Este documento dice cuánto tiempo UDISOFTBOX CONSULTORIA E TECNOLOGIA LTDA ("INGESTIA") guarda cada registro que crea al operar la plataforma ingestia.io, por qué lo guarda y con qué base legal — y qué ocurre cuando vence el plazo. Integra la Política de Privacidad.
La tabla de la sección 2 no es descriptiva: es la misma lista que el programa de purga lee para borrar. El plazo publicado aquí y el plazo ejecutado por el sistema son, por construcción, el mismo valor.
1. Los dos lados de la línea
INGESTIA trata dos conjuntos de datos muy distintos, y la retención funciona de manera opuesta en cada uno:
| Quién decide el plazo | Dónde está descrito | |
|---|---|---|
| Datos de negocio del Cliente (lo que carga, transforma y analiza) | El Cliente. INGESTIA es encargada; el plazo es instrucción del responsable | Acuerdo de Tratamiento de Datos (DPA) y las configuraciones del propio entorno |
| Registros operativos de la Plataforma (auditoría, ejecuciones, entregas, alertas, telemetría del sitio) | INGESTIA, por la tabla de abajo | Este documento |
INGESTIA no borra por cuenta propia el dato de negocio dentro del entorno de un cliente activo. Hacerlo sería decidir, en lugar del responsable, el fin de un tratamiento que no es nuestro.
2. Plazos de los registros operativos
| Registro | Plazo | Para qué | Base legal |
|---|---|---|---|
| Traza de auditoría (quién hizo qué, con el SQL y el costo de la ejecución) | 730 días | Investigación de incidentes y rendición de cuentas | Obligación legal/registro de las operaciones (art. 7º, II y art. 37) e interés legítimo (art. 7º, IX) |
| Ejecución de informe enviado (el número que llegó a la página) | 365 días | Comprobación de lo entregado al Cliente | Interés legítimo y ejercicio regular de derechos (art. 7º, IX y art. 10) |
| Ejecución de panel (fotografía materializada y costo) | 90 días | Caché operativa e historial de actualización | Interés legítimo (art. 7º, IX) |
| Recibo de entrega (correo, WhatsApp, webhook) | 180 días | Comprobación y rastreo del envío | Interés legítimo (art. 7º, IX) |
| Disparo de alerta | 180 días | Historial de qué disparó, cuándo y a quién | Interés legítimo (art. 7º, IX) |
| Contacto de interés comercial sin conversión | 730 días | Prospección; vencido el plazo sin contratación, sale por minimización | Consentimiento y/o interés legítimo (art. 7º, I y IX), con minimización (art. 6º, III) |
| Evento de embudo del visitante del sitio | 365 días | Medir qué funciona en la divulgación a lo largo de un ciclo anual | Interés legítimo (art. 7º, IX), con minimización (art. 6º, III) |
| Engagement por página del visitante (tiempo activo, desplazamiento, clics) | 180 días | Diagnosticar el recorrido y corregir la página | Interés legítimo (art. 7º, IX), con minimización (art. 6º, III) |
Los dos últimos se refieren a quien solo visitó el sitio y nunca se volvió cliente. Están aquí con plazo porque recolectar comportamiento de visitante sin plazo de descarte es lo contrario de la minimización. Lo que se recolecta está descrito en el Aviso de Privacidad del Sitio.
3. Cómo se ejecuta el plazo
- La purga corre automáticamente, una vez por día.
- Cuenta el plazo a partir de una fecha definida por registro — creación, encolado, disparo o última actualización, según la naturaleza de cada uno — y borra lo que está más allá de ella.
- Borra en lotes, con techo por ejecución. El pasivo acumulado sale a lo largo de ejecuciones sucesivas en lugar de una operación única que trabaría la base.
- La falla es incidente, no silencio. Si la purga de algún registro falla, la ejecución se marca como falla y se señala a la operación. Una purga que no purga es una promesa incumplida al titular, y no puede terminar reportando éxito.
Hasta el 5 de octubre de 2026 los seis primeros plazos de esta tabla estaban declarados internamente y no los ejecutaba ninguna rutina. La publicación de este documento acompaña la entrada en operación de la purga automática. Registramos la fecha porque la transparencia sobre el plazo incluye la transparencia sobre cuándo empezó a cumplirse.
4. Lo que NO tiene plazo, y por qué
- Credencial de certificación de Ingestia Academy. Es un registro público y verificable por terceros, y vive hasta una eventual revocación. En la eliminación de la cuenta no se borra: se anonimiza — el nombre del titular sale, la verificación sigue respondiendo. Lo contrario dejaría una credencial huérfana con el nombre de quien pidió la eliminación.
- Registros de cuenta y contratación (datos registrales, facturación, contratos). Siguen los plazos legales y de prescripción aplicables, y no un plazo elegido por nosotros.
- Los intentos de examen y cuestionario y la telemetría de la Academy tienen plazo declarado (730, 730 y 365 días) y todavía no se purgan automáticamente: pertenecen a otra área del producto, cuya purga depende de la revisión de quienes la construyeron. Está declarado así en el código, con el motivo escrito, en lugar de omitido.
5. Copias de seguridad
Una copia de seguridad no es una copia de uso. Cuando un registro se borra de la base activa, puede permanecer un tiempo en copia de seguridad hasta que el ciclo de esa copia se cierre. Durante ese período la copia está aislada, no vuelve al uso ordinario y no alimenta ninguna funcionalidad. Es el tratamiento previsto en el DPA.
6. Fin del contrato y eliminación pedida por el titular
- Terminación del contrato: el Cliente puede exportar sus datos durante la vigencia y por 30 días después de la terminación; después, los datos activos se eliminan en hasta 30 días, conforme al DPA.
- Eliminación pedida desde dentro de la Plataforma: el titular con papel de propietario puede solicitar la eliminación del entorno y de la cuenta desde la propia pantalla de configuraciones, y se procesa de inmediato, sin período de espera. Esa es una solicitud del titular, no la terminación comercial descrita arriba — por eso no hay ventana de 30 días.
- Pedido al Encargado: cualquier titular puede ejercer los derechos del art. 18 de la LGPD por el canal de privacidad, incluida la eliminación, la confirmación de tratamiento y la portabilidad.
7. Cambio de plazo
Cambiar un plazo en esta tabla es cambiar el sistema, no solo el texto: es la misma lista. Una alteración material se publica aquí con nueva fecha de actualización, y queda registrada en el Historial de Versiones.
8. Contacto
Encargado de datos: Encarregado de Dados (DPO) — encarregado@ingestia.io · Canal: privacidade@ingestia.io