Política de retención de datos y registros
Cómo X2 retiene, archiva, elimina y preserva registros de cuentas, derechos, financieros, de verificación y de seguridad.
1. Principio de retención
X2 conserva información para fines operativos, contractuales, de derechos, contables, fiscales, de seguridad, de prevención de fraude, de resolución de disputas y legales legítimos. No está previsto que los datos se conserven indefinidamente sin finalidad alguna.
2. Calendario de retención interna
Los períodos de retención pueden diferir según la categoría de datos y la jurisdicción. X2 puede mantener un cronograma interno que defina el ciclo de vida de los registros activos, archivados, anonimizados y eliminados.
3. Datos de la cuenta
La información básica de la cuenta puede conservarse mientras una cuenta esté activa. Después del cierre, la información que ya no sea necesaria podrá eliminarse o anonimizarse.
4. Historia de los derechos
Es posible que sea necesario conservar durante más tiempo la propiedad, el control, las acciones, los territorios, las transferencias de derechos, las reclamaciones, las disputas, las pruebas y el historial de registro. Los estados de derechos históricos no deberían sobrescribirse silenciosamente.
5. Registros de distribución
X2 puede conservar el historial de publicaciones, entregas, respuestas del proveedor, metadatos, identificadores, actualizaciones y eliminaciones para fines de auditoría, soporte y derechos.
6. Registros financieros y tributarios
Los estados de cuenta, la conciliación, el historial de pagos, las facturas, los registros fiscales, las devoluciones de cargo y otra información financiera pueden conservarse para obligaciones contables, fiscales, de auditoría, de disputas y legales.
7. Registros KYC y KYB
Los datos de identidad y verificación empresarial deben conservarse sólo cuando sea necesario. Cuando un proveedor especializado realiza la verificación, X2 puede conservar el estado de verificación y las referencias en lugar de copias completas de los documentos, cuando corresponda.
8. Verificación profesional
Se pueden conservar roles profesionales, identificadores, decisiones de revisión manual, evidencia de respaldo, fechas de vencimiento y estado de registro para preservar el historial de verificación y evitar acciones futuras contradictorias.
9. Verificación de IA
X2 puede conservar declaraciones de IA, resultados de verificación, procedencia, evidencia de licencia, historial de revisiones técnicas y decisiones de elegibilidad de proveedores.
10. Reclamaciones y lucha contra el fraude
El historial de reclamos, las decisiones de ejecución y los registros de fraude confirmado pueden conservarse después del cierre de la cuenta cuando sea necesario para la protección de derechos, la prevención de reincidencias, la seguridad, el cumplimiento del proveedor o reclamos legales.
11. Investigaciones cerradas
Cuando una investigación se cierra sin una infracción confirmada, no se considera que el usuario tenga una X2 Strike. Cualquier registro de investigación conservado debe ser proporcional a las necesidades legítimas de seguridad y auditoría.
12. API y registros de seguridad
X2 puede conservar registros de autenticación, API, administrativos y de seguridad para depuración, facturación, cálculo de uso, detección de abuso, investigación de incidentes y auditoría. Las acciones sensibles pueden requerir una retención de auditoría más prolongada.
13. Eliminación de cuenta
Eliminar una cuenta no necesariamente elimina el historial de derechos, los registros financieros, los registros fiscales, las pruebas de fraude confirmadas, los reclamos legales u otra información que X2 tenga una razón legal para conservar.
14. Retenciones legales
La eliminación normal puede suspenderse cuando la información sea relevante para litigios, investigaciones regulatorias, disputas de derechos, investigación de fraude u otro reclamo legal.
15. Copias de seguridad
La información eliminada puede permanecer temporalmente en sistemas de respaldo seguros o de recuperación ante desastres hasta que expire el ciclo de vida de respaldo aplicable. Estas copias no deben utilizarse para el procesamiento ordinario después de eliminarlas de los sistemas activos.
16. Anonimización
Cuando corresponda, X2 puede conservar información debidamente anónima para estadísticas, análisis de seguridad, mejora del servicio o informes históricos.
17. Controles de acceso e integridad
Los registros retenidos deben protegerse contra el acceso no autorizado y la alteración silenciosa, particularmente cuando forman parte de un historial de derechos, financiero, de verificación o de cumplimiento.