Acuerdo de procesamiento de datos (DPA)

1. Roles

Cuando usas Trevo, tú eres el Responsable de Tratamiento y Trevo el Encargado. Procesamos los datos de tus usuarios y operaciones únicamente para prestarte el servicio.

Si tu empresa requiere un DPA firmado para cumplir GDPR o regulaciones locales, escríbenos a privacidad@clover-digital.com y te enviamos la versión PDF firmable.

2. Subprocesadores

Trevo usa proveedores autorizados para infraestructura: Supabase (BD), Microsoft Azure (hosting), Anthropic y otros proveedores de IA (procesamiento), Stripe (pagos), Resend (correos transaccionales).

La lista completa y actualizada está disponible bajo solicitud.

3. Medidas técnicas y organizativas

Cifrado en reposo y en tránsito, control de acceso por roles, auditoría de operaciones administrativas, backups diarios, MFA obligatorio para admins.

4. Transferencias internacionales

Los datos se almacenan principalmente en data centers de Azure en Estados Unidos. Si tu empresa requiere data residency LatAm, contáctanos para opciones del plan Enterprise.