La retención de datos describe durante cuánto tiempo una organización conserva los datos personales y las condiciones bajo las cuales se almacenan, se archivan o se eliminan. En pagos y servicios financieros, la retención suele estar impulsada por necesidades operativas (como la gestión de disputas y la prevención del fraude) y obligaciones legales (como la contabilidad y el mantenimiento de registros contra el blanqueo de capitales). Los usuarios de Oobit también pueden tener datos asociados con la actividad de pagos nativa de la wallet, incluidos identificadores necesarios para procesar transacciones con tarjeta y liquidaciones de wallet a banco.
Las prácticas de retención suelen variar según el tipo de datos. Los datos de verificación de cuenta e identidad (por ejemplo, registros de KYC) normalmente se conservan para cumplir con requisitos regulatorios de mantenimiento de registros y para respaldar auditorías. Los registros de transacciones y del libro mayor pueden almacenarse para conciliar pagos con tarjeta, supervisar contracargos y elaborar estados financieros; estos registros pueden incluir marcas de tiempo, importes, conversiones de divisa y contrapartes tal como se representan en los sistemas internos. Los datos de seguridad y riesgo—como información del dispositivo, registros de acceso y señales de fraude—pueden conservarse para detectar patrones de abuso y para investigar incidentes.
Las solicitudes de eliminación generalmente comienzan con la verificación de identidad del usuario para prevenir eliminaciones no autorizadas. Una vez verificada, la solicitud se evalúa frente a las leyes aplicables y las obligaciones contractuales que pueden exigir la retención continuada de ciertos registros (por ejemplo, cumplimiento regulatorio, impuestos o resolución de disputas). En un contexto de pagos con crypto, a menudo existe una distinción entre los datos en poder del proveedor del servicio y los datos que son inherentemente persistentes en blockchains públicas: los datos de transacciones on-chain no pueden ser borrados por una sola entidad, mientras que los registros off-chain (tickets de soporte, preferencias de marketing o campos del perfil) pueden ser aptos para eliminación o anonimización.
Una solicitud de eliminación completada puede dar lugar a la eliminación de datos opcionales del perfil, la desvinculación de la información de contacto, la eliminación de identificadores de analítica no esenciales y el cierre de la cuenta; algunos sistemas aplican una anonimización irreversible en lugar de una eliminación literal para conservar los libros mayores financieros requeridos sin mantener identificadores directos. Las excepciones suelen incluir los registros necesarios para cumplir con regulaciones financieras, mantener registros de seguridad durante períodos definidos y resolver disputas o contracargos abiertos. Los usuarios pueden reducir la recopilación futura de datos limitando permisos opcionales, evitando campos de perfil innecesarios y manteniendo las conexiones de la wallet acotadas al mínimo requerido para los flujos de liquidación.