01
Revertix usa una clave de API restringida de tu pasarela, limitada a disputas y a los datos de la transacción original. No mueve fondos, no modifica cobros, no toca tu flujo de autorización y no escribe en tus sistemas de origen. La única escritura es la presentación del expediente al portal de la pasarela.
02
Tú eres el Responsable del tratamiento de los datos de tus clientes. Revertix opera como Encargado: trata esos datos por cuenta tuya, para la finalidad única de construir y presentar expedientes de defensa de contracargos (chargebacks), bajo tus instrucciones.
La ley vigente desde el 21 de marzo de 2025 exige consentimiento libre, específico e informado, y que se declare el uso de inteligencia artificial en el aviso de privacidad. En nuestro aviso de privacidad publicamos la cláusula que puedes incorporar al tuyo.
03
Cada expediente conserva su traza de decisión: qué regla determinó que el caso califica, qué evidencia se seleccionó para ese código de motivo, de qué fuente salió cada campo. Ante una auditoría puedes demostrar cómo se trató cada conjunto de datos.
04
Cifrado en tránsito (TLS) y en reposo. Las credenciales de pasarela se guardan cifradas con AES-256-GCM en la base de datos; la clave de cifrado vive fuera de la base y nunca en el código. Revertix no es PSP ni institución de fondos de pago electrónico: no custodia ni transmite fondos, y por tanto no requiere autorización bajo la Ley Fintech.
Sub-encargados
| Proveedor | Para qué | Región |
|---|---|---|
| Supabase | Base de datos y autenticación | São Paulo, Brasil (sa-east-1) |
| Vercel | Alojamiento de la aplicación | Estados Unidos |
| OpenAI | Redacción de la narrativa del expediente. Los datos enviados por API no se usan para entrenar modelos | Estados Unidos |
| Resend | Correo transaccional (alertas de plazo) | Estados Unidos |
| Stripe | Facturación del servicio | Estados Unidos |
Por definirPlazo de retención de los datos de cada disputa tras su cierre. Se publica aquí en cuanto quede fijado en los términos de servicio.
05
ISO 27001 y SOC 2 Tipo II están en roadmap, no obtenidas. Lo decimos así porque tu equipo lo va a verificar de todas formas.