Retención y eliminación
Principios
- Conservar sólo mientras exista una finalidad documentada.
- Separar datos operativos, evidencia, contactos, tokens, logs y backups.
- Una solicitud de eliminación debe propagarse a derivados y proveedores cuando el contrato lo permita.
- La suppression list puede conservar el mínimo necesario para no volver a contactar, con acceso restringido y finalidad separada.
Matriz inicial
Los plazos concretos no deben publicarse hasta reconciliarlos con el código, contratos y capacidad real de borrado.