DOCUMENTOS DEL SERVICIO
Política de Retención y Eliminación
Versión 1.0 · Vigencia: 05 de octubre de 2026
Descargar PDFRUC: 20600057627
Calle Camino Real N.° 348, Torre El Pilar, Int. 1004, distrito de San Isidro, provincia y departamento de Lima, Perú
info@hatocontrol.com
1. Principio
HatoControl conserva información únicamente durante el tiempo necesario para prestar el servicio, cumplir obligaciones legales, mantener seguridad, atender reclamos y defender derechos. Finalizada la necesidad, la información se elimina, anonimiza o queda bloqueada para la finalidad legal específica.
| Categoría | Durante | Después | Regla |
|---|---|---|---|
| Datos operativos de organización/hato | Mientras la cuenta esté activa | 90 días después de terminación; luego eliminación de sistemas activos | Permite cierre, incidencias y reversión administrativa limitada. |
| Datos de cuenta/contacto | Mientras exista relación o cuenta | Hasta 90 días tras cierre, salvo evidencia contractual/legal | La evidencia mínima puede conservarse separadamente. |
| Logs de interacción lógica y auditoría | Continuo | Mínimo 2 años | Art. 46 del Reglamento de la Ley 29733. |
| Backups de base de datos | Diario durante operación inicial; nunca menos de semanal si hubo cambios | Rotación operativa: diarios 14 días y semanales 8 semanas | Cada copia con checksum; eliminación segura al vencer. |
| Evidencia de aceptación contractual/versiones | Durante relación | Hasta 10 años desde terminación | Finalidad probatoria y defensa de derechos. |
| Facturación y comprobantes | Según relación | Plazo legal tributario/contable aplicable | Acceso restringido a finalidad legal. |
| Categoría | Durante | Después | Regla |
|---|---|---|---|
| Libro de Reclamaciones y respuesta | Desde presentación | Mínimo 2 años | Conservar hoja, respuesta y evidencia de entrega. |
| Correos transaccionales | Según necesidad operativa | Según proveedor y finalidad; no más de lo necesario | Evitar contenido personal innecesario. |
2. Respaldos
Las copias de respaldo deben realizarse con frecuencia suficiente para la operación y, como mínimo, semanalmente cuando existan cambios. Para la etapa inicial de HatoControl se adopta respaldo diario de PostgreSQL. Cada respaldo debe generar checksum SHA-256 y conservarse al menos en una ubicación separada de PythonAnywhere.
Una copia descargada en un equipo local controlado por HatoControl puede funcionar como respaldo off-site respecto de PythonAnywhere siempre que esté cifrada, protegida por control de acceso, verificada por checksum y no sea la única copia permanente. Guardar la copia dentro de la misma base de datos o únicamente en el mismo servidor no se considera separación suficiente.
3. Eliminación
La eliminación de sistemas activos se realizará mediante los mecanismos disponibles de base de datos y almacenamiento. Los respaldos se eliminarán por rotación al vencer su período. Cuando un soporte local sea retirado o reutilizado, deberá borrarse de forma que reduzca razonablemente la posibilidad de recuperación no autorizada.
4. Suspensión legal de eliminación
La eliminación podrá suspenderse respecto de información estrictamente necesaria cuando exista reclamo, litigio, investigación, obligación legal o incidente pendiente. La conservación adicional se limitará al dato y finalidad correspondiente.