Convierte la conservación en una cronología para cada dato

Empieza por el objeto de datos, no por la empresa

Crea filas distintas para perfil de cuenta, texto de conversación, adjunto de voz o imagen, recuerdo guardado, evento de actividad, interés inferido, paquete de comentarios, enlace compartido, exportación, consulta de soporte y registro de seguridad. Añade la finalidad actual. Una conversación conservada para volver a abrirla no es el mismo objeto que un registro operativo breve, un dato de recuperación de cuenta o una preferencia derivada de varias sesiones. La guía del ICO vincula la conservación con finalidad, necesidad y revisión, en lugar de fijar una duración universal. Si la política menciona un plazo sin definir qué objetos cubre, marca «alcance desconocido». No extiendas el tiempo de la conversación visible a archivos, recuerdos o registros técnicos sin una afirmación expresa.

Localiza el evento que inicia o reinicia el reloj

Treinta días o dos años dicen poco si falta el punto de partida. La cuenta puede comenzar en la recopilación, el último uso, la inactividad de la cuenta, el fin de la suscripción, la solicitud de borrado, el cierre de una consulta o la resolución de un problema técnico. Comprueba si abrir una conversación antigua, restaurar la cuenta, enviar comentarios o reconectar un servicio reinicia el plazo. Cuando importe, anota la zona horaria y si se emplean días naturales u horas transcurridas. Ante «después de la eliminación», conserva cuatro marcas: aceptación de la solicitud, desaparición de la interfaz, final del periodo anunciado y verificación definitiva. Así sabrás si esperas recepción, cola, procesamiento o comprobación sin mezclar todas las etapas.

Separa datos activos, archivo, copia de seguridad y cola

El almacenamiento activo sostiene la función actual. Un archivo intermedio puede quedar aislado para otra finalidad declarada. Una copia de seguridad es una copia de recuperación gobernada por rotación y procedimientos de restauración. La cola de eliminación es un estado del proceso, no una prueba de desaparición inmediata. La CNIL distingue uso en base activa, archivo intermedio y posterior destrucción o anonimización. Pregunta si el archivo sigue siendo consultable, alimenta la personalización o está disponible para el personal habitual. Averigua también si una restauración puede recuperar un objeto antiguo y si después se vuelven a aplicar sus marcas de borrado. Cuando algo sale de la pantalla principal, registra el nombre del estado comunicado y la siguiente transición, sin llamarlo todavía «borrado en todas partes».

Asigna relojes propios a derivados y destinatarios

Eliminar la conversación original no aclara qué sucede con un recuerdo extraído, una transcripción, una miniatura, una señal de revisión, una estadística agregada o una preferencia inferida. Para cada derivado, examina el vínculo con la fuente, su regla de actualización y si tiene un plazo independiente. Un procesador externo, un servicio conectado, quien abrió un enlace público o quien descargó una exportación también puede tener una copia diferente. El proveedor puede explicar cuándo ordena a un procesador que borre, pero no puede recuperar un archivo guardado por otra persona en su dispositivo. Abre una fila por destinatario con papel, datos recibidos, finalidad, indicio del plazo, responsable del borrado y vía de confirmación. El plazo de la primera parte no se convierte así, por suposición, en el final de todas las copias externas.

Lee las excepciones de forma limitada

Una política puede describir retención limitada para seguridad, gestión de disputas, prevención de abusos, mantenimiento de registros o recuperación técnica. Copia solo la categoría indicada, la restricción de acceso, la condición de término y si esos datos vuelven a las funciones normales. No conviertas «durante el tiempo necesario» en una cifra inventada ni ofrezcas una conclusión jurídica para el lugar del lector. La FTC señala que mantener datos sin una necesidad actual crea una exposición evitable y recomienda reducir recogida y conservación. Para una decisión cotidiana, comprueba si la excepción está explicada, separada del uso común, tiene un final y cuenta con un contacto oficial. Lo que la documentación actual no responda debe seguir marcado como desconocido con la fecha de consulta.

Realiza una prueba de eliminación fechada y acotada

Crea una conversación de prueba con una frase única e inocua, sin información personal. Anota cuenta, dispositivo, objetos creados y documentación vigente ese día. Elimínala por la ruta publicada y revisa historial, búsqueda, recuerdos, archivos, enlaces, exportación y otro dispositivo conectado. Espera solo el periodo indicado por ese servicio, nunca la cifra de un competidor, y vuelve a comprobar. El recibo guarda hora de solicitud, retirada visible, declaración de cola o archivo, fecha de verificación y preguntas abiertas, pero no el texto de prueba. Repite después de cerrar la cuenta, de un cambio importante de política o de añadir una conexión. La prueba describe la ruta y versión observables; no demuestra qué contienen copias de seguridad inaccesibles.

Sigue explorando este tema