No existe un número de meses legal para conservar los datos de clic. El artículo 5, apartado 1, letra e) del RGPD dice que los datos personales pueden conservarse de forma que permita identificar a los interesados durante no más tiempo del necesario para los fines del tratamiento, y deja el plazo en tus manos (texto consultado el 2026-10-25). Una autoridad de control no examina la cifra que elegiste. Examina si puedes explicarla y demostrar que el borrado se produce.
Es más fácil de lo que parece. Los datos de clic no son una sola cosa. Llegan como una solicitud en bruto, se convierten en una fila de evento y pueden terminar como un recuento que no identifica a nadie. Cada fase merece un plazo distinto. Las obligaciones más amplias en torno a un acortador están en GDPR para acortadores de URL, el artículo pilar de este.
También diré dónde está Elido hoy, porque la retención es un lugar donde las páginas de producto y la realidad se separan. Está más ordenado que antes, pero no terminado.
Por qué la pregunta no tiene una única respuesta
La limitación del plazo de conservación es un principio, no un calendario. Tres factores deciden el plazo, y los tres son tuyos.
Primero, la finalidad. Los datos de campaña son necesarios hasta que la campaña se ha informado y comparado con la anterior. Un año como máximo para muchos equipos. Tres meses para algunos. Los datos que se conservan para detectar abusos de una redirección solo son necesarios mientras pueda empezar razonablemente una investigación, normalmente mucho menos.
Segundo, la base jurídica. La analítica basada en el interés legítimo debe superar una prueba de ponderación, y un plazo largo lo hace más difícil. Todo lo recogido con consentimiento se elimina cuando se retira el consentimiento.
Tercero, las obligaciones que tiran en sentido contrario: normas fiscales, un contrato con un cliente, una disputa activa, una retención por requerimiento regulatorio. Son legítimas. Pero también son concretas, así que pertenecen al registro como excepciones nombradas, no como motivo general para conservarlo todo.
Qué guarda Elido hoy
Este es el estado actual, leído en el código el 2026-10-25.
| Dato | Qué se guarda | Borrado hoy |
|---|---|---|
| Eventos de clic | Dirección IP truncada (IPv4 /24, IPv6 /48), user agent completo, referrer, país, región, ciudad, latitud y longitud, dispositivo, navegador | Las filas caducan según la ventana del plan: 90 días en Free, 1 año en Pro y 2 años en Business. El historial más antiguo se está borrando poco a poco |
| Eventos de auditoría | Quién cambió qué en un espacio de trabajo | Se purgan a los 730 días por defecto, configurable por espacio de trabajo (mínimo 30 días) |
| Supresión de cuenta | El registro del usuario | Se anonimiza a petición; las filas de clic de los espacios de trabajo que la persona posee en solitario también se pueden borrar |
Hay dos cosas que destacan. Primero, la dirección IP se trunca en el edge (IPv4 a /24, IPv6 a /48) antes de guardar el clic, pero el país, la región, la ciudad y las coordenadas aproximadas se derivan antes y se conservan con el clic, y se guarda el user agent completo. Una IP truncada más ciudad y user agent aún puede señalar a una persona. Segundo, las filas de clic caducan según la ventana del plan de la página de precios: 90 días en Free, un año en Pro y dos años en Business, aplicado por una regla de almacenamiento marcada en cada fila al ingerirla. Cualquier plan puede acortar su ventana. El historial anterior a la regla se está borrando poco a poco, así que todavía pueden quedar algunas filas antiguas.
De ello se derivan dos consecuencias prácticas. Si necesitas una minimización estricta hoy, mantén los campos identificativos fuera de lo que reenvías y exportas. Y si un interesado te pide que borres sus clics, envía la solicitud a [email protected]: el personal puede eliminar los clics de un visitante por IP truncada y user agent, pero todavía no existe una herramienta de autoservicio para ello.
Tres niveles, tres plazos
Separa los datos de clic según lo identificativos que sean. Esta es la estructura que sobrevive a una auditoría, y es la que exigiría a cualquier proveedor.
El registro de solicitudes en bruto, con IP completa, user agent y cabeceras, debería vivir días. Existe para depurar y para gestionar abusos. Nada más. El evento de clic, con la IP truncada o descartada más país, dispositivo y campaña, encaja en unos doce meses: suficiente para la comparación septiembre contra septiembre, y luego se detiene. El agregado, recuentos por día, enlace, país y referrer, puede vivir indefinidamente porque ya no es un dato personal.
El nivel intermedio es donde los equipos retienen de más sin darse cuenta, normalmente porque la herramienta conserva todo por defecto. Si tus informes necesitan de verdad tres años de detalle a nivel de fila, déjalo por escrito y defiéndelo. El plazo que elijas es además el techo de lo que puede recuperar una exportación. Exportar datos de enlaces cortos cubre ese eslabón, incluido cómo distinguir una exportación escasa de una rota.
Una IP completa en un registro de solicitudes es un dato personal, y un año de ellas conservado porque nadie configuró una rotación es exposición comprada para nada. Qué merece la pena medir en la analítica de enlaces cortos muestra qué métricas sobreviven sin la dirección en bruto, y son casi todas.
La agregación es la estrategia de retención
La mejor jugada no es un plazo más corto. Consiste en organizar las cosas para que lo que conservas para siempre ya no sea un dato personal.
Agrupa los eventos en recuentos por día, enlace, país, referrer y clase de dispositivo, y luego borra las filas de las que proceden. Lo que queda responde a la mayoría de las preguntas de marketing. ¿Cómo fue la campaña? ¿Qué región respondió? ¿Cambió la cuota móvil? No puede responder nada sobre una persona concreta, y ese es el punto.
Dos advertencias. La anonimización tiene que ser irreversible; una tabla de correspondencias que pueda reconstruir las filas significa que has seudonimizado, y los datos siguen dentro del ámbito. Y los grupos pequeños delatan a las personas. Un enlace enviado a cinco personas, contado por minuto, es reidentificable por cualquiera que conozca a esas cinco. Agrega con una granularidad que mantenga los grupos grandes y suprime las celdas pequeñas.
En Elido puedes extraer los eventos mediante la API de analítica o exportarlos como NDJSON comprimido con gzip a tu propio almacenamiento, agregarlos por tu lado y conservar los agregados tanto tiempo como diga tu política. La caducidad de Elido cubre las filas en bruto, y tu propia copia es tuya para documentarla. La analítica de enlaces informa sobre los eventos tal como están almacenados, así que planifica en consecuencia.
Qué alcanza una solicitud de supresión
El artículo 17 otorga al interesado el derecho de supresión. Para los datos de clic, la respuesta depende de lo que contenga una fila.
Si una fila contiene una IP completa, una ciudad y un user agent, a menudo puede vincularse a una persona, y debes suponer que una solicitud de supresión la alcanza. Si tu canalización trunca la dirección en la recogida y no guarda ningún identificador, no hay nada que encontrar, y puedes explicar por qué. Los reguladores aceptan esa respuesta cuando la arquitectura la respalda.
La respuesta también cambia en cuanto los clics se asocian a una persona con nombre, por ejemplo un CRM que escribe eventos de clic en un registro de contacto. Es una forma legítima de trabajar; solo traslada la obligación. La decisión de retención pertenece entonces a ambos sistemas, y el plazo más largo marca la respuesta real. Reenviar los clics de enlaces a la línea de tiempo de un CRM muestra qué escribe esa integración.
Dejarlo por escrito para que sobreviva a una auditoría
Un calendario de retención en la cabeza de alguien no es un control. Cuatro documentos lo hacen real, y ninguno lleva mucho tiempo.
- El registro de actividades de tratamiento. El artículo 30 pide plazos de conservación por categoría. Rellena la columna con los tres niveles en lugar de una sola cifra, que o bien es incorrecta para los registros en bruto o bien lo es para los agregados.
- Un mecanismo de borrado al que puedas señalar. Una caducidad configurada con el ajuste visible vale más que una intención documentada. Si el borrado es un trabajo programado, guarda su historial de ejecuciones. Si tu proveedor no puede mostrarte uno, dilo en el registro y enumera el paso manual.
- Las copias de seguridad, indicadas de forma explícita. Di cuánto viven las generaciones de copias y qué ocurre al restaurar. Las directrices del CEPD muestran cómo plantean estas cuestiones las autoridades.
- Alineación con los contratos de encargado del tratamiento. Si la retención contractual de tu acortador es más larga que tu política, en la práctica manda el contrato. Lee el DPA antes de redactar la política. Elido facilita uno bajo petición.
No olvides las exportaciones. Un CSV en una hoja de cálculo, una sincronización con un almacén de datos, un panel con su propia caché. Cada copia lleva la obligación, y ninguna respeta la caducidad que fijaste aguas arriba. Nómbralas en el calendario.
Un valor por defecto que puedes defender
Si necesitas un punto de partida: registros en bruto rotados en días, filas de evento alrededor de un año, agregados indefinidamente y verdaderamente anónimos, datos basados en consentimiento eliminados al retirarlo, y cada desviación nombrada con su motivo.
Revísalo cada año frente a lo que el equipo abre realmente. Casi todos los plazos que he visto acortarse en esa revisión se acortaron porque los informes más allá de trece meses resultaron ser algo que la gente decía necesitar y no algo que usara. Residencia de datos en la UE para equipos de marketing cubre la otra mitad, que es dónde están los datos mientras los conservas. La guía de evidencias SOC 2 cubre los documentos de auditoría que acompañan a un calendario.
Relacionado en el blog
- Códigos QR y RGPD: qué recopila un escaneo y qué obligaciones tienes
- Consentimiento de cookies para enlaces cortos: qué exige la UE
- ¿Cumple Google Analytics con el GDPR? La respuesta para la UE
- Exportar datos de enlaces cortos: las cuatro cosas que puedes llevarte
- ¿Son seguros los acortadores de URL? Qué detecta el escaneo
- Analítica de enlaces: qué medir y qué ignorar
Preguntas frecuentes
¿Cuánto tiempo puedo conservar los datos de seguimiento de clics según el RGPD?
Mientras puedas justificarlo frente a la finalidad para la que los recogiste, y no más. El artículo 5, apartado 1, letra e) fija la limitación del plazo de conservación como un principio, no como una cifra, así que no hay un máximo legal al que señalar. Una autoridad te pide tu razonamiento por escrito y pruebas de que el borrado se hace según el calendario que redactaste.
¿Es una dirección IP en un registro de clics un dato personal?
En el caso ordinario, sí. Una dirección IP identifica una línea de abonado con ayuda de la información que guarda un operador de red, y eso basta aunque tú nunca veas esa información. Truncarla o descartarla en la recogida, antes de escribir nada, es lo que saca el campo del ámbito de aplicación. Comprueba si tu acortador lo hace: Elido trunca la dirección en el edge (IPv4 a /24, IPv6 a /48) antes de guardar el clic, aunque la ciudad y el user agent se siguen conservando.
¿Están los recuentos agregados de clics sujetos al RGPD?
No cuando son realmente anónimos, es decir, cuando nadie puede singularizar a una persona por ningún medio razonablemente probable. Los clics diarios por país superan ese listón. Los clics por enlace y minuto de un enlace enviado a cuatro personas no, porque el grupo es lo bastante pequeño como para reidentificarlo.
¿Qué plazo de retención debo fijar para la analítica de enlaces?
Un valor por defecto defendible son días para los registros de solicitudes en bruto, alrededor de un año para las filas de clic a nivel de evento, de modo que la comparación interanual siga funcionando, e indefinido para los agregados anónimos. Una retención legal, un contrato o una investigación de fraude pueden justificar plazos más largos, y cada uno de esos motivos debe constar en tu registro.
¿Una solicitud de supresión incluye los datos de clic?
Incluye todo lo que esté vinculado a la persona. Las filas de clic que contienen una dirección IP, una ciudad y un user agent son datos personales en muchas configuraciones, así que necesitas una forma de encontrarlas y eliminarlas. Los clics asociados a un registro de contacto en un CRM se alcanzan directamente. El flujo de supresión de Elido anonimiza la cuenta de usuario, puede borrar las filas de clic de los espacios de trabajo que la persona posee en solitario, y permite al personal eliminar los clics de un visitante por IP truncada, acotando opcionalmente por user agent.
¿También hay que borrar las copias de seguridad?
Tienen que estar cubiertas por tu calendario, que no es lo mismo que purgarse el mismo día. La postura viable es que las copias caduquen según un ciclo fijo, que los datos restaurados se vuelvan a filtrar antes de usarse y que el acuerdo esté por escrito. El silencio sobre las copias de seguridad es lo que convierte una pregunta rutinaria en un hallazgo.
Prueba Elido
Pega una URL, obtén un enlace corto
Sin registro. El enlace vive 30 días. Crea una cuenta para conservarlo.
Se necesita una cuenta gratuita. El plan gratuito incluye 25 enlaces en total. ¿Ya tienes una cuenta? Iniciar sesión