Conservación, exportación y eliminación
Versión 2026-10-18 · Vigente desde el 18 de octubre de 2026
Versiones publicadas: 2026-10-18
01 Objeto y principios
Esta Política fija cuánto tiempo conserva Flouvia los datos que trata en CORD, cómo puede el Cliente exportarlos y cómo se eliminan. «Flouvia», «Cliente», «CORD» y los demás términos definidos tienen el significado que les dan los Términos y Condiciones de CORD (los «Términos»).
Flouvia conserva cada dato solo mientras sirve a la finalidad para la que se obtuvo o mientras lo exija la ley, y lo borra o lo anonimiza al terminar ese plazo. Respecto de los datos que trata por cuenta del Cliente, Flouvia sigue además el Acuerdo de tratamiento de datos. Los plazos se cumplen con tareas de limpieza diarias: un dato vencido se borra a más tardar al día siguiente. Si una tarea falla, Flouvia la corrige y completa el borrado.
02 Plazos de conservación
| Datos | Plazo |
|---|---|
| Cuenta, organización y datos operativos: clientes, catálogo, cotizaciones, facturas, cobros, mensajes, cálculos de sales tax y documentos recibidos de proveedores | Mientras exista la organización. Al pedir su eliminación, 30 días de gracia; después se borran. |
| Documentos fiscales y lo que devuelve cada autoridad | Igual que el anterior. Los registros Verifactu impiden eliminar la organización mientras existan. |
| Credenciales fiscales | Hasta que el Cliente las reemplaza o elimina, o se elimina la organización. Un archivo de folios de Chile con folios usados no se puede quitar. |
| Bajas de cobranza y aceptaciones de planes de cuotas | Mientras exista la organización. |
| Autorizaciones de cobro automático | Mientras están vigentes y 540 días después de terminar, el plazo de los contracargos. |
| Copias de los avisos de domiciliación enviados al pagador (confirmación del mandato y aviso de cada cargo) | 540 días desde su envío. |
| Constancia de cada pago con un clic por débito bancario (débito preautorizado de Canadá o cargo ACH de Estados Unidos): texto, fecha, dirección IP y navegador | 540 días desde el pago. |
| Registro técnico de verificación de identidad | Cinco años desde su creación, aunque antes se elimine la organización. |
| Autorizaciones y declaraciones del alta de cobros | Mientras exista la organización. |
| Autorización para firmar la Facturae con el certificado del Cliente, y su revocación | Mientras exista la organización. |
| Evidencia de aceptación de los Términos y de reconocimiento del Aviso de Privacidad | Durante la relación y diez años después de que termine, el plazo ordinario de prescripción mercantil en México. |
| Constancia de la eliminación de una organización | Diez años desde la eliminación, con datos mínimos: quién la pidió, cuándo y su resultado. |
| Uso de cupones | Mientras exista el documento en que se usó; al borrarse el documento o el cliente, se anonimiza. |
| Ejecuciones de Cord Workflows y el resultado de cada paso | Un año desde que terminan. |
| Eventos internos que disparan los workflows y los webhooks | 90 días; el que inició una ejecución de Cord Workflows, mientras exista esa ejecución. |
| Bitácora de peticiones a la API y al servidor MCP | 30 días. |
| Llaves de idempotencia de la API | 24 horas. |
| Entregas de webhooks | 30 días o las 500 más recientes por destino; los eventos fallidos, 90 días. |
| Cola de sincronización con HubSpot | 14 días después de terminar cada envío. |
| Sesiones de acceso | 30 días desde la última actividad, con un máximo de 180 días. |
| Retos de acceso, de segundo factor y de aceptación legal | Entre 60 segundos y 15 minutos, o hasta usarse; los enlaces para verificar el correo o confirmar una suscripción, 24 horas. |
| Sesiones de captura de identidad | Hasta su vencimiento, o una hora después de cerrarse. |
| Solicitudes de conexión de integraciones | 10 minutos. |
| Preferencia de cookies | Seis meses; las de idioma y organización, un año. |
| Contadores de límites de uso | Un día como máximo. |
| Contenido enviado al cotizador público | No se guarda. |
| Boletín | Hasta que la persona se da de baja; después se conserva solo una huella criptográfica del correo y la fecha de la baja, para no volver a escribirle. Una suscripción sin confirmar, 30 días. |
| Registros a encuentros de la comunidad (nombre, correo, empresa y asistencia) | 90 días después del encuentro. |
| Solicitudes para liderar una comunidad, en el buzón de correo del equipo de Cord | Las que no se aceptan, 90 días después de recibirse. |
03 Documentos fiscales
La ley fiscal de cada país obliga al Cliente, como emisor, a conservar sus comprobantes, XML y acuses. Como referencia, sin perjuicio de que el Cliente lo confirme con su asesor:
| País | Plazo de referencia |
|---|---|
| México | Al menos cinco años, contados desde que se presentó, o debió presentarse, la declaración del ejercicio con que se relacionan, no desde la emisión del documento (Código Fiscal de la Federación, artículo 30). |
| España | Al menos cuatro años a efectos fiscales y seis a efectos mercantiles. Si el Cliente compensa pérdidas fiscales en ejercicios posteriores, debe conservar la documentación que las acredita durante más tiempo. |
| Argentina | Al menos diez años (Código Civil y Comercial, artículo 328). |
| Brasil | Al menos cinco años. |
| Perú | Al menos cinco años. |
| Colombia | Al menos cinco años. |
| Chile | Al menos seis años. |
| Francia | Al menos seis años a efectos fiscales y diez a efectos mercantiles. |
| Estados Unidos | Según cada estado. |
En varios países, el plazo real es el mayor entre esos años y el de prescripción de las facultades de la autoridad, que puede alargarse; en Perú y en Chile, por ejemplo, depende de si se presentó la declaración. La obligación de conservar es del Cliente, que debe confirmar con su asesor el plazo que le aplica.
Flouvia conserva los documentos fiscales mientras exista la organización, y el Cliente puede descargarlos todos, con sus XML y acuses, en un solo archivo desde Ajustes. Al pedir la eliminación de la organización, el Cliente tiene 30 días de gracia para descargarlos. Después se borran, salvo los registros Verifactu, que impiden eliminar la organización.
Flouvia no conserva los documentos fiscales del Cliente después de eliminar su organización: lo hace como encargado, y conservarlos sin instrucción del Cliente sería tratar datos sin base. Lo que conservan la autoridad, el PAC o la plataforma autorizada se rige por sus propias reglas.
04 Exportación
El Cliente puede exportar en cualquier momento desde Ajustes:
- todos los datos de su organización en un archivo, con un manifiesto que indica qué contiene y qué se excluyó y por qué (por ejemplo, credenciales y secretos);
- productos y clientes en CSV;
- sus documentos fiscales con sus XML y acuses, por año.
Si una parte de la exportación falla, la descarga termina en error: Flouvia nunca entrega un archivo incompleto como si estuviera completo.
05 Eliminación de una organización o de una cuenta
Solo el dueño puede eliminar una organización, tras volver a autenticarse y escribir su nombre. La eliminación se programa con 30 días de gracia. Durante ese plazo:
- el Cliente puede exportar sus datos y cancelar la eliminación;
- la suscripción deja de cobrarse;
- Flouvia avisa por correo al dueño al programarla y unos días antes de ejecutarla.
Después se borran la organización y sus datos operativos, y Flouvia guarda la constancia de la eliminación de la sección 2. La cuenta de pagos que el Cliente tiene con Stripe no se cierra por este medio: su cierre se gestiona con Stripe.
Una persona puede eliminar su cuenta personal. Si es la única dueña de organizaciones sin otros miembros, esas organizaciones se eliminan con ella, con el mismo plazo de gracia. Las demás referencias a esa persona en organizaciones que siguen existiendo se seudonimizan. La evidencia de aceptación legal se conserva conforme a la sección 2.
06 Proveedores, respaldos y datos entregados a terceros
Los respaldos de la base de datos se sobrescriben al cumplirse la ventana de recuperación del proveedor, por lo que un dato borrado puede permanecer en ellos hasta entonces. Mientras tanto no se usa salvo para restaurar el servicio.
Los proveedores con obligaciones propias, como el procesador de pagos o las autoridades fiscales, conservan sus registros conforme a sus reglas. Cuando la ley lo exige, Flouvia pide a sus subencargados la eliminación de los datos que conservan por cuenta de CORD.
Los datos que el Cliente ya envió a una integración que conectó (su contabilidad, su tienda, su CRM o su hoja de cálculo) quedan bajo su control y el de ese tercero, y no se borran al eliminar la organización en CORD.
07 Conservación excepcional
Flouvia puede conservar un dato más allá de su plazo solo cuando lo exija una ley, una orden de autoridad, una reclamación o un litigio en curso, o la investigación de un fraude o de un incidente de seguridad. En ese caso conserva únicamente lo necesario, lo protege, documenta la razón y lo borra cuando esta termina.
08 Derechos y contacto
Las personas pueden ejercer sus derechos sobre sus datos conforme al Aviso de Privacidad. Si los datos pertenecen a los clientes o proveedores de un Cliente, ese Cliente es el responsable y su primer canal, y Flouvia lo asiste conforme al Acuerdo de tratamiento de datos. Las solicitudes que no puedan resolverse en Ajustes se envían a legal@flouvia.com.
Esta Política se interpreta junto con los Términos, el Aviso de Privacidad y el Acuerdo de tratamiento de datos. Sus modificaciones siguen la sección 17 de los Términos.