Paquete de due diligence, desde el primer día.
Precios públicos. MSA estándar. SOC 2 Type II. DPA, cuestionario de seguridad, lista de subencargados del tratamiento y certificados de seguro: todo disponible antes de la primera llamada. Plazos de compras medidos en semanas, no en trimestres.
Compras no debería ser el cuello de botella.
Los equipos de compras de empresas medianas se enfrentan a un problema estructural con las plataformas de viajes: la mayoría de los proveedores enterprise no comparten precios sin una llamada comercial. Los plazos de implantación se alargan de 3 a 6 meses. La negociación de contratos a medida consume horas del equipo legal. Los cuestionarios de due diligence tardan de 4 a 6 semanas porque el equipo de seguridad del proveedor solo es accesible a través de un partner. Cuando se firma el contrato, sus stakeholders ya han pasado a otra cosa.
En el otro extremo, los proveedores de onboarding rápido pensados para el consumidor carecen del rigor de diligencia que necesitan los equipos de compras. Sin SOC 2. Sin DPA. Sin MSA estándar. Las revisiones del contrato se eternizan porque el proveedor no tiene una base de partida.
Travel Code está diseñado para facilitar el trabajo de Compras sin descuidar la diligencia. Precios públicos en el sitio web. MSA estándar, DPA y SOC 2 Type II: todo listo y descargable desde el primer día. Implantación en días, no en trimestres. El trabajo que Compras debería estar haciendo, como la evaluación de riesgos y de proveedores, se completa en semanas.
Plazo habitual del proceso de compra en las plataformas de viajes enterprise tradicionales.
Plazo habitual de respuesta a cuestionarios de seguridad con la mayoría de los proveedores enterprise.
Horas medias de trabajo jurídico dedicadas a negociar contratos a medida con cada gran plataforma de viajes.
Diseñado para la evaluación de Compras.
Planes públicos de precio fijo.
Los precios están publicados en nuestro sitio web: $0 / $100 / $290 por empresa al mes para viajes; gratis o $12.99/usuario/mes para gastos y tarjetas. Sin tarifas por licencia en viajes. Sin tramos de volumen que negociar. Contratos anuales disponibles con descuento estándar. De la oferta al contrato: 48 horas.
SOC 2 Type II y RGPD.
SOC 2 Type II auditado anualmente por una firma Big-4. Informe de auditoría completo disponible bajo NDA. DPA estándar conforme al art. 28 del RGPD. Residencia de datos multirregión (EE. UU./UE/MENA). Resumen de pruebas de penetración actualizado cada trimestre.
MSA estándar y negociable.
MSA estándar disponible antes de la primera llamada. La mayoría de las cláusulas son negociables; las revisiones estándar se resuelven en 5 días hábiles. DPA estándar. SLA estándar (99.95 % de disponibilidad). Seguros: $5M de responsabilidad cibernética + $5M de responsabilidad profesional + $2M de responsabilidad civil general.
Implantación medida en días.
Onboarding estándar: de 5 a 10 días hábiles para la integración SCIM, la configuración de políticas, la configuración de pagos y la carga de tarifas de proveedores. Las implantaciones del plan Pro incluyen un responsable de onboarding asignado. Sin costes de servicios profesionales en los planes Free o Premium.
De la RFP a producción en 4 semanas.
Un proceso de compras típico en una empresa mediana, de principio a fin. Los plazos corresponden al P50 de los acuerdos cerrados en los últimos 12 meses. Existen vías más rápidas cuando el cliente ya tiene aprobados los términos SaaS estándar.
Due diligence + revisión inicial.
Compras descarga el paquete de due diligence. Nuestro equipo completa el cuestionario de seguridad (SIG Lite) en 3 días hábiles. Su CISO revisa el informe SOC 2. Su equipo legal revisa el MSA estándar.
Revisión + comercial.
Se intercambian las revisiones legales del contrato. La mayoría de las cláusulas son negociables; plazo de respuesta estándar de 5 días hábiles. Precios fijados según la tarifa pública. Se acuerdan el plazo anual, las condiciones de pago y los criterios de éxito.
Firma + arranque del proyecto.
Firma del MSA, el DPA y el formulario de pedido. Asignación de un responsable de implantación (plan Pro). Integración SCIM con su IdP, carga de tarifas de proveedores, configuración de políticas y mapeo de la codificación contable desde su ERP.
Arranque + en paralelo.
Incorporación de los primeros viajeros. Si lo desea, 2 semanas de ejecución en paralelo con la plataforma anterior. Revisión trimestral de negocio programada. SLA estándar del 99,95 % en vigor desde la puesta en marcha.
Preguntas habituales de Compras.
¿Sus precios son realmente fijos o hay un nivel enterprise oculto?
El precio es fijo y público. $0 / $100 / $290 por empresa al mes para viajes; gratis o $12.99/usuario/mes para gastos + tarjetas. No existe un nivel enterprise aparte con precios negociados. El plan Pro lo incluye todo; los descuentos por volumen en contratos anuales son estándar (10–15 %) y también son públicos.
¿Qué incluye el paquete de due diligence?
Informe SOC 2 Type II (bajo NDA), resumen de pruebas de penetración, cuestionario SIG Lite, lista de subencargados del tratamiento, MSA estándar, DPA (art. 28 del RGPD), SLA estándar, certificados de seguro, tarifa pública, lista de clientes de referencia y plantilla del plan de implementación. Disponible en un único archivo ZIP en el plazo de 1 día hábil desde la solicitud.
¿Qué cláusulas del MSA son negociables?
La mayoría. Límites de responsabilidad, alcance de la indemnización, titularidad de la propiedad intelectual, causas de resolución, derechos de auditoría, devolución de datos, condiciones de pago: todo es negociable dentro de lo razonable. No negociables: nuestro nivel básico de seguridad y cumplimiento (SOC 2, RGPD) y el uso de subencargados estándar. Plazo estándar de respuesta a las revisiones del contrato: 5 días hábiles.
¿Cómo funcionan la cancelación y la devolución de datos?
Preaviso de 30 días en contratos mensuales; condiciones de renovación estándar en los anuales (preaviso de 60 días). Exportación completa de datos en formatos estándar (CSV, JSON, registros de auditoría en PDF) en un plazo de 14 días desde la rescisión. Eliminación de datos certificada en los 30 días posteriores a la exportación. La conservación de los registros de auditoría por región se respeta según su configuración de retención de datos.
Obtenga el paquete de due diligence.
Un único ZIP, listo para firmar en 48 horas. SOC 2 + DPA + MSA + SLA + certificados de seguro + lista de referencias. Sin necesidad de una llamada comercial.