Política de Retención y Eliminación de Datos

Esta política aplica a: • Todos los datos de usuario recopilados a través de la aplicación Casike • Datos financieros accedidos vía integración con Plaid • Datos de pago procesados a través de Stripe • Datos de redes sociales de plataformas conectadas (Meta, LinkedIn, X, TikTok, YouTube) • Tokens OAuth para integraciones de terceros • Registros del sistema y auditoría • Respaldos y datos archivados

Credenciales de cuenta (email, tokens de auth): Duración de cuenta + período de gracia Información de perfil: Duración de cuenta + período de gracia Configuraciones de seguridad (MFA, dispositivos de confianza): Duración de cuenta Tokens de sesión: Expiran automáticamente tras inactividad

Tokens de acceso Plaid: Hasta que el usuario desvincula o elimina cuenta Metadatos de cuenta bancaria: Duración de cuenta Historial de transacciones: Duración de cuenta Saldos de cuenta: Duración de cuenta Importante: Al eliminar cuenta o desvincular, los tokens de acceso de Plaid se invalidan inmediatamente y todos los datos financieros sincronizados se eliminan permanentemente.

Perfiles de negocio: Duración de cuenta Facturas: 7 años después de creación (requisito IRS) Gastos y recibos: 7 años después del año fiscal (requisito IRS) Métricas semanales: Duración de cuenta Registros de presupuesto: Duración de cuenta

Registros de autenticación: Según requisitos de cumplimiento (seguridad, investigación de incidentes) Registros de operaciones financieras: Según requisitos de cumplimiento (detección de fraude) Alertas de seguridad: Según requisitos de cumplimiento (análisis de amenazas) Intentos de inicio de sesión fallidos: Según requisitos de cumplimiento (monitoreo de seguridad) Registros de errores de aplicación: Retención a corto plazo (depuración) Registros de uso de API: Retención a corto plazo (límites de velocidad, analíticas)

Eliminación de Datos Electrónicos: • Registros de Base de Datos: Eliminación permanente con eliminación en cascada • Almacenamiento de Archivos: Archivos eliminados permanentemente del almacenamiento seguro en la nube • Respaldos: Expiración automática según calendario de retención Estándares de Eliminación Segura: • Los datos se sobrescriben o borran criptográficamente • Las claves de cifrado se destruyen donde aplica • La eliminación se registra en el rastro de auditoría • Los tokens de datos de terceros se revocan vía API

Proceso de Eliminación de Cuenta: 1. Acciones Inmediatas: • Acceso a cuenta deshabilitado • Sesiones activas terminadas • Tokens de acceso de terceros revocados • Suscripciones canceladas 2. Eliminación de Datos: • Todos los datos de usuario eliminados permanentemente • Registros de negocio eliminados • Datos financieros eliminados • Recibos y archivos eliminados 3. Retenido para Cumplimiento: • Registros de auditoría anonimizados según requisitos regulatorios Portabilidad de Datos: Antes de la eliminación, los usuarios pueden exportar sus datos en formatos CSV, PDF o JSON.

Plaid: • Datos recibidos: Historial de transacciones, saldos de cuenta, metadatos • Al eliminar: Tokens revocados vía API de Plaid Stripe: • Datos recibidos: Confirmaciones de pago, estado de suscripción • Al eliminar: Suscripción cancelada, registro de cliente eliminado OpenAI: • Datos enviados: Solo prompts anonimizados • Sin historial de conversación almacenado por Casike

GDPR Artículo 17: Derecho al olvido - Eliminación de cuenta dentro de 30 días GDPR Artículo 20: Portabilidad de datos - Funcionalidad de exportación disponible CCPA § 1798.105: Derecho a eliminación - Solicitud de eliminación honrada Publicación IRS 583: Registros de negocio 3-7 años - Retención de 7 años para datos fiscales Retención Legal: En caso de litigio o investigación regulatoria, los datos afectados se excluyen de la eliminación automatizada hasta que se levante la retención.

Para consultas sobre retención o eliminación de datos: Email: privacidad@casike.com Tiempo de respuesta: Dentro de 30 días (según lo requerido por GDPR/CCPA) Para solicitudes urgentes de eliminación: Email: seguridad@casike.com Tiempo de respuesta: Dentro de 24-48 horas