> ## Documentation Index
> Fetch the complete documentation index at: https://internal.softcrum.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Del abogado — preguntas abiertas

> Las 7 preguntas que no se responden por intuición. Viajan con el paquete legal cuando lo revise un abogado de protección de datos.

**Grupo B.** No bloquean ningún spec y **no se responden por criterio propio**: son interpretación de
la Ley 21.719 y de la LGPD. Van en el mismo paquete que [`legal/`](/legal/overview) cuando lo revise
el abogado.

**Estado:** 7 abiertas · abiertas el **2026-08-17**.

| ID            | Pregunta                                                                | Afecta                 | Nota para el abogado                                                                                                        |
| ------------- | ----------------------------------------------------------------------- | ---------------------- | --------------------------------------------------------------------------------------------------------------------------- |
| **OQ-LEG-01** | ¿El consentimiento caduca tras un período de inactividad?               | FS-CORE-0004           | Algunas interpretaciones de la Ley 21.719 lo sugieren. Si caduca, hay que definir el plazo y el flujo de re-consentimiento. |
| **OQ-LEG-02** | Mínimo legal de retención del registro de auditoría                     | FS-CORE-0005           | ¿5 años por cercanía tributaria, o menos para entidades no financieras? Determina el piso bajo la política por plan.        |
| **OQ-LEG-03** | ¿Aceptamos una columna de consentimiento en importaciones CSV?          | FS-CORE-0013           | Un tenant afirmando que tiene consentimiento no es lo mismo que tenerlo. ¿Nos deja expuestos como encargados?               |
| **OQ-LEG-04** | ¿El tenant tiene ventana para objetar antes de una supresión?           | FS-CORE-0014           | El titular ejerce ante el responsable, que es el tenant. ¿Podemos ejecutar sin su confirmación?                             |
| **OQ-LEG-05** | ¿Cuánto retenemos `subject_request` tras completarse?                   | FS-CORE-0014           | Es la prueba de que cumplimos. ¿Hay máximo, o se conserva indefinidamente?                                                  |
| **OQ-LEG-06** | ¿La caducidad de puntos tiene límites legales en los países soportados? | FS-LOY-0002, OQ-LOY-29 | Protección al consumidor. Determina si la política por defecto de las plantillas verticales es siquiera legal.              |
| **OQ-LEG-07** | Proceso ante bloqueo del último owner de una organización               | FS-IDN-0005            | ¿Qué verificación de identidad es suficiente y defendible para restaurar acceso?                                            |

## Por qué no las respondemos nosotros

Cada una define una obligación frente a un regulador. Responderlas por intuición y escribirlas en un
spec produciría un sistema que **parece** cumplir, que es peor que uno que declara no saber.

**OQ-LEG-06 es la que más puede mover el producto:** si la caducidad de puntos tiene límites legales
en alguno de los países soportados, la política por defecto de las plantillas verticales podría ser
directamente ilegal, y eso cambia [`point_currency`](/schemas/loyalty/point-currency).

## Historial

| Fecha      | Evento                                             |
| ---------- | -------------------------------------------------- |
| 2026-08-17 | Se abren al descomponer core, identity y messaging |
| 2026-08-18 | Se migran a esta sección                           |

Plazo externo: **2026-12-01**, plena vigencia de la Ley 21.719.