Conjunto de reglas corporativas que dictaminan durante cuánto tiempo se almacenan los datos de clientes y medios y cuándo deben eliminarse o archivarse.
Explicación y Contexto Conceptual
Una Política de Retención de Datos (Data Retention Policy) es un marco regulatorio y operativo indispensable para mitigar riesgos legales de privacidad y contener costos de almacenamiento en la nube. Almacenar datos indefinidamente 'por si acaso' no solo viola el principio de limitación del plazo de conservación del RGPD, sino que expone a la empresa a enormes contingencias financieras en caso de ciberataques.
Una política bien diseñada establece ventanas temporales por categoría de información:
- Datos transaccionales de facturación: retención de 5 a 10 años por requerimientos fiscales y contables.
- Registros de clickstream y navegación web no autenticada: purga automática a los 14 meses.
- Logs de subastas publicitarias y pujas de RTB: retención de 90 días en almacenamiento activo (hot) y archivo comprimido en almacenamiento frío (Glacier / Coldline) antes de su destrucción a los 12 meses.
Se implementa mediante políticas automáticas de ciclo de vida (Object Lifecycle Rules).
Ejemplo en la Práctica
Una regla en Amazon S3 elimina de forma automática todos los archivos crudos de clics de display con más de 180 días de antigüedad, ahorrando $6,000 al año en disco.