No hay una respuesta única sobre cuánto tiempo conservar datos: depende de la finalidad del tratamiento, obligaciones legales y necesidades de negocio. Lo que debés hacer es clasificar cada tipo de dato por finalidad y por obligación legal, aplicar una política de conservación basada en esas categorías y documentar la justificación de cada plazo. Primer paso: hacer un inventario y asociar a cada dato su finalidad y la base legal que lo respalda.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
No existe un plazo universal aplicable a todos los datos. Tres criterios determinan cuánto tiempo deberías conservar información: la finalidad para la que se recabó el dato, la existencia de obligaciones legales o contractuales que exijan conservación y el interés legítimo de la organización, siempre ponderado con los derechos de la persona. Si un dato ya no cumple la finalidad ni existe obligación legal que justifique su mantenimiento, en principio debería eliminarse o anonimizársele. Por ejemplo, datos recabados para una contratación puntual no deben quedarse indefinidamente, mientras que datos requeridos por normativas o para defensa de derechos pueden necesitar conservación por más tiempo.
Además hay que considerar el contexto técnico: si tenés copias de respaldo o sincronizaciones, la eliminación efectiva exige un plan para borrar también esos duplicados. Otro aspecto: la necesidad de conservar registros para contestar posibles reclamos o auditorías. En ese caso, en vez de conservar datos completos podés considerar la anonimización para mantener información útil sin identificar personas.
1) Inventario y clasificación: listá los conjuntos de datos que gestionás y asignales una finalidad clara. Ejemplos: facturación, gestión de nómina, marketing, atención al cliente, seguridad.
2) Identificá obligaciones legales: para cada conjunto determiná si existe una obligación legal que exija conservar datos (por ejemplo, comprobantes contables, retenciones). Si las obligaciones aplican, justificá la conservación en el expediente documental correspondiente.
3) Ponderación de interés legítimo: para tratamientos basados en interés legítimo, documentá la ponderación entre tu interés y el derecho a la privacidad de la persona. Ese análisis debe constar por escrito y revisarse periódicamente.
4) Definí criterios de eliminación y anonimización: para cada tipo de dato, decidí si conviene borrarlo completamente o anonimizarlo. La anonimización implica eliminar identificadores de forma irreversible para que la información no permita reconstruir la identidad.
5) Diseñá procedimientos técnicos: especificá cómo se borran los datos en sistemas, copias de seguridad y proveedores. Incluí responsabilidades, pasos a seguir y comprobantes de eliminación. Para respaldos, considerá retenciones técnicas y políticas que permitan una eliminación efectiva.
6) Implementá registros de conservación: mantené un registro donde consten las razones de conservación y la fecha o condición que activa la eliminación (por ejemplo, fin de relación contractual, cierre de expediente, etc.). Documentá las decisiones para justificar la política en caso de auditoría o reclamo.
7) Comunicación y cláusulas: informá en las cláusulas de privacidad las políticas de conservación y los criterios para supresión o anonimización. Esto aporta transparencia y reduce sorpresas para los interesados.
8) Revisá periódicamente: los plazos y las obligaciones cambian; revisá la política cuando cambien la normativa, la actividad o las finalidades.
Qué podés hacer sin abogado: el inventario, algunas decisiones de anonimización y la implementación técnica. Consultá a un abogado para interpretar obligaciones legales específicas, para redactar la ponderación de interés legítimo o cuando queden dudas sobre si un dato debe conservarse por razones probatorias.
1) Se arregla internamente: en muchos casos, aplicar la política y comunicarla a los afectados resuelve problemas de exceso de conservación. La organización reduce riesgo y la gente recupera control sobre sus datos.
2) Acuerdo o conciliación: si alguien reclama por retención indebida, podés llegar a un acuerdo ofreciendo eliminación, anonimización o medidas compensatorias. Un acuerdo puede ser más rápido y práctico que litigar.
3) Reclamo ante autoridad o juicio: una denuncia por conservación indebida puede desencadenar una investigación. Si la autoridad concluye que hubo incumplimiento, puede haber sanciones administrativas. En vía civil, podrían exigirse medidas de mitigación o reparación. Si perdés, además de la sanción puede haber costas y la ejecución de medidas correctivas.
Y si ganás: una resolución favorable no siempre transforma en efectivo un beneficio práctico; la principal ganancia suele ser la demostración de que la conservación estaba justificada.
Podés empezar sin abogado: inventariá datos, clasificá finalidades y aplicá anonimización donde sea posible. Consultá a un abogado cuando haya obligaciones legales en disputa, cuando debas justificar interés legítimo en un tratamiento complejo, o si recibís reclamos formales por retención. Si tu empresa guarda datos por motivos contables o fiscales, un abogado te ayuda a conciliar esos requerimientos con las obligaciones de privacidad.
Otros problemas frecuentes en abogados de protección de datos y privacidad
Solo si al eliminarlo no incumplís obligaciones contables, contractuales o regulatorias y no necesitás los datos para defender derechos. Hacé primero el inventario y la comprobación de obligaciones.
Anonimizar significa transformar los datos para que no permitan identificar a una persona de forma razonable. Sirve cuando querés conservar información con valor estadístico o de negocio sin mantener datos personales identificables.
No: hay que incluir respaldos, copias en la nube y exportaciones en proveedores. Un plan de eliminación debe abarcar todos los lugares donde los datos existan.
La organización debe decidir y documentar el criterio, basándolo en finalidad, obligaciones legales y ponderación de intereses. Un responsable debe quedar designado para que la política se aplique.
Es recomendable informar en la cláusula de privacidad los criterios generales de conservación y cómo ejercer derechos relacionados con la supresión o anonimización.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
