OrbiPay — Política de Retención de Datos

Versión 1.0 · Febrero 2026 · Confidencial — Uso Interno · Próxima revisión: agosto 2026

También disponible: Términos y Condiciones

1. Objetivo y Alcance

Establecer los lineamientos formales para la retención, almacenamiento, protección y destrucción de datos procesados por la plataforma OrbiPay, garantizando el cumplimiento de los estándares PCI DSS, las leyes de la República de Guatemala y las obligaciones contractuales con los comercios afiliados y sus clientes.

Esta política aplica a todos los datos procesados, almacenados o transmitidos por OrbiPay en todos sus ambientes (producción, staging y desarrollo), y a todos los actores que interactúan con los datos.

2. Clasificación de Datos

Categoría A — Datos de Tarjetahabiente (Máxima Restricción, PCI DSS)

Dato	Almacenamiento	Protección
Número de tarjeta (PAN)	NO se almacena	Tokenización vía PowerTranz/CyberSource
Token de tarjeta	Sí — cifrado	Cifrado a nivel de campo + KMS
Fecha de expiración	Sí — cifrado	Cifrado a nivel de campo en BD
CVV/CVC	NUNCA se almacena	Solo se transmite en la primera transacción con 3DS
Nombre del tarjetahabiente	Sí — cifrado	Cifrado a nivel de campo en BD

Categoría B — PII del Consumidor (Alta Restricción)

Nombre completo, correo electrónico, número de teléfono, dirección y NIT — todos cifrados a nivel de campo en la base de datos.

Categoría C — Datos Transaccionales (Restricción Media)

ID de transacción, monto y moneda, estado, fecha/hora, código de respuesta de pasarela, tipo de cobro, intentos de cobro.

Categoría D — Datos del Comercio (Restricción Estándar)

Razón social, NIT, dirección fiscal, configuración de servicios, usuarios y roles, credenciales de pasarela (cifradas).

3. Períodos de Retención

Tipo de Dato	Retención (cuenta activa)	Retención (post-cancelación)
Token de tarjeta	Mientras la suscripción esté activa	Eliminación inmediata o 6 meses si hay transacciones pendientes
PAN completo	No se almacena
PII del consumidor	Mientras exista relación comercial	6 meses (período de gracia) + purgado automático
Datos transaccionales	5 años desde la transacción	5 años desde la última transacción
Logs de auditoría	3 años	3 años desde la última acción
Datos del comercio	Mientras el contrato esté vigente	5 años post-cancelación
Datos de facturación (Digifact)	5 años	5 años post-cancelación

Período de gracia para contracargos (6 meses): Cuando un comercio o consumidor cancela su cuenta, los datos relevantes se retienen por 6 meses adicionales para resolver posibles disputas. El estándar de la industria permite contracargos hasta 120 días después de la transacción.

4. Política de Purgado Automático

OrbiPay implementa un proceso automatizado de purgado que:

Detecta cuentas canceladas cuya fecha de cancelación excede el período de retención.
Verifica que no existan contracargos, disputas o procesos legales abiertos.
Purga por categoría: tokens (eliminación criptográfica), PII (anonimización irreversible con SHA-256), datos transaccionales (archivo en S3 Glacier por 5 años luego eliminación), datos del comercio (anonimización con retención fiscal).
Genera un registro de auditoría inmutable por cada operación de purgado.

5. Métodos de Destrucción Segura

Método	Aplicación
Eliminación criptográfica	Tokens de tarjeta — se elimina la llave de descifrado, haciendo el dato irrecuperable
Anonimización irreversible	PII — reemplazo con hashes SHA-256 salteados, manteniendo integridad referencial
Eliminación lógica + física	Registros completos — marcado como eliminado + sobreescritura en mantenimiento de BD
Eliminación de almacenamiento frío	Datos archivados en S3 Glacier — eliminación programada con verificación

Los archivos temporales (CSV/Excel de carga masiva) se eliminan dentro de las 24 horas posteriores al procesamiento exitoso.

6. Base Legal para la Retención

PCI DSS Req. 3.1: Limitar el almacenamiento de datos de tarjetahabiente al mínimo necesario.
PCI DSS Req. 3.2: No almacenar datos de autenticación sensibles (CVV, PIN) después de la autorización.
Código de Comercio Guatemala (Art. 382): Conservar registros por mínimo 5 años.
Código Tributario (Decreto 6-91): Prescripción tributaria de 4 años (OrbiPay aplica 5 años como margen).
SAT Guatemala: Conservación de facturas electrónicas por mínimo 4 años.

7. Excepciones al Purgado

Los datos no serán purgados cuando exista:

Un contracargo, disputa o proceso de arbitraje activo — se retienen hasta resolución final + 90 días.
Una orden judicial, requerimiento fiscal o solicitud formal de autoridad competente.
Una auditoría activa (interna, externa, PCI QSA, o SAT) — se retienen hasta el informe final + 60 días.

8. Medidas de Seguridad

Cifrado a nivel de campo en la base de datos (MongoDB con CSFLE).
Gestión de llaves criptográficas mediante AWS KMS con rotación automática.
Toda comunicación cifrada con TLS/SSL.
Acceso protegido por Keycloak (roles, permisos) y VPN.
Tokenización PCI DSS — el PAN nunca es almacenado por OrbiPay.

9. Sus Derechos

Como consumidor o representante de un comercio, usted tiene derecho a:

Solicitar información sobre los datos personales almacenados.
Solicitar la corrección de datos personales inexactos.
Solicitar la portabilidad de sus datos en formato estándar (CSV) dentro de los 30 días posteriores a la cancelación.
Solicitar la eliminación de su cuenta, sujeto al período de gracia de 6 meses para contracargos.

Para ejercer estos derechos, contacte a Ubiquo Labs a través del portal del comercio o por los canales de soporte oficiales.

Versión 1.0 · Febrero 2026 · Ubiquo Labs · Documento de cumplimiento de OrbiPay.