Política de retención
Alcance limitado: esta política no autoriza expedientes ni información clínica identificable y se aplica al acceso controlado; la habilitación de datos reales y ventas exige validar los compromisos adicionales.
Solicitudes de acceso y datos de cuenta
Los datos de una solicitud se utilizan para evaluarla y atender el contacto autorizado. Cuando dejen de ser necesarios, se debe tramitar su supresión o bloqueo justificado; no se incorporan automáticamente a listas promocionales. Puede solicitar su cancelación en privacidad@avaliaos.com sin crear una cuenta.
Datos de cuenta y operación
Se conservan mientras exista la relación y sean necesarios para prestar el servicio. La eliminación inicia con siete días de gracia y requiere confirmación reforzada del propietario o vía asistida; la eliminación no es automática al vencimiento. El alcance de registros y archivos locales debe verificarse antes de ofrecerse como garantía.
Seguridad y auditoría
Las sesiones y tokens permanecen sólo hasta expirar o ser revocados. Los registros minimizados de seguridad tienen un máximo propuesto de hasta 12 meses, pendiente de tarea de purga, logs de proveedor y evidencia; un incidente, defensa o mandato aplicable puede justificar otro periodo documentado.
Facturación y contratos
Los comprobantes y documentación fiscal se conservarán durante el plazo legal aplicable; la referencia de cinco años depende del supuesto fiscal y sus excepciones. Los datos relativos a incumplimientos contractuales podrán conservarse hasta 72 meses cuando resulte aplicable, sin extender ese plazo a todo el contrato ni a toda la base.
Recuperación y proveedores
Las copias de recuperación tienen un máximo propuesto de hasta 30 días, pendiente de prueba de ciclos, réplicas, medios, restauración y reaplicación de supresiones; sólo deben usarse para recuperación de desastre. Los datos en proveedores conectados siguen sus plazos y requieren revocación, solicitud de eliminación, confirmación y evidencia separadas.
Consentimientos e integraciones
Los recibos de consentimiento conservan la versión aceptada y su evidencia para acreditar las instrucciones y atender responsabilidades aplicables. Una nueva versión no reescribe los recibos anteriores. Los tokens de conexión deben revocarse al desconectar; la revocación no elimina por sí sola los datos históricos. La solicitud indicará qué registros deben suprimirse y cuáles requieren bloqueo por una obligación concreta.
Solicitud y excepciones
Para conocer, corregir o cancelar datos, consulta el procedimiento ARCO. Una obligación fiscal, contractual o de defensa puede requerir bloqueo temporal en lugar de supresión inmediata; la respuesta explicará el fundamento aplicable.