Security & data policyPolítica de seguridad y datos

Your decision is confidential by designTu decisión es confidencial por diseño

The questions you bring to PrismIQ are, by definition, sensitive strategic information: investments, expansions, deal structures. That's why confidentiality here isn't a promise: it's architecture. Every statement on this page is verifiable.Las preguntas que traes a PrismIQ son, por definición, información estratégica sensible: inversiones, expansiones, estructuraciones. Por eso aquí la confidencialidad no es una promesa: es arquitectura. Cada afirmación de esta página es verificable.

1We never store your questionNo almacenamos tu pregunta

PrismIQ has no database. Your question travels encrypted, gets analyzed, and the answer returns to you. No copy of your query or its result remains in our infrastructure. If you attach a document (Pro/Executive plans), the file is read inside your browser and never leaves your computer; only the extracted text relevant to your question is analyzed, under the same no-training and limited-retention provider terms, and is never stored by PrismIQ.PrismIQ no tiene base de datos. Tu pregunta viaja cifrada, se analiza, y la respuesta vuelve a ti. En nuestra infraestructura no queda copia de tu consulta ni del resultado. Si adjuntas un documento (planes Pro/Executive), el archivo se lee dentro de tu navegador y nunca sale de tu computador; solo el texto extraído relevante a tu pregunta se analiza, bajo los mismos términos de no-entrenamiento y retención limitada del proveedor, y PrismIQ nunca lo almacena.

2Your data trains no AITus datos no entrenan ninguna IA

Analysis runs on the commercial API of a leading U.S. AI provider, under enterprise terms: your data is never used to train models, and is automatically deleted from the provider's systems within a maximum of 30 days. The provider's name and full compliance documentation are available on request.El análisis corre sobre la API comercial de un proveedor de IA líder de EE. UU., bajo términos empresariales: tus datos no se usan para entrenar modelos, y se eliminan automáticamente de los sistemas del proveedor en un máximo de 30 días. El nombre del proveedor y su documentación completa de cumplimiento están disponibles a solicitud.

3End-to-end encryption in transitCifrado de extremo a extremo en tránsito

All communication, from your browser to our backend and from our backend to the analysis engine, travels over TLS (HTTPS). No exceptions.Toda la comunicación, de tu navegador a nuestro backend y del backend al motor de análisis, viaja sobre TLS (HTTPS). Sin excepciones.

4Controlled accessAcceso controlado

The tool is not public: it operates with unique, personal, revocable access codes. Your analysis session is yours.La herramienta no es pública: opera con códigos de acceso únicos, personales y revocables. Tu sesión de análisis es tuya.

5The deliverable is yoursEl entregable es tuyo

The final report (PDF) is delivered directly to you. We keep an encrypted working copy for a maximum of 12 months for support, or delete it sooner at your request. We never use your case as a commercial reference without your written authorization.El informe final (PDF) se entrega directamente a ti. Conservamos una copia de trabajo cifrada por un máximo de 12 meses para soporte, o la eliminamos antes si lo pides. Nunca usamos tu caso como referencia comercial sin tu autorización escrita.

6If something fails, we tell youSi algo falla, te lo decimos

In the event of any security incident that could affect your information, we notify you within a maximum of 72 hours, with the detail of what happened and what we did.Ante cualquier incidente de seguridad que pueda afectar tu información, te notificamos en un máximo de 72 horas, con el detalle de qué pasó y qué hicimos.

7Acceptable use: legal frameworkUso aceptable: marco legal

PrismIQ operates within the framework of U.S. law, including the Bank Secrecy Act (BSA) and OFAC sanctions regulations. Queries seeking to facilitate, structure, or conceal unlawful activity (money laundering, terrorism financing, sanctions evasion, corruption or bribery, human trafficking, slavery, child labor, arms or drug trafficking, or any other illicit activity) will not be analyzed, will result in immediate revocation of the access code, and may be recorded and reported to the competent authorities. This is the sole exception to our no-retention commitment.PrismIQ opera en el marco de las leyes de EE. UU., incluidas la Bank Secrecy Act (BSA) y las regulaciones de sanciones de la OFAC. Las consultas que busquen facilitar, estructurar u ocultar actividades ilícitas (lavado de activos, financiación del terrorismo, evasión de sanciones, corrupción o soborno, trata de personas, esclavitud, trabajo infantil, tráfico de armas o drogas, o cualquier otra actividad ilegal) no serán analizadas, implicarán la revocación inmediata del código de acceso, y podrán ser registradas y reportadas a las autoridades competentes. Esta es la única excepción a nuestro compromiso de no retención.

8Copyright and DMCA notificationsDerechos de autor y notificaciones DMCA

If you believe content processed through PrismIQ infringes your copyright, send a notification to our designated agent, registered with the U.S. Copyright Office (Registration DMCA-1076145): Copyright Agent, M&A Infrastructure & Consulting LLC, 1585 Caprice Dr Bldg 17 Unit 104, Lakeland, FL 33811, USA · andres@m-a-infraconsulting.com. Your notice should identify the copyrighted work, the allegedly infringing material, your contact information, a good faith statement, a statement of accuracy under penalty of perjury, and your physical or electronic signature. Accounts of repeat infringers will be terminated.Si consideras que contenido procesado a través de PrismIQ infringe tus derechos de autor, envía una notificación a nuestro agente designado, registrado ante la Oficina de Copyright de EE. UU. (Registro DMCA-1076145): Copyright Agent, M&A Infrastructure & Consulting LLC, 1585 Caprice Dr Bldg 17 Unit 104, Lakeland, FL 33811, USA · andres@m-a-infraconsulting.com. Tu notificación debe identificar la obra protegida, el material presuntamente infractor, tus datos de contacto, una declaración de buena fe, una declaración de exactitud bajo pena de perjurio, y tu firma física o electrónica. Las cuentas de infractores reincidentes serán canceladas.

9Users in the European Union (GDPR)Usuarios en la Unión Europea (RGPD)

For users in the EU/EEA, we process personal data (your email and purchase record) on the legal basis of contract performance, and marketing communications only with your consent. Your questions and documents are not stored by PrismIQ and never train any model; the AI provider deletes them within 30 days. Processing takes place in the United States under standard contractual clauses with our providers. You have the right to access, rectify, erase, port, and object to the processing of your personal data, and to lodge a complaint with your local supervisory authority. To exercise any right, write to info@m-a-infraconsulting.com; we respond within 30 days.Para usuarios de la UE/EEE, tratamos datos personales (tu email y el registro de compra) sobre la base legal de la ejecución del contrato, y las comunicaciones de marketing solo con tu consentimiento. Tus preguntas y documentos no son almacenados por PrismIQ y nunca entrenan ningún modelo; el proveedor de IA los elimina en máximo 30 días. El tratamiento ocurre en Estados Unidos bajo cláusulas contractuales tipo con nuestros proveedores. Tienes derecho a acceder, rectificar, suprimir, portar y oponerte al tratamiento de tus datos personales, y a reclamar ante tu autoridad de control local. Para ejercer cualquier derecho, escribe a info@m-a-infraconsulting.com; respondemos en máximo 30 días.

10Cookies and measurementCookies y medición

We use two measurement tools on the public site: Google Analytics 4, to understand which pages lead to a decision, and the Meta pixel with its Conversions API, to measure the advertising that brings people here. Both set cookies in your browser. What we measure is navigation: pages viewed, buttons clicked, and purchases completed with their amount. Your analysis questions and any document you attach are never measured, never sent to these tools, and never leave the protections described in points 1 and 2 of this policy.Usamos dos herramientas de medición en el sitio público: Google Analytics 4, para entender qué páginas llevan a una decisión, y el píxel de Meta con su Conversions API, para medir la publicidad que trae visitantes. Ambas instalan cookies en tu navegador. Lo que medimos es navegación: páginas vistas, botones pulsados, y compras completadas con su monto. Tus preguntas de análisis y cualquier documento que adjuntes nunca se miden, nunca se envían a estas herramientas, y nunca salen de las protecciones descritas en los puntos 1 y 2 de esta política.

If you visit us from the European Union, the United Kingdom, or Switzerland, nothing runs until you accept: measurement stays disabled by default under Google Consent Mode v2, and the Meta pixel is not even loaded. Everywhere else, measurement starts on arrival and the notice lets you turn it off. Your choice is stored in your own browser for one year, and you can change it whenever you want.Si nos visitas desde la Unión Europea, el Reino Unido o Suiza, nada se activa hasta que aceptes: la medición queda deshabilitada por defecto bajo el Consent Mode v2 de Google, y el píxel de Meta ni siquiera se carga. En el resto del mundo la medición arranca al llegar y el aviso te permite desactivarla. Tu elección se guarda en tu propio navegador durante un año, y puedes cambiarla cuando quieras.

To sell you an access code we also send Meta the confirmation that a purchase happened, with your email address hashed with SHA-256 so it travels unreadable. We never send the amount of any Executive review conversation, your name, or anything you wrote. Legal basis: your consent, which you may withdraw at any time. Change your cookie preferences.Para venderte un código de acceso también le informamos a Meta que hubo una compra, con tu email hasheado en SHA-256 para que viaje ilegible. Nunca enviamos el contenido de ninguna conversación de revisión Executive, tu nombre, ni nada de lo que hayas escrito. Base legal: tu consentimiento, que puedes retirar en cualquier momento. Cambia tus preferencias de cookies.

Service providers (subprocessors)Proveedores de servicio (subencargados)

AI model providerProveedor del modelo de IAAnalysis engine, enterprise-grade commercial API: no model training on your data; retention up to 30 days.Motor de análisis, API comercial de grado empresarial: sin entrenamiento con tus datos; retención hasta 30 días.
Cloud infrastructureInfraestructura en la nubeWeb hosting and serverless functions (TLS, encrypted environment variables).Hosting web y funciones serverless (TLS, variables de entorno cifradas).
PayPalPayment processing: PrismIQ never sees or stores card data.Procesamiento de pagos: PrismIQ nunca ve ni almacena datos de tarjetas.
Google (Analytics 4)Site measurement only, with Consent Mode v2 and IP anonymization. Never receives analysis content.Solo medición del sitio, con Consent Mode v2 y anonimización de IP. Nunca recibe contenido de análisis.
Meta (pixel and Conversions APIpíxel y Conversions API)Advertising measurement only. Receives navigation events and, on a purchase, the amount and your email hashed with SHA-256. Never receives analysis content.Solo medición publicitaria. Recibe eventos de navegación y, al comprar, el monto y tu email hasheado en SHA-256. Nunca recibe contenido de análisis.
Email platformPlataforma de emailTransactional and contact email only, never analysis content.Solo correos transaccionales y de contacto, nunca contenido de análisis.

The full, named subprocessor list is available on request for corporate security reviews: info@m-a-infraconsulting.comLa lista completa de subencargados, con nombres, está disponible bajo solicitud para revisiones de seguridad corporativas: info@m-a-infraconsulting.com

Questions about security or specific compliance requirements? Write to info@m-a-infraconsulting.com.

M&A Infrastructure & Consulting LLC · Last revised: July 2026
¿Preguntas sobre seguridad o requisitos de cumplimiento específicos? Escribe a info@m-a-infraconsulting.com.

M&A Infrastructure & Consulting LLC · Última revisión: julio 2026