Seguridad y cumplimiento

Tu catálogo, aislado y bajo tu control

Bruxel es multi-tenant desde el diseño. Esto es lo que hacemos para proteger tus datos — y lo que no hacemos con ellos.

Aislamiento por tenant (RLS)

Cada organización vive tras Row-Level Security de Postgres, forzado en la base de datos. Una consulta no puede leer los datos de otro tenant, ni por un error de código.

Cifrado

Todo el tráfico viaja por TLS. Los datos sensibles, como tu información fiscal, se cifran en reposo.

GDPR / DPA

Publicamos nuestro Aviso de Privacidad y un Acuerdo de Tratamiento de Datos (DPA), con la lista completa de subprocesadores.

No entrenamos con tus datos

Tu catálogo y las descripciones que generas no se usan para entrenar modelos de IA. La única excepción es el objeto 3D, que es opcional: Meshy, el proveedor que lo genera, puede usar las fotos que recibe y el modelo resultante para entrenar sus servicios.

Acceso por roles

Cinco roles de organización (lector, editor, operador, administrador y propietario) y registro de auditoría de las acciones sensibles.

Respaldos y recuperación

Respaldos automáticos de la base de datos y un plan de recuperación documentado.

Subprocesadores

Estos son los proveedores que tratan datos por cuenta de Bruxel. La misma lista aparece en el DPA.

Anthropic, PBCGeneración de texto y análisis de imágenes con IA (modelos Claude).Estados Unidos
Amazon Web Services, Inc. (AWS)Hosting, base de datos y autenticación (Amazon Cognito).Estados Unidos
PayPal (PayPal Holdings, Inc.)Procesamiento de pagos de créditos.Estados Unidos
Postmark (AC PM, LLC, empresa de ActiveCampaign)Envío de los correos transaccionales de la Plataforma: invitaciones, recibos, avisos de la cuenta y solicitudes de factura. No se usa para correos de marketing. En uso desde agosto de 2026; esta lista no lo nombraba hasta el 9 de octubre de 2026.Estados Unidos (centro de datos cerca de Chicago e infraestructura de Amazon Web Services)
Bright Data Ltd. (condicional)Descarga de páginas web públicas cuando falla el acceso directo al usar la función opcional “Analizar URL”. Desactivada por defecto; solo opera si el operador la activa.Israel, con infraestructura global
fal – Features & Labels, Inc. (fal.ai) (condicional, El Estudio)Generación de imágenes y videos de producto con IA en El Estudio: modelos sintéticos, fotos con modelo, foto principal de estudio, videos cortos y la segmentación del producto para los tonos de variantes. Anunciado el 3 de septiembre de 2026; activo en producción desde el 21 de septiembre de 2026. Solo trata datos cuando el Cliente utiliza El Estudio.Estados Unidos; enruta cada solicitud al desarrollador del modelo elegido (Google, ByteDance, Kuaishou o FASHN), que puede tratarla en Estados Unidos u otros países
Meshy LLC (condicional, El Estudio — objetos 3D)Generación de objetos 3D del producto a partir de sus fotografías reales, en El Estudio. Anunciado el 10 de septiembre de 2026; activo en producción desde el 21 de septiembre de 2026. Solo trata datos cuando el Cliente genera un objeto 3D.Estados Unidos (infraestructura de Amazon Web Services)

Más detalle en el Acuerdo de Tratamiento de Datos (DPA) · Política de Privacidad

¿Preguntas de seguridad o cumplimiento?

Empieza gratis
Seguridad y cumplimiento · Bruxel