Política de privacidad

1. Responsable del tratamiento

Prisma Worldwide [forma jurídica] — NIF [NIF] — [domicilio]. Contacto: [privacidad@prismaworldwide.com].

2. Qué datos tratamos

• Cuenta: correo electrónico y credenciales de acceso (gestionadas por Supabase Auth).
• Preferencias: temas y suscripción a la newsletter, si las configuras.
• Pago (solo si te suscribes a Prisma+): gestionado por Stripe; nosotros no almacenamos los datos de tu tarjeta.
• Datos técnicos: registros del servidor y errores (Vercel, Sentry) para seguridad y estabilidad.
• Hábitos de lectura («Mi sesgo»): se guardan solo en tu dispositivo (localStorage) y no se envían a nuestros servidores.

3. Finalidades y bases jurídicas

• Prestar el servicio y gestionar tu cuenta — ejecución de contrato.
• Enviarte la newsletter/briefing — consentimiento (revocable en cualquier momento).
• Cobrar la suscripción — ejecución de contrato.
• Seguridad, prevención de abuso y mejora del servicio — interés legítimo.

4. Conservación

Conservamos tus datos mientras tengas cuenta y, tras su baja, durante los plazos legales aplicables. Los datos de la newsletter se conservan hasta que te des de baja.

5. Destinatarios y encargados

Trabajamos con proveedores que actúan como encargados del tratamiento: Supabase (base de datos y autenticación), Vercel (alojamiento), Resend (envío de correo), Sentry (monitorización de errores) y Stripe (pagos, cuando esté activo). Algunos pueden tratar datos fuera del EEE; en tal caso se aplican las garantías del RGPD (p. ej. cláusulas contractuales tipo). [Revisar la ubicación real de cada proveedor.]

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a [privacidad@prismaworldwide.com]. También puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

7. Seguridad y cambios

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos. Podemos actualizar esta política; publicaremos aquí la versión vigente.