Política de privacidad
Qué datos trata Prisma (el portal prismatv.io, sus plataformas Gestión, Audiencias, Crea, Stream y Veo, y la app de iPhone «Prisma TV»), para qué, quién más los recibe y cómo ejercer tus derechos. Sin publicidad, sin analítica de terceros y sin seguimiento.
Última actualización: 24 de octubre de 2026.
1. Quién trata tus datos
Prisma es un servicio de software para productoras de televisión. Cada productora que lo contrata decide quién tiene cuenta y qué datos mete en él (de su personal, sus producciones, sus proveedores…). Por eso:
- La responsable del tratamiento es tu productora: la empresa que te ha dado la cuenta. Ella decide para qué se usan los datos de su gente y cuánto se guardan, y es a quien te diriges en primer lugar.
- Prisma es el encargado del tratamiento (artículo 28 del RGPD): guarda y trata esos datos por cuenta de la productora, solo para prestarle el servicio y según sus instrucciones, con el contrato de encargo del tratamiento que firma con cada productora.
- Prisma es responsable solo de lo poco que trata para sí: lo que le escribes a info@prismatv.io (soporte o contratación) y la seguridad del propio servicio.
Titular de Prisma: Javier Artacho Barroso, NIF 47833417H, calle del Comte d’Urgell, 75, Barcelona (España). Contacto para todo lo relativo a privacidad: info@prismatv.io.
2. Qué datos se tratan
Solo lo que hace falta para que cada herramienta funcione. Qué parte te afecta depende de las plataformas en las que entres.
| Dónde | Qué datos |
|---|---|
| Tu cuenta (el portal) | Nombre, correo, la contraseña (nunca en claro: solo su huella con bcrypt), el secreto de la verificación en dos pasos (cifrado) y sus códigos de recuperación (solo su huella), a qué plataformas entras y con qué papel, y la fecha del último acceso. |
| Seguridad (el portal) | Un registro de entradas, fallos, cambios en la cuenta y saltos a cada plataforma, con la dirección IP y la fecha. Los dispositivos recordados («Safari en iPhone») y las conexiones de la app («App Prisma en iPhone 16 Pro»), con su última IP. No se guarda el navegador completo. |
| La app de iPhone | El modelo del iPhone (por ejemplo, «iPhone 16 Pro») y la versión de la app, para nombrar la conexión en «Mis dispositivos». Nada más del aparato: ni identificador de publicidad, ni ubicación, ni contactos (ver el apartado 8). |
| Veo | Los vídeos que sube la productora (con la imagen y la voz de quien aparece), sus comentarios y propuestas de corte con su autor, los clips (privados de quien los hace), las listas de montaje y, si alguien la pide, la transcripción del audio con los nombres que se pongan a los oradores. En los enlaces de revisión, el nombre que escribe el invitado y la IP de los intentos de contraseña. |
| Stream | La señal del plató y sus grabaciones y clips (imagen y voz de quien sale), quién las hizo y quién está viendo el directo en cada momento (su nombre lo ven las demás personas de la productora mientras mira). De los invitados con enlace, la IP y el navegador de su sesión. |
| Gestión | Lo que la productora necesita para llevar sus producciones y su personal: datos de contacto, DNI, número de la Seguridad Social, cuenta bancaria, contratos, salarios y nóminas (estos últimos, cifrados), fichajes (sin ubicación), ausencias (incluidas las bajas médicas comunicadas y su parte), gastos y tickets con su foto, kilometraje, proveedores, y la firma electrónica de contratos (con la IP, el navegador y el trazo, que se borra al sellar el documento). Un registro de auditoría guarda quién cambia o consulta los datos más sensibles, con su IP. |
| Crea | Guiones y escaletas con su autoría, comentarios, las fichas de las personas de cada rodaje (nombre, correo, teléfono cifrado y notas), citaciones y transportes; si conectas Google Docs, tu correo de Google y el permiso (cifrado) para leer el documento que elijas. De los accesos externos, qué páginas abren. |
| Audiencias | Datos de audiencia de televisión, que son agregados y no se refieren a personas. De ti, tu cuenta (nombre y correo) y las alertas que te apuntes. Si la productora lo usa, el teléfono y el nombre de quien recibe el PDF de las curvas por WhatsApp. |
| Correo y soporte | Lo que nos escribas a info@prismatv.io, y los correos que manda Prisma (invitación, recuperar la contraseña, aviso de app conectada, petición de baja, citaciones, firmas, avisos y resúmenes). |
3. Para qué y con qué base
- Prestar el servicio que ha contratado tu productora: que entres, que veas solo lo que te toca y que cada plataforma haga su trabajo. La base es el contrato entre Prisma y la productora y, entre la productora y tú, la relación que tengáis (laboral, mercantil o de colaboración) y las obligaciones legales que tenga como empresa (nóminas, Seguridad Social, registro de jornada…), según decida ella (artículo 6.1.b y 6.1.c del RGPD).
- La seguridad de las cuentas: el registro de accesos, el freno a los intentos de contraseña y los avisos por correo cuando se conecta la app o cambia algo en tu cuenta. La base es el interés legítimo en proteger el servicio y tus datos (6.1.f), y la obligación de seguridad del artículo 32.
- Leer facturas y tickets con IA (Gestión): proponer el importe, el proveedor y la partida de un documento de gasto para que una persona lo revise antes de guardarlo. Lo hace Prisma por cuenta de la productora; al subir un documento se puede desmarcar «Leer con IA».
- Transcribir el audio de un vídeo (Veo), solo cuando alguien de la productora lo pide, para buscar en lo que se dice y saltar a ese momento.
- Atender lo que nos escribes (soporte o contratación): tu consentimiento al escribirnos y nuestro interés legítimo en responderte.
No se usan tus datos para publicidad, no se venden, no se hacen perfiles y no se toman decisiones automáticas sobre ti.
4. Quién más los recibe
Solo estos proveedores, cada uno para lo suyo y con su contrato de encargo:
| Proveedor | Para qué y qué recibe |
|---|---|
| OVHcloud (OVH SAS, Francia) | Los servidores donde viven Prisma y sus datos, en centros de datos de la Unión Europea. |
| Brevo (Sendinblue SAS, Francia) | El envío de los correos: tu dirección, el asunto y el texto. |
| AssemblyAI (EE. UU., en su servidor de la Unión Europea) | Solo cuando alguien pide transcribir un vídeo en Veo: solo el audio (sin imagen ni datos de nadie). En cuanto Prisma descarga la transcripción, le pide que la borre; si algo queda a medias, un barrido lo vuelve a pedir cada diez minutos. |
| Anthropic (EE. UU.) | En Gestión, los documentos de gasto que se leen con IA (facturas, tickets y recibos de la tarjeta de empresa, que pueden llevar un nombre o un NIF), con las partidas del presupuesto, para proponer sus datos. No se le mandan nóminas, DNI ni datos de personal. En Audiencias, solo cifras de audiencia del día para redactar el resumen. |
| Google (EE. UU.) | En Crea, si conectas Google Docs: el documento que eliges y el que exportas en tu Drive. Prisma guarda en Google Drive copias de seguridad cifradas (nadie en Google puede leerlas). En los reproductores web de Veo y Stream, el botón de Chromecast carga el código de Google Cast; lo que se envía a la tele es la dirección del vídeo, su título y su imagen. |
| Meta (WhatsApp) | Solo en Audiencias, si la productora lo usa: el teléfono de quien recibe el PDF de las curvas y ese PDF. |
| Expo (EE. UU.) | La app de iPhone pregunta a Expo al abrirse si hay una actualización. Manda un identificador al azar de la instalación (no te identifica), la versión de la app y, si la app se cerró por un error grave, el texto de ese error. Nada de tu cuenta. |
| Apple | Distribuirá la app («Prisma TV» en la App Store). AirPlay y Face ID funcionan en tu iPhone: Prisma no recibe tu cara ni tu huella. |
Además, tu productora ve lo que le corresponde según los permisos que ella misma da (por ejemplo, quien administra Prisma ve el registro de accesos de su gente). Nada se cede a nadie más, salvo obligación legal.
5. Fuera de la Unión Europea
Los datos viven en la Unión Europea. Algunos proveedores del apartado anterior son de Estados Unidos (Anthropic, Google, Meta, Expo y la empresa de AssemblyAI, aunque transcribe en su servidor de la UE). Esas transferencias se hacen con las garantías del RGPD: el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está adherido y, si no, las cláusulas contractuales tipo de la Comisión Europea.
6. Cuánto tiempo se guardan
| Qué | Cuánto |
|---|---|
| Tu cuenta | Mientras tu productora te la mantenga. Al eliminarla dejas de entrar en todo y se borran tu contraseña, tu segundo paso, tus accesos, tus dispositivos y tus conexiones de la app; el registro de accesos (con tu nombre y tu correo) y lo que hiciste en las plataformas (lo que comentaste, subiste o aprobaste) se conservan para que haya rastro de quién hizo qué, mientras dure el servicio con la productora y, después, durante los plazos de prescripción de las posibles responsabilidades. |
| Sesiones | 12 horas (Audiencias, 30 días). Dispositivo recordado y conexión de la app: 30 días, que no se alargan con el uso. |
| Registro de accesos | No se puede modificar ni borrar, para que sirva de prueba si algo pasa. Se guarda mientras dure el servicio con la productora y, después, durante los plazos de prescripción de las posibles responsabilidades. |
| Vídeos, grabaciones y transcripciones | Mientras la productora los tenga. Lo que se borra en Veo pasa 30 días en la papelera; las exportaciones de clips, 7 días. Las grabaciones de Stream se borran cuando la productora lo decide; si no, se guardan mientras dure el servicio con la productora. |
| Datos de Gestión | Los que decida la productora según sus obligaciones legales (por ejemplo, laborales y fiscales); como mínimo, mientras dure el servicio con la productora. |
| Copias de seguridad | Diarias y cifradas: 30 días en el servidor y 180 en Google Drive. |
| Lo que nos escribes | El tiempo necesario para responderte y, después, lo que exija la ley. |
7. Cómo se protegen
- Todo viaja cifrado (HTTPS). Las contraseñas se guardan solo como huella (bcrypt) y la verificación en dos pasos es obligatoria para entrar en Gestión.
- En Gestión, el DNI, el número de la Seguridad Social, las cuentas bancarias, los salarios y los documentos adjuntos se guardan cifrados (AES-256).
- Cada persona ve solo lo que su productora le da: las plataformas, las producciones y los proyectos que le tocan.
- Los vídeos se sirven con direcciones firmadas que caducan. Los registros no se pueden alterar.
- Las copias de seguridad van cifradas. Cada productora tiene su propia instalación.
8. La app «Prisma TV»
- No tiene registro propio: entras con la cuenta que te da tu productora. Tampoco tiene publicidad, analítica ni seguimiento, y no usa el identificador de publicidad del iPhone.
- Guarda en el iPhone, en el llavero y solo en ese aparato (no va a iCloud ni a otras copias), la conexión con tu cuenta y tus preferencias (Face ID y tema). Las sesiones de Gestión, Crea y Audiencias se guardan en la app como en un navegador. Al pulsar «Salir de Prisma» se borra todo eso.
- Permisos, que el iPhone te pide solo cuando hacen falta: la cámara y las fotos, para la foto de un ticket o un documento en Gestión; Face ID (o Touch ID), para abrir la app (lo comprueba el iPhone: la app solo sabe si ha ido bien); y la red local, para encontrar Chromecast y televisores al pulsar el botón de la tele. No pide ubicación, micrófono, contactos ni notificaciones.
- Las descargas (PDF, hojas de cálculo, vídeos) pasan por la hoja de compartir del iPhone y la app borra su copia.
- Desde «Ajustes» puedes ver hasta cuándo dura tu conexión, salir y solicitar la baja de tu cuenta.
9. Galletas y almacenamiento del navegador
Prisma solo usa galletas técnicas, necesarias para que funcione: la sesión de cada plataforma (prisma_portal, prisma_gestion, prisma_creando, prisma_tv, prisma_stream, prisma_veo y las de los invitados), recordar este dispositivo (prisma_dispositivo, 30 días) y el modo claro u oscuro (prisma_tema, un año). Algunas preferencias y borradores (por ejemplo, el guion que escribes sin conexión en Crea) se guardan en tu propio navegador. No hay galletas de analítica, de publicidad ni de terceros.
10. Tus derechos
Puedes pedir el acceso a tus datos, que se corrijan o se supriman, que se limite su uso, oponerte a él y la portabilidad. Como la responsable es tu productora, lo más rápido es pedírselo a quien administra Prisma en ella. También puedes escribir a info@prismatv.io: si son datos de una productora, se lo haremos llegar y la ayudaremos a responderte en el plazo de un mes.
Para dar de baja tu cuenta, en la app: «Ajustes» › «Solicitar la baja de mi cuenta». Se avisa a quien administra Prisma en tu productora, que la elimina del portal y de todas las plataformas, y te llega un correo de confirmación. Tu productora puede tener que conservar algunos datos por obligación legal (por ejemplo, nóminas o contratos); si es así, te lo dirá.
Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Prisma es una herramienta de trabajo para profesionales y no está pensada para menores.
11. Cambios
Si cambia lo que trata Prisma o quién lo recibe, se actualiza esta página y su fecha. Si el cambio es importante, se avisará a las productoras.