# ¿Cómo gestiona Cyber Crucible la retención y eliminación de datos?

**Respuesta breve:** Cyber Crucible minimiza lo que almacena y retiene los datos solo durante el tiempo necesario para prestar el servicio. Nunca recopila el contenido, las credenciales o las claves del cliente en primer lugar, por lo que las categorías de mayor riesgo no tienen nada que retener. La telemetría de comportamiento y los metadatos de seguridad derivados se eliminan según calendarios definidos, y al final de un contrato todos los datos asociados se ponen a disposición para su eliminación, con la correspondiente confirmación.

## El principio

- **Minimizar primero.** Los datos más sensibles nunca se recopilan, por lo que no hay nada que retener ni destruir en esas categorías.
- **Retener según el propósito.** La telemetría de comportamiento y los metadatos de seguridad se conservan solo mientras sirvan para la detección, la investigación y la elaboración de informes, y luego se eliminan.
- **Eliminar al finalizar.** Al término del contrato, los datos asociados se ponen a disposición para su eliminación y Cyber Crucible proporciona la confirmación correspondiente.

## Qué está documentado

Un proceso de destrucción documentado abarca tanto la información impresa como la electrónica. Los períodos de retención específicos por tipo de datos se proporcionan a los revisores bajo acuerdo de confidencialidad (NDA) y pueden restringirse mediante contrato.