1. Responsable del tratamiento

Prisma Capital, S.A. de C.V., en adelante “Prisma”, es responsable del tratamiento de los datos personales recopilados por medio de este sitio web, sus formularios, comunicaciones y procesos de solicitud, evaluación y gestión de financiamiento.

Datos de contacto:

• Correo electrónico: contacto@prismacapital.co

• Teléfono/WhatsApp: (503) 6086-3338

• País: El Salvador

2. Alcance

Este Aviso aplica a los datos personales de visitantes del sitio, personas que realizan consultas, solicitantes, clientes, garantes, representantes legales, accionistas, beneficiarios finales, proveedores y demás personas naturales relacionadas con una solicitud u operación de Prisma.

Los datos de una sociedad o empresa no constituyen, por sí mismos, datos personales. Sin embargo, este Aviso sí aplica a la información que permita identificar a sus representantes, accionistas, empleados, contactos, beneficiarios finales u otras personas naturales relacionadas.

3. Marco aplicable

Prisma tratará los datos personales de conformidad con la Constitución de la República de El Salvador, la Ley para la Protección de Datos Personales, la Ley de Protección al Consumidor, la normativa sobre historial crediticio, la legislación para la prevención del lavado de dinero y de activos y las demás disposiciones salvadoreñas que resulten aplicables.

4. Datos que podemos recopilar

Según la naturaleza de la consulta, solicitud u operación, Prisma podrá recopilar:

• Datos de identificación, como nombre, Documento Único de Identidad, NIT, pasaporte, fecha de nacimiento, nacionalidad, firma y fotografía de documentos.

• Datos de contacto, como correo electrónico, teléfono, domicilio y dirección de notificación.

• Información laboral, profesional, comercial y empresarial.

• Información financiera y patrimonial, como ingresos, estados financieros, flujos de caja, obligaciones, activos, cuentas bancarias y comprobantes.

• Información crediticia y antecedentes de pago, cuando exista autorización o fundamento legal para su consulta o tratamiento.

• Información societaria y documental de empresas vinculada con representantes, accionistas, beneficiarios finales y personas relacionadas.

• Información necesaria para procesos de conocimiento del cliente, prevención de fraude y prevención del lavado de dinero y de activos.

• Información relacionada con solicitudes, propuestas, contratos, garantías, desembolsos, pagos, cobros, comunicaciones y reclamos.

• Datos técnicos, como dirección IP, tipo de dispositivo, navegador, páginas visitadas y registros de interacción con el sitio.

Prisma no solicitará por medio del sitio datos personales sensibles que no sean necesarios. Si excepcionalmente resultara necesario tratar este tipo de información, se informará su finalidad y se solicitará el consentimiento correspondiente cuando lo exija la ley.

5. Origen de los datos

Los datos pueden ser obtenidos:

• Directamente del titular.

• De representantes o personas autorizadas.

• De documentos proporcionados durante una consulta, solicitud u operación.

• De fuentes públicas permitidas por la ley.

• De agencias de información, registros, proveedores de verificación u otros terceros, cuando exista autorización o fundamento legal.

• De la interacción con el sitio web y sus formularios.

Quien proporcione datos de otra persona declara que cuenta con autorización o fundamento legítimo para hacerlo y que le ha informado sobre la entrega de esos datos a Prisma.

6. Finalidades del tratamiento

Prisma podrá tratar los datos para:

• Recibir y responder consultas.

• Registrar, verificar y evaluar solicitudes de financiamiento o liquidez.

• Verificar identidad, representación, información empresarial, capacidad de pago y documentación.

• Realizar análisis financiero, crediticio, operativo, jurídico y de riesgo.

• Prevenir fraude, suplantación de identidad, lavado de dinero y financiamiento de actividades ilícitas.

• Consultar información crediticia cuando exista autorización o fundamento legal.

• Preparar y comunicar propuestas o condiciones preliminares.

• Formalizar, administrar y dar seguimiento a contratos y operaciones.

• Gestionar garantías, desembolsos, pagos, cobros, comunicaciones y expedientes.

• Atender solicitudes, reclamos y ejercicio de derechos sobre datos personales.

• Cumplir obligaciones legales, regulatorias, tributarias, contables, contractuales y de conservación documental.

• Proteger la seguridad del sitio, los sistemas, las comunicaciones y los expedientes.

• Elaborar análisis internos y mejorar los procesos y servicios de Prisma.

El envío de una consulta o solicitud no implica aprobación, oferta vinculante, contratación ni obligación de desembolso.

Prisma podrá enviar información comercial o promocional únicamente cuando exista consentimiento o fundamento legítimo para ello. La persona podrá solicitar en cualquier momento que cesen esas comunicaciones.

7. Fundamentos del tratamiento

Según cada finalidad, el tratamiento podrá basarse en:

• El consentimiento del titular.

• La adopción de medidas solicitadas antes de una eventual contratación.

• La preparación, celebración y ejecución de un contrato.

• El cumplimiento de obligaciones legales.

• La atención de intereses legítimos de Prisma, siempre que no prevalezcan los derechos y libertades del titular.

• La formulación, ejercicio o defensa de reclamaciones.

Cuando un tratamiento requiera consentimiento, este podrá ser revocado. La revocación no afectará los tratamientos realizados legítimamente con anterioridad ni aquellos que deban continuar por obligación legal, relación contractual o defensa de derechos.

8. Consulta de información crediticia

La consulta, uso o transferencia de información relacionada con el historial crediticio se realizará únicamente cuando exista autorización válida o fundamento legal.

Cuando corresponda, Prisma utilizará una autorización específica y conservará evidencia de su otorgamiento. La aceptación general de este Aviso no sustituirá las autorizaciones especiales que exija la legislación aplicable.

9. Destinatarios y proveedores tecnológicos

El acceso a los datos se limitará al personal y colaboradores autorizados que los necesiten para desempeñar sus funciones.

Prisma también podrá compartir o permitir el tratamiento de datos, según resulte necesario, con:

• Proveedores de formularios, alojamiento web, almacenamiento, correo electrónico, firma electrónica, automatización, gestión documental y organización de información.

• Asesores jurídicos, contables, financieros, tecnológicos y de auditoría sujetos a deberes de confidencialidad.

• Bancos, proveedores de pago y otras entidades necesarias para ejecutar operaciones.

• Agencias de información o proveedores de verificación, cuando exista autorización o fundamento legal.

• Notarios, valuadores, aseguradoras, custodios y otros participantes necesarios para evaluar o formalizar una operación.

• Autoridades administrativas, judiciales, tributarias, regulatorias o de investigación, cuando exista obligación legal o requerimiento competente.

Prisma no vende ni alquila datos personales.

10. Tratamiento mediante proveedores y transferencias internacionales

Algunos proveedores tecnológicos pueden almacenar o procesar información mediante infraestructura ubicada fuera de El Salvador.

Cuando exista tratamiento o transferencia internacional, Prisma procurará que se apliquen medidas contractuales, organizativas y técnicas razonables para proteger la confidencialidad, integridad y disponibilidad de los datos y exigir a los proveedores un tratamiento compatible con la legislación aplicable.

11. Conservación

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades informadas.

Los expedientes de solicitantes, clientes y operaciones podrán conservarse durante la evaluación, la relación contractual y los períodos posteriores exigidos por la legislación aplicable o necesarios para atender auditorías, obligaciones contables y tributarias, prevención de lavado de dinero, reclamaciones y defensa de derechos.

Cuando los datos ya no sean necesarios y no exista obligación legal o motivo legítimo para conservarlos, serán eliminados, anonimizados o bloqueados, según corresponda.

12. Derechos sobre los datos personales

El titular podrá ejercer los derechos de:

• Acceso.

• Rectificación o actualización.

• Cancelación o supresión.

• Oposición.

• Portabilidad.

• Olvido.

• Limitación del tratamiento.

También podrá solicitar información sobre el tratamiento de sus datos o revocar el consentimiento cuando este sea el fundamento correspondiente.

Las solicitudes deberán enviarse a contacto@prismacapital.co con el asunto “Solicitud de datos personales” e incluir:

• Nombre completo del titular.

• Medio para recibir respuesta.

• Documento o información razonable que permita verificar su identidad.

• Descripción clara del derecho que desea ejercer.

• Identificación de los datos o tratamiento relacionado con su solicitud.

• Documentos que respalden la petición, cuando corresponda.

Prisma atenderá las solicitudes gratuitamente dentro del plazo establecido por la legislación aplicable. Únicamente podrán trasladarse costos razonables de reproducción, certificación o envío cuando proceda.

El ejercicio de estos derechos podrá limitarse cuando exista una obligación legal de conservar los datos, una relación contractual vigente, derechos de terceros, una resolución de autoridad competente o la necesidad de formular, ejercer o defender reclamaciones.

13. Seguridad

Prisma aplica medidas administrativas, técnicas y organizativas razonables para reducir riesgos de pérdida, alteración, divulgación, acceso o tratamiento no autorizado.

Estas medidas pueden incluir controles de acceso, autenticación, trazabilidad, respaldo de información, cifrado durante la transmisión, restricciones por funciones y obligaciones de confidencialidad.

Ningún sistema puede garantizar seguridad absoluta. En caso de un incidente que afecte datos personales, Prisma aplicará sus procedimientos de evaluación, contención, documentación y notificación conforme a la legislación aplicable.

14. Cookies y datos técnicos

El sitio puede utilizar cookies y tecnologías similares necesarias para su funcionamiento, seguridad y prestación de servicios.

Si se habilitan cookies de analítica, publicidad u otras finalidades no esenciales, se informará al usuario y se proporcionarán opciones para aceptar, rechazar o configurar su uso cuando corresponda.

El usuario puede administrar determinadas cookies desde la configuración de su navegador. La desactivación de cookies necesarias puede afectar algunas funciones del sitio.

15. Personas menores de edad

Los servicios y formularios de Prisma están dirigidos a personas mayores de edad y representantes autorizados de empresas.

No deben enviarse datos de niñas, niños o adolescentes, salvo que exista una necesidad legítima, autorización de su representante y cumplimiento de las disposiciones legales aplicables.

16. Modificaciones

Prisma podrá actualizar este Aviso para reflejar cambios legales, tecnológicos u operativos.

La versión vigente estará disponible en esta página e indicará su fecha de última actualización. Cuando un cambio sea relevante para el tratamiento de datos ya recopilados, se comunicará por un medio razonable y se solicitará una nueva autorización cuando sea legalmente necesaria.

17. Contacto

Para consultas sobre privacidad, tratamiento de datos o ejercicio de derechos:

• Correo electrónico: contacto@prismacapital.co

• Asunto sugerido: “Solicitud de datos personales”

• Teléfono/WhatsApp: (503) 6086-3338

Prisma atenderá estas solicitudes por medio de la persona o área interna que corresponda, sin que ello implique la existencia o nombramiento de un delegado de protección de datos.