II
Previa solicitud por escritoGarantía independiente sobre seguridad, disponibilidad y confidencialidad. Se facilita una vez por año natural previa solicitud por escrito, con carácter confidencial.
Solicitar el informeData Processing Addendum
Solicitar accesoCómo se tratan y protegen los datos personales, incluidas las medidas técnicas y organizativas del anexo 2.
Solicitar el DPALista de subencargados del tratamiento
Solicitar accesoCada subencargado, su función y su ubicación, con aviso de los cambios.
Solicitar la listaService Level Agreement
Solicitar accesoEl compromiso de disponibilidad mensual, los créditos de servicio, el horario de soporte y los objetivos de respuesta.
Solicitar el SLASubscription Agreement
Solicitar accesoPropiedad y uso de sus datos, obligaciones de seguridad, notificación de violaciones de seguridad y devolución de los datos al final del contrato.
Solicitar el contrato
Un camino definido de la evaluación a la activación.
El alcance, los datos, los flujos de trabajo y los indicadores de éxito se acuerdan en el Activation & Success Plan antes de empezar el trabajo. Standard Delivery está incluido en las cuotas de suscripción para el alcance registrado allí; las integraciones a medida y los desarrollos personalizados se acotan por separado. Standard Support está incluido y puede añadirse Priority Support.
Preguntas frecuentes
¿Dónde está alojado Revomo y dónde se tratan nuestros datos?
En Amazon Web Services en Estados Unidos, en una configuración de varias zonas de disponibilidad, con la producción separada del desarrollo y del staging. La base de datos de la aplicación es MongoDB Atlas, alojada en AWS. Los subencargados del tratamiento, la función de cada uno y su ubicación figuran en el anexo 3 del Data Processing Addendum. Contacte con nosotros para revisar sus requisitos de residencia de datos o de despliegue.
¿Cómo se gestionan los permisos?
Mediante roles que definen sus administradores. Un rol concede operaciones como consultar, crear, modificar, eliminar y exportar sobre cada recurso, por ejemplo listas de precios, modelos de pricing, datasets y vistas, dentro de un espacio de trabajo. Los usuarios pueden tener roles en varios espacios de trabajo. El inicio de sesión único puede asignar los grupos del proveedor de identidad a roles del espacio de trabajo. La autoridad de aprobación se asigna por separado, en cada paso del ciclo de vida.
¿Cómo se gobiernan los cambios de precios y las acciones de la IA?
Mediante la política de ciclo de vida de cada modelo de pricing. Una lista de precios pasa por defecto de Draft a Submitted y a Approved, cada paso indica quién puede realizarlo y las condiciones pueden dirigir los registros a aprobadores distintos. Nada se exporta, publica ni envía hasta que se aprueba. Copilot actúa con los permisos del usuario que lo solicita, y las automatizaciones se mantienen dentro de los permisos de su creador.
¿Cómo se usan nuestros datos con la IA?
Sus datos se usan para prestar, dar soporte, proteger y mejorar el Servicio. Por separado, el contrato permite a Revomo usar datos agregados y desidentificados, también para entrenar y mejorar modelos, solo en una forma con la que no sea razonablemente posible identificarle a usted, a sus usuarios ni a sus clientes. La inferencia que proporciona Revomo se ejecuta a través de Amazon Bedrock, un subencargado del tratamiento que figura en la lista. La inferencia proporcionada por el cliente no se describe en los contratos publicados; plantéela durante la revisión.
¿Qué patrones de integración se admiten?
Conectores admitidos (hoy Databricks, Salesforce y Google Drive), la API de Revomo y el intercambio de ficheros. Las listas de precios aprobadas pueden enviarse a los price books de Salesforce y a tablas de Databricks, y exportarse o publicarse como documentos. Los demás sistemas se alcanzan mediante la API o ficheros. El método para cada sistema queda registrado en el Activation & Success Plan.
¿Qué ocurre con nuestros datos cuando termina la suscripción?
Puede solicitar una copia. Durante los 30 días siguientes al vencimiento o la resolución, puede solicitar sus datos por escrito, en un formato comercialmente razonable. Después, Revomo puede eliminarlos de los sistemas activos en el curso ordinario de su actividad. Las copias de seguridad se eliminan según los ciclos de retención estándar y siguen protegidas hasta entonces, sin perjuicio de cualquier conservación exigida por motivos legales (legal hold). Los datos agregados y desidentificados pueden conservarse.
¿Dónde pueden obtener la documentación nuestros revisores?
Empiece por el Trust Center para el estado de cumplimiento y los controles vigentes; sus políticas están disponibles allí bajo petición. El Subscription Agreement, el Service Level Agreement y el Data Processing Addendum se facilitan íntegros bajo petición. El informe SOC 2 Type II se facilita una vez por año natural previa solicitud por escrito, con carácter confidencial.
Ponga la inteligencia comercial a trabajar con confianza.
Revise cómo los controles de acceso, las políticas de aprobación y los compromisos operativos de Revomo se ajustan a sus requisitos.