Política de privacidad

El responsable del tratamiento de datos en relación con este sitio web es Prism Discovery AG, Cherstrasse 4, 8152 Glattbrugg, Suiza.

Para preguntas sobre protección de datos o para ejercer sus derechos, contáctenos en info@prism-discovery.ch.

Esta política se aplica al sitio web prism-discovery.ch y al contacto con nosotros por correo electrónico o teléfono. Tratamos los datos personales de conformidad con la Ley Federal de Protección de Datos de Suiza (nLPD/revDSG) y, cuando sea aplicable, con el Reglamento General de Protección de Datos de la UE (RGPD).

Los datos tratados en mandatos de clientes (por ejemplo, eDiscovery, investigaciones o el canal de denuncias) no están cubiertos por esta política. Se rigen por los contratos y acuerdos de encargo de tratamiento correspondientes.

Cuando se aplica el RGPD, nos basamos en las siguientes bases jurídicas: medidas precontractuales y ejecución de un contrato (art. 6, apdo. 1, letra b, RGPD), obligaciones legales (art. 6, apdo. 1, letra c) y nuestros intereses legítimos (art. 6, apdo. 1, letra f), como el funcionamiento seguro del sitio web y la respuesta a consultas.

Cuando usted abre el sitio web, su navegador envía necesariamente datos al servidor web. El servidor registra su dirección IP, la fecha y hora del acceso, la página o el archivo solicitado, la cantidad de datos transferidos, el código de estado, la página visitada anteriormente (referrer) y su navegador y sistema operativo.

Necesitamos estos registros del servidor para entregar el sitio web y mantenerlo seguro y estable, por ejemplo para repeler ataques. No los analizamos con fines de marketing, no creamos perfiles de usuario ni los combinamos con otros datos. Se eliminan a más tardar a los 30 días, salvo que un incidente de seguridad requiera una conservación más prolongada como prueba.

Este sitio web no instala cookies, no utiliza herramientas de análisis ni de seguimiento y no incorpora contenidos de terceros como fuentes, scripts, mapas o videos. Todas las fuentes se cargan desde nuestro propio servidor. Por lo tanto, al visitar el sitio web no se transfieren datos a terceros, aparte de nuestro proveedor de alojamiento.

El sitio web está alojado por METANET AG, Josefstrasse 218, 8005 Zúrich, Suiza. Los servidores se encuentran en centros de datos en Suiza. METANET trata los registros del servidor por encargo nuestro y está obligada contractualmente a la confidencialidad y a la protección de datos.

Si se pone en contacto con nosotros por correo electrónico o teléfono, tratamos la información que nos facilita, normalmente su nombre, datos de contacto, empresa y el contenido de su consulta. Utilizamos estos datos para responder a su consulta y, en su caso, para preparar un mandato.

Le rogamos que no envíe documentos confidenciales ni datos personales sensibles en su primer contacto. Utilizamos el correo electrónico para asuntos contractuales y organizativos. Nunca intercambiamos datos confidenciales de clientes por correo electrónico; se tratan exclusivamente en nuestra plataforma de revisión en Suiza.

Conservamos la correspondencia durante el tiempo necesario para tramitar su solicitud o según lo exijan las obligaciones legales de conservación; la correspondencia comercial se conserva por lo general hasta diez años (art. 958f del Código de Obligaciones suizo).

Si presenta una candidatura a un puesto con nosotros, tratamos sus documentos de candidatura únicamente para el proceso de selección. Si no es contratado, los eliminamos a más tardar seis meses después de finalizar el proceso, salvo que usted haya aceptado una conservación más prolongada.

El sitio web contiene enlaces a servicios externos, como los perfiles de LinkedIn de los miembros de nuestro equipo. Se trata de enlaces simples. No se transfiere ningún dato a estos proveedores hasta que usted hace clic en un enlace; a partir de ese momento se aplica la política de privacidad de dicho proveedor. Para los usuarios en Suiza y el EEE, LinkedIn es operado por LinkedIn Ireland Unlimited Company.

No vendemos datos personales. Solo los comunicamos cuando es necesario para los fines descritos: a proveedores de servicios que actúan por encargo nuestro (alojamiento, correo electrónico y operación de TI) y a autoridades cuando estamos legalmente obligados a ello.

Los datos del sitio web se tratan exclusivamente en Suiza. Para el correo electrónico y las aplicaciones de oficina, no para datos de clientes procedentes de mandatos, utilizamos Microsoft 365, que también puede tratar datos en la UE y en EE. UU. Microsoft está certificada conforme al Swiss-U.S. Data Privacy Framework, para el cual el Consejo Federal suizo ha reconocido un nivel adecuado de protección de datos. Además, se aplican las cláusulas contractuales tipo de la Comisión Europea incluidas en el anexo de protección de datos de Microsoft.

El sitio web se entrega exclusivamente a través de conexiones HTTPS cifradas. Utilizamos autenticación multifactor en todos nuestros sistemas. Firmamos digitalmente nuestros correos electrónicos de forma sistemática con certificados de SwissSign y los ciframos siempre que el destinatario lo admite. Los datos confidenciales de clientes nunca se intercambian por correo electrónico, sino que se tratan exclusivamente en nuestra plataforma de revisión; para otros archivos utilizamos nuestra propia plataforma de intercambio de archivos. Operamos ambos en nuestros propios servidores en un centro de datos en Suiza.

Además, protegemos los datos personales contra el acceso no autorizado, la pérdida y el uso indebido mediante otras medidas técnicas y organizativas adecuadas, que revisamos periódicamente.

Acceso: puede preguntar si tratamos datos personales sobre usted y cuáles.

Rectificación: puede hacer corregir los datos incorrectos.

Supresión y limitación: puede solicitarnos que eliminemos sus datos o que limitemos su tratamiento, salvo que exista una obligación de conservación.

Oposición: puede oponerse al tratamiento basado en nuestros intereses legítimos.

Portabilidad de los datos: puede solicitarnos que le entreguemos o transfiramos en un formato electrónico común los datos que nos haya facilitado.

Retirada del consentimiento: puede retirar en cualquier momento el consentimiento que haya otorgado, con efectos para el futuro.

Envíe su solicitud a info@prism-discovery.ch. Podemos pedirle una prueba de identidad para que los datos no lleguen a personas no autorizadas. Asimismo, tiene derecho a presentar una reclamación ante el Encargado Federal de Protección de Datos y Transparencia de Suiza (EDÖB/PFPDT, www.edoeb.admin.ch) o, cuando se aplique el RGPD, ante una autoridad de control de protección de datos en la UE o el EEE.

No tomamos decisiones individuales automatizadas ni realizamos elaboración de perfiles.

Podemos actualizar esta política de privacidad, por ejemplo cuando cambien el sitio web o los requisitos legales. Se aplica la versión publicada aquí.

Última actualización: octubre de 2026