Conservación y eliminación de datos

1Cómo fijamos los plazos

• Conservamos cada dato mientras sirve para la finalidad para la que lo obtuvimos. Después lo bloqueamos y lo suprimimos (LFPDPPP, art. 10).
• Si varias leyes nos piden guardar el mismo dato, aplicamos el plazo más largo y te decimos desde cuándo se cuenta. Por ejemplo, el Código de Comercio pide 10 años para contratos y comprobantes de un comerciante, y el Código Fiscal de la Federación pide 5 años para la contabilidad. Con 10 años cumplimos ambos.
• Los datos sobre incumplimientos de un contrato (por ejemplo, un fraude) nunca se guardan más de 72 meses (LFPDPPP, art. 10).
• Guardamos solo lo mínimo para cumplir cada obligación. Por eso, al eliminar tu cuenta, lo que queda se guarda sin tu nombre ni tus datos de contacto, salvo lo que la ley exige identificar.

2Plazos vigentes

Esta tabla se genera con la configuración que usa el sistema para borrar o anonimizar los datos de forma automática. Es la que vale.

Si la tabla no carga, consulta el resumen de la sección 3 o escríbenos a privacidad@guauwoow.com.

3Resumen del calendario

Abreviaturas: LFPDPPP (Ley Federal de Protección de Datos Personales en Posesión de los Particulares), LFPC (Ley Federal de Protección al Consumidor), CFF (Código Fiscal de la Federación), CCom (Código de Comercio), CCF (Código Civil Federal), LFPIORPI (Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita), LFPA (Ley Federal de Procedimiento Administrativo), CNPP (Código Nacional de Procedimientos Penales), CPF (Código Penal Federal), LFDA (Ley Federal del Derecho de Autor), RMF (Resolución Miscelánea Fiscal), NMX (Norma Mexicana NMX-COE-001-SCFI-2018 de comercio electrónico), Decreto NNA (decreto sobre entornos digitales de niñas, niños y adolescentes, DOF 14-10-2026), UMA (Unidad de Medida y Actualización).

[VERIFICAR: tu abogado y tu contador deben validar este calendario, en especial los plazos marcados como propuesta y los 10 años que dependen de que el operador sea comerciante; si el operador es persona física no comerciante, el calendario cambia]

4Qué es el bloqueo

Cuando ya no necesitamos un dato, o cuando pides cancelarlo, primero lo bloqueamos:

• El dato se aparta y deja de usarse. No aparece en búsquedas, listados, envíos ni análisis.
• Solo se guarda para responder por posibles responsabilidades derivadas de su uso (LFPDPPP, art. 2 fr. III).
• El bloqueo dura lo mismo que el plazo de prescripción de las acciones que podrían surgir de esa relación (LFPDPPP, art. 24).

Al terminar el bloqueo, suprimimos el dato. Si todavía tenemos un medio para contactarte, te avisamos. Si antes compartimos ese dato con alguien (por ejemplo, un Refugio), también le avisamos para que lo borre (LFPDPPP, art. 24). [VERIFICAR: que exista el procedimiento para avisar al titular y a los terceros receptores cuando se suprimen datos tras el bloqueo]

5Qué anonimizamos y qué borramos

Anonimizar (la ley dice «disociar») quiere decir quitar todo lo que permita saber de quién es un dato, de forma que ya no se pueda volver a ligar a ti (LFPDPPP, art. 2 fr. IX). Un dato anonimizado deja de ser dato personal. Si se puede revertir con una llave o una tabla, no lo consideramos anonimizado: lo seguimos tratando como dato personal.

Lo que anonimizamos

• Reportes de perros perdidos o encontrados ya resueltos o caducados: conservamos solo la ciudad, la fecha y el resultado, para estadísticas.
• Cuentas eliminadas: al eliminar tu cuenta, borramos tu nombre, correo, teléfono, foto, ubicación y contraseña. Lo que la ley nos pide guardar (por ejemplo, pedidos y donativos) se queda sin esos datos, salvo los datos que constan en una factura (CFDI), que se conservan bloqueados el plazo fiscal.
• Interacciones con el bot de WhatsApp, al vencer su plazo.
• Reseñas de Clínicas, cuando se elimina la cuenta de quien las escribió.
• Estadísticas: las cifras que publicamos en el informe de transparencia son agregadas.

Lo que borramos

• Imágenes de identificaciones, actas y cédulas usadas para verificar: 30 días después de la decisión. Solo queda la constancia de verificación, sin la imagen. La Constancia de Situación Fiscal se conserva cifrada con el expediente fiscal del Refugio, 10 años desde la última operación (ver la tabla).
• Publicaciones importadas de Facebook (cuando esa función esté activa): fotos y texto, a más tardar 30 días después de la publicación original, o antes si su autor lo pide.
• Tu zona guardada: cuando la cambias, apagas las alertas cercanas o eliminas tu cuenta.
• Lo que tu navegador guarda: cuando tú lo borras (ver Política de cookies).
• Todo dato bloqueado, al vencer su plazo.

6Cuándo no podemos borrar de inmediato

La ley no nos obliga a cancelar datos en algunos casos (LFPDPPP, art. 25). Los principales son:

1. Se refieren a las partes de un contrato y son necesarios para cumplirlo (por ejemplo, un pedido en curso).
2. Debemos tratarlos por disposición de una ley (por ejemplo, la conservación fiscal).
3. Borrarlos estorbaría actuaciones judiciales o administrativas ligadas a obligaciones fiscales o la investigación de un delito.
4. Son necesarios para cumplir una obligación que tú adquiriste legalmente.

En esos casos los bloqueamos (sección 4) y te explicamos el motivo. Si te negamos una cancelación, te diremos la razón y cómo acudir a la autoridad: Centro de privacidad.

7Respaldos

• Hacemos respaldos cifrados de la base de datos y de los archivos.
• La copia en nuestro servidor se conserva 14 días. La copia externa, también cifrada, se conserva 30 días. Después caducan solas.
• Por eso, un dato que borramos puede seguir dentro de un respaldo cifrado hasta que ese respaldo caduque. Nadie lo usa mientras tanto. [VERIFICAR: cuando el procedimiento de restauración reaplique los borrados y bloqueos posteriores a la fecha del respaldo, escribe aquí: «Si alguna vez restauramos un respaldo, volvemos a aplicar los borrados hechos después de su fecha.»; si no, pon true]

8Contenido retirado por moderación

• Cuando retiramos una cuenta o un contenido, guardamos la evidencia cifrada al menos 90 días hábiles. Ese plazo puede ser mayor si hay una apelación, una investigación o una orden de conservación de una autoridad.
• Si detectamos material de abuso sexual infantil, lo aislamos de inmediato: nunca se muestra ni se envía a la IA, se denuncia ante el Ministerio Público y solo se conserva el original, con acceso bloqueado, hasta recibir instrucciones de la autoridad.

Más información en Moderación y Protección de niñas, niños y adolescentes.

9Revisión de los plazos

Revisamos este calendario cuando cambia una ley o cuando agregamos un tipo de dato nuevo. Si un cambio te afecta de forma importante, te avisamos con 30 días de anticipación.

Última revisión: [FECHA DE ÚLTIMA REVISIÓN LEGAL] · Plazos validados por abogado y contador el [FECHA DE VALIDACIÓN DE PLAZOS]

VVersiones

• Versión: 2026-10-17
• Vigente desde: [FECHA DE ENTRADA EN VIGOR]

Primera versión de esta página. Consulta todas las versiones y sus cambios en el historial de versiones.