Lo que retienes y por qué

01En una frase #sec_4d0d24f2

La retención no se marca: se configura categoría por categoría, se constata en el informe y se suspende por una medida motivada cuando una procedura lo exige.

02Dónde se encuentra #sec_c23ce8a2

Parámetros › Política de retención. Esta página es la fachada del tema; dos enlaces en la parte superior conducen a las otras dos pantallas.

03Las duraciones #sec_bc0d8abf

Treinta y cuatro categorías de datos, agrupadas por disparador — cierre de campaña, emisión de una prueba, fin de suscripción, de forma continua. El grupo responde a la primera mitad de la única pregunta que realmente se hace: ¿desde cuándo y cuánto tiempo?

La duración nominal no es una fecha de desaparición. El borrado completo ocurre treinta y cinco días después, cuando las copias de seguridad han expirado. La columna de la derecha lo escribe en dos líneas — cuánto tiempo, luego a partir de qué — porque confundir los dos hace prometer una desaparición que aún no ha ocurrido.

Algunas duraciones son un límite mínimo. La pantalla muestra entonces al menos . Un instantáneo de campaña vive como mínimo su duración nominal, y más allá mientras una prueba no purgada dependa de él. Mostrar solo el valor sería falso.

No se puede desactivar una duración, y no es una función faltante. La lista de unidades — días, semanas, meses, años — no sabe expresar el infinito, y el techo de diez años cierra el último camino. Una conservación sin término no es una conservación, es un olvido de borrar que nadie podrá explicar.

Algunas líneas no se configuran en absoluto. Una duración impuesta proviene de una obligación legal o de un dato del que el editor es responsable; una duración dependiente sigue estrictamente al objeto que acompaña. La pantalla lo dice con un candado en lugar de atenuarlo sin razón.

La exención

Salir de los límites del perfil requiere una exención, y se registra — no se solicita . La decisión se toma fuera del producto: asesoría legal, comité, arbitraje interno. REVIEWIT proporciona el mecanismo y el rastro, no el arbitraje.

Tres campos son obligatorios, y cada uno responde a una pregunta que un verificador hará años después: el motivo , el aprobador — nombrado con su identificador, porque « el DPO » es inencontrable a los diez años — y la fecha de revisión . Levantar una exención no la elimina: ha fundamentado una conservación, y el expediente debe poder explicarla después.

04Lo que realmente se borra #sec_a5a1e708

La pantalla muestra un recuento honesto: N categorías de 34 se borran realmente . Las otras no se han olvidado — no tienen mecanismo, y decirlo es mejor que mostrar treinta y cuatro duraciones de las que la mayoría no se aplicarían a nada. Una política mostrada pero no aplicada fabrica una prueba de cumplimiento falsa.

Una categoría puede borrarse sin que desaparezca ninguna fila. Cuando varias categorías comparten el mismo registro, el borrado se hace campo por campo: el contenido se va, la prueba de entrega permanece. La pantalla lo anuncia — aplicado — contenido vaciado — porque un lector que verifica en la base encontraría sus filas y concluiría que el dispositivo miente.

05El informe #sec_a69c9127

No demuestra lo que se ha eliminado: explica lo que se ha retenido . El mapa oscuro es su núcleo — conservado aunque elegible —, y es la parte que lee el auditor.

Cuatro motivos de mantenimiento, cada uno con sus tres columnas: quién puede actuar , cuándo se resuelve , qué restricción de uso . Sin ellas, un número por motivo deja aún plantear la pregunta « ¿y entonces? ».

Ningún cero donde nada cuenta. Un motivo del que ningún mecanismo mide los objetos lleva no contado , en puntos discontinuos. Un cero afirmaría que nada se conserva bajo este título, lo cual sería falso.

Y un contador que no existe en ningún otro lugar: el número de categorías que no han eliminado nada en absoluto. Un informe todo verde puede significar que el dispositivo está muerto; este contador existe para que el silencio no pase desapercibido.

06Las medidas de conservación #sec_7e4f6ae9

Una medida suspende el borrado de su objetivo y de lo que depende de él. No lo elimina: al término, el borrado reanuda en el siguiente ciclo.

Poner una medida requiere cuatro cosas, y ninguna es decorativa:

El alcance se calcula en el momento de la puesta, nunca se copia en los objetos retenidos. Es lo que permite que la levantación no desencadene ningún procesamiento: no hay nada que deshacer, la medida simplemente deja de encontrarse.

Levar requiere su propio motivo. Es el gesto más expuesto de los dos: la puesta protege, la levantación retira una protección.

07Las dos fallas silenciosas #sec_07d6e553

Un ciclo que ya no elimina nada se parece exactamente a un ciclo que no tenía nada que hacer. Es por eso que cada paso deja una línea en el registro incluso cuando no purga nada, y que el informe cuenta las categorías que permanecieron en cero. Sin esta línea, un dispositivo en falla y un dispositivo en reposo son indistinguibles.

Una medida cuya revisión ha vencido siempre se mantiene — pero nadie ha confirmado que debía mantenerse. Es el único rojo en la pantalla de medidas, y merece este tratamiento: un hold que se ha vuelto no oponible es más peligroso que un hold ausente, porque se parece a un hold válido.

08Para recordar #sec_7ae9ae73

• La duración nominal no es la fecha de desaparición: cuenta treinta y cinco días más.
• Al menos no es una aproximación: es un suelo, y una prueba puede superarlo.
• No se desactiva una duración. Si busca ese botón, la pregunta está en otro lugar.
• La cuenta « N sobre 34 » es la línea más honesta de la pantalla. Léala antes que las duraciones.
• Una medida de conservación sin término no existe, y una revisión vencida no es un detalle.