Política de privacidad de Prisma

Última actualización: 30 de septiembre de 2026 · English version

Esta política explica qué datos personales trata Prisma, para qué, con quién los compartimos y qué derechos tienes, estés donde estés. Prisma se ofrece en varios países; cuando la ley de tu país te da más derechos o impone reglas adicionales, aplicamos esa ley. Al final hay secciones específicas para la Unión Europea, el Espacio Económico Europeo, Suiza y el Reino Unido; Estados Unidos; Brasil; y América Latina.

1. Quién es responsable de tus datos

Jhon Sebastian Jaramillo, persona natural identificada con el número 1088349265 y domiciliada en Colombia ("Prisma", "nosotros"), es el responsable (en el RGPD, el "responsable del tratamiento"; en otras leyes, el "controlador" o "business") de los datos personales que se recogen a través de la aplicación Prisma, su sitio web y sus servicios asociados.

Contacto de privacidad: brokenwatchceo@gmail.com.

2. Qué hace Prisma

Prisma es una herramienta de investigación sintética: muestra anuncios, precios, páginas, mensajes o ideas a "ciudadanos" ficticios generados por software y mide cómo reaccionarían. Los ciudadanos de Prisma no son personas reales y sus respuestas no son encuestas a personas. No tomamos decisiones sobre ti con base en esos resultados.

3. Qué datos tratamos

• Cuenta: correo electrónico, identificador de usuario y, si usas "Iniciar sesión con Apple", el identificador que Apple nos entrega (puede ser un correo de retransmisión privado de Apple).
• Contenido que envías para tus estudios: textos, imágenes, guiones, precios, etapas de funnel, preguntas personalizadas, instrucciones de cambio y enlaces de anuncios que decidas importar.
• Poblaciones, sujetos de prueba y contactos: mercados, territorios, zonas, perfiles de sujetos de prueba (creados a mano, con IA o desde plantillas), el panel fijo y los contactos que edites. Deben ser ficticios.
• Audiencias importadas: archivos CSV o GeoJSON con atributos agregados de segmentación. No se admiten nombres, correos, teléfonos, direcciones, documentos, identificadores publicitarios ni datos sensibles; la app rechaza columnas de ese tipo.
• Resultados: reacciones, métricas, objeciones, segmentos, zonas, curvas, insights y entrevistas generados para tus estudios, junto con el uso técnico del modelo (número de preguntas, peticiones y tokens).
• Prismas y compras: saldo, movimientos (bonos, reservas, reembolsos, compras, recompensas y usos de IA) e identificadores de las transacciones de App Store. No recibimos ni guardamos datos de tarjetas: los pagos los procesa Apple.
• Seguridad y prevención de abuso: límites de uso por minuto, hora y día y, si está activo, un token de Apple DeviceCheck para limitar el bono de bienvenida a un dispositivo. DeviceCheck no nos entrega un identificador del dispositivo.
• Voz (opcional): si dictas una búsqueda, el reconocimiento de voz de Apple la convierte en texto, en el dispositivo cuando es posible. Prisma no graba ni guarda el audio; solo usa el texto resultante.
• Idioma y preferencias: el idioma de la app, para responderte en él, y preferencias como apariencia o mercado elegido.
• Datos técnicos mínimos: registros de errores y de uso del servicio necesarios para operarlo y protegerlo.

En tu dispositivo se guardan además tu sesión (en el Llavero), preferencias, borradores de estudios, insights y una copia local de tus poblaciones.

Datos sensibles. No pedimos ni queremos datos sensibles (salud, origen étnico, religión, orientación sexual, opiniones políticas, datos biométricos o de menores). No los incluyas en tu contenido.

4. Para qué los usamos y con qué base legal

No usamos tu contenido para entrenar modelos propios, no vendemos tus datos y no hacemos perfiles tuyos para publicidad de terceros.

5. Con quién los compartimos

Solo con proveedores que nos prestan el servicio (encargados del tratamiento), bajo contrato y con la información necesaria para cada tarea:

Cuando creas un enlace público de un resultado, cualquier persona con el enlace ve el resumen agregado (métricas, reacciones, zonas y segmentos), pero no tu cuenta, tu imagen ni el contenido completo que enviaste. Puedes revocarlo en cualquier momento.

También podemos revelar información si una autoridad competente lo exige conforme a la ley, para proteger derechos o la seguridad de personas, o como parte de una fusión o venta del negocio, en cuyo caso te avisaremos y esta política seguirá aplicando.

6. Transferencias internacionales

Prisma y sus proveedores operan en varios países, entre ellos Estados Unidos, la Unión Europea y Colombia. Tus datos pueden tratarse fuera del país donde vives. Cuando la ley lo exige, usamos garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea (y su adenda para el Reino Unido), decisiones de adecuación o mecanismos equivalentes, y solo trabajamos con proveedores que aplican medidas de seguridad apropiadas. Puedes pedirnos más información sobre estas garantías.

7. Cuánto tiempo los conservamos

• Mientras tu cuenta esté activa.
• Los datos de trabajo de un estudio en curso (la lista de ciudadanos que se envía al modelo) se borran al terminar el estudio.
• Al eliminar tu cuenta borramos tu perfil, estudios, contenidos, resultados, poblaciones sincronizadas, enlaces públicos, logros y movimientos, salvo los registros de compras que la ley nos obligue a conservar, por el plazo que la ley exija.
• Las copias de seguridad se sobrescriben en ciclos cortos; lo borrado desaparece de ellas cuando se renuevan.

8. Tus derechos

Según dónde vivas, puedes tener derecho a:

• Acceder a tus datos y recibir una copia, incluso en un formato portable.
• Rectificar datos inexactos o incompletos.
• Suprimir tus datos.
• Oponerte a un tratamiento o limitarlo.
• Retirar tu consentimiento en cualquier momento, sin afectar lo hecho antes.
• No ser objeto de discriminación por ejercer tus derechos.
• Presentar una queja ante la autoridad de protección de datos de tu país.

Cómo ejercerlos:

• Eliminar tu cuenta y todos tus datos desde la app: Perfil → Zona de peligro → Eliminar cuenta y todos mis datos. En la web también explicamos cómo hacerlo en /es/eliminar-cuenta.
• Retirar el consentimiento de IA de terceros en Perfil → IA de terceros.
• Escribirnos a brokenwatchceo@gmail.com para cualquier otra solicitud. Podemos pedirte que confirmes que eres el titular de la cuenta. Puedes actuar por medio de un representante autorizado cuando tu ley lo permita.

Respondemos dentro del plazo que fije tu ley; en general, en un máximo de 30 días.

9. Seguridad

Usamos cifrado en tránsito, autenticación por usuario, reglas de acceso por fila en la base de datos, llaves de servicios solo en el servidor (nunca en la app) y almacenamiento de la sesión en el Llavero del dispositivo. Ningún sistema es perfectamente seguro; si ocurre un incidente que afecte tus datos, te avisaremos a ti y a las autoridades cuando la ley lo exija.

10. Menores de edad

Prisma no está dirigida a menores de 18 años y no recogemos conscientemente sus datos. Si crees que un menor nos dio datos, escríbenos y los eliminaremos.

11. Información por región

Unión Europea, Espacio Económico Europeo, Suiza y Reino Unido

Aplican el Reglamento General de Protección de Datos (RGPD), el RGPD del Reino Unido y la Ley suiza de protección de datos. Las bases legales están en la sección 4. Tienes además derecho a la portabilidad y a oponerte al tratamiento basado en interés legítimo. No tomamos decisiones basadas únicamente en tratamiento automatizado que te produzcan efectos jurídicos o te afecten significativamente. Puedes reclamar ante la autoridad de control de tu país de residencia o de trabajo. Si la ley lo exige, designaremos un representante en la Unión Europea y en el Reino Unido y publicaremos sus datos en esta página.

Estados Unidos

Si vives en California o en otro estado con una ley integral de privacidad (por ejemplo Colorado, Connecticut, Virginia, Utah, Texas, Oregón o Nueva Jersey):

• Categorías de datos de los últimos 12 meses: identificadores (correo, identificador de cuenta), información comercial (compras y movimientos de Prismas), actividad en el servicio, contenido que envías, audio procesado por Apple solo para dictado (no lo guardamos) e inferencias sobre tus estudios. Las fuentes, finalidades y destinatarios están en las secciones 3 a 5.
• No vendemos tus datos personales. Tampoco los compartimos para publicidad conductual entre contextos, y la app no te rastrea en apps ni sitios web de otras empresas. Respetamos las señales de exclusión reconocidas por la ley, como Global Privacy Control, cuando aplican.
• Datos personales sensibles: no los recogemos ni los usamos para inferir características tuyas.
• Tienes derecho a saber, acceder, corregir, suprimir y excluirte, y a no ser discriminado por ejercer esos derechos. Si rechazamos tu solicitud, puedes apelar escribiendo a brokenwatchceo@gmail.com.

Brasil

Aplica la Ley General de Protección de Datos (LGPD). Tienes derecho a confirmación del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre con quién compartimos tus datos y revocación del consentimiento, y puedes reclamar ante la ANPD. Contacto del encargado de datos: brokenwatchceo@gmail.com.

América Latina

• Colombia: Ley 1581 de 2012 y Decreto 1377 de 2013. Respondemos consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles. Puedes acudir a la Superintendencia de Industria y Comercio.
• México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Puedes ejercer tus derechos ARCO (acceso, rectificación, cancelación y oposición) y revocar tu consentimiento escribiendo a brokenwatchceo@gmail.com.
• Argentina: Ley 25.326. La Agencia de Acceso a la Información Pública es la autoridad de control.
• Chile, Perú y otros países: aplicamos sus leyes de protección de datos y atendemos los derechos que te reconocen por los mismos canales.

12. Cambios a esta política

Si hacemos cambios importantes, te avisaremos en la app antes de que entren en vigor. La fecha de arriba indica la última versión.

13. Idioma

Esta política está disponible en español y en inglés. Si hay diferencias, prevalece la versión en el idioma que tu ley exija; en otro caso, prevalece la versión en español.

14. Contacto

Jhon Sebastian Jaramillo · Colombia · brokenwatchceo@gmail.com