Security & compliance

Your catalog, isolated and under your control

Bruxel is multi-tenant by design. Here's what we do to protect your data — and what we don't do with it.

Tenant isolation (RLS)

Every organization lives behind Postgres Row-Level Security, enforced in the database. A query can't read another tenant's data, not even through a code bug.

Encryption

All traffic travels over TLS. Sensitive data, like your tax information, is encrypted at rest.

GDPR / DPA

We publish our Privacy Notice and a Data Processing Agreement (DPA), with the full list of subprocessors.

We don't train on your data

Your catalog and the descriptions you generate are not used to train AI models. The one exception is the 3D object, which is optional: Meshy, the provider that generates it, may use the photos it receives and the resulting model to train its services.

Role-based access

Five organization roles (viewer, editor, operator, administrator and owner) and an audit log of sensitive actions.

Backups & recovery

Automatic database backups and a documented recovery plan.

Subprocessors

These are the vendors that process data on Bruxel's behalf. The same list appears in the DPA.

Anthropic, PBCGeneración de texto y análisis de imágenes con IA (modelos Claude).Estados Unidos
Amazon Web Services, Inc. (AWS)Hosting, base de datos y autenticación (Amazon Cognito).Estados Unidos
PayPal (PayPal Holdings, Inc.)Procesamiento de pagos de créditos.Estados Unidos
Postmark (AC PM, LLC, empresa de ActiveCampaign)Envío de los correos transaccionales de la Plataforma: invitaciones, recibos, avisos de la cuenta y solicitudes de factura. No se usa para correos de marketing. En uso desde agosto de 2026; esta lista no lo nombraba hasta el 9 de octubre de 2026.Estados Unidos (centro de datos cerca de Chicago e infraestructura de Amazon Web Services)
Bright Data Ltd. (condicional)Descarga de páginas web públicas cuando falla el acceso directo al usar la función opcional “Analizar URL”. Desactivada por defecto; solo opera si el operador la activa.Israel, con infraestructura global
fal – Features & Labels, Inc. (fal.ai) (condicional, El Estudio)Generación de imágenes y videos de producto con IA en El Estudio: modelos sintéticos, fotos con modelo, foto principal de estudio, videos cortos y la segmentación del producto para los tonos de variantes. Anunciado el 3 de septiembre de 2026; activo en producción desde el 21 de septiembre de 2026. Solo trata datos cuando el Cliente utiliza El Estudio.Estados Unidos; enruta cada solicitud al desarrollador del modelo elegido (Google, ByteDance, Kuaishou o FASHN), que puede tratarla en Estados Unidos u otros países
Meshy LLC (condicional, El Estudio — objetos 3D)Generación de objetos 3D del producto a partir de sus fotografías reales, en El Estudio. Anunciado el 10 de septiembre de 2026; activo en producción desde el 21 de septiembre de 2026. Solo trata datos cuando el Cliente genera un objeto 3D.Estados Unidos (infraestructura de Amazon Web Services)

More detail in the Acuerdo de Tratamiento de Datos (DPA) · Política de Privacidad

Security or compliance questions?

Start free
Security & compliance · Bruxel