Si quieres eliminar datos antiguos y no sabes qué plazos de conservación aplicar

¿Tienes razón?

Tres criterios determinan qué datos puedes borrar: la finalidad original del tratamiento, las obligaciones legales o contractuales de conservación y el riesgo que supone conservarlos más tiempo del necesario.

1) Finalidad. Conserva datos solo mientras sean necesarios para la finalidad para la que se recabaron. Por ejemplo, datos de marketing que no generan interacción pueden eliminarse antes que documentos contables. Si la finalidad desaparece, el dato deja de tener justificación para ser almacenado.

2) Obligaciones legales y contractuales. Hay documentos que la ley o contratos exigen conservar (por ejemplo, comprobantes, registros laborales, contables), y para esos casos la obligación de conservación prima sobre la voluntad de eliminar. Antes de borrar, verifica si existe una obligación legal o contractual que impida la eliminación.

3) Riesgo para el titular. Valora el daño potencial: datos sensibles, financieros o de salud tienen mayor riesgo si se filtran y merecen medidas adicionales o, si la finalidad desaparece, una rápida eliminación.

Con estas tres preguntas tendrás la regla que te permite decidir si borrar algo. Evita la tentación de aplicar un único periodo genérico a todo: la misma categoría de dato puede requerir tratamientos distintos según el contexto.

Cómo se soluciona

1) Mapa de datos y clasificación:

• Haz un inventario realista: para cada tipo de dato indica su finalidad, ubicación (servidores, backups, papeles), responsables y si existen obligaciones legales que obligan a conservarlos.
• Identifica datos sensibles y sistemas críticos.

2) Define criterios de conservación basados en la finalidad y obligaciones:

• Para cada categoría, escribe una regla del tipo «se conserva hasta que termine X» o «se conserva mientras exista la relación contractual y luego se mantiene para cumplimiento de obligaciones». Evita números en la regla si no hay base legal clara; mejor describir el evento que marca el inicio y el fin.

3) Implementa medidas técnicas:

• Ajusta políticas de retención en sistemas (bases de datos, CRM, gestor documental) para que marquen el estado de expirado y permitan eliminación automática o revisión.
• No olvides las copias de seguridad: define cómo se gestionan y cuándo se purgan los datos en backups.

4) Procedimiento de eliminación:

• Establece pasos claros para la eliminación segura: quién autoriza, cómo se garantiza el borrado y qué registros quedan.
• Para soportes físicos, define la destrucción física adecuada; para soportes digitales, utiliza borrado seguro o destrucción criptográfica.

5) Registro y gobernanza:

• Mantén un registro de políticas y decisiones de conservación, con responsables y versiones. Programa revisiones periódicas para adaptar las reglas a cambios legales o tecnológicos.

6) Información a titulares y gestión de peticiones:

• Si un titular pide la supresión y no existe obligación de conservación, atiende la petición y documenta la respuesta. Si existe una obligación que impide la supresión, explica la razón y la base legal o contractual en lenguaje claro.

Qué puedes hacer tú y qué necesita un profesional:

• Tú puedes: mapear datos básicos, identificar finalidades y redactar reglas de conservación descriptivas que dependan de eventos (fin de relación contractual, cancelación de suscripción).
• Necesitas abogado cuando hay dudas sobre obligaciones legales de conservación (documentación contable, laboral o fiscal), cuando hay solicitudes masivas de supresión o cuando una política afecta a datos sensibles. Un abogado puede validar las reglas y asegurar que no incumples obligaciones regulatorias.

Qué puede pasar

1) Se arregla internamente. Lo más habitual es que ajustes la política de retención y ejecutes eliminaciones controladas. Con transparencia y explicación a tus usuarios, evitas conflictos.

2) Acuerdo o conciliación. Si un titular reclama por conservación excesiva, puedes ofrecer rectificación, eliminación o compensaciones menores; muchas veces una respuesta motivada y una corrección evita procedimientos.

3) Procedimiento ante la autoridad o demanda. Si la autoridad considera que hubo retención injustificada de datos personales, puede abrir procedimiento. Si pierdes, podrías enfrentar medidas correctivas y sanciones administrativas. En vía civil, reclamaciones por daño moral requieren demostrar perjuicio.

Y si ganas, ¿cobras? No aplica directamente; ganar significa haber justificado la retención. La ejecución de una sentencia solo sirve si hay sanciones económicas que sean exigibles.

Errores que arruinan el caso

• Aplicar un único «plazo estándar» a todos los tipos de datos sin considerar su finalidad o obligaciones legales.
• Olvidar las copias de seguridad: borrar datos del sistema principal sin purgar backups crea riesgos legales.
• No documentar las razones por las que se retiene un dato; sin registro, tu decisión pierde justificación.
• No planificar la eliminación de soportes físicos o de proveedores cloud al terminar contratos.
• Responder a una solicitud de supresión con plantillas genéricas sin especificar por qué no procede cuando existe una obligación de conservación.