Retención de Datos de Denuncias: Cuánto Tiempo Guardarlos y Cuándo Eliminarlos

No existe un plazo legal único de conservación para las denuncias — cuánto tiempo se guarda una denuncia depende de su desenlace, no de un número fijo de años. Una denuncia cerrada sin seguimiento necesita un plazo de conservación distinto (normalmente más corto) que una que derivó en un proceso disciplinario o en una demanda judicial aún en curso.

Puntos clave

• No existe un plazo de conservación único para los datos de denuncias — la duración correcta depende del desenlace del caso (sin actuación, proceso disciplinario interno, o procedimiento judicial en curso).
• El artículo 18 de la Directiva (UE) 2019/1937 exige que los registros de denuncias se conserven solo "durante el tiempo necesario y proporcionado", mientras que el artículo 5(1)(e) del RGPD añade el principio general de limitación de la conservación, aplicable a cualquier dato personal recogido a través del canal.
• Un calendario de retención práctico tiene al menos tres vías: denuncias cerradas sin hallazgos, denuncias que derivaron en un desenlace disciplinario confirmado, y denuncias vinculadas a litigios activos o previstos.
• Cuando expira un plazo de conservación, los datos identificativos (nombres, datos de contacto, descripciones de texto libre que puedan revelar la identidad) deben eliminarse o anonimizarse de forma irreversible — pero las estadísticas agregadas usadas para informes de cumplimiento pueden conservarse indefinidamente.
• El error de retención más común no es la ausencia de una política, sino su falta de aplicación: un calendario escrito que nadie sigue realmente es lo primero que señalará un auditor.

Lo Que Realmente Exigen la Directiva y el RGPD Sobre la Retención

El artículo 18 de la Directiva de protección de denunciantes exige que los registros de denuncias se conserven "solo durante el tiempo necesario y proporcionado" para cumplir con los requisitos que la propia Directiva impone — deliberadamente evita fijar un número concreto de años, dejando ese juicio a la organización y a la ley nacional de transposición. A esto se suma el artículo 5(1)(e) del RGPD — el principio de limitación de la conservación —, que exige que cualquier dato personal tratado a través del canal (el nombre del denunciante, si optó por identificarse, datos sobre la persona denunciada, testimonios de testigos) se conserve "durante no más tiempo del necesario para los fines para los que son tratados".

Leídos en conjunto, estos dos preceptos significan que una plataforma de denuncias no puede simplemente guardar cada denuncia para siempre "por si acaso", ni tampoco puede eliminarlo todo en cuanto se cierra un caso si todavía corre un plazo de prescripción para posibles reclamaciones legales relacionadas. El plazo de conservación debe vincularse a una finalidad documentada — y esa finalidad cambia según lo que haya ocurrido con la denuncia.

Cuánto Tiempo Conservar Cada Tipo de Caso

En lugar de una cifra única, un calendario de retención defendible asigna un plazo distinto a cada desenlace:

1. Denuncias cerradas sin hallazgos o retiradas por quien denunció. Estas suelen justificar la conservación más corta — tiempo suficiente para demostrar que la denuncia se tramitó correctamente (habitualmente entre algunos meses y unos dos años), tras lo cual los datos identificativos deben eliminarse, ya que normalmente no queda base legal para conservarlos.
2. Denuncias que derivaron en una acción disciplinaria o correctiva confirmada. Estas suelen necesitar conservarse mientras se retenga el expediente laboral o disciplinario subyacente conforme al derecho laboral nacional, ya que la denuncia pasa a ser prueba que respalda esa acción — a menudo varios años, alineados con el plazo de prescripción aplicable para impugnar la decisión disciplinaria.
3. Denuncias vinculadas a investigaciones activas, litigios o procedimientos regulatorios. Estas deben conservarse durante la duración del procedimiento más cualquier plazo de apelación aplicable — una "retención legal" que anula el calendario predeterminado y debe señalarse explícitamente en el expediente para que nada se elimine prematuramente.

Documentar estas tres vías — con el evento que activa cada plazo — es lo que convierte una línea vaga como "eliminamos los datos cuando ya no son necesarios" en una política defendible que un regulador o auditor puede verificar de verdad.

Qué Eliminar (y Qué se Puede Conservar) al Expirar el Plazo de Conservación

Cuando expira un plazo de conservación, el objetivo es eliminar lo que identifica a las personas conservando al mismo tiempo lo que la organización necesita legítimamente para la supervisión de cumplimiento:

• Eliminar o anonimizar de forma irreversible: el nombre y los datos de contacto de quien denunció (si se conocen), el nombre de la persona denunciada, los campos de texto libre susceptibles de revelar la identidad, y cualquier adjunto con datos personales.
• Puede conservarse indefinidamente, en forma agregada: el número de denuncias recibidas por periodo, los desgloses por categoría/tipo, el tiempo medio hasta la confirmación de recepción, y las estadísticas de desenlace — ninguno de estos requiere datos identificativos para seguir siendo útil en informes de tendencias o para demostrar a un regulador que el canal funciona.
• La anonimización debe ser genuina, no solo eliminar un campo de nombre mientras un identificador de empleado único o un relato muy específico sigue haciendo reidentificable a la persona — un punto de la lista de verificación que una AIPD para un canal de denuncias ya debería estar comprobando en la fase de configuración.

Errores Comunes de Retención que Comprometen una Auditoría

• Tratar "caso cerrado" como "eliminar todo de inmediato" — sin comprobar si todavía corre un plazo de prescripción nacional para reclamaciones laborales o civiles relacionadas, lo que puede exponer a la organización si más adelante se necesita una prueba que ya no existe.
• No tener ningún calendario de retención escrito, dejando la decisión en manos de quien esté gestionando el caso esa semana — la retención incoherente entre casos es en sí misma un hallazgo que un auditor señalará.
• Un calendario escrito que no se aplica realmente — casos antiguos que permanecen en el sistema años después de su plazo de retención documentado porque nadie es responsable del paso de eliminación.
• Eliminar datos vinculados a una retención legal activa porque una regla de retención genérica se activó automáticamente, destruyendo pruebas que un tribunal o regulador solicitará más adelante.

Cómo lo Resuelve Vaelo

Una política de retención vale lo que valga su aplicación, y es precisamente ahí donde un calendario escrito suele fallar en la práctica — nadie se acuerda de actuar cuando un caso ya tiene un año. El panel de gestión de casos de Vaelo permite a los equipos de cumplimiento asignar una vía de retención (sin hallazgos, desenlace disciplinario, o retención legal) a cada caso al cerrarlo, y luego marca automáticamente los casos que se acercan a su fecha de eliminación documentada, para que nada permanezca más allá del plazo de retención justificado por accidente. Las retenciones legales pueden aplicarse caso por caso para anular el plazo predeterminado sin tener que recordar qué casos están exentos, y cuando un plazo de retención expira de verdad, los campos identificativos pueden purgarse mientras las estadísticas anonimizadas necesarias para los informes de cumplimiento y las auditorías permanecen totalmente intactas.

FAQ

¿Existe un número de años legalmente obligatorio para conservar las denuncias? No existe una cifra única válida en toda la UE. El artículo 18 de la directiva exige que los registros se conserven "solo durante el tiempo necesario y proporcionado", y el principio de limitación de la conservación del RGPD aplica el mismo estándar a los datos personales de la denuncia — la duración real depende del desenlace del caso y de cualquier ley nacional de transposición o plazo de prescripción aplicable.

¿Deben eliminarse inmediatamente las denuncias sin hallazgos tras el cierre? No inmediatamente, pero generalmente antes que los casos con un desenlace confirmado — debe transcurrir tiempo suficiente para demostrar que la denuncia se tramitó correctamente (normalmente algunos meses hasta unos dos años), tras lo cual conservar datos identificativos generalmente ya no tiene base legal.

¿Qué ocurre con las denuncias vinculadas a un proceso judicial o una investigación regulatoria? Deben quedar bajo una retención legal ("legal hold") que suspenda el calendario de retención predeterminado hasta que concluya el proceso — y cualquier plazo de apelación —, ya que eliminar pruebas vinculadas a litigios activos puede exponer a la organización a un riesgo legal propio.

¿Podemos conservar las estadísticas de denuncias tras eliminar los datos del caso subyacente? Sí — las estadísticas agregadas y no identificables (volumen de denuncias, categorías, tiempo medio de respuesta) pueden conservarse indefinidamente para informes de cumplimiento y análisis de tendencias, una vez eliminados o anonimizados los datos identificativos del caso individual.