Cómo crear una política de conservación para documentos de clientes

Una política de conservación útil responde a una pregunta concreta para cada copia que mantiene la empresa: ¿por qué necesita seguir existiendo hoy?

No debe asignar el mismo plazo a todos los archivos de clientes. Una carga temporal empleada para comprobar una solicitud puede hacer falta durante días, mientras que el contrato, registro fiscal o expediente profesional resultante quizá deba permanecer mucho más tiempo en un sistema oficial. Tratar ambas copias como el mismo registro conserva sin necesidad archivos confidenciales de recepción o elimina registros que la empresa está obligada a mantener.

La política debe separar finalidad, ubicación y hecho que activa la eliminación. También debe identificar a la persona que puede aprobar una excepción.

Empieza por la limitación del plazo de conservación

El Reglamento General de Protección de Datos de la UE no fija un número universal de días o años para los datos personales. El artículo 5 indica que deben ser adecuados, pertinentes y limitados a lo necesario, y mantenerse de forma identificable no más tiempo del necesario para la finalidad. El texto oficial del RGPD denomina a estos principios minimización de datos y limitación del plazo de conservación.

El ICO británico señala que las organizaciones deben justificar sus plazos, revisar los datos cuando terminen y suprimirlos o anonimizarlos salvo que exista un motivo claro para conservarlos. Su guía sobre limitación de la conservación también pide considerar los requisitos legales y regulatorios.

Otros países y sectores tienen sus propias normas. Las obligaciones fiscales, laborales, profesionales y procesales pueden afectar a la conservación. Una política no sustituye el asesoramiento sobre ellas.

Separa la copia de recepción del registro oficial

Muchos errores empiezan con una palabra sin definir: "documento".

Imagina que un cliente carga un extracto bancario para que un contable confirme una cifra. La carga, una descarga, el papel de trabajo contable y la declaración presentada son copias o registros diferentes. Pueden necesitar plazos distintos.

La copia de recepción no hereda el plazo del registro final. Consérvala solo mientras sirva para la finalidad de recepción, salvo que un requisito documentado indique lo contrario.

Plantea estas preguntas para cada proceso:

• ¿Qué decisión o tarea necesita el archivo cargado?
• ¿Qué sistema conserva el registro de referencia cuando termina la tarea?
• ¿Necesita ese sistema el original, un dato derivado, una aprobación o solo el resultado?
• ¿Qué hecho demuestra que la finalidad de recepción ha terminado?
• ¿Qué ley, contrato o norma profesional exige un plazo mayor?
• ¿Quién puede pausar la eliminación y por qué motivos?

Esta separación permite que un servicio temporal siga siendo temporal. También evita que el equipo convierta un buzón o portal en un archivo por accidente.

Utiliza una ficha de conservación

Construye la programación alrededor de procesos empresariales, no de extensiones. "PDF" no dice nada de la finalidad. "Prueba de identidad para incorporar un proveedor" dice mucho más.

El formato de ejemplo no es una programación legal. Muestra el nivel de detalle necesario para redactarla.

Construye la política proceso a proceso

1. Haz inventario de todas las vías de recepción

Enumera dónde llegan los archivos: buzones personales y compartidos, formularios web, portales de carga, mensajería, unidades compartidas y soportes físicos. Incluye copias automáticas como archivos de correo y carpetas sincronizadas en la nube.

Empieza con una solicitud real y sigue un archivo desde el remitente hasta su eliminación final. Las entrevistas con el personal suelen revelar una vía que el procedimiento escrito no contempla.

La Comisión Federal de Comercio de Estados Unidos recomienda saber por dónde entra la información confidencial y dónde se almacena. Su guía sobre protección de información personal también aconseja conservarla solo mientras exista una necesidad legítima y crear una política escrita cuando deban permanecer registros.

2. Identifica los requisitos externos

Para cada proceso, enumera leyes, reglas regulatorias, contratos, condiciones de seguro, guías profesionales y bloqueos legales activos. Registra la autoridad exacta y la fecha de comprobación. "Lo exige cumplimiento" no basta.

Evita copiar un plazo de otro país o sector. Incluso dentro de una organización, los archivos fiscales, candidaturas y comprobaciones de identidad pueden seguir reglas distintas.

Si la autoridad exige solo un resultado o una prueba limitada, no presupongas que obliga a mantener todos los documentos fuente y copias de trabajo. Confirma el alcance con la persona responsable.

3. Define un periodo operativo normal

Elige cuánto tiempo necesita normalmente el equipo para recibir, revisar y cerrar el envío. Basa la elección en el proceso, no en la capacidad de almacenamiento.

Un producto temporal puede ofrecer opciones como 7, 30 o 90 días. Son periodos operativos, no conclusiones jurídicas. Elige el más corto que cubra el trabajo con fiabilidad. Si una tarea lo supera habitualmente, corrige la programación o el proceso en vez de pedir al personal que amplíe cada envío.

Fija la caducidad cuando llegue el documento. Una fecha visible durante la revisión se gestiona mejor que una promesa de limpiar después.

4. Define los hechos de inicio y final

"Conservar durante 30 días" está incompleto si la política no dice cuándo empieza el primer día. Puede ser la carga, aceptación, cierre del caso, terminación del contrato o fin del periodo informado.

La recepción temporal suele beneficiarse de un reloj basado en la llegada, porque todos los envíos reciben un plazo de inmediato. La eliminación anticipada puede seguir el hecho de finalización. Un registro permanente puede utilizar otro hecho en su propia programación.

5. Haz normal la eliminación anticipada

La caducidad es la fecha rutinaria más tardía, no un motivo para conservar un envío terminado hasta el último minuto.

Ofrece a la persona revisora una acción clara de cierre. Antes de eliminar la copia de recepción, debe registrar el resultado necesario o trasladar el registro de referencia a su sistema aprobado. Después puede retirar el material temporal.

Este proceso es más fácil cuando la solicitud original está limitada. La guía de minimización para solicitudes muestra cómo evitar material que el equipo nunca necesita.

6. Controla ampliaciones y bloqueos

Una ampliación debe registrar la nueva fecha, el motivo y quién la aprueba. Los motivos de texto libre pueden servir a los revisores, pero no incluyas contenido de documentos ni datos personales en los registros.

Define motivos aceptables, como un retraso verificado del proceso o un bloqueo legal documentado. La cancelación de una suscripción, un pago fallido o unas vacaciones no deben detener en silencio la eliminación automática.

Si la mayoría de los envíos de una categoría necesitan ampliaciones, el plazo normal es incorrecto o existe un cuello de botella.

7. Define qué abarca la eliminación

Borrar la fila visible puede dejar el objeto original, imágenes de vista previa, resultados temporales de impresión, enlaces activos, claves de cifrado encapsuladas o metadatos confidenciales. La política debe identificar estos componentes y asignar la responsabilidad de retirarlos.

Las copias de seguridad pueden seguir otra rotación. Indica cuánto tiempo pueden permanecer allí los datos eliminados, cómo se mantienen fuera del uso normal y qué ocurre tras una restauración. La guía de eliminación de documentos en la nube explica este límite.

Las descargas y capturas fuera del espacio controlado necesitan sus propias políticas de dispositivos y registros. Ningún portal puede borrar una copia externa que no controla.

Añade un registro de excepciones

Las excepciones necesitan detalle suficiente para revisarlas sin convertirse en otro registro confidencial.

Registra:

• La referencia del envío o proceso
• La fecha original de eliminación
• La fecha nueva o el estado del bloqueo
• Un motivo breve codificado
• La función que aprueba
• El momento de aprobación
• La fecha de próxima revisión para un bloqueo indefinido

No copies nombres de archivo, clientes ni contenido en el registro salvo que sean realmente necesarios y estén protegidos por una regla de conservación distinta.

Un bloqueo indefinido también debe tener fecha de revisión. La revisión no obliga a eliminar. Comprueba si el motivo sigue siendo válido.

Comprueba que la política funciona

Una política que solo existe en un documento no ha controlado la conservación.

Sigue varios envíos terminados a través de la programación. Comprueba la recepción, la alternativa por correo, las descargas, los derivados y el registro oficial. Confirma que se ejecutó la eliminación y que cualquier registro mínimo no contiene información confidencial.

Prueba también la gestión de fallos. Si el almacenamiento no está disponible al ejecutar una tarea de eliminación, el sistema debe reintentarlo de forma segura en vez de marcarla como completada. Un espacio caducado o cancelado no debe detener la programación.

Revisa la política cuando cambien el proceso, un requisito o la política de copias del proveedor, o cuando un incidente revele una copia no inventariada.

Declaración breve de política

La regla operativa puede ser concisa:

Todo documento confidencial recibido para revisión temporal debe tener una finalidad, un responsable y una fecha de eliminación registrados al llegar. La persona revisora traslada cualquier registro que deba conservarse al sistema oficial aprobado y elimina la copia temporal cuando termina la tarea o llega su fecha programada. Las ampliaciones necesitan un motivo, una aprobación y una fecha de revisión nueva. La eliminación continúa en espacios caducados, cancelados o con pagos vencidos. Las descargas externas siguen las políticas de dispositivos y registros de la organización.

Adjunta detrás de esa declaración la ficha detallada y las referencias normativas. El personal necesita primero la regla y, cuando aparezca un caso difícil, las pruebas.

Preguntas frecuentes

¿Cuánto tiempo debe conservar una empresa los documentos de clientes?

No existe un único plazo. Depende de la finalidad, la ley aplicable, los contratos, las reglas profesionales y de si la copia es un elemento temporal o un registro oficial. Documenta la razón de cada plazo y revísalo cuando termine la finalidad.

¿Exige el RGPD eliminar después de 30 o 90 días?

No. Exige no conservar datos personales más tiempo del necesario para su finalidad, sin perjuicio de la conservación más larga permitida y de las garantías adecuadas. No establece un plazo general de 30 o 90 días para archivos de clientes.

¿Podemos guardar documentos por si resultan útiles después?

Una posibilidad imprecisa es un mal motivo. Identifica la finalidad futura concreta, su base jurídica y el plazo que justifica. Si la organización no puede explicar para qué necesita una copia, normalmente debe suprimirla o anonimizarla, sin perjuicio de los requisitos aplicables.

¿Debe eliminarse al caducar o después de una revisión manual?

La recepción normalizada y de gran volumen se beneficia de la eliminación automática en la fecha programada. El equipo puede eliminar antes al terminar. Los procesos con bloqueos legales reales necesitan un mecanismo controlado de pausa y revisión, no una cola manual general que deje todo indefinidamente.

¿Qué prueba de eliminación debemos conservar?

Conserva la evidencia mínima no confidencial necesaria para la responsabilidad proactiva, como una referencia interna, el hecho de eliminación, la hora y el resultado. No mantengas nombres, contenido, identidades de remitentes ni rutas de almacenamiento salvo que un requisito documentado distinto lo haga necesario.

¿Cancelar un servicio pone fin a la política de conservación?

No. La eliminación automática debe continuar cuando termine una prueba, falle un pago o se cancele un espacio. El estado de facturación no crea una finalidad nueva para conservar documentos confidenciales.