Tu formulario de contacto recogió 12.000 envíos en tres años. Nombre, correo, teléfono y mensaje de cada persona que se puso en contacto. Nadie de tu equipo ha revisado los envíos de hace más de seis meses. Los datos están en una base de datos, en bandejas de correo y en hojas de cálculo conectadas, y crecen en silencio sin un plan de cuándo eliminarlos.
Eso es un problema de conservación de datos. Las leyes de privacidad exigen que guardes los datos personales solo el tiempo que los necesites. Mantener años de envíos de formularios antiguos crea riesgo legal, exposición de seguridad y costes de almacenamiento sin ningún beneficio para el negocio.
Una política de conservación de datos para los envíos de formularios lo resuelve con reglas claras sobre cuánto tiempo guardas los datos y cuándo los borras.
¿Qué es una política de conservación de datos?
Una política de conservación de datos es un conjunto documentado de reglas que define cuánto tiempo almacena tu organización cada tipo de dato y cuándo debe borrarse o archivarse. Para los envíos de formularios, responde a esto: ¿cuánto tiempo guardamos las consultas de contacto, las solicitudes de presupuesto, los datos de candidaturas y el resto de la información recogida?
La política cubre qué datos se conservan, durante cuánto tiempo, dónde se almacenan, quién tiene acceso y cuál es el proceso de borrado cuando termina el plazo de conservación.
Todo negocio que recoge datos personales mediante formularios web necesita una política de conservación, sea cual sea su tamaño. La normativa de privacidad lo espera y los clientes preguntan cada vez más por ello.
Por qué importa la conservación de los datos de formularios
Los envíos de formularios contienen información personal: nombres, correos, teléfonos, direcciones y, a veces, datos sensibles como información de salud o datos financieros. Guardar estos datos de forma indefinida aumenta tu superficie de riesgo.
Una filtración que exponga años de envíos antiguos es peor que una que exponga datos recientes. Más registros significan más personas afectadas, mayores costes de notificación y más daño a tu reputación.
Normas de privacidad como el RGPD y la CCPA exigen minimizar los datos. Debes recoger solo lo que necesitas, usarlo para el fin declarado y borrarlo cuando ese fin se cumpla. Una política de conservación pone en práctica ese requisito.
Cómo fijar los plazos de conservación de los datos de formularios
Los plazos dependen del tipo de formulario y de tus obligaciones legales. No hay un calendario universal, pero estas pautas te ayudan a decidir.
Envíos de formularios de contacto: guárdalos de 12 a 24 meses después de resolver la consulta. Cuando ya has respondido y la conversación ha terminado, los datos no sirven para nada más.
Formularios de presupuesto y de solicitud de servicio: guárdalos mientras dure la relación comercial más 12 meses. Si la persona se convierte en cliente, la conservación se alarga para cubrir la garantía, el soporte y los requisitos fiscales.
Suscripciones a la newsletter: guárdalas hasta que la persona se dé de baja y bórralas en un plazo de 30 días. Una dirección de correo sin suscripción activa no tiene justificación comercial para almacenarse.
Formularios de candidatura y de admisión: la conservación puede regirse por la ley laboral o por normativas del sector. Algunas jurisdicciones exigen guardar los datos de las candidaturas de uno a tres años. Consulta los requisitos de tu país.
Dónde se almacenan los datos de formularios
Los envíos de formularios casi nunca están en un solo sitio. Pueden estar en la base de datos de tu creador de formularios, en tu bandeja de correo, en un CRM conectado, en una hoja de cálculo exportada y en copias de seguridad. Tu política de conservación debe cubrir todos esos lugares.
Revisa todos los destinos donde llegan los datos de formularios. Anota cada lugar de almacenamiento, quién tiene acceso y si los datos se borran automáticamente o hay que limpiarlos a mano. Una política que solo cubre tu creador de formularios y se olvida de los archivos de correo está incompleta.
Revisa tu configuración de seguridad de los datos de formularios para confirmar que los lugares de almacenamiento usan cifrado y controles de acceso adecuados a la sensibilidad de los datos.
Cómo aplicar tu política de conservación
Documenta la política por escrito. Incluye el plazo de conservación de cada tipo de formulario, el proceso de borrado y quién se encarga de que se cumpla. Guarda la política donde tu equipo pueda consultarla.
Pon recordatorios en el calendario para los ciclos de revisión de datos. Las revisiones trimestrales funcionan para la mayoría de las pequeñas empresas. En cada revisión, identifica los envíos que han superado su fecha de conservación y bórralos de todos los lugares de almacenamiento.
Automatiza el borrado siempre que puedas. Algunos creadores de formularios y sistemas CRM permiten la caducidad automática de datos. El borrado manual sirve para volúmenes pequeños, pero se vuelve propenso a errores a medida que crece el número de envíos.
Alinea tu política de conservación con tus obligaciones de cumplimiento de privacidad. Tu política de privacidad debe mencionar tus plazos de conservación para que los visitantes sepan cuánto tiempo se guardan sus datos.
Qué decir a los visitantes sobre la conservación de datos
Tu política de privacidad debe indicar cuánto tiempo conservas los datos de los envíos de formularios. Lo mejor es un lenguaje sencillo: "Guardamos los envíos del formulario de contacto durante 18 meses después de resolver tu consulta y luego los borramos."
Si un visitante pide el borrado antes de que acabe el plazo de conservación, atiende la solicitud, salvo que tengas un motivo legal para guardar los datos. Documenta las solicitudes de borrado y tus respuestas como registro de cumplimiento.
La conservación de datos no es un trabajo emocionante, pero protege tu negocio y respeta a las personas que confiaron en ti con su información. Fija las reglas, cúmplelas con constancia y revísalas cada año.
Preguntas frecuentes
¿Cuánto tiempo debo guardar los envíos de formularios de contacto?
De doce a veinticuatro meses después de resolver la consulta es un estándar habitual para los formularios de contacto. Si necesitas los datos por una relación comercial activa, guárdalos mientras dure la relación más doce meses. Borra las consultas antiguas que nunca se convirtieron en clientes y que es poco probable que vuelvan.
¿Necesito una política de conservación de datos si tengo un negocio pequeño?
Sí. La normativa de privacidad se aplica sea cual sea el tamaño del negocio. Incluso un negocio de una sola persona que recoge nombres y correos con un formulario de contacto tiene obligaciones de conservación. Para empezar basta una política sencilla de una página con tus tipos de formulario y tu calendario de borrado.
¿Qué pasa si guardo los datos de formularios demasiado tiempo?
Te expones a un mayor riesgo de filtración, posibles multas de los reguladores y pérdida de confianza de los clientes. Según el RGPD, guardar datos sin justificación vulnera el principio de minimización de datos. Según la CCPA, los consumidores pueden pedir el borrado, y no cumplir en el plazo exigido genera responsabilidad.
¿Pueden los visitantes pedir el borrado anticipado de los datos de sus formularios?
Según la mayoría de las leyes de privacidad, las personas pueden pedir el borrado de sus datos personales. Debes cumplir, salvo que una obligación legal te exija conservarlos, como los registros fiscales o un procedimiento legal en curso. Tramita las solicitudes de borrado con rapidez y confirma su finalización a quien las hizo.
¿Ayuda WEMASY con la conservación de los datos de formularios?
WEMASY almacena los envíos de formularios de forma segura y te da acceso para gestionar tus datos. Tú controlas la conservación con tus prácticas de borrado y puedes exportar o eliminar envíos cuando lo necesites. El creador de webs de WEMASY mantiene los datos de formularios dentro de tu cuenta para que controles directamente las decisiones de conservación.
¿Debo archivar o borrar los envíos antiguos de formularios?
Borra los datos que ya no tienen un fin comercial ni legal. Archiva solo cuando tengas un motivo documentado para guardarlos, como una relación activa con un cliente o una retención legal. Archivar sin un fin claro es solo un borrado aplazado con un coste de almacenamiento extra.