P2Política de Retención y Supresión de Datos
Versión: v2 · Fecha de vigencia: 23/09/2026
Define por cuánto tiempo P2Pilot conserva cada categoría de datos y cómo se suprimen. Los plazos son sugeridos y deben validarse con el abogado y el contador (los plazos contables y fiscales mandan sobre el consentimiento).
1. Criterios
- Se conserva solo lo necesario para la finalidad y para cumplir obligaciones legales.
- Los datos personales no contables se suprimen o anonimizan al terminar la relación, salvo deber legal.
- La revocatoria del consentimiento no obliga a suprimir lo que la ley exige conservar.
2. Plazos sugeridos
| Categoría | Plazo sugerido | Fundamento |
|---|---|---|
| Órdenes, ciclos, comisiones, liquidaciones y ajustes | 10 años | Conservación de registros comerciales (Código de Comercio, Art. 44) |
| Datos de identificación y contacto del Operador | Duración de la relación + 10 años | Obligaciones contables y de defensa |
| Cuentas bancarias del Operador | Duración de la relación + 1 año | Operación y defensa |
| Mensajes e imágenes del chat de órdenes | 24 meses | Operación, conciliación y atención de disputas |
| API key (cifrada) | Mientras la conexión esté activa | Prestación del servicio |
| Registros de auditoría | 5 años | Seguridad y rendición de cuentas |
| Logs de la aplicación | 14 días | Operación y diagnóstico |
| Respaldos de base de datos | 14 versiones (aprox. 2 semanas) | Continuidad del servicio |
| Datos técnicos de sesión | Según la configuración de sesión | Seguridad |
3. Supresión
- Desconectar la cuenta elimina la API key de inmediato.
- A solicitud del Operador, se suprimen o anonimizan sus datos personales no sujetos a conservación legal, en un plazo razonable (referencia: 15 días hábiles).
- La supresión puede implicar la pérdida de la información histórica de la operación.
4. Anonimización
Cuando no haya obligación de conservar datos identificables, se prefiere la anonimización para estadísticas y mejora del servicio.
5. Respaldos
Los respaldos están cifrados y se rotan; al vencer su plazo se eliminan. Una supresión en la base principal se refleja en los respaldos al completar su ciclo de rotación.
6. Registro
El Prestador lleva registro de las solicitudes de supresión y de su cumplimiento.