Datos de cliente y retención

Un dato personal se justifica por una finalidad: cumplir el pedido, atender un reclamo, prevenir fraude. Cuando la finalidad termina, el dato debería borrarse o anonimizarse. Un dato para el que nadie puede decir para qué se guarda no tiene justificación para seguir, y debería dejar de recogerse. Por eso el inventario tiene dos columnas decisivas: la finalidad y el plazo máximo de la política.

Compara, almacén por almacén, los días reales de conservación con los de la política. No todos los excesos pesan igual: se prioriza por la distancia al plazo y por la sensibilidad del dato. Hay almacenes que están por debajo y otros por encima, y el trabajo es encontrar el que más se pasa.

Abre inventario-datos.csv y politica-de-retencion.txt.

Medir el exceso permite priorizar y reportar con una cifra concreta, no con «mucho». La cifra es la resta de los días reales menos los de la política en el almacén que más se pasa, y es lo que se pone en el informe junto al plan de borrado.

En el inventario hay un almacén cuya finalidad dice «ninguna documentada». Es el caso más claro de lo que enseña la primera tarea: incluso si sus días reales están por debajo del plazo, el problema no es cuánto tiempo se guarda sino que no hay razón para tenerlo. El hallazgo es distinto al del exceso de plazo y se reporta aparte.

Las personas pueden pedir acceso a sus datos, su corrección o su supresión, y la empresa tiene un plazo interno de 15 días corridos para cerrar cada solicitud. Una solicitud abierta y vencida es un riesgo doble: se incumple lo prometido y el dato que la persona quiso borrar sigue ahí. El estado está fechado el 2 de octubre de 2026: compara la fecha de recepción de cada solicitud abierta con ese día.

Abre solicitudes-titulares.csv.