Política de retención y supresión

Un plazo de retención sale de tres preguntas: qué finalidad justifica conservar el dato, qué obligación legal exige conservarlo aunque la finalidad se haya extinguido, y qué plazo de prescripción hace prudente conservarlo para defender o ejercer un derecho. El mayor de los tres manda. Cuando ninguno aplica, el dato se suprime.

Sobre los datos de flota, el plazo lo decide el cliente, que es el responsable. Los valores de esta página son los que aplicamos si el contrato no fija otros.

Para estas categorías el plazo está decidido o propuesto, pero la supresión automática no existe todavía. Mientras tanto, el dato se conserva y, a pedido del cliente o del titular, lo suprimimos de forma manual.

Estos plazos se gestionan de forma manual por nuestro equipo.

1. 1.Donde existe un proceso automático, el registro se elimina de los sistemas activos al vencer el plazo, sin intervención humana.
2. 2.Donde no existe, la supresión la ejecuta nuestro equipo a pedido escrito en [email protected], dentro de 30 días, y queda documentada.
3. 3.Al terminar un contrato, el cliente tiene 60 días para exportar; después, o antes si lo instruye, suprimimos sus datos de los sistemas activos dentro de 30 días.
4. 4.Las copias de respaldo están cifradas y no se usan para reconstruir un dato suprimido. Hasta que la rotación automática esté en producción, la eliminación de respaldos que contengan datos de un cliente que terminó se hace de forma manual.
5. 5.Cuando la supresión no es posible sin comprometer la integridad de un conjunto —una serie agregada, por ejemplo— aplicamos anonimización irreversible en su lugar y lo declaramos.

La anonimización solo cuenta como tal si es irreversible. Reemplazar un nombre por un identificador estable es seudonimización, sigue siendo dato personal y sigue sujeta a plazo.