Política de Retención y Borrado de Datos

Cloud Alfa — Plazos, procedimiento y certificación

Versión: 1.0 | Fecha: 27/09/2026 | Marco: RGPD arts. 5.1.e y 17

1. Principios

Los datos se conservan solo durante el tiempo necesario para las finalidades para las que fueron recogidos y para cumplir obligaciones legales, conforme al principio de limitación del plazo de conservación (art. 5.1.e RGPD).

2. Plazos por categoría

Categoría	Plazo	Fundamento
Datos de cuenta	Vigencia + 5 años	Prescripción de acciones (art. 1964 CC)
Facturación	5 años	Obligación fiscal/contable (Ley 58/2003, Código de Comercio)
Datos operativos del tenant	Vigencia + 30 días	Instrucción del Responsable
Logs de seguridad	6 meses – 2 años	Interés legítimo / obligación legal (LSSI art. 12)
Backups	90 días rotación	Continuidad de negocio
Comunicaciones soporte	2 años	Interés legítimo
Consentimientos marketing	Mientras estén vigentes + 3 años	Prueba del consentimiento

3. Borrado seguro

Borrado lógico inmediato y borrado físico en plazo máximo de 30 días.
Sobrescritura segura en almacenamiento de objetos.
Rotación de backups con eliminación progresiva.
Certificado de borrado a solicitud del Responsable.

4. Excepciones

Cuando exista obligación legal de conservación (fiscal, penal, requerimiento judicial), el borrado se pospondrá hasta el cumplimiento de dicha obligación, limitando el tratamiento a dicha finalidad y bloqueando los datos.

5. Datos en backups

Los datos en backups se eliminan por rotación natural; no se restauran salvo necesidad de recuperación. Si se restauran, se aplican de nuevo los plazos.

6. Procedimiento de supresión

Recepción de solicitud del interesado o del Responsable.
Verificación de identidad y legitimación.
Análisis de excepciones legales.
Ejecución del borrado lógico en el sistema.
Ejecución del borrado físico en un plazo máximo de 30 días.
Emisión de certificado de borrado si se solicita.
Registro de la operación en el log de auditoría.

7. Portabilidad previa

Antes de proceder al borrado, el Encargado facilitará al Responsable o al Usuario una exportación completa en formato JSON/CSV junto con los documentos y fotos asociados, conforme al art. 20 RGPD y a la Política de Privacidad.

8. Revisión

Esta Política se revisa anualmente o ante cambios normativos relevantes.