Trampa contractual · Privacidad
Conservación indefinida de datos
La conservación se define solo como «el tiempo necesario», «mientras exista su cuenta y después» o «indefinidamente»; los datos borrados «pueden permanecer en copias de seguridad»; el consentimiento es «indefinido»; y los datos personales, incluidos genéticos, de salud o financieros, figuran como activo transferible en una fusión, adquisición, reestructuración, concurso o venta a un sucesor que puede no quedar vinculado por la política actual.
- Gravedad
- Grave
- Con qué frecuencia aparece
- Casi siempre
- ¿Se sostiene?
- A menudo nula
- Redacciones
- 22
Cómo aparece en el contrato
Redline compara estas expresiones con su documento de forma literal. Quien redacta rara vez inventa frases nuevas: las copia, y por eso las mismas aparecen en contratos que no tienen nada que ver entre sí.
En contratos en inglés
- for as long as necessary
- as long as your account is active and thereafter as needed
- we may retain your information indefinitely
- residual copies may remain in our backup systems
- deleted content may persist
- retain for as long as we deem appropriate
- in the event of a merger, acquisition, reorganization, bankruptcy or sale of all or a portion of our assets
- your personal information may be among the assets transferred
- successor or acquirer
- subject to the acquirer's privacy policy
En contratos en ruso
- бессрочно
- согласие действует бессрочно
- до достижения целей обработки
- в течение неограниченного срока
- Оператор вправе хранить данные после удаления аккаунта
- в архивных и резервных копиях
- в течение срока, определяемого Оператором
- в случае реорганизации, продажи бизнеса или его части
- правопреемнику Оператора
- персональные данные могут быть переданы приобретателю
- в случае банкротства
- база данных может быть отчуждена
Revise su propio contrato
Pegue una cláusula, una página o el documento entero. Nada sale de su navegador: la comparación se hace aquí mismo, contra las expresiones de arriba.
Por qué duele
Datos entregados para una sola operación se quedan para siempre esperando la filtración, el requerimiento, la adquisición o el giro hacia el entrenamiento de modelos; y se venden a un desconocido justo cuando a la empresa ha dejado de importarle su reputación (Toysmart, RadioShack, 23andMe).
¿Es válida donde usted está?
La misma cláusula puede ser corriente en un país y nula en otro. Lo que sigue es lo que dice la ley donde usted está, no un dictamen sobre su contrato concreto.
El RGPD exige base jurídica para cada tratamiento (art. 6), prohíbe condicionar el servicio a un consentimiento que no hace falta (art. 7.4) y le da acceso y supresión (arts. 15 y 17); la AEPD sanciona en España y las categorías especiales están vetadas por el art. 9.
Estados Unidos
- Norma citada
- COPPA
- FTC
Unión Europea
- Norma citada
- GDPR Art 5(1)
Reino Unido
- Norma citada
- CMA37
- GDPR
- ICO
Rusia
- Norma citada
- 152-ФЗ
- ст. 21 ч. 4
- ст. 22
- ст. 5
Dónde ha ocurrido de verdad
Actuaciones de reguladores, sentencias y los contratos por los que se litigó.
- FTC/DOJ v. Amazon (May 2023) — Alexa kept children's voice recordings and geolocation indefinitely by default
- FTC v. Avast (2024) — browsing data 'stored indefinitely' before sale; FTC v. 1Health.io (2023) — DNA samples retained beyond promised deletion, order requires destruction after 180 days
- FTC v. Toysmart (2000) — sale of customer list in bankruptcy blocked despite 'never shared' promise; RadioShack bankruptcy (2015) — sale of 117M customer records limited to a same-line buyer bound by the old policy
- 23andMe Chapter 11 (Mar 2025) — California AG alert urging deletion; acquired by TTAM Research Institute (July 2025) with privacy commitments
- FTC COPPA Rule amendments (Jan 2025) — written data retention policy, no indefinite retention
Qué hacer
Por orden: de lo que se resuelve en un minuto a lo que exige una reclamación por escrito.
- Pida por escrito el plazo de conservación (arts. 13.2.a y 15 del RGPD)
- Solicite la supresión y retire el consentimiento
- Compruebe si la cláusula de transferencia vincula al sucesor y promete aviso y opción
- En servicios genéticos o de salud borre sus datos a la primera señal de dificultades financieras (así lo recomendaron varias fiscalías en el caso 23andMe)
- En la UE la limitación del plazo de conservación es un principio (art. 5.1.e del RGPD) y las copias de seguridad no exceptúan el derecho de supresión: deben depurarse en la siguiente restauración.
Cláusulas que suelen venir con ella
Quien usa una de estas suele usar varias a la vez.