Coldcard suspende la eliminación automática de datos debido a un incidente de seguridad

ChainCatcher informa que el fabricante de billeteras de hardware criptográfico Coldcard ha publicado un anuncio de actualización de su política de retención de datos de clientes. Debido al incidente de seguridad revelado el 30 de julio, que generó requisitos de cumplimiento legal, la empresa ha suspendido temporalmente su mecanismo automático de eliminación de datos de clientes. Anteriormente, la práctica estándar de Coldcard era eliminar automáticamente los registros de los clientes tras 120 días, conservando únicamente la dirección de correo electrónico y el país del usuario, además de permitir a los clientes solicitar la eliminación anticipada de sus datos en cualquier momento tras la entrega del producto. Coldcard indicó que, debido a que el incidente de seguridad involucra procedimientos legales en curso o potenciales, la empresa tiene la obligación de conservar registros que puedan estar relacionados con litigios; por lo tanto, los datos de los clientes que originalmente se habrían eliminado según el ciclo programado se conservarán temporalmente hasta que la ley permita reanudar los procesos normales. Sin embargo, los usuarios aún pueden solicitar a Coldcard que procesen su información personal según la política de retención de datos anterior. Si desean que sus datos no se incluyan en esta retención legal, los usuarios pueden contactar al servicio al cliente oficial para solicitarlo. Coldcard enfatizó que los datos conservados estarán protegidos rigurosamente y solo podrán ser accedidos por personal autorizado, y no se utilizarán para ningún propósito distinto al cumplimiento de las obligaciones legales. La empresa reanudará su mecanismo automático de eliminación de datos una vez que la ley lo permita.