config.json.Política de conservación de datos de MONKOKI
Versión: octubre de 2026 Última actualización: 17 de octubre de 2026
BORRADOR para revisión de un abogado. Los plazos marcados como supuesto se confirman con el abogado y el contador antes de publicar.
Esta política dice cuánto tiempo conservamos cada dato de tu cuenta y de tus pedidos, por qué y qué pasa cuando termina ese tiempo. Complementa el Aviso de privacidad (monkoki.mx/legal/aviso-de-privacidad/). Responsable: PENDIENTE: razón social o nombre del titular, PENDIENTE: domicilio fiscal.
1. Tabla de plazos
| Dato | Cuánto lo conservamos | Por qué | Al terminar |
|---|---|---|---|
| Perfil de la cuenta (nombre, correo, teléfono) | Mientras exista tu cuenta | Darte el servicio | Se borra al eliminar la cuenta |
| Contraseña | Mientras exista tu cuenta; solo como código irreversible (PBKDF2-SHA256 con sal propia) | Que puedas entrar | Se borra al eliminar la cuenta |
| Sesiones abiertas | Hasta 30 días o hasta que cierres sesión | Mantenerte dentro de tu cuenta | Se borran |
| Enlaces para confirmar correo o restablecer contraseña | 24 horas y 1 hora; solo sirven una vez | Seguridad | Se borran |
| Direcciones guardadas | Mientras exista tu cuenta | Que compres más rápido | Se borran al eliminar la cuenta |
| Pedidos, productos comprados, forma de pago (nunca tarjeta) y dirección de envío de cada pedido | 5 años desde el pedido | Obligaciones fiscales y contables (Código Fiscal de la Federación, art. 30) y garantías | Quedan bloqueados (solo para obligaciones legales) y luego se suprimen |
| Facturas (CFDI) y documentación contable | 5 años | Código Fiscal de la Federación, art. 30 | Se suprimen |
| Registro de consentimientos (qué aceptaste, cuándo, con qué versión, hash de IP y dispositivo) | 5 años desde la baja (supuesto: confirmar con abogado) | Poder demostrar que diste tu consentimiento | Se suprimen |
| Solicitudes ARCO y su respuesta | 5 años (supuesto: confirmar con abogado) | Demostrar que cumplimos los plazos | Se suprimen |
| Bitácora de seguridad (inicios de sesión, cambios en la cuenta) | 12 meses (supuesto) | Detectar accesos no autorizados | Se suprimen |
| Contadores de intentos (límites anti-abuso) | Minutos u horas | Evitar fuerza bruta | Se borran |
| Bandeja de salida de correos | 30 días después de enviados | Soporte | Se borran |
| Elección de cookies | Hasta 12 meses | Recordar tu decisión | Se vuelve a preguntar |
| Mensajes y archivos de atención (correo, WhatsApp) | Mientras dure la atención y hasta 12 meses después (supuesto) | Resolver tu caso | Se suprimen |
2. Qué pasa si eliminas tu cuenta
- Borramos tu perfil, tu contraseña, tus direcciones guardadas, tus sesiones y tus enlaces pendientes.
- Cambiamos tu nombre y tu correo por valores genéricos para que ya no te identifiquen.
- Retiramos tu consentimiento de promociones y lo registramos.
- Conservamos bloqueados tus pedidos y datos de envío hasta cumplir 5 años (ver tabla). Bloqueados significa que nadie los usa para nada que no sea cumplir una obligación legal.
- Creamos una solicitud ARCO de cancelación con folio, ya resuelta.
3. Cómo se ejecutan las purgas
El equipo ejecuta periódicamente la rutina de limpieza de la base de datos (db/purga.sql): sesiones y enlaces vencidos, contadores, correos viejos, bitácora de más de 12 meses y pedidos cuya fecha de retención ya venció. [PENDIENTE: programar esta rutina como tarea automática en Cloudflare].
4. Tus derechos
Para descargar tus datos, corregirlos o eliminarlos entra a Mi cuenta › Privacidad o escribe a PENDIENTE: correo de contacto. Más información en el Aviso de privacidad.
Fundamento legal
- Código Fiscal de la Federación, artículo 30 (conservación de la contabilidad y documentación por 5 años).
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20-03-2025): principios de conservación, bloqueo y supresión, y derechos ARCO.
Borrador preparado con IA; revísalo con un abogado y con tu contador antes de publicarlo.