Estado de esta política
Los plazos legales y contractuales definitivos no han sido aprobados. Hasta contar con ellos, producción no debe ejecutar eliminaciones masivas automáticas ni prometer una duración que la organización no pueda cumplir.
Criterios por categoría
- Cuentas y membresías: mientras exista una relación activa y durante el periodo adicional exigido para obligaciones o reclamaciones.
- Progreso y registros académicos: según la finalidad formativa, certificaciones emitidas y obligaciones de la organización contratante.
- Auditoría y seguridad: periodo proporcional al riesgo, investigación de incidentes y exigencias aplicables. La aplicación no permite editarlos ni borrarlos.
- Recursos privados: mientras sean necesarios para el curso o evidencia autorizada; el acceso se entrega mediante enlaces temporales.
- Solicitudes de contacto: durante el seguimiento y el plazo adicional aprobado para demostrar la atención, el consentimiento y las obligaciones aplicables. Sus eventos permanecen inmutables hasta ejecutar un procedimiento de retención autorizado.
- Preferencias de consentimiento: hasta 180 días en el dispositivo o hasta que se eliminen o reemplacen.
Eliminación, anonimización y excepciones
Al terminar el plazo aprobado, el dato debe eliminarse o anonimizarse de forma verificable, incluyendo copias operativas según el ciclo de backups. Una retención puede suspenderse por obligación legal, investigación de seguridad, ejercicio de derechos o litigio.
Controles operativos pendientes
- Aprobar responsable, base jurídica y plazo por cada categoría.
- Definir limpieza de archivos huérfanos y evidencia de ejecución.
- Documentar backups, restauración y eliminación diferida.
- Revisar periódicamente excepciones y accesos a auditoría.