11. Expedientes jurídicos y secreto profesional
La documentación de un expediente puede ser necesaria para acreditar instrucciones, actuaciones, resultado, comunicaciones, honorarios y responsabilidad profesional. El cierre operativo no implica borrado inmediato.
La conservación se limita a lo pertinente y permanece protegida por secreto, control de acceso y bloqueo cuando ya no se utiliza para gestionar el caso.
12. Evidencias de aceptación y documentos versionados
Las evidencias permiten demostrar qué texto se mostró, qué versión se aceptó y cuándo. Pueden incluir identificador, huella del documento, confirmaciones y metadatos técnicos proporcionados.
No se modifica una versión histórica para reflejar el texto actual. Al finalizar su plazo se suprime o conserva bloqueada conforme a las responsabilidades que pueda acreditar.
13. Cuentas inactivas y borradores
- Los borradores locales pueden eliminarse desde el navegador y no equivalen a expediente enviado.
- La caducidad de sesión no borra automáticamente un caso ya creado.
- Una cuenta sin casos puede cerrarse antes que una cuenta vinculada a obligaciones pendientes.
- Antes de una supresión de cuenta se separan facturas, aceptaciones y expedientes que deban bloquearse.
- Los avisos de inactividad no deben pedir credenciales ni exponer datos sensibles.
14. Tickets, privacidad y seguridad
Un ticket ordinario puede cerrarse cuando se resuelve y conservarse después por un periodo proporcionado. Una solicitud de derechos necesita evidencia de identidad, alcance, decisión y ejecución. Un incidente de seguridad puede requerir una conservación distinta por investigación y responsabilidad.
No se conserva indefinidamente todo el contenido por si pudiera ser útil. Se distingue mensaje, adjunto, registro técnico y evidencia final.
15. Candidaturas y afiliación
Las candidaturas se vinculan a un proceso concreto; la bolsa de talento es una finalidad separada. Las solicitudes de afiliación rechazadas no se convierten en una base comercial, aunque pueda conservarse evidencia limitada de decisión y fraude.
En afiliación activa, contrato, facturas, atribuciones y pagos siguen calendarios diferentes. La baja del Código detiene nuevas atribuciones, pero no borra obligaciones ya devengadas.
15 bis. Microsoft Clarity y límites de supresión
Clarity se utiliza únicamente tras consentimiento analítico y en páginas públicas informativas incluidas en una lista cerrada. La revocación impide nuevas capturas y limpia las cookies propias controlables por SINPLEITOS, pero no reescribe automáticamente datos que el proveedor hubiera recibido antes.
Microsoft documenta hasta 30 días para reproducciones de sesión y hasta 9 meses para datos de clic, mapas de calor y sesiones favoritas o muestras seleccionadas por el proveedor. También indica que no ofrece supresión individual de una persona dentro de un proyecto; por ello las solicitudes se atienden con el alcance técnico y jurídico disponible, incluida la eliminación del proyecto cuando resulte necesaria y proporcionada.
15 ter. Comunidad, cierre del perfil y moderación
Cerrar el perfil de Comunidad elimina su vinculación pública, avatar, seguimientos, guardados, reacciones, preferencias y avisos. Los Temas y Respuestas pueden conservarse anonimizados cuando sea necesario para que las conversaciones y aportaciones de terceros sigan siendo comprensibles; el contenido eliminado o no indexable deja de exponerse en rutas públicas y buscadores propios.
Los reportes, decisiones, apelaciones y trazas mínimas se conservan durante el tiempo necesario para tramitar la revisión, acreditar la medida, prevenir abuso o defender reclamaciones. La evidencia rechazada se mantiene cifrada durante un máximo de noventa días y después debe purgarse, salvo bloqueo individual justificado por obligación legal, investigación o reclamación concreta.
22. Duración de elementos temporales de la Plataforma
Borrador de caso invitado y archivos locales
- Plazo observado
- Caducidad lógica máxima de 12 horas
- Qué ocurre al vencer
- El navegador invalida el contexto y purga el borrador asociado cuando se procesa la caducidad
- Qué no implica
- No borra un expediente ya enviado
Borrador de reclamación aérea
- Plazo observado
- Caducidad lógica máxima de 12 horas
- Qué ocurre al vencer
- Se elimina de sessionStorage al detectarse vencido
- Qué no implica
- No afecta a un caso ya creado
Borrador de solicitud de afiliación
- Plazo observado
- Durante la sesión del navegador
- Qué ocurre al vencer
- Desaparece al terminar o limpiar la sesión, o al completar el flujo
- Qué no implica
- No elimina la solicitud ya enviada
Código de verificación de email
- Plazo observado
- 10 minutos
- Qué ocurre al vencer
- Deja de ser válido
- Qué no implica
- No borra la cuenta ni el registro antifraude aplicable
Contexto firmado de verificación de email
- Plazo observado
- 45 minutos
- Qué ocurre al vencer
- Deja de poder utilizarse para continuar esa verificación
- Qué no implica
- No equivale a conservar el código durante 45 minutos
Token de subida de adjuntos de ticket
- Plazo observado
- 30 minutos
- Qué ocurre al vencer
- Se invalida o limpia el artefacto efímero
- Qué no implica
- No elimina automáticamente un adjunto ya cargado
Enlace firmado de documento para visualización
- Plazo observado
- Vigencia breve indicada por el enlace; su caducidad no elimina el documento
- Qué ocurre al vencer
- La URL temporal deja de autorizar la descarga
- Qué no implica
- No elimina el objeto privado de origen
Instantánea de precomprobación aérea
- Plazo observado
- 12 horas
- Qué ocurre al vencer
- Deja de ser utilizable para crear el caso desde esa evidencia
- Qué no implica
- No sustituye el expediente definitivo
Caché operativa de precomprobación aérea
- Plazo observado
- 24 horas por defecto
- Qué ocurre al vencer
- La entrada deja de ser servida como vigente
- Qué no implica
- No es el plazo de la documentación aportada por un cliente
Atribución de afiliado en navegador
- Plazo observado
- Hasta 90 días
- Qué ocurre al vencer
- La cookie deja de acreditar por sí sola una visita dentro de la ventana
- Qué no implica
- No elimina la evidencia contractual o económica ya generada
Preferencia de cookies
- Plazo observado
- Hasta 180 días o hasta revocación/cambio de versión
- Qué ocurre al vencer
- Debe renovarse, sustituirse o eliminarse según el evento
- Qué no implica
- No prolonga las cookies de terceros más allá de su régimen propio
Historial minimizado de accesos
- Plazo observado
- 180 días
- Qué ocurre al vencer
- Las filas vencidas son elegibles para eliminación mediante el mecanismo previsto
- Qué no implica
- No conserva IP ni agente de usuario en claro
Evidencia rechazada de moderación de Comunidad
- Plazo observado
- Máximo 90 días
- Qué ocurre al vencer
- Se purga el contenido cifrado al vencer
- Qué no implica
- No elimina antes una evidencia sometida a bloqueo legal individual y justificado
Microsoft Clarity
- Plazo observado
- Reproducciones hasta 30 días; clics, mapas de calor y sesiones favoritas o muestras seleccionadas por el proveedor hasta 9 meses
- Qué ocurre al vencer
- El proveedor elimina los datos conforme a sus ventanas de retención y la revocación bloquea capturas futuras
- Qué no implica
- No permite garantizar la supresión individual de una sesión ya recibida; puede requerir eliminar el proyecto
26. Documentos de identidad y datos bancarios
- Son categorías de riesgo elevado y deben tener acceso especialmente restringido.
- La eliminación de identidad incluye, cuando procede, registros y objetos del almacenamiento privado asociados.
- La eliminación bancaria limpia IBAN, versión cifrada, últimos dígitos y estados de revisión cuando no existe un caso activo que lo impida.
- Una factura o justificante que deba conservarse no legitima mantener una copia completa de identidad si ya no es necesaria.
- El restablecimiento de una verificación después de anonimizar no recupera automáticamente los documentos eliminados.
- Los enlaces temporales y marcas de agua son controles de acceso, no calendarios de conservación.
Documentos relacionados y fuentes
- Centro de transparencia
- Política de privacidad
- Cómo tratamos tus datos
- Registro de proveedores y privacidad
- Política de cookies
- RGPD, principios de limitación del plazo, minimización, responsabilidad y derechos (se abre en otra pestaña)
- Comité Europeo de Protección de Datos: conservación para pequeñas organizaciones (se abre en otra pestaña)
- AEPD: mínimo plazo y mínima accesibilidad por defecto (se abre en otra pestaña)
- Ley Orgánica 3/2018 (se abre en otra pestaña)
- Código de Comercio, artículo 30: documentación y justificantes mercantiles (se abre en otra pestaña)
- Ley General Tributaria, artículos 66 y siguientes (se abre en otra pestaña)
- Ley 42/2015 y artículo 1964 del Código Civil sobre acciones personales (se abre en otra pestaña)