Retención de datos: qué conservar, por cuánto tiempo y por qué

La pregunta detrás de la retención

Cuando hablamos de datos personales, la mayoría piensa en "cuánto puedo recolectar". La parte menos visible —y la que más problemas evita— es la contraria: hasta cuándo puedo guardar. La Ley 21.719 se apoya en dos principios que definen la regla: minimización (recoge solo lo necesario) y conservación limitada (guarda solo lo que necesitas, y por el tiempo justo). Guardar datos "por si acaso" no es precaución: es acumular riesgo sin beneficio. Y su contracara también es cierta: borrar por encima de lo legal te deja sin el respaldo que las normas tributarias y sanitarias te obligan a conservar. Este artículo te da el mapa para encontrar el punto justo.

Lo que la ley te obliga a conservar (y por cuánto)

Documentos tributarios y contables

En Chile, la regla general es conservar los libros contables y su documentación durante al menos 6 años (artículo 200 del Código Tributario, según el SII), y por más tiempo cuando sirvan de base para períodos aún revisables —por ejemplo, pérdidas o créditos fiscales que se arrastran. Esto incluye facturas, boletas, notas de crédito y débito y los justificantes de cada operación. Y un detalle que hay que saber: la destrucción anticipada de documentos tributarios no se decide internamente; requiere tramitar la autorización del SII.

La ficha clínica

Si tu negocio es de salud (y la estética lo es cuando hace procedimientos), la Ley 20.584 obliga a conservar cada ficha por al menos 15 años desde la última atención, aunque el paciente pida su supresión. No es "querer guardar": es la norma sanitaria, y el dato de salud es, además, un dato sensible bajo la Ley 21.719.

Contratos, reclamos y datos laborales

Los soportes de contratos, cotizaciones y reclamaciones se conservan mientras la obligación o el derecho pueda exigirse (lo que se resume en los plazos de prescripción de cada materia), y la legislación laboral fija sus propios plazos para remuneraciones, finiquitos y respaldos previsionales. La regla de oro: si una norma te obliga a conservarlo, la retención es tu respaldo, no tu riesgo.

Lo que NO debes conservar para siempre

La otra mitad del mapa son los datos que se acumulan sin que exista base para tenerlos:

1. Prospectos que no se convirtieron en clientes: un correo captado hace tres años sin ninguna actividad posterior no tiene finalidad vigente que justifique mantenerlo identificado.
2. Datos de clientes que ya no trabajan contigo: pasado el plazo de las obligaciones (garantías, reclamos, documentos), minimiza a lo estrictamente operativo o histórico.
3. Mensajes y conversaciones: lo que se escribe por WhatsApp o chat con clientes y pacientes son datos personales; sin una finalidad declarada y un plazo, se conservan "por arrastre".
4. Listas de cumpleaños, encuestas viejas, listas de correo sin actividad: si nadie puede explicar para qué se guarda un dato, ese dato sobra.

Cada dato guardado es una nueva puerta de entrada: si otros se filtran, el riesgo no es solo lo robado, sino todo lo que tenías y no debías tener.

Borrar, anonimizar o bloquear: qué significa cada uno

No todo se resuelve con el mismo botón, y usarlos bien es la mitad del cumplimiento:

1. Borrar (destrucción): corresponde cuando se acaba la base legal y ninguna norma exige conservar. En lo tributario, ojo con la prohibición de destruir sin autorización.
2. Anonimizar: cuando quieres conservar la información para análisis (por ejemplo, estadísticas comerciales) sin que se pueda identificar a la persona. El dato anonimizado deja de ser personal y queda fuera del alcance de la ley.
3. Bloquear o limitar acceso: cuando debes conservar por norma, pero ya no hay razón para que el dato circule: la ficha clínica guardada se bloquea para acceso en lugar de destruirse, y los registros tributarios se archivan sin uso operativo.

Un método simple para ordenar la retención

No hace falta un comité: basta con un inventario y un calendario.

1. Inventariar las categorías de datos que tienes: clientes, prospectos, proveedores, documentos (facturas, contratos), fichas clínicas, respaldos laborales.
2. Asignar un plazo a cada categoría, distinguiendo el plazo legal (lo que una norma exige conservar) del plazo de finalidad (lo que necesitas para operar). El plazo para guardar es el mayor de los dos, no el infinito.
3. Automatizar la purga: al vencer el plazo, el sistema debe poder anonimizar o eliminar sin depender de que alguien se acuerde cada año.
4. Registrar qué se retiene, por qué plazo y qué se eliminó: el registro es lo que responde ante una solicitud o una fiscalización.

Errores típicos

1. Conservar todo "por si acaso" y acumular riesgo sin beneficio.
2. Borrar todo al recibir una solicitud de supresión, quebrando la retención legal (SII, ficha clínica).
3. Confiar en "borramos a mano cada año": sin automatización ni registro, la purga simplemente no ocurre.
4. No distinguir el dato personal del documento legal: la factura no se elimina por la misma vía que una encuesta.

Cómo lo facilitamos en ESCORP Labs

Construimos las herramientas para que esta regla sea operativa y no una promesa: en ESCORP Travel la retención de datos anonimiza los leads no convertidos según el plazo que configuras y la vista previa de lo que se purgará; la anonimización conserva tus registros comerciales sin identificar personas; en ESCORP Vita la supresión protegida bloquea y restringe accesos sin destruir la ficha clínica que la Ley 20.584 obliga a conservar; y en ESCORP Financial respetamos la retención legal sin prometer borrados que la norma no permite. Como siempre: la política y la decisión son tuyas; nuestra parte es que cumplir sea un clic, no un proyecto. Este tema lo contamos con más detalle en nuestra guía general de la Ley 21.719; si te hace sentido verlo andando con tus datos reales, háblanos.