Anexo de tratamiento de datos B2B

Roles

La empresa actua como responsable cuando decide que usuarios invita, que seats contrata y que administradores autoriza. Prism Finance actua como encargado para provisionar y operar el entorno B2B.

Prism Finance puede actuar como responsable independiente para cuenta directa, seguridad, soporte, pagos, cumplimiento y comunicaciones propias del servicio.

Limitación de finalidad

Queda prohibido tratar Prism, sus métricas o inferencias para contratación, despido, promoción, salario, evaluación, disciplina o cualquier decisión laboral. Ningún endpoint o export corporativo entrega métricas individuales junto con UID o email.

Datos tratados

Email, UID, rol, empresa asociada, estado Premium, seats contratados y activos, eventos de asignacion o revocacion, datos de facturacion y analitica operativa agregada.

Seguridad

El servicio usa autenticacion, control por roles, separacion por empresa, reglas Firestore, validacion de documentos, HTTPS/TLS, gestion de secretos y trazabilidad de cambios de seats.

Subencargados y transferencias

Prism Finance puede usar proveedores tecnicos de hosting, base de datos, autenticacion, pagos y soporte, bajo obligaciones equivalentes. Las transferencias internacionales se cubriran mediante mecanismos validos conforme al RGPD.

Derechos, brechas y terminacion

Prism Finance asistira razonablemente al cliente en derechos de interesados, notificara brechas sin dilacion indebida y suprimira o devolvera datos al terminar el contrato salvo conservacion legal o tecnica necesaria.