Seguridad y cumplimiento

Tu catálogo, aislado y bajo tu control

Bruxel es multi-tenant desde el diseño. Esto es lo que hacemos para proteger tus datos — y lo que no hacemos con ellos.

Aislamiento por tenant (RLS)

Cada organización vive tras Row-Level Security de Postgres, forzado en la base de datos. Una consulta no puede leer los datos de otro tenant, ni por un error de código.

Cifrado

Todo el tráfico viaja por TLS. Los datos sensibles, como tu información fiscal, se cifran en reposo.

GDPR / DPA

Publicamos nuestro Aviso de Privacidad y un Acuerdo de Tratamiento de Datos (DPA), con la lista completa de subprocesadores.

No entrenamos con tus datos

Tu catálogo y las descripciones que generas no se usan para entrenar modelos de IA. Punto.

Acceso por roles

Roles de organización (owner, admin, member) y registro de auditoría de las acciones sensibles.

Respaldos y recuperación

Respaldos automáticos de la base de datos y un plan de recuperación documentado.

Subprocesadores

Estos son los proveedores que tratan datos por cuenta de Bruxel. La misma lista aparece en el DPA.

Anthropic, PBCGeneración de texto y análisis de imágenes con IA (modelos Claude).Estados Unidos
Amazon Web Services, Inc. (AWS)Hosting, base de datos y autenticación (Amazon Cognito).Estados Unidos
PayPal (PayPal Holdings, Inc.)Procesamiento de pagos de créditos.Estados Unidos
Bright Data Ltd. (condicional)Descarga de páginas web públicas cuando falla el acceso directo al usar la función opcional “Analizar URL”. Desactivada por defecto; solo opera si el operador la activa.Israel, con infraestructura global
fal – Features & Labels, Inc. (fal.ai) (condicional, El Estudio)Generación de imágenes y videos de producto con IA en El Estudio: modelos sintéticos, fotos con modelo, foto principal de estudio, videos cortos y la segmentación del producto para los tonos de variantes. Anunciado el 3 de septiembre de 2026, en vigor a partir del 3 de octubre de 2026. Solo trata datos cuando el Cliente utiliza El Estudio.Estados Unidos; enruta cada solicitud al desarrollador del modelo elegido (Google, ByteDance o Kuaishou), que puede tratarla en Estados Unidos u otros países

Más detalle en el Acuerdo de Tratamiento de Datos (DPA) · Política de Privacidad

¿Preguntas de seguridad o cumplimiento?

Empieza gratis
Seguridad y cumplimiento · Bruxel