RGPD: protección de datos desde el diseño y por defecto

El principio de minimización del RGPD establece que ningún sistema debe recoger ni almacenar más datos de los estrictamente necesarios para su finalidad legítima. En la arquitectura de datos, esto se traduce en separar los identificadores directos (nombre, documento de identidad) de los datos transaccionales, utilizando claves foráneas seudonimizadas y llaves criptográficas independientes custodiadas en bóvedas segregadas.

En los patrones de privacidad de NexoPay se definen salvaguardas específicas para cada clase de datos procesados.

Abre el laboratorio y consulta patrones-privacidad-nexopay.txt. Identifica la técnica de diseño aplicada al dominio de Identidad Usuario.

Eliminar registros individuales dentro de copias de seguridad monolíticas e inmutables en cinta o nube es técnicamente imposible sin corromper el backup. La solución arquitectónica es el olvido criptográfico: cifrar los datos de cada cliente con una llave asimétrica única; al ejercer el derecho de supresión, se destruye la llave, dejando los datos cifrados matemáticamente irrecuperables en todos los respaldos históricos.

Revisa patrones-privacidad-nexopay.txt y localiza la evidencia auditable que demuestra el olvido criptográfico en backups.

El consentimiento del usuario debe capturarse como un evento auditable e inmutable con marca de tiempo, versión de la política aceptada e identificador del titular, permitiendo su revocación instantánea mediante una API que propague la baja a todos los microservicios consumidores.