Lista de verificación del RGPD para la capa de autenticación

La autenticación es, en silencio, una de las partes de un producto que más datos consume. Direcciones de email, direcciones IP, cadenas de dispositivo y navegador, marcas de tiempo, ubicación aproximada: todo se recopila por defecto, todo son datos personales y la mayor parte se conserva para siempre porque nadie eligió un periodo de conservación.

Las obligaciones que la gente pasa por alto

• La supresión tiene que llegar al sistema de autenticación, no solo a la base de datos de tu aplicación.
• La exportación significa todo lo que guardas sobre la persona, incluido el historial de inicios de sesión.
• Los registros de IP y de dispositivo al iniciar sesión necesitan un periodo de conservación que puedas justificar como proporcionado.
• Si tu proveedor de autenticación trata datos en tu nombre, necesitas con él un acuerdo de tratamiento de datos.
• Dónde se almacenan los datos importa, y tus clientes acabarán preguntándolo.

“La pregunta incómoda en una auditoría rara vez es «¿lo ciframos?». Es «¿por qué todavía lo tienes?».”

Alt Auth admite eliminación lógica, exportación CSV de los datos de usuario y analítica configurable, para que no acumules detalles que no necesitas. La supresión se propaga por la capa de autenticación en lugar de dejar registros huérfanos.