# Gobernanza y seguridad para empresas > Cómo Revomo protege los datos comerciales, define quién puede actuar y aplica sus políticas de aprobación a los cambios de precios y a las acciones de la IA, con los contratos y las garantías que sus revisores pueden comprobar. Source: https://revomo.ai/es/enterprise/ --- Gobernanza y seguridad ## Protección de nivel empresarial. Control sobre los cambios comerciales. Proteja los datos sensibles, defina quién puede actuar y aplique sus políticas de aprobación al pricing, a los flujos de trabajo y a la IA. [Hablar de sus requisitos](https://revomo.ai/es/contact/?source=enterprise)[Visitar el Trust Center](https://revomo-471.trust.site/) - Datos y acceso - Cambios comerciales - Acciones de la IA - Integraciones y operaciones - Evidencia - Preguntas #### Price change · Northeast fittings Submitted Awaiting approval · Finance Scope Fittings · Northeast distributor · 240 items Requested by J. Rivera · Pricing manager Policy Approval Lifecycle Policy result Approval required Required approver Finance (role) Effective date Nov 1, 2026 · proposed Records are locked while the price list is submitted. History **J. Rivera** · Submit · Draft → Submitted Oct 5, 2026 · 09:14 States from the default Approval Lifecycle, which you can rename. Published means exported, published or pushed, possible only once approved. - Garantía **SOC 2 Type II** Cubre seguridad, disponibilidad y confidencialidad. El informe se facilita previa solicitud por escrito, con carácter confidencial. Evidencia para su revisión - Medida de seguridad **Cifrado en tránsito y en reposo** TLS 1.2 o superior en tránsito, AES-256 o equivalente en reposo, claves en un servicio dedicado de gestión de claves. Evidencia para su revisión - Producto **Control de acceso por recurso** Los roles se conceden por recurso y por operación, dentro de su organización y de sus espacios de trabajo. Cómo funciona el acceso - Compromiso del SLA **99,9 % de disponibilidad mensual** Comprometida en el Service Level Agreement, medida cada mes natural, con créditos de servicio. Evidencia para su revisión Datos y acceso ### Proteja los datos sensibles. Defina quién puede acceder a ellos. Aplique controles de acceso a sus datos comerciales, con permisos limitados a los recursos que necesita cada rol. - **Cifrado** TLS 1.2 o superior en tránsito; AES-256 o equivalente en reposo. - **Gestión de claves** Claves custodiadas en un servicio dedicado de gestión de claves, con acceso restringido. - **Separación de entornos** La producción está aislada del desarrollo y del staging. - **Pruebas de seguridad** Pruebas de penetración anuales por un tercero, con análisis estático y análisis de dependencias en el proceso de compilación. Medidas de seguridad del anexo 2 del Data Processing Addendum. *Organization***Northline** *Workspace***North America** *Workspace***Europe** *Workspace***Finance** **Pricing manager** North America Example configuration Pricing manager in the North America workspace: permissions by resource Resource | view | create | update | delete | export | Price Lists | Allowed | Allowed | Allowed | Not allowed | Allowed | Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Views | Allowed | Allowed | Allowed | Not allowed | Not allowed | Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Lifecycle authority Can Submit. Approve is assigned to Finance. **Pricing analyst** Europe Example configuration Pricing analyst in the Europe workspace: permissions by resource Resource | view | create | update | delete | export | Price Lists | Allowed | Allowed | Allowed | Not allowed | Not allowed | Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Views | Allowed | Allowed | Allowed | Not allowed | Not allowed | Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Lifecycle authority Can Submit. No lifecycle approvals. **Finance reviewer** Finance Example configuration Finance reviewer in the Finance workspace: permissions by resource Resource | view | create | update | delete | export | Price Lists | Allowed | Not allowed | Not allowed | Not allowed | Allowed | Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Views | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed | Lifecycle authority Named on Approve and Reject for this pricing model. Illustrative organization, workspaces and roles. Labels are the product's; your administrators define the roles. Cómo funciona: alojamiento, inicio de sesión y acceso Organizaciones y espacios de trabajo Su organización mantiene sus datos separados de los de otros clientes. Los espacios de trabajo los dividen dentro de su organización, por ejemplo por región o unidad de negocio. Un usuario puede tener un rol en varios espacios de trabajo y trabaja en uno cada vez. Roles y permisos Los administradores definen los roles. Un rol concede operaciones (consultar, crear, modificar, eliminar, exportar y otras) sobre cada recurso. Hay dos roles de administrador integrados; todos los demás los define usted. Los elementos individuales también pueden compartirse con usuarios o roles concretos. Autoridad de aprobación La aprobación no es un permiso. Cada paso de una política de ciclo de vida indica los usuarios o roles que pueden realizarlo, de modo que el derecho a editar una lista de precios nunca incluye el derecho a aprobarla. Inicio de sesión de los clientes Inicio de sesión con contraseña o passkey, o mediante inicio de sesión único por SAML u OpenID Connect, que puede asignar los grupos del proveedor de identidad a roles del espacio de trabajo. Los usuarios pueden añadir una aplicación de autenticación como segundo factor. El acceso de Revomo El personal de Revomo necesita autenticación multifactor para el acceso administrativo a producción. El acceso sigue el principio de mínimo privilegio con identificadores de usuario únicos, y se revisa cada trimestre. Alojamiento Amazon Web Services en Estados Unidos, en una configuración de varias zonas de disponibilidad. La base de datos de la aplicación es MongoDB Atlas, alojada en AWS. Los subencargados del tratamiento figuran en el anexo 3 del DPA. Cambios comerciales ### Haga explícita la autoridad comercial. Examine la política aplicable, la aprobación requerida y los cambios registrados antes de que una acción comercial avance. **Price Lists** Fittings · Northeast distributor #### Price change · Northeast fittings Fittings cost-plus · 240 items Submitted Awaiting approval · Finance Policy History Dependencies ##### Policy Lifecycle Approval Lifecycle · Draft → Submitted → Approved Applicable check Approve routes by **Change %** on each item Condition | Required approval | Items | Change % above 5 | Finance | 18 | Otherwise | Pricing lead | 222 | Exceptions 18 items over the 5% threshold go to Finance Effective date Nov 1, 2026 · proposed on the price list Release No export, publishing or push until Approved ##### History Lifecycle timeline When | Actor | Action | State | Oct 5 · 09:14 | J. Rivera | Submit | Draft → Submitted | Oct 2 · 16:40 | J. Rivera | Revise | Approved → Draft | Row history On for this price list Item | Field | Previous → new | By | 2" PVC coupling | List price | $4.62 → $4.85 | J. Rivera | 3/4" tee | List price | $1.18 → $1.24 | J. Rivera | ##### Dependencies Depends on *Dataset***Vendor costs***Data flow* *Rule Engine***Distributor tiers***Formula reference* *Pricing model***Fittings cost-plus***Inherits* *Price list***Fittings · Northeast distributor** Used by *Publishing template***Northeast price book** Illustrative. Three product views shown as one: the lifecycle policy, the change history and Lineage. - **Las políticas varían por modelo** Cada modelo de pricing tiene su propia política de ciclo de vida, de modo que los pasos de aprobación pueden variar de uno a otro. - **El historial se activa por objeto** El historial de filas se activa en una lista de precios o un dataset y se conserva durante el periodo que se fije allí. - **Las dependencias no son motivos** La trazabilidad (lineage) muestra de qué depende un cambio y a qué afecta. No registra por qué se tomó una decisión. - **La aprobación no es un resultado** Una aprobación registra quién dio curso a un cambio y cuándo. No mide el resultado. Los mismos controles se aplican allí donde se hacen estos cambios - [Price Management](https://revomo.ai/es/product/price-management/) - [Quoting & Deal Pricing](https://revomo.ai/es/product/quote-management/) - [Contract Pricing & Renewals](https://revomo.ai/es/product/contract-management/) - [Rebates & Incentives](https://revomo.ai/es/product/incentives-management/) Acciones de la IA ### La IA puede ayudar. La autoridad sigue definida. Copilot actúa con los permisos de la persona que lo usa, y cada paso del ciclo de vida sigue sujeto a su política. Las automatizaciones se ejecutan dentro de los permisos de su creador. [Arquitectura de Revomo AI →](https://revomo.ai/es/revomo-ai/)[AI Agents & Automation →](https://revomo.ai/es/ai-agents-automations/)[Revomo Copilot →](https://revomo.ai/es/copilot/) - **Comprobado antes de ejecutarse** Cada acción de Copilot declara el recurso y la operación que necesita, y el rol del usuario debe permitirla. - **Registrado** Las acciones que realiza Copilot se escriben en el registro de auditoría, marcadas como acciones de Copilot. - **Los pasos asignados siguen en manos de personas** Una automatización no puede realizar un paso del ciclo de vida que la política asigna a personas concretas. Illustrative. The three outcomes explain the checks; they are not product state names. Integraciones y operaciones ### Trabaje dentro de su entorno actual. Conecte los registros comerciales y las salidas admitidas mediante el patrón de integración adecuado para sus sistemas. Inbound · records **Supported connector** Databricks · Salesforce · Google Drive **API integration** Revomo API, as an authenticated user **File exchange** CSV and Excel files Revomo *Datasets***Imported records** *Price lists***Approval Lifecycle** Released only when Approved Outbound · approved changes **Supported connector** Salesforce price book entries · Databricks table **Export or publish** CSV export · published price documents Push job reports records written and rejected Downstream - CRM price books - Data platforms - Customers and channel partners Connectors named are the ones available today. Other systems connect through the API or files; the method is agreed per system. [Hablar de sus requisitos de integración →](https://revomo.ai/es/contact/?source=enterprise-integrations) - **Disponibilidad** 99,9 % de disponibilidad mensual, comprometida en el SLA con créditos de servicio. SLA, bajo petición - **Resiliencia del alojamiento** La producción se ejecuta en AWS en varias zonas de disponibilidad. DPA, bajo petición - **Supervisión e incidencias** Actualizaciones cada hora durante una incidencia de severidad 1 y un informe de causa raíz en un plazo de cinco días hábiles. SLA, bajo petición - **Cobertura de soporte** Standard Support en días hábiles, de 9:00 a 18:00 (hora central de EE. UU.). Priority Support, si se contrata, añade respuesta 24 horas al día, 7 días a la semana, para la severidad 1. SLA, bajo petición Evidencia ### Evidencia para su revisión de seguridad. Encuentre la documentación que sus equipos de seguridad, legal y compras necesitan para evaluar Revomo. - #### Trust Center Público Estado de cumplimiento y controles de seguridad vigentes. Las políticas y la descripción del sistema están disponibles allí bajo petición. [Visitar el Trust Center](https://revomo-471.trust.site/) - #### Informe SOC 2 Type II Previa solicitud por escrito Garantía independiente sobre seguridad, disponibilidad y confidencialidad. Se facilita una vez por año natural previa solicitud por escrito, con carácter confidencial. [Solicitar el informe](https://revomo.ai/es/contact/?source=enterprise&topic=soc2) - #### Data Processing Addendum Solicitar acceso Cómo se tratan y protegen los datos personales, incluidas las medidas técnicas y organizativas del anexo 2. [Solicitar el DPA](https://revomo.ai/es/contact/?source=enterprise&topic=dpa) - #### Lista de subencargados del tratamiento Solicitar acceso Cada subencargado, su función y su ubicación, con aviso de los cambios. [Solicitar la lista](https://revomo.ai/es/contact/?source=enterprise&topic=subprocessors) - #### Service Level Agreement Solicitar acceso El compromiso de disponibilidad mensual, los créditos de servicio, el horario de soporte y los objetivos de respuesta. [Solicitar el SLA](https://revomo.ai/es/contact/?source=enterprise&topic=sla) - #### Subscription Agreement Solicitar acceso Propiedad y uso de sus datos, obligaciones de seguridad, notificación de violaciones de seguridad y devolución de los datos al final del contrato. [Solicitar el contrato](https://revomo.ai/es/contact/?source=enterprise&topic=agreement) #### Un camino definido de la evaluación a la activación. El alcance, los datos, los flujos de trabajo y los indicadores de éxito se acuerdan en el Activation & Success Plan antes de empezar el trabajo. Standard Delivery está incluido en las cuotas de suscripción para el alcance registrado allí; las integraciones a medida y los desarrollos personalizados se acotan por separado. Standard Support está incluido y puede añadirse Priority Support. FAQ ### Preguntas frecuentes ¿Dónde está alojado Revomo y dónde se tratan nuestros datos? En Amazon Web Services en Estados Unidos, en una configuración de varias zonas de disponibilidad, con la producción separada del desarrollo y del staging. La base de datos de la aplicación es MongoDB Atlas, alojada en AWS. Los subencargados del tratamiento, la función de cada uno y su ubicación figuran en el anexo 3 del Data Processing Addendum. Contacte con nosotros para revisar sus requisitos de residencia de datos o de despliegue. ¿Cómo se gestionan los permisos? Mediante roles que definen sus administradores. Un rol concede operaciones como consultar, crear, modificar, eliminar y exportar sobre cada recurso, por ejemplo listas de precios, modelos de pricing, datasets y vistas, dentro de un espacio de trabajo. Los usuarios pueden tener roles en varios espacios de trabajo. El inicio de sesión único puede asignar los grupos del proveedor de identidad a roles del espacio de trabajo. La autoridad de aprobación se asigna por separado, en cada paso del ciclo de vida. ¿Cómo se gobiernan los cambios de precios y las acciones de la IA? Mediante la política de ciclo de vida de cada modelo de pricing. Una lista de precios pasa por defecto de Draft a Submitted y a Approved, cada paso indica quién puede realizarlo y las condiciones pueden dirigir los registros a aprobadores distintos. Nada se exporta, publica ni envía hasta que se aprueba. Copilot actúa con los permisos del usuario que lo solicita, y las automatizaciones se mantienen dentro de los permisos de su creador. ¿Cómo se usan nuestros datos con la IA? Sus datos se usan para prestar, dar soporte, proteger y mejorar el Servicio. Por separado, el contrato permite a Revomo usar datos agregados y desidentificados, también para entrenar y mejorar modelos, solo en una forma con la que no sea razonablemente posible identificarle a usted, a sus usuarios ni a sus clientes. La inferencia que proporciona Revomo se ejecuta a través de Amazon Bedrock, un subencargado del tratamiento que figura en la lista. La inferencia proporcionada por el cliente no se describe en los contratos publicados; plantéela durante la revisión. ¿Qué patrones de integración se admiten? Conectores admitidos (hoy Databricks, Salesforce y Google Drive), la API de Revomo y el intercambio de ficheros. Las listas de precios aprobadas pueden enviarse a los price books de Salesforce y a tablas de Databricks, y exportarse o publicarse como documentos. Los demás sistemas se alcanzan mediante la API o ficheros. El método para cada sistema queda registrado en el Activation & Success Plan. ¿Qué ocurre con nuestros datos cuando termina la suscripción? Puede solicitar una copia. Durante los 30 días siguientes al vencimiento o la resolución, puede solicitar sus datos por escrito, en un formato comercialmente razonable. Después, Revomo puede eliminarlos de los sistemas activos en el curso ordinario de su actividad. Las copias de seguridad se eliminan según los ciclos de retención estándar y siguen protegidas hasta entonces, sin perjuicio de cualquier conservación exigida por motivos legales (legal hold). Los datos agregados y desidentificados pueden conservarse. ¿Dónde pueden obtener la documentación nuestros revisores? Empiece por el Trust Center para el estado de cumplimiento y los controles vigentes; sus políticas están disponibles allí bajo petición. El Subscription Agreement, el Service Level Agreement y el Data Processing Addendum se facilitan íntegros bajo petición. El informe SOC 2 Type II se facilita una vez por año natural previa solicitud por escrito, con carácter confidencial. [Trust Center →](https://revomo-471.trust.site/)Evidencia en esta página → ### Ponga la inteligencia comercial a trabajar con confianza. Revise cómo los controles de acceso, las políticas de aprobación y los compromisos operativos de Revomo se ajustan a sus requisitos. [Hablar de sus requisitos](https://revomo.ai/es/contact/?source=enterprise)[Visitar el Trust Center](https://revomo-471.trust.site/)