Borrador para revisión profesional. No es un dictamen ni la versión legal vigente. Versión de trabajo: 2026-07-19-draft.
Política de retención y eliminación
Propuesta operativa; los plazos marcados por aprobar no son todavía configuración de producción.
| Categoría | Plazo propuesto | Inicio | Disposición |
|---|---|---|---|
| Texto completo de WhatsApp | 30 días | Fecha de cada mensaje | Purga diaria del cifrado |
| Multimedia de WhatsApp | No almacenar | Recepción | Conservar solo el tipo de archivo |
| Resumen y estados | 24 meses · por aprobar | Última actividad | Disociar o suprimir |
| Auditoría de conversaciones | 24 meses · por aprobar | Evento | Suprimir o agregar |
| Evidencia de aviso y consentimiento | Vigencia + 5 años · por aprobar | Fin del tratamiento | Supresión segura |
| Solicitudes ARCO | 5 años · por aprobar | Cierre del caso | Archivo restringido o supresión |
| Cuenta del negocio | Relación activa + bloqueo · por aprobar | Terminación | Exportar, bloquear y suprimir |
| Facturación y contabilidad | Plazo fiscal, generalmente 5 años | Declaración relacionada | Suprimir al concluir la obligación |
| Bitácoras técnicas | 12 meses · por aprobar | Evento | Rotación y supresión |
| Laboratorio del bot | 12 meses · por aprobar | Fin de corrida | Suprimir; sin personas reales |
| Respaldos | 35 días tras borrado · por aprobar | Creación del respaldo | Expiración automática cifrada |
Reglas propuestas
- El plazo se aplica por registro.
- La cancelación produce bloqueo cuando existe una responsabilidad legal pendiente.
- No se borra un comprobante fiscal que deba conservarse.
- Mizar OS valida la instrucción del negocio responsable antes de eliminar datos de sus clientes.
- La purga registra fecha, resultado y versión sin copiar contenido.
- La baja de WhatsApp no sustituye el proceso ARCO.
- El negocio debe poder exportar sus datos antes de terminar el servicio.
- Los respaldos no deben reintroducir datos cancelados en sistemas activos.