El archivo que nadie puede borrar

Una cadena de retail con 2.300.000 clientes con historial de compras.

La agencia de marketing que arma las campañas necesita ese historial para segmentar. En 2023 el equipo hizo lo correcto para el problema que tenía: la agencia lanzaba consultas pesadas contra la base de la tienda y una de ellas se llevó puesto un lunes de descuentos. Entonces armaron un archivo histórico de compras, lo alimenta el servicio de clientes, y la agencia lee de ahí. La base viva dejó de recibir consultas de terceros.

Este año llegó la otra obligación. La ley de protección de datos le da al cliente el derecho a pedir el borrado de su información, y le da a la empresa 30 días para demostrar que lo hizo.

En la última inspección la empresa mostró 1.400 borrados ejecutados. El organismo pidió después una campaña de correo posterior a esa fecha y encontró 62 direcciones de personas que habían pedido el borrado. La campaña se había armado desde el archivo.

El archivo se escribe agregando y se lee entero. No tiene índice por cliente. Borrar a una persona ahí significa reescribirlo completo, y por eso nunca se hizo: cada vez que alguien lo planteó, la estimación fue de días de proceso y nadie firmó el riesgo de reescribir el histórico de la compañía.

Hay algo más, y es lo primero que salta a la vista: la puerta de la agencia no comprueba quién entra. Es un problema real. No es el que se explica acá.

El equipo tiene 6 unidades operativas y hoy usa 6.

Rearmá el sistema para que un borrado ejecutado una vez sea un borrado completo. La agencia tiene que seguir teniendo con qué segmentar y la tienda tiene que seguir vendiendo.