01 Principios
Conservamos lo necesario, no todo. Minimizamos datos personales, separamos el contenido operativo de la evidencia legal y del registro financiero, y registramos cada eliminación. El congelamiento legal prevalece sobre cualquier purga.
02 Matriz de retención
| Categoría | Retención | Destino |
|---|---|---|
| Cuenta y perfil | Activa + 24 meses | Borrado o anonimización |
| Catálogo e imágenes | Activo + 24 meses | Borrado; snapshot legal si corresponde |
| Pedidos | 10 años (mínimo comercial 5) | Archivo mínimo |
| Pagos y comprobantes | 10 años (mínimo comercial 5) | Archivo financiero mínimo |
| Suscripciones y facturación | 10 años | Archivo contable |
| Libro legal | 10 años; legal hold indefinido | Conservar |
| Reportes y moderación | 5 años | Borrado o anonimización |
| Soporte y reclamos | 5 años | Borrado o anonimización |
| Logs de seguridad | 12 a 24 meses | Borrado |
| Solicitudes y entregas legales | 10 años | Conservar |
| Marketing | Hasta retiro del consentimiento (máx. 2 años) | Eliminar preferencia |
| Métricas agregadas | Indefinido | Sin datos identificables |
El Código de Comercio (art. 52) exige conservar libros y papeles al menos cinco años; la normativa tributaria extiende el plazo mientras no prescriba el tributo. ProxPago adopta diez años solo para el archivo financiero-contable como criterio prudencial, no como plazo mínimo para todos los datos personales. Los plazos deben validarse con abogado y contador.
03 Congelamiento legal
Se activa ante una investigación, reclamo grave, requerimiento, orden de autoridad, reporte especialmente grave o decisión motivada del administrador principal. Impide purgar la cuenta, borrar publicaciones, imágenes, pagos, pedidos o eventos; conserva la versión del contenido y registra motivo, solicitante y aprobador. Solo se libera con decisión documentada.
04 Archivo financiero mínimo
Antes de eliminar una cuenta por retención, conservamos identificador interno, identificador de pedido/pago, fecha, monto, moneda, estado, canal, hash y referencia al libro legal. No conservamos nombre, WhatsApp, dirección o contenido del pedido salvo que sea necesario para una investigación o exista base legal.
05 Borrado y respaldos
Antes de borrar verificamos que no exista legal hold, solicitud pendiente, deuda o reclamo. Registramos fecha, motivo, alcance y responsable; borramos R2, D1 y respaldos cuando corresponda; y no borramos el libro legal ni el archivo financiero mínimo mientras exista obligación de conservación.
Los respaldos tienen acceso restringido, rotación y cifrado cuando es posible. Una solicitud de borrado alcanza las copias cuando sea técnicamente viable.