Conservación y eliminación de datos
YLNY BUSINESS MANAGER LLC · Política 2026-10-18.1 · Aplica a la propietaria, clientes, pilotos y compañías existentes y futuras. Soporte: support@ylnybusinessmanager.com.
| Tipo de información | Plazo y procedimiento |
|---|---|
| Autorización bancaria | Las credenciales se conservan solo para una conexión activa autorizada. Desconectar revoca la conexión del proveedor y elimina el token local. Los registros contables importados requieren una revisión de conservación separada. |
| Autenticación temporal | Desafíos y permisos bancarios vencidos: eliminar después de 24 horas de margen. Contadores de intentos: eliminar después de 7 días. Sesiones de Plaid Link vencidas: eliminar después de 24 horas solo si no contienen token de acceso ni procesamiento activo. Los tokens huérfanos requieren revocación del proveedor antes de eliminarlos. |
| Registros comerciales y laborales | Conservar mientras sean necesarios para el servicio. Tras el cierre, revisar contabilidad, payroll, impuestos, contratos firmados y evidencias según un calendario documentado de cada compañía; el punto de revisión operativo es 7 años después del período correspondiente o fin de la relación. No es un plazo legal universal. Documentar un plazo menor o mayor justificado y cualquier retención por litigio. |
| Perfiles, fotos y documentos opcionales | Ante una solicitud verificada o al terminar su finalidad, revisar dentro de 30 días y retirar los datos innecesarios mediante procedimientos autorizados. Conservar solo la información requerida para un registro o retención identificados; documentar motivo, alcance y próxima revisión. |
| Copias de seguridad y recuperación | Las copias de recuperación de la aplicación y las descargadas por clientes son distintas de los datos activos. Revisar trimestralmente las copias del servidor y eliminar las redundantes mediante un procedimiento autorizado, comprobando recuperación y retenciones. Verificar con el alojamiento el vencimiento de sus propias copias; no se promete un vencimiento automático sin comprobarlo. Al restaurar, reaplicar las eliminaciones completadas antes de reabrir el acceso. |
| Auditoría y solicitudes de privacidad | Revisión trimestral; punto operativo de revisión: 12 meses para registros de seguridad y 3 años desde el cierre para evidencias de solicitudes. Conservar solo lo mínimo necesario para incidentes, disputas u obligaciones documentadas; nunca registrar contraseñas, identificaciones fiscales completas ni tokens bancarios. |
Solicitudes y eliminación segura
Envía solicitudes de acceso, corrección o eliminación a support@ylnybusinessmanager.com. No envíes contraseñas ni identificaciones fiscales completas. La responsable verifica identidad y autoridad, registra cuenta, compañía y alcance, revisa retenciones y registros relacionados y responde dentro de 30 días o antes cuando corresponda. Eliminar datos activos es distinto de ocultarlos o archivarlos. Se deben retirar datos de la base y archivos privados asociados, revocar accesos del proveedor, reintentar eliminaciones fallidas, documentar excepciones y notificar al solicitante. Recibir una solicitud no significa completarla.
Responsabilidad y revisión
La propietaria es responsable de esta política. Revisar solicitudes y retenciones al menos mensualmente, calendarios de conservación trimestralmente y esta política anualmente o tras cambios importantes. Una retención suspende la eliminación revisada hasta terminar su motivo. El cierre requiere evidencia documentada, incluido el tratamiento de copias y proveedores. Esta política no certifica los demás requisitos de seguridad de Plaid.