Política de retención de datos
Esta política describe cuánto tiempo conserva Chargezen las distintas categorías de datos y los procesos de eliminación segura cuando vencen los plazos de retención.
Resumen de la política
Chargezen se compromete a conservar datos personales solo durante el tiempo necesario para cumplir las finalidades de su recopilación, respetando los requisitos legales, regulatorios y comerciales.
Esta Política de retención de datos establece plazos estandarizados para todas las categorías de datos tratados por Chargezen y garantiza:
- Cumplimiento legal: cumplir los requisitos del RGPD, la CCPA, la TCPA y otras normas
- Necesidades comerciales: apoyar las operaciones, la analítica y la atención al cliente
- Minimización de datos: conservar solo lo necesario para las finalidades declaradas
- Seguridad: reducir el riesgo limitando los datos que almacenamos
Calendario de retención
La siguiente tabla detalla los plazos de retención de cada categoría de datos que tratamos.
Información de la cuenta
Duración de la cuenta + 3 añosTipos de datos
Nombre, correo electrónico, teléfono, nombre de la empresa y credenciales de acceso
Justificación
Obligaciones legales, resolución de disputas y soporte para reactivación
Método de eliminación
Tras una solicitud de eliminación verificada o automáticamente al terminar el plazo de retención
Registros de transacciones
7 años desde la fecha de la transacciónTipos de datos
Historial de pedidos, registros de pagos, facturas e historial de suscripciones
Justificación
Cumplimiento fiscal, auditorías financieras y requisitos legales (IRS, leyes estatales)
Método de eliminación
Eliminación automática al terminar el plazo de retención
Comunicaciones con clientes
3 años desde la última interacciónTipos de datos
Tickets de soporte, emails, registros de chat y grabaciones de llamadas
Justificación
Mejora del servicio, resolución de disputas y aseguramiento de la calidad
Método de eliminación
Eliminación automática al terminar el plazo de retención
Registros de SMS y voz (SmartyTap)
Registros de consentimiento: 5 años | Registros de mensajes: 2 añosTipos de datos
Contenido de mensajes, estado de entrega, registros de aceptación o exclusión y marcas de tiempo del consentimiento
Justificación
Cumplimiento de la TCPA, auditorías regulatorias y defensa legal
Método de eliminación
Registros de consentimiento conservados para cumplimiento regulatorio; contenido de mensajes eliminado según el calendario
Datos de afiliados (Spark!)
Duración de la relación + 5 añosTipos de datos
Perfiles de afiliados, registros de comisiones, seguimiento de recomendaciones e historial de pagos
Justificación
Declaraciones fiscales (1099), disputas de comisiones y prevención del fraude
Método de eliminación
Tras terminar el programa y cumplir el plazo de retención
Datos de analítica y uso
2 añosTipos de datos
Vistas de páginas, uso de funciones, eventos de clic y datos de sesión
Justificación
Mejora del producto, análisis de tendencias y optimización del rendimiento
Método de eliminación
Agregados o anonimizados después de 90 días; eliminados por completo después de 2 años
Registros de seguridad
1 año (estándar) | 3 años (incidentes de seguridad)Tipos de datos
Intentos de acceso, direcciones IP, registros de acceso y trazas de auditoría
Justificación
Monitoreo de seguridad, investigación de incidentes y cumplimiento
Método de eliminación
Eliminación automática al terminar el plazo de retención
Datos de marketing
Hasta retirar el consentimiento + 1 añoTipos de datos
Interacciones con campañas de email, interacción con anuncios y preferencias
Justificación
Atribución de marketing, administración de preferencias y cumplimiento legal
Método de eliminación
Tras la exclusión y el plazo de retención de los registros de cumplimiento
Cookies y seguimiento
Cookies de sesión: fin de la sesión | Persistentes: hasta 13 mesesTipos de datos
Identificadores de cookies, huellas de dispositivos y píxeles de seguimiento
Justificación
Administración de sesiones, analítica y personalización
Método de eliminación
Cookies de sesión eliminadas al cerrar el navegador; las demás, según el calendario
Datos de copias de seguridad
90 díasTipos de datos
Todas las categorías de datos en sistemas de respaldo
Justificación
Recuperación ante desastres y continuidad del negocio
Método de eliminación
Eliminación gradual a medida que las nuevas copias reemplazan a las antiguas
Métodos de eliminación
Usamos varios métodos seguros para eliminar datos según su tipo y los requisitos regulatorios.
Eliminación definitiva
Eliminación completa e irreversible de los datos de todos los sistemas
Se aplica a:
Datos cuyo plazo de retención terminó y solicitudes de eliminación verificadas
Plazo:
30 días desde el evento desencadenante
Eliminación lógica
Datos marcados como eliminados, pero conservados en las copias de seguridad durante el período de recuperación
Se aplica a:
Cierres de cuentas y solicitudes iniciales de eliminación
Plazo:
Plazo de recuperación de 90 días antes de la eliminación definitiva
Anonimización
Eliminación irreversible de información identificativa, conservando los datos agregados
Se aplica a:
Datos de analítica y estadísticas de uso para mejorar el producto
Plazo:
Según el calendario de retención
Destrucción de claves de cifrado
Destrucción de claves que vuelve ilegibles los datos cifrados
Se aplica a:
Datos altamente sensibles y eliminación criptográfica
Plazo:
Inmediatamente después del evento que activa la eliminación
Bases legales para la retención
Obligación legal
Registros fiscales, informes financieros y cumplimiento regulatorio
Ejemplos: requisitos del IRS (7 años), registros de consentimiento de la TCPA (5 años)
Interés legítimo
Operaciones comerciales, seguridad y prevención del fraude
Ejemplos: registros de seguridad y datos de detección de fraude
Necesidad contractual
Necesario para prestar los servicios acordados
Ejemplos: datos de la cuenta y configuración del servicio
Consentimiento
Datos tratados sobre la base del consentimiento del usuario
Ejemplos: comunicaciones de marketing y analítica opcional
Excepciones a la retención estándar
Los datos pueden conservarse más allá de los plazos estándar en las siguientes circunstancias:
- •Litigio activo: datos relevantes para litigios pendientes o razonablemente previstos
- •Investigación regulatoria: datos sujetos a una investigación regulatoria en curso
- •Retención legal: datos sujetos a órdenes de conservación
- •Obligaciones contractuales: requisitos específicos de retención en acuerdos con clientes
Tus derechos sobre los datos
Tienes derecho a solicitar la eliminación de tus datos personales antes de que terminen los plazos estándar de retención. Para ejercer este derecho:
¿Tienes preguntas sobre la retención de datos?
Nuestro equipo de privacidad puede ayudarte a entender cómo se almacenan tus datos e informarte sobre cómo ejercer tus derechos.
