Última actualización: 24 de marzo de 2026 · Versión 1.0
Establecer los plazos de conservación y los procedimientos de eliminación y anonimización de datos personales tratados por Attendae, conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), el Código Fiscal de la Federación (CFF) y las obligaciones ante el Servicio de Administración Tributaria (SAT).
| Categoría | Plazo de retención | Fundamento | Acción al vencer |
|---|---|---|---|
| Datos de cuenta institucional (nombre, RFC, correo, domicilio) | 3 años tras cancelación | CFF Art. 30 | Eliminación segura |
| Registros de facturación y pagos (Stripe session ID, monto, fecha) | 5 años | CFF Art. 30 / Ley ISR | Eliminación segura |
| Datos de participantes (nombre, correo, asistencia) | Hasta que institución los elimine; máximo 3 años tras cancelación | LFPDPPP Art. 11 | Eliminación o anonimización |
| Coordenadas de geolocalización de check-in | Igual que datos de participantes | LFPDPPP (mínimo necesario) | Eliminación |
| Datos de menores de edad | Igual que datos de participantes; eliminación prioritaria a solicitud del tutor | LFPDPPP Art. 9 + Art. 11 | Eliminación inmediata a solicitud |
| Constancias emitidas (folio, nombre beneficiario) | Indefinido mientras cuenta activa; 3 años tras cancelación | Necesario para verificabilidad | Anonimización o eliminación total |
| Logs de auditoría (IP, acción, timestamp) | 12 meses | Seguridad interna | Eliminación automática |
| Backups de infraestructura | Máximo 90 días | Continuidad del servicio | Sobreescritura automática |
Cuando un participante ejerza su derecho de Cancelación conforme a la LFPDPPP:
Attendae puede aplicar anonimización en lugar de eliminación cuando:
Si el titular solicita expresamente la eliminación completa (no anonimización), Attendae priorizará la eliminación sobre la anonimización, salvo que exista una obligación legal que lo impida. En tal caso, se comunicará al titular el fundamento de la excepción.
La anonimización implica la supresión o desvinculación irreversible de todos los datos identificadores, de modo que el registro resultante no pueda asociarse a ninguna persona física identificada o identificable.
Para solicitudes relacionadas con retención o eliminación de datos: