Limitación del plazo de conservación
Definición
Principio según el cual los datos personales se conservan de forma que permita identificar a los interesados solo durante el tiempo necesario para los fines del tratamiento.
La limitación del plazo de conservación convierte el "guardar todo para siempre" en una decisión gobernada. El RGPD (art. 5.1.e) exige conservar los datos de forma identificable solo mientras lo requiera la finalidad; se admite una conservación más larga con fines de archivo, investigación o estadística, con salvaguardas adecuadas. Leyes latinoamericanas como la LGPD brasileña definen cuándo termina el tratamiento y exigen la eliminación posterior, salvo obligaciones legales u otras excepciones.
En la práctica, el principio se aplica mediante una tabla de plazos de conservación: para cada categoría de datos, el plazo, el evento que lo inicia, la justificación legal y el método de eliminación. Una anonimización bien hecha puede sustituir a la supresión.
La IA plantea preguntas propias: cuánto tiempo se registran los prompts y las respuestas, si las copias de entrenamiento conservan datos personales después de borrar los registros de origen y cómo gestionan la conservación los proveedores. Un chatbot de atención puede guardar transcripciones por un período breve y luego suprimirlas o anonimizarlas.
Dónde se evalúa este término
Evaluado en la Data Protection & AI Professional (DPAI), dominio 1: Fundamentos de protección de datos.
También lo cubren: Responsible AI Practitioner (RAIP)
Fuentes primarias
- GDPR Art. 5(1)(e)
- LGPD Arts. 15-16