Base: optimización del dato y deberes de conservación legal.
1. PRINCIPIO
LUSAI conserva los datos solo durante el tiempo necesario para cumplir la finalidad del tratamiento, las obligaciones legales y la atención de responsabilidades. Vencido el plazo, los datos se eliminan o se anonimizan de forma irreversible.
2. TABLA DE RETENCIÓN
Datos de cuenta y perfil: mientras exista la relación contractual y hasta dos (2) años después de su terminación.
Datos operativos y documentos de flota: mientras exista la relación contractual y hasta dos (2) años después, salvo que el Cliente solicite antes su exportación o supresión.
Facturación y registros contables: diez (10) años, por obligaciones tributarias y contables.
Registros de transacciones de pago: según los plazos exigidos por la pasarela y la normativa aplicable.
Registros de auditoría, seguridad y logs de API: hasta cinco (5) años, con acceso restringido.
Conversaciones de WhatsApp: dieciocho (18) meses, salvo obligación legal de conservación mayor o solicitud de supresión procedente.
Cookies y datos de analítica: según la Política de Cookies, con máximo de veinticuatro (24) meses para cookies persistentes.
Datos de candidatos no seleccionados en procesos de selección: seis (6) meses.
Datos de contacto comercial sin relación activa: hasta dos (2) años desde la última interacción, o hasta la revocatoria de la autorización.
Respaldos de seguridad: rotación máxima de noventa (90) días.
3. ANONIMIZACIÓN
Cuando el dato ya no se requiere para ninguna finalidad, pero resulta útil para analítica, se anonimiza de forma irreversible. Los datos anonimizados no se consideran datos personales y no se someten a los plazos anteriores.
4. BLOQUEO
Los datos sujetos a conservación legal no se eliminan, pero se bloquean: se restringe el acceso, se conservan cifrados y se usan exclusivamente para el cumplimiento del deber que motiva su retención.
5. SOLICITUDES DEL TITULAR
Las solicitudes de supresión se evalúan contra esta política y contra los deberes legales de conservación. Cuando exista un deber de conservación, se informa al titular el motivo y el plazo.
6. RESPONSABILIDAD EN CALIDAD DE ENCARGADO
Cuando LUSAI actúa como Encargado, los plazos se determinan por el Acuerdo de Encargo de Tratamiento suscrito con el Cliente responsable. En todo caso, terminado el contrato, LUSAI devuelve o suprime los datos según la instrucción documentada del Cliente.