Un cliente termina el servicio y marcas su ficha como «inactiva», pero cualquiera del equipo todavía puede abrirla y usar su teléfono. ¿Has bloqueado sus datos? No necesariamente: una etiqueta del programa no equivale al bloqueo legal. Cuando procede la supresión, el artículo 32 de la LOPDGDD exige identificar y reservar los datos e impedir su tratamiento, incluida la visualización, salvo la puesta a disposición que contempla la norma. Antes debes distinguir qué información sigue siendo necesaria para una finalidad legítima u obligación y qué datos han dejado de serlo.
La baja del servicio no decide todos los usos del dato
Terminar un encargo cambia la relación con el cliente, pero no responde por sí solo a todas las preguntas sobre su información. Puede haber documentos que debas conservar por una obligación y otros datos que ya no necesites para el uso que motivó su recogida.
El artículo 5 del RGPD exige limitar las finalidades y el tiempo de conservación. El artículo 17 contempla la supresión cuando los datos dejan de ser necesarios, entre otros supuestos, y también excepciones cuando el tratamiento es necesario para cumplir una obligación legal o formular, ejercer o defender reclamaciones.
Por tanto, evita dos respuestas automáticas: borrar toda la carpeta al terminar el trabajo o mantener todo disponible indefinidamente «por si acaso». Identifica cada finalidad, la información que necesita y la razón por la que sigue o deja de seguir vigente.
Esta guía se refiere a datos ordinarios de clientes y a la organización del archivo. No determina el plazo de prescripción de una responsabilidad concreta ni resuelve una solicitud individual de derechos.
Qué significa bloquear y qué impide una simple etiqueta
El artículo 32 de la LOPDGDD obliga al responsable a bloquear los datos cuando proceda a su rectificación o supresión. El bloqueo exige medidas técnicas y organizativas que impidan su tratamiento, incluida su visualización, con la excepción legal de puesta a disposición para posibles responsabilidades.
Los destinatarios que enumera la norma son jueces y tribunales, Ministerio Fiscal y Administraciones públicas competentes, especialmente autoridades de protección de datos. Esa conservación se limita al plazo de prescripción de las responsabilidades; transcurrido ese plazo, deben destruirse los datos.
La norma prohíbe tratar los datos bloqueados para una finalidad distinta de la indicada. Tenerlos guardados no permite seguir usándolos para atender campañas, consultar hábitos del antiguo cliente o completar una agenda comercial.
Comprueba qué hace realmente la opción «inactivo» del programa. Puede limitar su aparición en una lista sin impedir que se abra la ficha desde otro menú. Si mantiene accesos y usos ordinarios, no des por acreditado el bloqueo solo por el nombre del botón.
| Situación | Qué debes comprobar | Qué no puedes dar por hecho |
|---|---|---|
| Cliente marcado como inactivo | Qué accesos y usos permite todavía el programa | Que los datos estén bloqueados |
| Información que aún requiere conservación justificada | Finalidad, base aplicable y plazo que corresponda | Que esa razón permita reutilizar todos los datos |
| Datos cuyo bloqueo procede | Reserva efectiva y restricciones previstas en el artículo 32 | Que puedan seguir disponibles para el trabajo ordinario |
Separa el archivo que aún necesita una finalidad propia
Una obligación de conservar determinados documentos debe identificarse por su fundamento y alcance. No utilices esa obligación para mantener sin análisis todo el contenido de conversaciones, fichas y listas comerciales del cliente.
Del mismo modo, retirar un contacto de la agenda no acredita que se haya revisado la documentación que está en otras herramientas. Haz una relación de los sistemas que contienen información del servicio: programa, correo, carpetas y aplicaciones de terceros.
Dentro de cada uno, identifica qué información sigue siendo necesaria y para qué. Si procede el bloqueo, comprueba quién puede verla, exportarla o recuperarla y cómo se limita ese acceso. La solución concreta depende del sistema y requiere que la medida se pueda sostener en el uso diario.
Si el sistema no permite el bloqueo o su adaptación exige un esfuerzo desproporcionado, el artículo 32.4 prevé un copiado seguro con evidencia de autenticidad, fecha de bloqueo y ausencia de manipulación. No es una autorización para dejar el dato activo: la medida alternativa también debe cumplir la finalidad de reserva.
Ordena con Alexis qué información sigue en tu programa y qué archivo necesitas conservar. Explica los usos y las herramientas; no hace falta enviar datos personales del antiguo cliente al primer contacto.
Un antiguo cliente en la agenda y en el archivo de facturas
Supuesto ilustrativo: un pequeño negocio termina un servicio y marca al cliente como inactivo. Su teléfono sigue apareciendo en la agenda compartida, mientras las facturas permanecen en la carpeta contable. El equipo cree que ambas cosas deben conservarse y utilizarse de la misma manera.
Primero separa los usos. Revisa la obligación que justifica conservar las facturas y su plazo, sin presuponer que eso autoriza el uso comercial del teléfono. Después comprueba si el dato de contacto sigue siendo necesario para alguna finalidad con base propia. No decide toda la ficha como un bloque indivisible.
Si se concluye que procede suprimir y bloquear determinados datos, aplica las restricciones correspondientes. El resultado de la revisión es un archivo con finalidades y accesos distinguidos, en lugar de una sola etiqueta «inactivo» que deja toda la información disponible.
El ejemplo no fija un plazo universal ni presupone que todos los datos del cliente deban bloquearse al terminar cualquier servicio. Muestra cómo evitar que una razón de conservación se extienda automáticamente a usos distintos.
Comprueba accesos y revisión antes de dar por cerrado el expediente
Deja identificados los datos afectados, la decisión tomada, la medida aplicada y quién controla su revisión. Un archivo reservado indefinidamente y sin seguimiento tampoco resuelve el límite de conservación. La destrucción posterior debe atender al plazo que corresponda, no a una cifra elegida por comodidad.
Prueba el resultado con los permisos reales del equipo. Si la persona que debería haber perdido acceso todavía puede abrir o exportar la información, identifica esa diferencia antes de dar el proceso por terminado. Conserva evidencia de la actuación sin crear nuevas copias descontroladas.
Para el archivo tributario, puedes consultar cómo conservar y recuperar facturas antiguas. La guía sobre organizar la actividad como autónomo o SL sitúa la gestión documental del negocio. Las reglas citadas proceden del RGPD, artículos 5 y 17, y de la LOPDGDD, artículo 32.
Habla con Alexis para separar el archivo necesario de los usos y accesos que debes revisar. Taxea puede ayudarte a ordenar la documentación empresarial y a identificar qué decisión de protección de datos necesita un contraste especializado.
