1. Principios
DIRI AI conserva datos identificables únicamente mientras sean razonablemente necesarios para prestar el servicio, cumplir una obligación legal, proteger las cuentas, prevenir abusos o establecer y defender reclamaciones. Minimizamos los datos, restringimos el acceso, separamos los datos activos de los registros legales y los eliminamos o los anonimizamos de forma irreversible cuando la finalidad termina.
Una organización puede seleccionar un periodo de conservación más corto admitido para su espacio de trabajo. Un periodo más largo requiere una finalidad documentada y una base jurídica. Un ajuste del espacio de trabajo no puede acortar un periodo legal de conservación de facturas ni anular una retención legal.
2. Calendario por defecto
| Datos o registro | Máximo por defecto | Desencadenante y observaciones |
|---|---|---|
| Sesión del navegador | hasta 8 horas | caduca al final de la sesión configurado; la revocación en el servidor puede producirse antes |
| Perfil de la cuenta y pertenencia al espacio de trabajo | duración del contrato más hasta 30 días | la copia activa se elimina tras el periodo de cierre o de exportación, salvo los registros indicados más abajo |
| Transcripción de entrenamiento, escenario, puntuación, informe y metadatos de la sesión | hasta 365 días | eliminación anterior cuando se ofrezca; la organización puede elegir un periodo más corto admitido |
| Grabación de entrada almacenada | almacenamiento desactivado por defecto; si se activa expresamente, hasta 30 días | debe mostrar el estado de grabación y el ajuste más corto del espacio de trabajo antes de la captura |
| Artefacto temporal de renderizado de voz o de calidad | hasta 14 días | solo cuando sea operativamente necesario y con acceso restringido |
| Archivo de privacidad o de exportación preparado por el usuario | normalmente 24 horas desde que está disponible | el enlace firmado y el objeto almacenado caducan tras el periodo de disponibilidad mostrado |
| Registro de auditoría de seguridad y administración | normalmente 12 meses | puede aislarse durante más tiempo por un incidente documentado, un caso de fraude, una retención legal o una reclamación |
| Estado de limitación de frecuencia, caché y colas | de segundos a periodos breves operativamente necesarios | no más tiempo del necesario para la entrega, la seguridad o el reintento |
| Bandeja de salida de correo transaccional, registro de entrega y de webhooks | normalmente 90 días | contenido del mensaje minimizado; las pruebas de reclamaciones o legales se conservan solo en la medida necesaria |
| Solicitud de soporte y reclamación de consumidor | normalmente 3 años tras el cierre | más tiempo ante una reclamación abierta o un registro obligatorio; los archivos adjuntos innecesarios se eliminan antes |
| Pruebas de prevención de abuso del periodo de prueba | normalmente 3 años tras el fin del periodo de prueba | tokens y señales del proveedor minimizados; nunca se almacena un número de tarjeta completo |
| Registro de pagos, facturas, contabilidad e impuestos | periodo legal, que puede llegar hasta 10 años | almacenado por separado del contenido de entrenamiento cuando sea posible |
| Ventana de actividad de la aplicación de origen propio | hasta 35 días desde el inicio de la ventana UTC de 15 minutos | solo seudónimos HMAC de inquilino y usuario, configuración regional, dispositivo y origen de una lista permitida y tiempos acotados; sin identificador sin procesar, dirección IP ni contenido |
| Auditoría de consultas de analítica de la aplicación de origen propio | hasta 90 días tras la consulta autorizada | seudónimos HMAC de administrador y de consulta y datos acotados de la consulta; acceso restringido y sin texto libre |
| Prueba de consentimiento de marketing distinta de la elección de analítica solo en el navegador | mientras se invoque y normalmente 3 años desde la última invocación | puede mantenerse un registro mínimo de oposición o supresión durante el tiempo necesario para respetar la elección |
| Elección de consentimiento de analítica del navegador | aceptada: 365 días; rechazada: 6 meses naturales UTC | solo en el almacenamiento local del navegador; se invalida por un cambio sustancial del aviso o de la configuración del proveedor |
| Valores de campaña depurados previos al consentimiento | hasta 30 minutos mientras el documento de la página actual siga cargado | solo en la memoria volátil de JavaScript; sin cookie, almacenamiento local ni almacenamiento de sesión; se consumen al consentir y se borran al rechazar, con GPC, al retirar el consentimiento, con un consentimiento no válido, al recargar o al reemplazar el documento |
| Marcador de cierre de campaña | mientras el documento de la página actual siga cargado | solo en la memoria volátil de JavaScript; no contiene ningún valor de campaña e impide una nueva captura durante el mismo documento montado |
| Identificadores de las cookies de origen propio de GA4 | hasta 365 días desde el primer consentimiento en el host actual | no se renuevan en cada carga de página; se intenta su eliminación al retirar el consentimiento |
| Datos de GA4 a nivel de usuario y de evento | 2 meses | la propiedad utiliza este ajuste; el restablecimiento con nueva actividad está desactivado |
| Informes agregados estándar de GA4 | no se rigen por el control de conservación de usuario y evento de dos meses de Google | se conservan solo mientras sean necesarios para la finalidad de medición indicada y se eliminan con la propiedad o los datos cuando esa finalidad termina |
| Incidente de seguridad y caso de violación de la seguridad | duración del caso más normalmente 5 años | alcance ajustado a las necesidades de reclamación, de autoridad y de plazos de prescripción |
Estos periodos son máximos por defecto, no una disponibilidad mínima garantizada. Las páginas del producto no deben prometer el acceso durante todo el periodo de conservación. Cuando un usuario elimine contenido que pueda eliminarse, la copia activa debería pasar a eliminación con prontitud en lugar de esperar al máximo.
El registro de analítica del navegador almacena únicamente la elección, la marca de tiempo, el idioma del aviso (EN/CS), la versión del aviso y la versión de configuración del proveedor GA4. No se vincula a una cuenta. La carga útil de eventos de GA4 se limita, además, a datos de host, ruta y evento públicos de una lista permitida y a propiedades acotadas, sin User-ID, identificadores de cuenta o de cliente, contenido de llamadas, transcripciones, datos de pago, texto libre, cadenas de consulta ni fragmentos de URL.
Los registros de actividad de la aplicación de origen propio son analítica operativa independiente del lado del servidor. Utilizan seudónimos HMAC de inquilino y de usuario con claves independientes, una ventana UTC de 15 minutos, marcas de tiempo acotadas y valores de configuración regional, dispositivo y origen de una lista permitida. No contienen identificador sin procesar de inquilino o de usuario, nombre, dirección de correo electrónico, número de teléfono, dirección IP, agente de usuario, ubicación precisa, URL, valor de campaña, Contenido del Cliente, contenido de llamadas, transcripción, instrucción (prompt), mensaje de soporte, datos de pago, texto libre ni metadatos arbitrarios. No se vinculan a identificadores o informes de GA4. Los seudónimos HMAC siguen siendo datos personales mientras DIRI AI pueda recalcularlos.
Google indica que el control de conservación de Analytics se aplica a los datos a nivel de usuario y de evento, y que los datos caducados se eliminan mediante un proceso mensual. Google indica también que este control no afecta a los informes agregados estándar. Por ello, DIRI AI no describe todos los datos de Google Analytics como eliminados tras dos meses. La elaboración de informes agregados sigue sujeta a la regla de limitación de la finalidad de la sección 1 y no debe reutilizarse con fines publicitarios ni de elaboración de perfiles individuales.
3. Cierre de la cuenta y fin de la suscripción
La cancelación normalmente mantiene el acceso durante el periodo pagado. Una vez finalizado el acceso, DIRI AI debería ofrecer la posibilidad indicada de exportación por autoservicio o solicitada y, a continuación, iniciar la eliminación en los sistemas activos. El objetivo de eliminación activa es de 30 días tras el periodo de cierre o de exportación aplicable, sujeto a la verificación de identidad, la retención legal, la seguridad y los registros obligatorios.
El impago o la suspensión por sí solos no borran de inmediato el contenido. El cliente debe seguir disponiendo, cuando sea posible, de vías razonables de facturación, cancelación, solicitud de derechos y exportación.
La analítica de marketing no está vinculada a una cuenta de DIRI AI y no utiliza User-ID de Analytics. Por tanto, el cierre de una cuenta no identifica por sí mismo un registro del navegador en GA4. Un visitante puede retirar su consentimiento en la Configuración de cookies y borrar el almacenamiento del navegador; DIRI AI utiliza los controles de eliminación de Google disponibles cuando una solicitud puede asociarse sin recoger identificadores adicionales.
La actividad de la aplicación de origen propio se vincula a una cuenta autenticada únicamente mediante seudónimos HMAC de corta duración. Las versiones de las claves HMAC de actividad se conservan durante los 35 días de vida de los registros de actividad; las versiones de las claves HMAC de administrador y de consulta se conservan durante los 90 días completos de vida de la auditoría de consultas. Ante una solicitud verificada de acceso, exportación o eliminación aprobada, DIRI AI recalcula los seudónimos pertinentes en todas las versiones de claves conservadas durante la vida aplicable y, a continuación, exporta o elimina los registros de actividad y de auditoría de consultas coincidentes, sujeto a las excepciones lícitas. Este proceso no crea ningún vínculo con GA4.
4. Copias de seguridad y copias del proveedor
La eliminación se propaga a los encargados del tratamiento mediante funciones documentadas del ciclo de vida. Las copias de seguridad cifradas y aisladas pueden conservar una copia hasta su ciclo normal de caducidad verificado. Durante ese periodo, la copia permanece protegida, no se consulta ni se restaura para la actividad ordinaria y se eliminará de nuevo si se produce una restauración por recuperación ante desastres.
El ciclo de copias de seguridad aplicable del proveedor se registra en el Registro de proveedores y transferencias. La información sobre ese ciclo está disponible en privacy@diriai.com, sujeta a la seguridad y la confidencialidad.
La propiedad de Google Analytics configurada utiliza una conservación de dos meses a nivel de usuario y de evento, con el restablecimiento con nueva actividad desactivado. Sus controles de eliminación y el ciclo de vida de la cuenta y de la propiedad se aplican junto con las condiciones de tratamiento de Google, que indican que las solicitudes de eliminación admitidas se completan tan pronto como sea razonablemente factible y en un máximo de 180 días, salvo que la ley aplicable exija el almacenamiento. Este máximo contractual no sustituye el ajuste más corto de dos meses de la propiedad de Analytics cuando ese ajuste sea de aplicación.
5. Retenciones legales y excepciones
DIRI AI puede suspender la eliminación de datos estrictamente pertinentes cuando sea razonablemente necesario por un requerimiento legal vinculante, una reclamación sin resolver, un incidente de seguridad, una investigación de fraude o el establecimiento o la defensa de una reclamación. La retención debe registrar el alcance, el responsable, el motivo y las fechas de inicio y de revisión. Los datos no relacionados siguen el curso normal de eliminación. La retención termina cuando termina la necesidad.
Podemos conservar información desidentificada o agregada únicamente cuando la reidentificación no sea razonablemente probable y existan controles que impidan su uso para reconstruir a una persona o el Contenido del Cliente. Un informe estándar de Google Analytics no se considera automáticamente anónimo por el mero hecho de estar agregado.
6. Controles del cliente y del usuario
Los administradores del espacio de trabajo son responsables de seleccionar un ajuste de conservación admitido que sea adecuado y de informar a los usuarios. Los usuarios individuales pueden eliminar contenido admitido o solicitar su eliminación, pero las instrucciones del responsable del tratamiento de la organización y los registros lícitos pueden regir los datos del espacio de trabajo de la organización. Las solicitudes de privacidad se envían a privacy@diriai.com.
Los visitantes pueden rechazar o retirar la analítica opcional en la Configuración de cookies. La retirada detiene la recogida futura de Google Analytics, elimina la etiqueta, recarga una página sin etiqueta e intenta eliminar las cookies _ga de origen propio del host actual. Las copias del navegador o del proveedor ya creadas se tratan conforme a los periodos y controles indicados más arriba.
Esta elección opcional de GA4 no controla los registros de la aplicación de origen propio necesarios para prestar, proteger y mantener el servicio. Esos registros siguen los límites independientes de 35 días de actividad y de 90 días de auditoría de consultas indicados más arriba, los derechos de oposición por interés legítimo y el proceso verificado de acceso, exportación y eliminación.
7. Revisiones y cambios
DIRI AI prueba la caducidad y la eliminación en los registros de la base de datos, las ventanas de actividad de la aplicación de origen propio, las auditorías de consultas de analítica, el almacenamiento de objetos, el estado de caché y colas, las exportaciones, los registros de correo electrónico, las entradas de los modelos de los proveedores cuando sean configurables y las copias de seguridad restauradas. GA4 utiliza una propiedad de Analytics y un flujo web para diriai.com y www.diriai.com, una conservación de usuario y evento de dos meses, el restablecimiento con nueva actividad desactivado, y la Medición mejorada, Google Signals, las funciones de publicidad, la personalización de anuncios, las audiencias, los vínculos con Google Ads y User-ID desactivados. Una ampliación sustancial de un periodo de conservación público requiere una finalidad documentada, un aviso actualizado y, cuando sea exigible, una nueva base jurídica o un consentimiento.
Versión: 1.2.0. Fecha de entrada en vigor: 30 de agosto de 2026.