Política de Privacidad de Prisma Empresas

Última actualización: 9 de julio de 2026

Esta Política de Privacidad explica cómo se tratan los datos en Prisma Empresas, versión o línea de servicio orientada a empresas, equipos, ETTs, organizaciones, plataformas de trabajadores, aplicaciones de riders, empleados, colaboradores, autónomos o colectivos profesionales. Prisma Empresas permite a organizaciones ofrecer herramientas de control financiero, ingresos, gastos, presupuestos, anticipos, informes, hábitos financieros, educación financiera, análisis o bienestar financiero a usuarios vinculados a una empresa o entidad.

1. Ámbito de aplicación

Esta política se aplica a Prisma Empresas y a cualquier servicio B2B asociado, incluyendo:

Paneles de administración y cuentas corporativas.
Usuarios invitados por una empresa.
Dashboards web e informes agregados.
Programas de bienestar financiero.
Funciones de análisis, alertas, educación financiera u organización económica.
Integraciones técnicas con empresas o plataformas.

La Política de Privacidad general de Prisma también puede aplicarse cuando un usuario utiliza la aplicación de forma individual o personal.

2. Roles de privacidad

Según el caso, Prisma puede actuar como:

2.1 Responsable del tratamiento

Prisma será responsable del tratamiento cuando decida los fines y medios del tratamiento, por ejemplo: gestión de cuentas propias de Prisma, seguridad del servicio, soporte técnico, gestión comercial, facturación, mejora del producto, comunicaciones propias, y cumplimiento legal.

2.2 Encargado del tratamiento

Prisma puede actuar como encargado del tratamiento cuando trate datos personales siguiendo instrucciones de una empresa cliente, por ejemplo: usuarios creados o invitados por una empresa, datos asociados a un programa corporativo, información gestionada dentro de un espacio empresarial, o informes o configuraciones definidas por la organización contratante.

En esos casos, la empresa cliente será la responsable del tratamiento y Prisma tratará los datos conforme al contrato, acuerdo de tratamiento de datos o instrucciones documentadas.

3. Datos que puede tratar Prisma Empresas

Prisma Empresas puede tratar las siguientes categorías de datos, según la configuración del servicio contratado:

3.1 Datos identificativos y de contacto

Nombre y apellidos.
Correo electrónico.
Identificador de usuario.
Empresa, equipo, centro, departamento o colectivo.
Rol dentro de la plataforma y estado de invitación, activación o acceso.

3.2 Datos profesionales o de relación con la empresa

Según el servicio contratado, pueden tratarse datos como: tipo de usuario (empleado, colaborador, autónomo, rider, trabajador temporal, etc.), empresa o entidad asociada, grupo, equipo o segmento, configuración asignada por la empresa, y estado de participación en programas internos.

Prisma no debe utilizarse para tomar decisiones laborales automatizadas sin una base legal adecuada, información clara al usuario y garantías suficientes.

3.3 Datos financieros introducidos por el usuario

El usuario puede introducir información como: gastos, ingresos, presupuestos, objetivos, deudas, patrimonio, suscripciones, categorías, alertas, y tickets, facturas o documentos.

Salvo que se indique expresamente en el servicio contratado, la empresa no accederá al detalle financiero personal del usuario. En modelos de bienestar financiero, la empresa debería recibir únicamente información agregada, anonimizada o estadística cuando sea posible.

3.4 Datos agregados o estadísticos

B2B_PRIV_S3_4_LIST1
B2B_PRIV_S3_4_LIST2

Estos informes deben evitar revelar información financiera personal individual salvo que exista una finalidad legítima, base jurídica válida, información clara y configuración contractual específica.

3.5 Datos técnicos

Pueden tratarse datos como: dispositivo, sistema operativo, versión de aplicación, dirección IP, fecha y hora de acceso, eventos técnicos, errores, registros de seguridad, identificadores de sesión, e información de rendimiento.

4. Finalidades del tratamiento

Prisma Empresas puede tratar datos para las siguientes finalidades:

Crear y administrar cuentas corporativas e invitar/gestionar usuarios.
Prestar el servicio contratado y permitir acceso a dashboard o panel empresarial.
Mostrar información financiera personal al propio usuario.
Generar informes agregados para la empresa.
Gestionar soporte técnico.
Mantener seguridad y prevenir abuso.
Medir uso y rendimiento del servicio y detectar errores.
Gestionar facturación y relación comercial.
Cumplir obligaciones legales.
Mejorar funcionalidades y desarrollar nuevas funciones (preferentemente con datos agregados/anonimizados).

5. Base jurídica

La base jurídica dependerá del contexto y del rol de Prisma.

Cuando Prisma actúe como responsable, el tratamiento podrá basarse en: ejecución de contrato, consentimiento del usuario, interés legítimo, y cumplimiento de obligaciones legales.

Cuando Prisma actúe como encargado, la base jurídica principal será la determinada por la empresa cliente como responsable del tratamiento.

6. Acceso de la empresa a datos del usuario

En Prisma Empresas, la organización contratante podrá acceder a determinados datos necesarios para administrar el servicio, como: usuarios invitados, estado de activación, uso del servicio, información agregada, métricas de participación, y datos configurados expresamente como visibles para la empresa.

Como principio general, Prisma Empresas debe evitar mostrar a la empresa datos financieros personales detallados del usuario salvo que: el servicio contratado lo requiera claramente, el usuario haya sido informado, exista base jurídica válida, se haya configurado contractualmente, y se respeten los principios de minimización y proporcionalidad.

7. Confidencialidad y separación de datos

Prisma aplicará medidas razonables para separar datos personales, datos de empresa y datos agregados.

El acceso interno estará limitado a personal o proveedores que necesiten tratar la información para prestar, mantener o proteger el servicio.

8. Proveedores

Prisma Empresas puede utilizar proveedores técnicos para infraestructura cloud, autenticación, base de datos, hosting, analítica técnica, monitorización, seguridad, pagos y facturación, y soporte.

Entre estos proveedores pueden estar Google Firebase, Google Cloud, Stripe u otros servicios equivalentes. Cuando sea necesario, Prisma formalizará acuerdos de tratamiento de datos con proveedores que actúen como encargados.

9. Transferencias internacionales

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso se aplicarán garantías adecuadas conforme a la normativa vigente, como cláusulas contractuales tipo u otros mecanismos reconocidos legalmente.

10. Conservación

Los datos se conservarán mientras exista relación contractual, cuenta activa o necesidad operativa.

Posteriormente, podrán conservarse durante los plazos necesarios para cumplir obligaciones legales, atender reclamaciones, prevenir fraude, mantener seguridad, gestionar facturación, y acreditar cumplimiento contractual.

Los datos agregados o anonimizados podrán conservarse para análisis, mejora del producto o estadísticas siempre que no permitan identificar a usuarios concretos.

11. Derechos de los usuarios

Los usuarios pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y retirada del consentimiento cuando corresponda.

Si el tratamiento depende de una empresa cliente, Prisma podrá remitir la solicitud a dicha empresa o actuar siguiendo sus instrucciones.

Para ejercer derechos puedes contactar en: ivanpenyalver00@gmail.com. También puedes dirigirte a la empresa u organización que te haya invitado a utilizar Prisma Empresas.

12. Seguridad

Prisma Empresas aplicará medidas técnicas y organizativas razonables para proteger los datos frente a acceso no autorizado, pérdida, alteración o divulgación.

Estas medidas pueden incluir controles de acceso, autenticación, registros técnicos, separación lógica, cifrado cuando corresponda, revisión de permisos y buenas prácticas de desarrollo seguro.

13. Uso de inteligencia artificial

Prisma Empresas puede incorporar funciones de inteligencia artificial para generar análisis, alertas, informes, clasificación de datos o recomendaciones.

Los resultados de IA son orientativos y pueden contener errores. No deben utilizarse como única base para decisiones relevantes sobre personas, empleo, condiciones laborales, evaluación de rendimiento, solvencia, crédito o situación económica individual.

Cualquier uso empresarial de IA que pueda afectar significativamente a usuarios deberá evaluarse previamente por la empresa responsable y cumplir la normativa aplicable.

14. Prohibición contractual y técnica de decisiones laborales

Queda prohibido utilizar Prisma Empresas, sus métricas, resultados o cualquier inferencia para adoptar o apoyar decisiones de contratación, despido, promoción, salario, evaluación, disciplina, asignación de oportunidades o cualquier otra decisión laboral. Esta prohibición forma parte de las condiciones contractuales del servicio, del DPA y del aviso que debe aceptar cada administrador.

Como garantía técnica, el panel de administración no expone registros financieros personales, importes, textos, UID ni email del empleado. Las métricas de uso y resultados se generan de forma agregada y se suprimen cuando la cohorte contiene menos de 20 personas.

15. Cambios en esta política

Podemos actualizar esta Política de Privacidad de Prisma Empresas para reflejar cambios legales, técnicos, contractuales o funcionales.

Cuando los cambios sean relevantes, se comunicarán a las empresas cliente o usuarios afectados por los canales correspondientes.

16. Contacto

Para consultas sobre privacidad en Prisma Empresas, puedes contactar en: ivanpenyalver00@gmail.com