Si quieres eliminar datos antiguos y no sabes qué plazos de conservación aplicar

¿Tienes razón?

Eliminar datos antiguos es una obligación de buena práctica y, en muchos casos, un requisito legal. Tres factores determinan qué plazo aplicar: la finalidad del tratamiento (por ejemplo, facturación, posventa, responsabilidad civil), las obligaciones legales que impondrían conservación (fiscales, laborales, contables) y las necesidades razonables de la entidad (pruebas en litigios, atención posventa).

Si conserva datos sin justificación, aumenta el riesgo de reclamaciones y sanciones. Pero tampoco debe borrarlo todo a ciegas: eliminar información necesaria para cumplir con obligaciones legales o para ejercer o defender derechos puede perjudicarle.

La clave es la proporcionalidad: la conservación debe ser la mínima necesaria para la finalidad legítima que justifica el tratamiento.

Cómo se soluciona

1. Hacer un inventario y clasificación: Liste las categorías de datos (clientes, candidatos, empleados, proveedores) y vincúlelas a finalidades concretas (facturación, garantía, selección). Para cada una, identifique requisitos legales aplicables.

1. Definir criterios de conservación: Para cada categoría, establezca criterios claros que justifiquen la duración: necesidad contractual, exigencia fiscal, interés legítimo para defensa judicial, o finalidades administrativas. Documente la razón en un registro.

1. Establecer políticas y procedimientos: redacte una política de retención que explique cuándo y cómo se borran los datos, y quién autoriza la eliminación. Incluya excepciones (p. ej., conservaciones por litigio en curso) y los medios para bloquear datos cuando haya disputa.

1. Automatizar donde sea posible: configure sistemas para marcar registros al alcanzar su fecha de retención y ejecutar procesos de anonimización o borrado seguro.

1. Anonimización vs supresión: cuando necesite conservar información para análisis estadístico, anonimize los datos para que no sean identificables. La anonimización evita que esos datos sigan considerándose datos personales.

1. Registro y evidencias: guarde un registro con quién autorizó la eliminación, cuándo se realizó y qué método se utilizó (borrado seguro, destrucción física). Esto protege en caso de reclamación.

1. Comunicación y derechos: informe en su política de privacidad los criterios generales de conservación. Si un titular solicita supresión y usted tiene una obligación legal que impide borrarlo, explíquele la limitación.

Qué puede hacer usted solo: clasificar y eliminar datos obvios (copias de seguridad duplicadas o registros de clientes inactivos sin obligaciones). Cuándo llamar a un abogado: si hay obligaciones legales contradictorias, litigios en curso, o dudas sobre si una conservación es necesaria para defensa de derechos.

Qué puede pasar

1) Se arregla internamente: muchas empresas resuelven riesgos simplemente recortando almacenamiento y sistematizando las retenciones. Eso reduce riesgos de fuga y facilita gestión.

2) Acuerdo o conciliación: si un titular reclama supresión y usted demuestra que tiene una obligación legítima para conservar, suele solucionarse mediante explicación y acuerdo sobre bloqueo o acceso restringido.

3) Procedimiento administrativo o demanda: conservar datos sin justificación puede motivar reclamación ante la autoridad de datos. Si pierde, la entidad puede verse obligada a suprimir y a pagar sanciones o indemnizaciones si hay daño probado. Si gana, la ejecución práctica depende de la solvencia del reclamante.

Errores que arruinan el caso

• No documentar la justificación de conservación para cada categoría.
• Conservar «por si acaso» sin análisis de interés legítimo o necesidad.
• Borrar documentación relevante para litigar o para cumplir obligaciones fiscales sin bloquearla debidamente.
• No anonimizar cuando la finalidad es puramente estadística.