Terminó la relación con tu cliente: ¿debes borrar sus datos?

Una consultoría concluyó un proyecto, pero los datos de su cliente siguen distribuidos entre el correo, el sistema de ventas, una carpeta compartida y los servicios de un proveedor externo. El expediente contiene el contrato y la factura, pero también notas comerciales, una copia de identificación y permisos que ya no parecen necesarios. Terminar la relación comercial obliga a revisar esta información; por sí solo, no establece una fecha única para borrar todos los datos.

Cada categoría requiere una decisión propia. El contrato y los comprobantes pueden estar sujetos a obligaciones o responsabilidades que justifiquen conservarlos durante un plazo aplicable. Las notas comerciales deben revisarse frente a la finalidad para la que fueron obtenidas. Una copia de identificación exige comprobar si todavía resulta necesaria y proporcional. Los accesos del proveedor deben mantenerse únicamente mientras exista una función que los justifique. Guardar todo o eliminarlo todo son respuestas demasiado simples para realidades distintas.

La Ley Federal de Protección de Datos Personales en Posesión de los Particulares establece que los datos deben suprimirse cuando dejan de ser necesarios para las finalidades previstas en el aviso de privacidad, previo bloqueo, en su caso, y una vez concluido su plazo de conservación. La regla no fija un plazo universal para todas las bases de clientes. La empresa debe relacionar cada categoría de información con su finalidad, las disposiciones aplicables y las responsabilidades que puedan subsistir.

Conviene distinguir cuatro momentos. En el uso activo, los datos todavía son necesarios para prestar el servicio o cumplir una finalidad informada. En la conservación justificada, la operación principal terminó, pero existe una razón concreta para mantener cierta información. El bloqueo identifica y conserva los datos exclusivamente para determinar posibles responsabilidades hasta el plazo de prescripción legal o contractual. Después corresponde su cancelación o supresión conforme a las condiciones aplicables. Bloquear no significa conservar el permiso para seguir usando los datos en campañas o actividades comerciales.

La persona titular puede solicitar la cancelación de sus datos. Cuando resulte procedente, la cancelación da lugar a un periodo de bloqueo y posteriormente a la supresión. La ley también contempla supuestos en los que el responsable no está obligado a cancelar, por ejemplo, cuando los datos son necesarios para desarrollar y cumplir un contrato o deben tratarse por disposición legal. Por eso la organización debe analizar cada solicitud, comunicar su determinación dentro de los plazos legales y explicar los motivos de una negativa total o parcial.

Una baja registrada en el CRM no resuelve necesariamente lo que ocurre en los demás sistemas. Revisa el correo, expedientes físicos y digitales, carpetas compartidas, plataformas de atención, proveedores, integraciones y respaldos. Para cada ubicación documenta qué información contiene, quién puede acceder, cuál es la finalidad vigente y quién ejecutará la decisión. Los datos que deban conservarse siguen requiriendo medidas administrativas, técnicas y físicas de seguridad, así como controles de confidencialidad.

La ruta de decisión puede organizarse en siete pasos: identifica las categorías y sus ubicaciones; consulta la finalidad informada; determina si existe una obligación o responsabilidad concreta que justifique conservarlas; establece el plazo aplicable; restringe accesos y define el bloqueo cuando corresponda; programa la supresión; y deja evidencia de la persona responsable y la fecha de revisión. Las obligaciones fiscales, contractuales, laborales o sectoriales deben analizarse por separado antes de establecer un plazo definitivo.

Los errores más comunes son conservar información indefinidamente por si acaso, prometer su borrado inmediato sin verificar obligaciones, confundir el bloqueo con una autorización de uso y olvidar copias o accesos externos. También es riesgoso asignar un solo plazo a toda la base sin distinguir documentos, finalidades y relaciones jurídicas. Una política operativa debe indicar la categoría, el fundamento de conservación, el periodo, las restricciones de acceso y la acción que se ejecutará al concluir.

Comienza hoy con una base de clientes inactivos. Selecciona una muestra, ubica sus datos en todos los sistemas y formula tres preguntas: ¿para qué conservamos esta información?, ¿qué obligación o responsabilidad justifica que permanezca? y ¿quién puede consultarla mientras tanto? Documentar estas respuestas convierte la privacidad en un proceso verificable y ayuda a reducir exposición, almacenamiento innecesario y permisos que ya no aportan valor.