Política de retención de datos
Versión: 1.0 (final) Fecha de emisión: 27 de septiembre de 2026
1. Retención de documentos
La retención estándar de los documentos cargados a eDigitt es de 15 días contados desde la carga. Cada documento muestra su fecha de expiración en la plataforma y el usuario puede eliminarlo en cualquier momento antes de esa fecha.
La eliminación de un documento se bloquea únicamente mientras el documento está en proceso de conversión; una vez terminado el procesamiento, el usuario puede eliminarlo de inmediato.
Se ejecuta una purga automática diaria de documentos vencidos.
2. Respaldos cifrados
Los datos se respaldan de forma cifrada en Hetzner Object Storage (Alemania) con la siguiente rotación:
- Respaldos diarios: 30 copias.
- Respaldos semanales: 8 copias.
- Respaldos mensuales: 12 copias.
Como consecuencia, el contenido eliminado o expirado puede permanecer en los respaldos cifrados hasta su rotación, con un máximo teórico aproximado de 12 meses. Los respaldos se almacenan cifrados y solo se restauran para recuperación ante desastre.
3. Datos de cuenta
Los datos de cuenta (correo, nombre, rol, plan, contadores de uso, último acceso) se conservan mientras la cuenta esté activa. La cuenta puede suspenderse o eliminarse por solicitud del usuario o por la administración del Servicio en caso de incumplimiento de los Términos y Condiciones.
4. Llaves BYOK
Las llaves de API del usuario (modalidad BYOK) se almacenan cifradas con AES-256-GCM y se descifran únicamente en memoria para procesar por cuenta del usuario. No se almacenan en texto plano.
5. Registros técnicos
Los registros técnicos de operación (salud del servicio, errores, tiempos de respuesta) se conservan durante el tiempo necesario para la operación, supervisión y seguridad del Servicio.
6. Complemento ZDR (Zero Data Retention)
El complemento ZDR a nivel organización con el proveedor de OCR (LandingAI) está definido y contratado, con activación pendiente. Al activarse, el proveedor de OCR no retiene los datos enviados para procesamiento. Mientras no esté activo, aplican las políticas estándar del proveedor de OCR. En modalidad BYOK, las políticas del proveedor aplican directamente a la cuenta del usuario.
7. Ejercicio de derechos
El titular de los datos puede ejercer sus derechos de acceso, rectificación, cancelación y oposición (Derechos ARCO) conforme a lo previsto en el Aviso de Privacidad, disponible en edigitt.asteroitt.com.
Esta política es un extracto de la sección de retención del Aviso de Privacidad y de los Términos y Condiciones. En caso de discrepancia, prevalece el Aviso de Privacidad.
Versión 1.0 (final) — 27 de septiembre de 2026