Hay que archivar los datos?

Hola.

Lo primero que tienes que hacer es actualizar tu política de privacidad, está obsoleta.

La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal ya no está vigente, fue derogada por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. Igualmente lo referente al registro de ficheros en la AEPD, ese registro no existe desde hace varios años.

Otro detalle importante (por lo evidente) es que no cumples con la obligación de informar en el formulario, no das la información básica.

Con respecto a los datos, legalmente solo debes tener datos personales durante el período que sean necesarios (para prestar un servicio, obligación legal, etc). Un archivo puede ser desde almacenarlos en tu base de datos (comentarios y algunos formularios) hasta copiarlos en una agenda y guardarlos en tu mesa.

Revisa el blog de Marina Brocca, por ahí puedes empezar, además de que en la misma web de la AEPD tienes toda la información en forma de guías:

AEPD ¿En qué podemos ayudarte?

AEPD | Cumplimiento de las obligaciones

Guías AEPD

Recuerda marcar el debate como resuelto, así nos ayudas a mantener el foro al día.