Prisma Fiscal Es
Política de Privacidad y Protección de Datos
En estricto cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), y la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se informa de manera clara, accesible y transparente a los usuarios y trabajadores autónomos en España sobre el tratamiento de sus datos personales.
Prisma Fiscal Es procesa sus archivos XML (Facturae 3.2/3.2.2, UBL 2.1, CII EN 16931), bases imponibles, cuotas de IVA, retenciones de IRPF y libros registro exclusivamente en local dentro de la memoria y almacenamiento IndexedDB de su propio navegador. Ni nuestras bases de datos ni nuestros servidores acceden, leen o conservan sus facturas ni los NIF/NIE de sus clientes. El tratamiento remoto se limita estrictamente a los datos mínimos de acceso, soporte técnico y validación de licencia de pago.
1. RESPONSABLE DEL TRATAMIENTO (ARTS. 3.2 Y 13 RGPD) Y CANAL OFICIAL
El responsable del tratamiento de los datos personales mínimos recogidos a través de Prisma Fiscal Es es Santos Alberto López Cortés, desarrollador y titular de la aplicación, prestador de servicios digitales establecido fuera del Espacio Económico Europeo con domicilio en Calz. Hueso #1177, C.P. 14338, Tlalpan, Ciudad de México, México. Conforme al artículo 3.2 del RGPD, la presente política garantiza el cumplimiento íntegro del estándar europeo y español de protección de datos frente a usuarios situados en España y la Unión Europea (con alcance estrictamente limitado a datos identificativos de acceso y facturación sin tratamiento a gran escala ni categorías especiales del Art. 9 RGPD), habilitando como canal directo, oficial y vinculante en España para notificaciones, atención a autoridades y ejercicio de derechos el buzón: [email protected]. La información identificativa completa consta también en los Términos y Condiciones.
2. CUADRO RESUMEN DE TRATAMIENTOS, BASES JURÍDICAS Y PLAZOS (ART. 13 RGPD)
| Categoría de Datos | Finalidad y Base Jurídica (Art. 6 RGPD) | Entorno / Destinatario | Plazo de Conservación |
|---|---|---|---|
| Facturas XML, NIF/NIE/CIF y Libros AEAT (Mod. 130, 131, 303, 390, 100) |
Cálculo contable y generación de casillas en el dispositivo del usuario. Base: Ejecución de servicio local (Art. 6.1.b RGPD). Sin acceso remoto por el titular. |
100% Local en su navegador (IndexedDB / bóveda cifrada .prisma AES-256-GCM). |
Bajo su exclusivo control hasta que usted borre los datos o ejecute la purga local en la aplicación. |
| Cuenta y Acceso (Correo electrónico y nombre público opcional vía Google OAuth) |
Identificación de sesión y sincronización de licencia Pro. Base: Contrato (Art. 6.1.b RGPD) y consentimiento (Art. 6.1.a RGPD). |
Google Identity Services (solo alcances mínimos openid, email, profile; nunca Gmail ni Drive). |
Mientras mantenga su cuenta activa o hasta que solicite su supresión. |
| Pagos Pro y Factura Completa (ID transacción, plan, NIF y domicilio para RD 1619/2012) |
Cobro en EUR (79 €, 19,99 € o 9,99 €), emisión de factura deducible y prevención de fraude. Base: Contrato (Art. 6.1.b) y obligación legal tributaria/mercantil (Art. 6.1.c). |
Stripe Payments Europe Ltd. (Irlanda, EEE) y PayPal (Europe) S.à r.l. (Luxemburgo, EEE), bajo PSD2. | Durante los plazos legales españoles de prescripción: 4 años (Art. 66 LGT) a 6 años (Art. 30 C. Comercio). |
| Seguridad Perimetral (Validación anti-bots y disponibilidad) |
Protección DDoS/botnets y registro SHA-256 de aceptación legal. Base: Interés legítimo en seguridad informática (Art. 6.1.f RGPD). |
Cloudflare Edge Europa y Turnstile. Sin cookies publicitarias ni métricas con PII. | Registros técnicos temporales estrictamente mínimos; evidencia contractual durante prescripción civil. |
3. DATOS OBJETO DE TRATAMIENTO Y CREDENCIALES PROHIBIDAS
3.1. Cero Acceso Contable y Google OAuth Mínimo
- Sus archivos XML (Facturae 3.2/3.2.2, UBL 2.1, CII EN 16931), NIF de terceros, importes y libros registro (Orden HAC/773/2019) permanecen en su dispositivo y pueden exportarse en copias cifradas
.prismamediante Web Crypto API (AES-256-GCM). - Si inicia sesión con Google, solo solicitamos identidad básica (
openid,email,profile); jamás solicitamos acceso a Gmail, Google Drive, Calendar ni Contactos, y puede revocarlo en cualquier momento desde su cuenta de Google.
3.2. Credenciales AEAT y Datos Prohibidos
- Prisma Fiscal Es nunca solicita ni admite archivos de Certificado Digital de la FNMT-RCM (
.p12/.pfx), DNIe, contraseñas de Cl@ve PIN / Cl@ve Permanente, ni credenciales de banca online. - Tampoco tenemos acceso en ningún caso a la numeración completa ni al código CVV de sus tarjetas bancarias, gestionados directamente bajo normativa europea PSD2 / autenticación reforzada (SCA) por Stripe y PayPal.
4. TRANSFERENCIAS INTERNACIONALES Y SEGURIDAD TÉCNICA (ARTS. 32 Y 44–49 RGPD)
Sus facturas XML y libros contables jamás abandonan su dispositivo. Respecto a los datos mínimos de contacto, soporte o solicitud expresa de factura completa (RD 1619/2012) gestionados por el titular establecido en México, su comunicación resulta necesaria para la ejecución del contrato suscrito con el interesado o la aplicación de medidas precontractuales a petición de este (Art. 49.1.b RGPD). Asimismo, cuando intervengan proveedores tecnológicos de infraestructura y cobro regulado (Cloudflare, Google LLC, Stripe o PayPal), las operaciones europeas se canalizan prioritariamente mediante sus filiales del Espacio Económico Europeo (Irlanda y Luxemburgo) y, en los flujos accesorios hacia Estados Unidos, al amparo del EU-U.S. Data Privacy Framework (Decisión de Adecuación de la Comisión Europea) o Cláusulas Contractuales Tipo (Art. 46.2.c RGPD).
De conformidad con el artículo 32 del RGPD, la aplicación implementa medidas técnicas de seguridad desde el diseño: cifrado simétrico autenticado en cliente (AES-256-GCM con derivación PBKDF2), aislamiento lógico por cuenta en IndexedDB, parser XML blindado frente a inyección de entidades externas (anti-XXE), Política de Seguridad de Contenidos (CSP) estricta y bitácora sin datos personales identificativos (Anti-PII).
5. ALMACENAMIENTO LOCAL, COOKIES Y DECISIONES AUTOMATIZADAS (LSSI-CE Y ART. 22 RGPD)
- Almacenamiento técnico exento (Art. 22.2 LSSI-CE y Guía AEPD): Utilizamos
localStorage,sessionStorageeIndexedDBexclusivamente con finalidad técnica indispensable (sesión local, régimen fiscal seleccionado —Directa Simplificada, Normal o Módulos—, caché PWA offline y libros de facturas en su equipo). No empleamos cookies de publicidad comportamental ni analítica invasiva de terceros. - Ausencia de decisiones automatizadas con efectos jurídicos (Art. 22 RGPD): El cálculo automático de casillas para los Modelos 130, 131, 303 y 390 tiene carácter puramente instrumental y de apoyo contable; el contribuyente revisa y valida libremente cada importe antes de presentarlo ante la AEAT.
6. DERECHOS DEL INTERESADO (ARSULIPO) Y RECLAMACIÓN ANTE LA AEPD
Conforme a los artículos 15 a 22 del RGPD y 12 a 18 de la LOPDGDD, puede ejercer en cualquier momento de forma gratuita sus derechos de Acceso, Rectificación, Supresión («derecho al olvido»), Limitación del tratamiento, Portabilidad de los datos y Oposición escribiendo al buzón oficial de privacidad. Su solicitud será atendida en el plazo máximo de un (1) mes desde la recepción (Art. 12.3 RGPD), prorrogable únicamente dos meses en casos de especial complejidad previa notificación motivada.
Asimismo, si considera vulnerados sus derechos en materia de protección de datos, le asiste el derecho a presentar una reclamación ante la autoridad de control competente en España: la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan, 6, 28001 Madrid (www.aepd.es).
7. ACTUALIZACIONES Y VIGENCIA
Esta Política de Privacidad podrá actualizarse para reflejar novedades legislativas españolas o europeas, cambios en las pasarelas reguladas o resoluciones y guías de la AEPD. La versión vigente estará siempre accesible de forma permanente en esta URL con indicación expresa de su última revisión.