Cosa facciamo con i vostri dati, e cosa non abbiamo ancora.

Due tipi di dati, due ruoli diversi

Un’impresa di traslochi che usa Cerrax è nostra cliente: conserviamo il suo account e le sue impostazioni di prezzo. I dati dei suoi clienti — nomi, indirizzi, cosa c’è in casa — appartengono all’impresa. Li trattiamo secondo le sue istruzioni e per nessuno scopo nostro. I messaggi su un lavoro — il preventivo, la prenotazione, un promemoria prima del trasloco, una richiesta di pagamento, la richiesta di un video della casa, una richiesta di recensione dopo — arrivano al cliente dell’impresa a nome dell’impresa, e nulla parte finché l’impresa non attiva l’invio. Non contattiamo mai il cliente di un’impresa per conto nostro, né per vendergli qualcosa. La ripartizione completa è nella nostra informativa privacy.

Dove si trovano, al 23 agosto 2026

I dati dei clienti sono in un unico database Google Cloud Firestore nella regione europe-west2 (Londra), e l’applicazione gira su Google Cloud Run nella stessa regione. Il nostro sito pubblico è servito da Vercel.

È una constatazione datata, di proposito, non una promessa. Le imprese stabilite in Italia sono servite da quella regione di Londra: per loro è un trasferimento fuori dall’UE, reso lecito dalla decisione di adeguatezza della Commissione europea per il Regno Unito, e la loro informativa privacy lo dice in questi termini. Se il luogo in cui si trovano i vostri dati conta per il vostro contratto, chiedetecelo: vi risponderemo per iscritto per il giorno in cui lo chiedete, il che vale più di una frase su un sito che nessuno rilegge.

Cifratura

Tutto è cifrato in transito tramite TLS — l’app, l’API e ogni pagina ospitata che serviamo per un’impresa. I dati a riposo in Firestore e in Google Cloud Storage sono cifrati dalla piattaforma.

Chi può accedere a cosa

I dati di un’impresa sono visibili solo a quell’impresa. Al suo interno, l’accesso è regolato da ruoli e permessi individuali — un titolare, un responsabile, un sopralluoghista e un operaio vedono cose diverse, e il permesso è verificato sul server a ogni richiesta, non nascondendo un pulsante.

Le azioni che contano — impostazioni di prezzo modificate, un preventivo corretto, una persona invitata o rimossa — vengono registrate in un audit log, con chi l’ha fatto e quando. Chiunque può attivare l’accesso in due passaggi con un’app di autenticazione, e il titolare può renderlo obbligatorio per tutto il team.

Backup e ripristino

Il ripristino a un momento specifico è attivo con una finestra di sette giorni, quindi il database può essere riportato a qualsiasi momento al suo interno. In più c’è un backup giornaliero separato, conservato per 98 giorni (14 settimane). La protezione dall’eliminazione è attiva: il database non può essere cancellato per errore né con un solo comando sbagliato.

Pagamenti

Non vediamo mai una carta. Abbonamenti, acconti e saldi passano dalle pagine ospitate di Stripe, e i dati della carta non toccano mai i nostri sistemi. La gestione o la disdetta di un abbonamento a pagamento avviene sul portale clienti di Stripe, da un link nel prodotto; un piano scelto durante la prova gratuita, prima che parta, si annulla sulla pagina Abbonamento di Cerrax stessa.

Chi altro è coinvolto

Ci avvaliamo di pochi fornitori, ciascuno sotto contratto, ciascuno indicato nella sezione 8 della nostra informativa privacy e aggiornato lì anziché in due posti. Oggi sono Google Cloud, Google Maps, Vercel, Amazon Web Services per le email, Stripe per i pagamenti e Anthropic — che legge ciò che viene scritto o dettato nella barra di inserimento, la foto di un elenco di oggetti, immagini fisse dal video della casa di un cliente (mai il video stesso, e con i volti prima sfocati) e ogni file che un’impresa sceglie di importare, e ne propone gli oggetti. Non fissa mai un prezzo. Se un’impresa collega il proprio software di contabilità, è l’impresa a decidere cosa ci va.

Cosa non abbiamo

Non siamo certificati SOC 2 né ISO 27001 e non abbiamo commissionato un penetration test. Cerrax è agli inizi, sono costi reali, e preferiamo dirvelo piuttosto che lasciar intendere il contrario. Prevediamo tutte e tre le cose intorno alla nostra prima partnership con una piattaforma; se ci state valutando per una, ditelo e parleremo dei tempi.

Non pubblichiamo ancora una pagina di stato e non offriamo una garanzia contrattuale di disponibilità. Il servizio è monitorato — disponibilità, tassi di errore e tempi di risposta generano un avviso a una persona — ma un numero in un contratto è una promessa che non siamo ancora in grado di fare onestamente.

Avete trovato qualcosa?

Scrivete a hello@cerrax.io descrivendo cosa avete trovato e come riprodurlo. Confermeremo la ricezione entro un giorno lavorativo e vi terremo aggiornati sulla correzione. Non minacceremo mai chi agisce in buona fede, e saremo felici di citarvi se lo desiderate.