D6 · Retención y eliminación de datos
Esta política fija qué datos trata Bolívar Connect, cuánto tiempo los conserva y cómo los elimina. Complementa la política de privacidad publicada de Coco.
1. Principios
Sección titulada «1. Principios»- Minimización: solo se tratan los datos imprescindibles para ejecutar y trazar cada pago.
- Limitación del plazo: ningún registro con datos personales se conserva de forma indefinida.
- Protección durante la vida del dato: cifrado en tránsito y en reposo, aislamiento por tenant, y sin datos personales en claro en los logs.
- Rol: respecto de los datos de beneficiarios que envían los clientes, la plataforma actúa como encargada del tratamiento por cuenta del cliente.
2. Inventario y plazos
Sección titulada «2. Inventario y plazos»| Registro | Contenido | Datos personales | Conservación | Al vencer |
|---|---|---|---|---|
| Instrucciones de pago y libro de trazabilidad | Montos, estados, historial, referencias de la entidad financiera regulada, datos del beneficiario | Sí | 10 años desde la operación (obligaciones contables y de prevención de LC/FT/FPADM) | Anonimización |
| Beneficiarios | Nombre, cédula, banco, cuenta o teléfono | Sí | Mientras el cliente los use; después, el plazo de las instrucciones asociadas | Anonimización |
| Datos del cliente | Empresa, correo de contacto, URL de webhooks, hash de las API keys | Sí (contacto) | Vigencia del contrato + 10 años | Eliminación |
| Registro de auditoría | Acciones administrativas con identificadores internos | No | Vigencia del contrato + 10 años | Eliminación |
| Registro de acceso al portal | IP y agente de usuario de cada acceso | Sí | 12 meses | Anonimización de IP y agente |
| Logs de aplicación | request_id, ruta, código de respuesta, correos enmascarados |
No | 12 meses | Eliminación |
| Backups | Copia de la base de datos | Sí | 7 días (ver D5) | Eliminación automática |
Una obligación legal o una disputa abierta puede extender un plazo. Cuando ocurre, el motivo queda registrado.
3. Eliminación y anonimización
Sección titulada «3. Eliminación y anonimización»- Anonimización: los campos personales se sustituyen por valores no reversibles. Se conservan los importes, estados y fechas necesarios para la trazabilidad.
- Eliminación: borrado definitivo de los registros de la base de datos.
- Backups: los datos eliminados desaparecen de las copias cuando estas vencen, en un máximo de 7 días.
- Medios físicos: los volúmenes de AWS se destruyen según los procedimientos de borrado seguro de AWS.
- Ejecución: los datos técnicos de vida corta, como cotizaciones y claves de idempotencia, se purgan automáticamente. Los plazos de la sección 2 los aplica un proceso programado que registra cada ejecución, en marcha antes de que el primer registro alcance su plazo.
4. Derechos de los titulares
Sección titulada «4. Derechos de los titulares»Las solicitudes de acceso, rectificación, supresión u oposición de los beneficiarios se canalizan a través del cliente que envió sus datos. La plataforma lo asiste en un plazo máximo de 15 días, siempre que la obligación legal de conservación lo permita.
5. Transferencias
Sección titulada «5. Transferencias»Los datos se alojan en AWS (Estados Unidos). Solo se comparten con los terceros del documento D7, y a cada uno se le envía únicamente lo necesario para su función.