-
El RGPD en sí no fija plazos concretos, solo el principio de "limitación del plazo de conservación": guardar los datos únicamente el tiempo necesario para su finalidad. Estos son puntos de referencia prácticos habituales publicados por las autoridades de protección de datos, no una obligación legal exacta, y esto no constituye asesoramiento jurídico. Consulta con un delegado de protección de datos o un profesional del derecho para tu caso concreto.
| Categoría de datos | Base jurídica | Conservación máx. |
|---|
Por qué la AEPD, y no el propio texto del RGPD, da las cifras que se usan en la práctica
El RGPD fija el principio de "limitación del plazo de conservación" (artículo 5.1.e): guardar los datos "durante no más tiempo del necesario para los fines del tratamiento", pero deliberadamente no fija ninguna cifra concreta en su texto. En la práctica, es la Agencia Española de Protección de Datos (AEPD) la que publica guías y criterios de referencia para situaciones habituales, y son esos puntos de referencia, ampliamente seguidos por los delegados de protección de datos en España, los que recoge esta lista.
Algunos puntos de referencia habituales
| Categoría de datos | Máximo habitual |
|---|---|
| Datos de prospección comercial | 3 años desde el último contacto |
| Cookies y rastreadores | 13 meses |
| Videovigilancia | 1 mes, salvo procedimiento en curso |
Límites de esta herramienta
Estas cifras son puntos de referencia prácticos habituales, no mínimos ni máximos legales fijados directamente en el texto del RGPD, y un sector concreto, una ley nacional que se superpone al RGPD, o un litigio en curso pueden justificar una conservación más larga en un caso documentado. Esta herramienta no puede evaluar tu finalidad de tratamiento o tu base jurídica exacta, solo muestra el punto de referencia general.
La única regla que siempre se aplica
Sea cual sea la categoría, el plazo de conservación debe estar vinculado a una finalidad documentada, revisarse periódicamente, y los datos personales deben eliminarse o anonimizarse en cuanto esa finalidad deja de aplicarse, en vez de conservarse indefinidamente por defecto.