Fundamentos
Retención de datos personales: qué es y por qué debe tener límites
6 min de lectura1.254 palabras
Compartir
En este artículo · 8 secciones
Conservar datos personales puede ser legítimo, pero no de forma indefinida ni por simple precaución. Una política responsable conecta cada dato con una finalidad, un plazo revisable y un destino claro.
Guardar información sobre una persona no es un acto neutral ni puramente técnico. Mientras una organización conserva nombres, historiales, identificadores u otros datos vinculados a alguien, mantiene una capacidad de conocer, decidir o actuar sobre esa persona. La pregunta importante no es solo si podía recopilar esos datos, sino para qué necesita seguir guardándolos y hasta cuándo.
La retención de datos personales es la conservación de información relacionada con una persona identificada o identificable durante una parte de su ciclo de tratamiento. El almacenamiento ya constituye una forma de tratamiento, aunque nadie consulte el dato a diario. Esta definición aparece con claridad en el marco europeo, pero la idea más amplia —limitar la conservación según una finalidad legítima— también forma parte de los estándares interamericanos promovidos por la Organización de los Estados Americanos.
Idea clave: Un dato que ya no se usa activamente no ha dejado de existir ni de generar responsabilidad para quien lo custodia.
El plazo empieza por la finalidad
No existe un único reloj válido para todos los datos. Un registro necesario para prestar un servicio cumple una función distinta de otro conservado para responder a una obligación legal o sostener una investigación de interés público. Por eso, un plazo responsable no debería surgir de la costumbre ni del deseo de guardar todo «por si acaso».
El razonamiento comienza con una finalidad concreta. A partir de ella, la organización debe preguntarse si todavía necesita identificar a la persona, cuánto tiempo persiste esa necesidad y cuándo volverá a comprobarla. La secuencia puede resumirse así:
- Finalidad: ¿qué objetivo legítimo explica la conservación?
- Necesidad: ¿es indispensable mantener el dato identificable para alcanzar ese objetivo?
- Plazo: ¿qué duración puede justificarse con esa necesidad y con la norma aplicable?
- Revisión: ¿qué hecho o fecha obliga a reconsiderar la conservación?
- Destino: ¿qué ocurrirá cuando venza el plazo o desaparezca la necesidad?
La guía básica del Comité Europeo de Protección de Datos recomienda establecer periodos de conservación por finalidad y procedimientos para eliminar o anonimizar cuando cesa la necesidad. En el ámbito interamericano, la Guía legislativa de la OEA sobre protección de datos personales también relaciona el uso y la retención con fines legítimos, expectativas razonables y legislación nacional.
Ambas referencias ofrecen principios útiles, no una tabla mundial de plazos. La duración concreta puede variar por país, sector, tipo de documento y obligaciones aplicables. Una política seria debe explicar esas diferencias en vez de esconderlas bajo fórmulas vagas como «durante el tiempo necesario».
Conservar más no siempre significa proteger mejor
La acumulación puede parecer una forma de prudencia: quizá el dato sirva en el futuro, permita reconstruir una decisión o facilite una defensa. A veces existe una razón válida para conservarlo. Pero guardar información durante más tiempo también amplía la exposición a accesos indebidos, pérdidas o usos incompatibles con el propósito original.
Aquí aparece una cuestión de responsabilidad y de poder. Quien custodia datos posee una ventaja informativa sobre las personas a las que se refieren. Establecer límites temporales claros reduce esa asimetría y hace posible pedir cuentas: obliga a explicar qué se conserva, con qué motivo y bajo qué controles. También refuerza el control sobre los datos personales, sin confundir ese control con una respuesta absoluta para todos los casos.
Idea clave: La retención legítima no se justifica por la posibilidad abstracta de que un dato resulte útil algún día, sino por una necesidad vigente y explicable.
No todos los destinos del dato son iguales
Al terminar el uso ordinario, no siempre corresponde ejecutar la misma acción. Conviene distinguir varias posibilidades que suelen mezclarse en el lenguaje cotidiano.
Conservación activa y archivo
En la conservación activa, el dato permanece disponible para las operaciones habituales. Archivar puede separarlo de esos sistemas o reservarlo para otra finalidad, pero moverlo a un archivo no equivale a dejar de conservarlo. El archivo necesita su propia justificación, reglas de acceso, salvaguardas y criterio de revisión.
Algunos marcos jurídicos reconocen tratamientos de archivo de interés público, investigación o estadística bajo condiciones específicas. No se trata de un permiso general para trasladar información antigua a otra carpeta y olvidarla.
Restricción o bloqueo y supresión
Restringir —o bloquear, según la terminología de la norma aplicable— significa limitar los usos o accesos posteriores mientras el dato continúa almacenado. Puede ser apropiado, por ejemplo, cuando un registro deja de necesitarse para la actividad cotidiana, pero debe preservarse temporalmente por una obligación verificable o una reclamación.
La supresión persigue retirar el dato de los sistemas a los que corresponda la medida. Por tanto, «apartado y normalmente inutilizable» no significa «desaparecido». La forma de aplicar la supresión a respaldos y sistemas distribuidos exige reglas técnicas y jurídicas propias; no debe darse por resuelta con una etiqueta.
Eliminación y anonimización
Eliminar y anonimizar son rutas diferentes. La eliminación busca borrar el dato. La anonimización efectiva transforma la información de manera que la persona ya no sea razonablemente identificable, teniendo en cuenta el contexto y los medios disponibles.
Quitar el nombre no garantiza por sí solo el anonimato. Otros atributos pueden permitir volver a identificar a alguien. Tampoco debe confundirse la anonimización con la seudonimización: esta última separa o sustituye identificadores, pero puede permitir atribuir de nuevo la información mediante datos adicionales. El Reglamento General de Protección de Datos de la Unión Europea sirve como fuente conceptual para estas distinciones, aunque sus obligaciones no se aplican automáticamente en todos los países.
Idea clave: Archivar, restringir, eliminar y anonimizar no son palabras intercambiables. Cada destino conserva o modifica de manera distinta la posibilidad de identificar y usar la información.
Cuándo puede justificarse una conservación más larga
El fin del uso activo no obliga siempre a una eliminación inmediata. Puede haber deberes legales de conservación, necesidad de probar transacciones, defensa frente a reclamaciones o fines legítimos de archivo, investigación y estadística. La respuesta depende de la jurisdicción y del contexto.
Reconocer excepciones no convierte la retención indefinida en una buena práctica. Una excepción responsable debería tener una base comprobable, limitar los datos conservados, separar el acceso ordinario, definir quién puede utilizarlos y fijar una fecha o condición de revisión. Si la organización no puede explicar cuándo termina la excepción, el plazo corre el riesgo de convertirse en permanente por inercia.
La misma cautela se aplica al interés público. Preservar información para memoria, investigación o estadísticas puede ser valioso, pero requiere distinguir ese propósito del uso comercial o administrativo original y aplicar salvaguardas acordes con el riesgo.
Cómo evaluar una política de retención
Una persona no necesita dominar una ley específica para detectar las debilidades básicas de una política. Puede empezar con preguntas sencillas:
- ¿La política asigna una finalidad concreta a cada categoría de datos?
- ¿Explica por qué es necesario conservar a la persona identificable?
- ¿Define plazos o criterios verificables, en lugar de expresiones abiertas?
- ¿Distingue el uso activo del archivo y de la restricción?
- ¿Indica qué sucede al vencer el plazo: eliminación, anonimización efectiva u otro destino justificado?
- ¿Identifica las excepciones legales y limita quién puede acceder durante ellas?
- ¿Prevé revisiones periódicas y responsables de ejecutarlas?
Estas preguntas no sustituyen la consulta de la legislación ni el asesoramiento profesional. Sí permiten reconocer el principio que debería ordenar cualquier sistema responsable: cada dato conservado necesita una razón actual, un límite revisable y un destino definido. Cuando esos elementos faltan, la acumulación deja de ser una necesidad demostrada y se convierte en poder informativo sin fecha de vencimiento.