Política de Retención de Datos

Esta política describe durante cuánto tiempo Right Step Group LLC conserva la información tratada en CreditApp CRM («la Plataforma») y cómo se elimina. Los plazos buscan equilibrar la prestación del servicio, la seguridad y las obligaciones legales.

1. Plazos de conservación

• Expedientes de clientes (datos de identificación y crédito): mientras la relación de servicio esté activa y hasta 2 años tras su finalización.
• Reportes de crédito de los burós: se conservan como historial para mostrar la evolución del puntaje durante 2 años.
• Registros de acceso (bitácora): se conservan como evidencia de auditoría durante 2 años. Son de tipo append-only: no se modifican ni se borran de forma individual.
• Aceptaciones legales: se conservan como evidencia de consentimiento mientras la cuenta exista y hasta 2 años después. También son append-only.
• Cuentas de usuario: mientras la persona esté autorizada; al desactivarse, se conservan los datos mínimos necesarios para la trazabilidad.

2. Copias de seguridad

Realizamos copias de seguridad cifradas de forma periódica para poder recuperar el servicio ante incidentes. Las copias siguen su propio ciclo de rotación y se eliminan de forma segura al vencer.

3. Eliminación

Al cumplirse el plazo, la información se elimina o se anonimiza de forma segura. La eliminación de un expediente de cliente arrastra sus datos asociados. Cierta información puede retenerse más tiempo si una obligación legal, una disputa o una investigación así lo exige.

4. Solicitudes de eliminación

Los consumidores pueden solicitar la eliminación de su información escribiendo a info@rightstepgroup.com. Atenderemos la solicitud salvo que exista una obligación legal de conservación.

5. Cambios

Podemos actualizar esta política. Cuando el cambio sea relevante, se incrementará la versión y se solicitará de nuevo la aceptación a los usuarios de la Plataforma.