Política de Clasificación y Retención de Datos
Esquema de clasificación por sensibilidad, calendario de retención por tipo de dato, y procedimiento de archivo y eliminación segura — el pilar del ciclo de vida del dato que casi ningún equipo tiene documentado.
Qué incluye
- Esquema de clasificación en 4 niveles (público, interno, confidencial, restringido) con criterios objetivos para asignar cada dato a su nivel
- Calendario de retención de partida por categoría (RRHH, contable, comercial, marketing, logs técnicos)
- Procedimiento de archivo, purga y eliminación segura, incluyendo qué hacer con copias de seguridad
- Aviso Legal
Por qué existe este documento
La mayoría de organizaciones tienen un RAT (qué datos tratan) pero no tienen resuelto durante cuánto tiempo deben conservarlos ni cómo eliminarlos quando ya no procede. El resultado habitual es guardarlo todo indefinidamente "por si acaso" — lo cual es precisamente lo que el RGPD prohíbe (principio de limitación del plazo de conservación) y lo que multiplica el riesgo en caso de brecha de seguridad: cuantos más datos antiguos guardas sin motivo, más grande es la superficie expuesta. Esta política resuelve las dos preguntas a la vez: qué tan sensible es cada dato, y cuándo debe desaparecer.
Preguntas frecuentes
¿Por qué necesito clasificar los datos si ya tengo el RAT?
El RAT registra qué tratas; la clasificación determina cómo de protegido debe estar cada dato y cuánto tiempo debe conservarse. Son complementarios: el RAT sin clasificación no te dice qué proteger primero.
¿Cuánto tiempo hay que conservar cada tipo de dato?
Depende del tipo de dato y la base legal — no hay un plazo único. El documento incluye un calendario de retención de partida para las categorías más comunes, que debes ajustar a tus obligaciones sectoriales concretas.
¿Sustituye el asesoramiento legal?
No. Es una plantilla de trabajo que organiza y acelera la implementación, pero no constituye asesoramiento jurídico ni garantiza por sí sola el cumplimiento normativo — ver el Aviso Legal incluido.
¿En qué formato se entrega?
Word con la política completa, Excel con el calendario de retención por categoría, y el Aviso Legal, en descarga inmediata tras la compra.