La retención depende del tipo de registro, del rol de Cord y de las obligaciones del negocio o proveedor involucrado. El Aviso de Privacidad explica el estado vigente y señala expresamente los calendarios que aún requieren documentación registro por registro.

Quién conserva qué, y por cuánto tiempo

• Documentos Fiscales (XML/PDF): el Código Fiscal de la Federación (art. 30) impone al contribuyente sus propias obligaciones de conservación. Cord mantiene los CFDI dentro de la organización mientras esta existe, pero no sustituye tu archivo fiscal. Si eliminas la organización, también se borran sus documentos de la base principal de Cord; expórtalos antes.
• Auditoría y evidencia contractual: ciertos eventos de seguridad y la evidencia seudónima de aceptación pueden conservarse fuera de la fila operativa de la organización para investigar incidentes o acreditar el contrato. El repositorio todavía no publica un plazo único para todo ese conjunto y no afirmamos uno sin la política aprobada.
• Datos de tarjeta: Cord no almacena CVV, track de banda ni PAN tokenizado en su base. Stripe recopila y tokeniza los datos de tarjeta en su propia superficie y puede conservar registros bajo obligaciones financieras propias. Una solicitud sobre esos registros debe evaluarse según el rol y procedimiento de Stripe; borrar la organización en Cord no los elimina automáticamente.

Si decides eliminar tu organización, Cord borra su fila principal y los registros operativos dependientes, incluidos los documentos fiscales guardados en esa organización. No implica el borrado automático de respaldos dentro de su rotación, evidencia contractual seudónima, registros que un proveedor conserve por obligaciones propias ni datos enviados a una integración por instrucción del Cliente. Exporta tus CFDI antes desde Ajustes › Datos y privacidad.