Qué hacemos con sus datos, y qué no tenemos todavía.

Dos tipos de datos, dos funciones distintas

Una empresa de mudanzas que usa Cerrax es nuestra cliente: guardamos su cuenta y su configuración de precios. Los datos de sus clientes — nombres, direcciones, lo que hay en la casa — pertenecen a la empresa. Los tratamos según sus instrucciones y para ningún fin propio. Los mensajes sobre un trabajo — el precio enviado, la reserva, un recordatorio antes de la mudanza, una solicitud de pago, una solicitud de video de la casa, una solicitud de reseña después — llegan al cliente de la empresa en nombre de la empresa, y no se envía nada hasta que la empresa activa el envío. Nunca contactamos con el cliente de una empresa por cuenta propia, ni para venderle nada. El reparto completo está en nuestra política de privacidad.

Dónde se encuentran, al 23 de agosto de 2026

Los datos de clientes están en una sola base de datos de Google Cloud Firestore en la región europe-west2 (Londres), y la aplicación se ejecuta en Google Cloud Run en la misma región. Nuestro sitio público lo sirve Vercel.

Es una afirmación de hecho con fecha, a propósito, no una promesa. Las empresas establecidas en Estados Unidos se atienden desde esa misma región de Londres, y su propia política de privacidad lo dice. Si el lugar donde se guardan sus datos importa para su contrato, pregúntenos: le responderemos por escrito para el día en que lo pregunte, lo que vale más que una frase en un sitio web que nadie vuelve a leer.

Cifrado

Todo va cifrado en tránsito mediante TLS — la aplicación, la API y cada página alojada que servimos para una empresa. Los datos en reposo en Firestore y en Google Cloud Storage los cifra la plataforma.

Quién puede acceder a qué

Los datos de una empresa solo los ve esa empresa. Dentro de ella, el acceso se rige por roles y permisos individuales — un propietario, un gerente, un técnico de cotizaciones y un miembro del equipo ven cosas distintas, y el permiso se comprueba en el servidor en cada solicitud, no escondiendo un botón.

Las acciones importantes — cambios en la configuración de precios, un precio corregido a mano, una persona invitada o dada de baja — quedan en un registro de auditoría con quién lo hizo y cuándo. Cualquiera puede activar el inicio de sesión en dos pasos con una aplicación de autenticación, y un propietario puede exigirlo a todo el equipo.

Copias de seguridad y recuperación

La recuperación a un momento dado está activada con una ventana de siete días, así que la base de datos puede restaurarse a cualquier momento dentro de ella. Además se hace una copia de seguridad diaria aparte, que se conserva 98 días (14 semanas). La protección contra borrado está activada, de modo que la base no puede eliminarse por accidente ni con un solo comando equivocado.

Pagos

Nunca vemos una tarjeta. Las suscripciones, los depósitos y los pagos del saldo se procesan en las páginas alojadas de Stripe, y los datos de la tarjeta nunca tocan nuestros sistemas. La gestión o cancelación de una suscripción de pago se hace en el portal de clientes de Stripe, desde un enlace dentro del producto; un plan elegido durante la prueba gratuita, antes de que empiece, se cancela en la propia página Suscripción de Cerrax.

Quién más interviene

Usamos un número reducido de proveedores, cada uno bajo contrato, cada uno nombrado en la sección 8 de nuestra política de privacidad y actualizado allí en lugar de en dos sitios. Hoy son Google Cloud, Google Maps, Vercel, Amazon Web Services para el correo, Stripe para los pagos, y Anthropic — que lee lo que se escribe o dicta en la barra de captura, la foto de una lista de artículos, imágenes fijas del video de la vivienda de un cliente (nunca el video en sí, y con las caras difuminadas antes) y cualquier archivo que una empresa decida importar, y propone artículos a partir de ellos. Nunca fija un precio. Si una empresa conecta su propio software de contabilidad, es la empresa quien decide qué se envía allí.

Lo que no tenemos

No tenemos certificación SOC 2 ni ISO 27001, y no hemos encargado una prueba de penetración. Cerrax está empezando, son costos reales, y preferimos decírselo antes que dar a entender lo contrario. Esperamos hacer las tres cosas en torno a nuestra primera alianza con una plataforma; si nos está evaluando para una, díganoslo y hablaremos de plazos.

Todavía no publicamos una página de estado ni ofrecemos una garantía contractual de disponibilidad. El servicio está supervisado — disponibilidad, tasas de error y tiempos de respuesta generan una alerta que llega a una persona — pero una cifra en un contrato es una promesa que todavía no podemos hacer con honestidad.

¿Encontró algo?

Escriba a hello@cerrax.io con lo que encontró y cómo reproducirlo. Confirmaremos la recepción en un día hábil y le mantendremos al tanto de la solución. Nunca amenazaremos a quien actúe de buena fe, y con gusto le daremos crédito si lo desea.