Auditoría y retención
Qué registrar, por cuánto tiempo y cómo proteger los datos personales del contenido.
La auditoría responde a preguntas como «¿le enviamos este mensaje a este número?» o «¿quién cambió el remitente?». La retención define cuánto tiempo puedes —y debes— responderlas.
Qué registrar
- Envío: id, destino (o su hash), plantilla, remitente, ruta, timestamps.
- Estados: cada DLR con su código de error.
- Consentimiento: cuándo, cómo y con qué texto se otorgó o retiró.
- Cambios de configuración: quién, qué y cuándo.
Retención y minimización
Las leyes de protección de datos de la región comparten principios: finalidad, minimización y derecho de supresión. Define plazos por tipo de dato —p. ej., metadatos de envío 12 meses, contenido 30 días— y automatiza la purga.
Cada mensaje genera rastro: la petición, la respuesta del proveedor, los cambios de estado y, si existe, la respuesta del usuario. Ese rastro es valioso para soporte y para resolver disputas, pero contiene datos personales y debe tratarse como tal.
Define plazos de retención por tipo de dato. El contenido de un OTP no debería conservarse más allá de su vida útil; los metadatos de entrega pueden guardarse más tiempo para estadísticas, idealmente con el número de teléfono enmascarado o reemplazado por un hash.
- Contenido sensible (códigos, montos): minutos u horas.
- Metadatos de entrega: meses, con número enmascarado.
- Registros de consentimiento y bajas: mientras exista la relación, porque los necesitarás para demostrar cumplimiento.