Cosa facciamo con i tuoi dati, e cosa non abbiamo ancora.

Due tipi di dati, due ruoli diversi

Un’impresa di traslochi che usa Cerrax è nostra cliente: conserviamo il suo account e le sue impostazioni di prezzo. I dati dei suoi clienti — nomi, indirizzi, cosa c’è in casa — appartengono all’impresa. Li trattiamo secondo le sue istruzioni e per nessuno scopo nostro. I messaggi su un lavoro — il preventivo, la prenotazione, un promemoria prima del trasloco, una richiesta di pagamento, la richiesta di un video della casa, una richiesta di recensione dopo — arrivano al cliente dell’impresa a nome dell’impresa, e nulla parte finché l’impresa non attiva l’invio. Non contattiamo mai il cliente di un’impresa per conto nostro, né per vendergli qualcosa. La ripartizione completa è nella nostra informativa privacy.

Dove si trovano, al 23 agosto 2026

I dati dei clienti sono in un unico database Google Cloud Firestore nella regione europe-west2 (Londra), e l’applicazione gira su Google Cloud Run nella stessa regione. Il nostro sito pubblico è servito da Vercel.

È una constatazione datata, di proposito, non una promessa. Le imprese in Irlanda sono servite dalla stessa regione di Londra: per loro è un trasferimento fuori dall’UE, reso lecito dalla decisione di adeguatezza della Commissione europea per il Regno Unito, e la loro informativa privacy lo dice in questi termini. Se il luogo in cui si trovano i tuoi dati conta per il tuo contratto, chiedicelo: ti risponderemo per iscritto per il giorno in cui lo chiedi, il che vale più di una frase su un sito che nessuno rilegge.

Cifratura

Tutto è cifrato in transito tramite TLS — l’app, l’API e ogni pagina ospitata che serviamo per un’impresa. I dati a riposo in Firestore e in Google Cloud Storage sono cifrati dalla piattaforma.

Chi può accedere a cosa

I dati di un’impresa sono visibili solo a quell’impresa. Al suo interno, l’accesso è regolato da ruoli e permessi individuali — un titolare, un responsabile, un sopralluoghista e un operaio vedono cose diverse, e il permesso è verificato sul server a ogni richiesta, non nascondendo un pulsante.

Le azioni che contano — impostazioni di prezzo modificate, un preventivo corretto, una persona invitata o rimossa — vengono registrate in un audit log, con chi l’ha fatto e quando. Chiunque può attivare l’accesso in due passaggi con un’app di autenticazione, e il titolare può renderlo obbligatorio per tutto il team.

Backup e ripristino

Il ripristino a un momento specifico è attivo con una finestra di sette giorni, quindi il database può essere riportato a qualsiasi momento al suo interno. In più c’è un backup giornaliero separato, conservato anch’esso sette giorni. La protezione dall’eliminazione è attiva: il database non può essere cancellato per errore né con un solo comando sbagliato.

Pagamenti

Non vediamo mai una carta. Abbonamenti, acconti e saldi passano dalle pagine ospitate di Stripe, e i dati della carta non toccano mai i nostri sistemi. La gestione o la disdetta di un abbonamento avviene sul portale clienti di Stripe, da un link nel prodotto.

Chi altro è coinvolto

Ci avvaliamo di pochi fornitori, ciascuno sotto contratto, ciascuno indicato nella sezione 8 della nostra informativa privacy e aggiornato lì anziché in due posti. Oggi sono Google Cloud, Google Maps, Vercel, Amazon Web Services per le e-mail, Stripe per i pagamenti e Anthropic — che legge ciò che viene scritto o dettato nella barra di inserimento, la foto di un elenco di oggetti e ogni file che un’impresa sceglie di importare, e ne propone gli oggetti. Non fissa mai un prezzo. Se un’impresa collega il proprio software di contabilità, è l’impresa a decidere cosa ci va.

Cosa non abbiamo

Non siamo certificati SOC 2 né ISO 27001 e non abbiamo commissionato un penetration test. Cerrax è agli inizi, sono costi reali, e preferiamo dirtelo piuttosto che lasciar intendere il contrario. Prevediamo tutte e tre le cose intorno alla nostra prima partnership con una piattaforma; se ci stai valutando per una, dillo e parleremo dei tempi.

Non pubblichiamo ancora una pagina di stato e non offriamo una garanzia contrattuale di disponibilità. Il servizio è monitorato — disponibilità, tassi di errore e tempi di risposta generano un avviso a una persona — ma un numero in un contratto è una promessa che non siamo ancora in grado di fare onestamente.

Hai trovato qualcosa?

Scrivi a hello@cerrax.io descrivendo cosa hai trovato e come riprodurlo. Confermeremo la ricezione entro un giorno lavorativo e ti terremo aggiornato sulla correzione. Non minacceremo mai chi agisce in buona fede, e saremo felici di citarti se lo desideri.