Política de retención de datos
Aldira conserva cada dato solo mientras exista una finalidad contractual, una obligación legal o un legal hold documentado. Los plazos no verificados no se publican como garantías.
1. Principio
Vencida la finalidad y cualquier obligación legal, el dato se elimina o anonimiza de forma irreversible. Una solicitud no puede borrar asientos, DTE u otros antecedentes cuya integridad o conservación sea obligatoria.
2. Categorías y reglas vigentes
| Categoría | Regla pública | Límite actual |
|---|---|---|
| Cuenta y acceso | Mientras exista la relación y durante el plazo necesario para seguridad o defensa de derechos. | El plazo exacto requiere revisión legal. |
| Contabilidad y DTE | Se conserva por integridad contable y por las obligaciones tributarias aplicables. | No se elimina por una solicitud que contradiga la conservación legal. |
| Trabajadores y remuneraciones | Se conserva según las obligaciones laborales y previsionales aplicables. | Los datos sensibles mantienen acceso restringido. |
| Bitácora de auditoría | Mientras sea necesaria para trazabilidad, seguridad y defensa de derechos. | La política no promete una duración única. |
| Exportación de empresa | El ZIP se conserva 24 horas; la URL firmada dura 15 minutos. | Luego el job expira y el blob se elimina. |
| Señales de activación | Datos mínimos de onboarding y uso, sin RUT, montos, glosas ni contenido documental. | Hasta 24 meses. |
| Invocaciones IA | Se conserva metadata trazable sin prompt crudo; la política de empresa controla el egreso. | La retención del provider sigue sujeta a NIV-455. |
| Respaldos | Un dato eliminado sale de los respaldos al completar el ciclo de rotación. | El ciclo efectivo y el restore real siguen pendientes de evidencia. |
3. Derechos y solicitudes
Una persona puede solicitar acceso, rectificación, portabilidad, oposición o eliminación. Aldira ayuda a la empresa responsable a resolver la solicitud y explica cualquier conservación obligatoria. Contacto: privacidad@aldira.ai.
4. Legal hold
Una obligación legal, auditoría, investigación o controversia puede suspender temporalmente la eliminación. El hold debe registrar motivo, alcance, responsable y fecha de revisión; al terminar, vuelve a aplicar la regla ordinaria.
5. Fin del servicio y portabilidad
El Dueño puede solicitar una exportación portable y auditable antes del término. Después se eliminan o anonimizan los datos que ya no deban conservarse; los antecedentes sujetos a obligación legal mantienen acceso restringido.
6. Relación con otros documentos
Esta política complementa la Política de privacidad, el DPA público y los Términos de uso. El estado operacional de backups y portabilidad se publica en Confianza.