Política de conservación

1. Principios

Conservamos datos personales durante el plazo aprobado que se haya comunicado o, si no existe, solo mientras sean necesarios para el servicio, cuenta, seguridad, disputa u obligación legal. Revisamos la necesidad y limitamos el acceso mientras se conservan.

2. Cuentas y eventos

• Los datos de cuenta y perfil permanecen mientras la cuenta esté activa y durante el borrado; después, solo lo necesario para obligaciones legales, prevención del fraude o disputas.
• Los eventos publicados permanecen hasta que el organizador los retire o archive, se aplique una regla de ciclo de vida o la moderación exija actuar. Los registros históricos de transacciones y accesos pueden conservarse por separado.
• Los registros de autenticación, invitaciones y permisos permanecen cuando sean necesarios para proteger cuentas, investigar abuso y demostrar decisiones de acceso.

3. Planes, pedidos y accesos

Los registros de suscripción, pago, pedido, reembolso, cupón y acceso se mantienen para ejecución, conciliación, contracargos, seguridad, contabilidad, fiscalidad y reclamaciones. El plazo legal depende del registro y obligación; cerrar una cuenta o plan no los borra automáticamente.

4. Analítica y diagnóstico

La interacción y analítica operativa permanecen mientras sean útiles para organizadores, medición, seguridad y disputas. Podemos agregar o desidentificar cuando ya no haga falta el detalle individual.

Google publica actualmente plazos específicos por producto Firebase: Crashlytics inicia el borrado de sistemas activos y copias después de 90 días; Performance Monitoring conserva eventos asociados a IP durante 30 días y datos asociados a instalación o desidentificados durante 60; Remote Config conserva el identificador de instalación Firebase hasta una solicitud de borrado y puede tardar hasta 180 días en retirarlo. Son plazos del proveedor, no una promesa de que toda la telemetría de iErasmus se borre en esas fechas. La conservación de Google Analytics depende de la configuración de cuenta y aún no se ha verificado para este servicio. El calendario operativo propio del operador debe confirmarse antes de la publicación final.

5. Contribuciones y documentos protegidos opcionales

Las contribuciones de acuerdos se conservan durante la revisión y, si se aceptan, mientras se necesiten fuente y procedencia. Material rechazado, duplicado o retirado se elimina cuando no exista una retención de seguridad, derechos o legal.

Si se habilita la función protegida de carnet estudiantil, imágenes, pruebas de revisión y registros de seguridad de dispositivo siguen la conservación comunicada en ese flujo. Hasta que allí se muestre un calendario operativo aprobado, no debe suponerse un plazo automático más corto.

6. Copias y retenciones legales

Los datos eliminados pueden permanecer temporalmente en copias restringidas hasta su sobrescritura normal. Una disputa, fraude, problema de pago o requerimiento lícito puede exigir una retención concreta. El acceso seguirá limitado y finalizará cuando termine la finalidad.

7. Solicitudes de supresión

Usa el borrado de cuenta en la aplicación cuando esté disponible o contacta con privacy@ierasmus.app. Eliminaremos o desidentificaremos salvo que una razón lícita exija conservar registros concretos, y explicaremos los límites aplicables al responder.