La carpeta del cliente en la red pública

Una fintech que abre 9.000 cuentas por mes. Para abrir una cuenta hay que subir una foto del documento y una selfie. Eso se guarda en el almacén de documentos de identidad, que es exactamente donde tiene que estar y donde la ley obliga a conservarlo cinco años.

En 2024 alguien conectó ese almacén a la red de distribución. La razón era buena: las fotos del onboarding cargaban lento en la app y con la red de distribución cargaban al instante. Nadie mintió, nadie fue descuidado, y el problema no se ve mirando la forma del diagrama de arriba: las piezas son las correctas y están en la zona correcta.

Lo que decide si esa conexión está bien es qué viaja por ella. Por ahí sale un documento de identidad: dato regulado, cinco años de retención y obligación de borrarlo cuando el cliente se va.

Una red de distribución guarda copias en lugares que no administrás, para entregar rápido a cualquiera que pida el archivo. Es su trabajo. Cuando una cuenta se da de baja y el equipo borra la foto del documento del origen, la copia que quedó afuera no se entera.

El motor no bloquea este diseño. Ninguna regla lo prohíbe, porque la exposición no está en la forma del diagrama: está en la clase de dato que esa conexión declara llevar. Para eso se declara. Es la única señal que le permite a alguien leer este diagrama y darse cuenta antes de que pase.

Desde el rediseño de marzo hay un segundo almacén, el de material público: logos, folletos, capturas de la app. Está en el lienzo, sin una sola conexión. Se creó justamente para separar lo que se publica de lo que se conserva, y quedó a medio hacer: marketing todavía publica desde el almacén de documentos.

Rearmá el sistema. El documento de identidad tiene que dejar de salir por la red de distribución, y el servicio de altas tiene que seguir teniendo dónde guardarlo: la obligación de conservarlo cinco años no se suspende porque cambies el diagrama. Y el material de marketing tiene que seguir llegando a la calle. Apagar la red de distribución entera resuelve lo primero y rompe lo último.