Consentimiento, auditoría y retención de datos
Cómo se registra la finalidad de cada consulta, cómo pedir el consentimiento del titular, exportar la auditoría, activar la retención y atender sus pedidos.
Actualizado el
Qué reúne esta guía
Cuatro cosas que la app registra para que tu equipo pueda mostrar cómo trabaja con datos de personas: la finalidad de cada consulta y el consentimiento del titular, el registro de auditoría, la retención de contenido y los pedidos de los titulares.
Ninguna de estas funciones depende del plan. La mayoría se usa desde el perfil de una persona, y los perfiles de Personas sí necesitan un plan pago.
La finalidad de cada consulta
Cada vez que consultás a una persona desde Personas y empresas tenés que elegir para qué: Evaluación crediticia, Alquiler, Venta a crédito, Alta de cliente, Consulta sobre mis propios datos u Otra.
Queda guardada la finalidad, quién la declaró y la fecha. El perfil la muestra en el encabezado, como Finalidad declarada, y en la lista de consentimientos, como Declaración de quien consulta.
Esa declaración la hace quien consulta, no la persona consultada. Por eso, mientras no haya otra cosa, el perfil dice «Sin consentimiento del titular: solo la declaración de quien consulta».
Consentimiento con evidencia
Consentimiento
Consentimiento del titular: otorgado el 03/10/2026
- 03/10/2026Aceptación del titular por linkFinalidad: Alquiler. Texto versión 2026-10-03.1Otorgado
- 28/09/2026Declaración de quien consultaFinalidad: AlquilerOtorgado
El perfil de cada persona guarda tres tipos de registro, cada uno con su evidencia:
| Registro | Cómo se crea | Qué queda guardado |
|---|---|---|
| Declaración de quien consulta | Sola, cada vez que alguien consulta a la persona y elige la finalidad. | La finalidad, quién la declaró y la fecha. |
| Aceptación del titular por link | Con «Pedir consentimiento», cuando la persona acepta en la página que recibe. | El texto exacto que leyó, la versión del texto, la fecha, el navegador y un hash de su dirección IP. |
| Documento firmado por el titular | Con «Subir documento firmado». | El archivo: PDF, JPG, PNG o WebP de hasta 10 MB. Se abre con «Ver documento». |
Qué tipo de registro necesita tu actividad, y si este mecanismo alcanza como prueba, es una pregunta para tu asesor legal.
Pedirle el consentimiento al titular
Paso 1: Creá el link
En el perfil, Pedir consentimiento abre la ventana Pedir consentimiento al titular. El campo Email del titular es opcional: si lo completás, detect.ar le manda el link por email. Si no, lo copiás y se lo mandás vos por tu canal habitual. Confirmá con Crear link.
Paso 2: El titular abre la página
La página dice quién le pide el consentimiento, con qué finalidad, y muestra el texto completo con su versión. No muestra el documento ni el nombre de la persona.
Paso 3: El titular escribe su documento y acepta
Tiene que escribir su DNI o CUIL, que debe coincidir con el del pedido, marcar la casilla Leí el texto y doy mi consentimiento. y usar Dar mi consentimiento. Si no quiere darlo, cierra la página y no queda registrado nada.
Paso 4: El perfil se actualiza
El encabezado del perfil pasa a decir «Consentimiento del titular: otorgado el…», con la fecha.
Inmobiliaria Ejemplo te pide tu consentimiento
Quiere consultar tus datos de identidad y de solvencia crediticia. Finalidad: Alquiler.
Texto del consentimiento
Autorizo a Inmobiliaria Ejemplo a consultar y tratar mis datos personales, incluidos mis datos de identidad y de solvencia económica y crediticia […]
Versión del texto: 2026-10-03.1
Tu DNI o CUIL
Tiene que ser el mismo documento por el que te piden el consentimiento.
Leí el texto y doy mi consentimiento.
Si no querés darlo, cerrá esta página: sin tu aceptación no queda registrado nada.
- Documento equivocado
- Después de 5 documentos equivocados, el link queda bloqueado durante 15 minutos.
- Vencimiento
- Un link que nadie aceptó vence a los 30 días. La página avisa que el pedido ya no está disponible y hay que crear uno nuevo.
- Mientras no responde
- El perfil dice «Consentimiento del titular: pedido el…, sin respuesta». Con «Copiar link» lo volvés a mandar.
- Revocación
- El titular no puede revocar desde el link: se lo pide a tu equipo. Cuando lo hace, un Admin o un Analista usa Registrar revocación en el perfil, que pasa a decir «Consentimiento del titular: revocado el…». La revocación queda registrada y no borra las consultas ya hechas.
El texto que lee el titular está en Ajustes, sección Cumplimiento, en el bloque Texto de consentimiento, con su versión y la fecha desde la que rige. Si el texto cambia, cada aceptación conserva el texto y la versión que vio esa persona.
Auditoría
El registro de auditoría guarda quién hizo qué y cuándo en el espacio de trabajo. Sobre las personas, registra estas acciones:
- Alta de un perfil, apertura del perfil, cálculo del score con la versión del modelo, y borrado.
- Pedido de un link de consentimiento, aceptación del titular o documento subido con la versión del texto, y revocación.
- Pedidos del titular registrados y resueltos.
- Consultas a Deudores BCRA y a Veraz.
- Pedido de un Informe 360.
- Cada aplicación de la retención que vació algo.
- Cada exportación de la auditoría.
También registra los cambios de políticas y de miembros del espacio.
Cada persona aparece con un código interno. Las filas sobre personas llevan ese código y nunca el documento ni el nombre. Cuando la acción la hizo el titular o un proceso automático, el actor figura como «Sistema».
- Exportar
- En Ajustes, sección Cumplimiento, bloque Auditoría: elegís Desde y Hasta, el formato CSV, para planilla o JSON, y usás Exportar auditoría.
- Quién puede
- Solo un Admin del espacio de trabajo.
- Qué trae
- Fecha en UTC, actor, acción, tipo e identificador del objetivo, versión del modelo, versión del texto de consentimiento y datos adicionales de la acción.
- Tope
- Hasta 10.000 filas por exportación. Si el rango tiene más, se exportan las más nuevas y la app avisa: partí el rango en dos.
- Cuánto se conserva
- La retención no lo borra. Tampoco se borra al eliminar los datos del espacio de trabajo: quedan el código de la persona y quién hizo cada acción. Solo desaparece si se elimina el espacio de trabajo completo.
Retención
Retención
La retención vacía el contenido que supera un plazo. Viene desactivada: mientras no la actives, detect.ar no borra nada por antigüedad.
Paso 1: Elegí el plazo
En Ajustes, sección Cumplimiento, bloque Retención, el Plazo puede ser de 7, 30 o 90 días.
Paso 2: Activala
Al encender Aplicar retención, la app pide confirmar con Activar retención. Solo un Admin puede hacerlo. Afecta a todo el espacio de trabajo e incluye lo que ya está guardado hoy.
Paso 3: Mirá cuándo se aplicó
La retención se aplica cuando corre el proceso diario. Última aplicación muestra la fecha. Mientras diga «Sin aplicar todavía», no se borró nada.
| Qué | Qué le pasa al superar el plazo |
|---|---|
| Análisis de Antifraude | Se vacía el contenido: texto, archivo, resumen y señales. Queda una fila vacía, para que el cupo usado no se reinicie. |
| Mensajes de la bandeja de entrada | Se vacían el remitente, el asunto, el cuerpo y los adjuntos. Queda la fila, cerrada, con el texto «Contenido eliminado por la política de retención». |
| Enlaces compartidos | Se borran y dejan de funcionar. |
| Documentos de ingreso | Se borran el archivo y los datos leídos. Quedan el estado, el período y los importes confirmados. |
La retención no toca, a propósito:
- Las consultas a Veraz, Deudores BCRA, Cheques e Informe 360.
- Las verificaciones de identidad.
- Las personas, sus scores, sus consentimientos y los pedidos de titulares.
- El monitoreo: personas en seguimiento, alertas y webhooks.
- Los casos y el registro de auditoría.
Las consultas y los scores cuentan para el uso del plan y son el registro de solvencia de cada persona. Se borran a mano, desde el perfil de la persona o con las opciones de Datos y privacidad.
Pedidos del titular
Pedidos del titular · 1 abierto
Cuando una persona te pide ver, corregir o borrar sus datos, lo registrás en su perfil con Registrar un pedido. Elegís qué pide, la Fecha en que lo pidió y, si querés, un Detalle. Pueden registrarlo los roles Admin y Analista.
| Pedido | Plazo que calcula la app |
|---|---|
| Acceso | 10 días corridos |
| Rectificación | 5 días hábiles |
| Supresión | 5 días hábiles |
Son los plazos que la app toma de la Ley 25.326, contados desde el día en que la persona lo pidió.
Los días hábiles saltean sábados y domingos, pero no descuentan feriados. Con un feriado en el medio, la fecha que muestra la app queda antes del vencimiento real, nunca después.
El perfil muestra cuándo vence cada pedido abierto y cuántos días faltan. Los pedidos abiertos de todo el espacio están además en Ajustes, sección Cumplimiento, bloque Pedidos de titulares abiertos. Al responderle a la persona, cerralo con Marcar como resuelto.
- Informe para el titular
- El botón Informe para el titular del perfil descarga un PDF con los datos que tu espacio tiene de esa persona, de qué fuente sale cada uno y su fecha, los consentimientos, el score con sus razones en palabras simples, y sus derechos. Se lo entrega tu equipo: detect.ar no se lo manda.
- Eliminar persona
- Es la acción para un pedido de supresión y solo la ve un Admin. Borra el perfil, sus señales y sus scores. Si había un pedido de supresión abierto, queda marcado como resuelto. El detalle escrito de los pedidos de esa persona también se borra.
- Qué queda después de eliminarla
- Las consultas a Veraz, Deudores BCRA, identidad e informes de ese documento, porque cuentan para el uso del plan. Los consentimientos, como evidencia de con qué base se consultó. Y el registro de auditoría, con el código interno. Para borrar las consultas están las opciones de Datos y privacidad.
Qué no cubre
Para que no haya sorpresas, esto es lo que la app no hace hoy:
- Inscripción de la base de datos ante la AAIP. No hay nada en la app: es un trámite que hace cada organización.
- Delegado de protección de datos. La app no designa ni registra un responsable.
- Notificación de incidentes de seguridad. No hay un procedimiento ni una herramienta para eso.
- Consultas internas del Informe 360. Las consultas a Veraz y al BCRA que el informe hace por dentro no tienen una fila propia en la auditoría: quedan cubiertas por la fila del informe.
- Feriados en los plazos. Los días hábiles no los descuentan.
- Antigüedad de los datos negativos. El score puede usar un dato viejo si la fuente lo devuelve: la app todavía no aplica un tope de antigüedad propio.
- Revocación desde el link. El titular no puede retirar el consentimiento por su cuenta.
- Enmascarado de datos en los reportes. No existe.
El hash de la dirección IP que se guarda con cada aceptación sirve para comparar contra una IP conocida. No es una forma de ocultarla.