Anexo de tratamiento de datos B2B

Roles

La empresa actúa como responsable cuando decide qué usuarios invita, qué seats contrata y qué administradores autoriza. Prism Finance actúa como encargado para provisionar y operar el entorno B2B.

Prism Finance puede actuar como responsable independiente para cuenta directa, seguridad, soporte, pagos, cumplimiento y comunicaciones propias del servicio.

Limitación de finalidad

Queda prohibido tratar Prism Finance, sus métricas o inferencias para contratación, despido, promoción, salario, evaluación, disciplina o cualquier decisión laboral. Ningún endpoint o export corporativo entrega métricas individuales junto con UID o email.

Datos tratados

Email, UID, rol, empresa asociada, estado Premium, seats contratados y activos, eventos de asignación o revocación, datos de facturación y analítica operativa agregada.

Seguridad

El servicio usa autenticación, control por roles, separación por empresa, reglas Firestore, validación de documentos, HTTPS/TLS, gestión de secretos y trazabilidad de cambios de seats.

Subencargados y transferencias

Prism Finance puede usar proveedores técnicos de hosting, base de datos, autenticación, pagos y soporte, bajo obligaciones equivalentes. Las transferencias internacionales se cubrirán mediante mecanismos válidos conforme al RGPD.

Derechos, brechas y terminación

Prism Finance asistirá razonablemente al cliente en derechos de interesados, notificará brechas sin dilación indebida y suprimirá o devolverá datos al terminar el contrato salvo conservación legal o técnica necesaria.