Retención de registros en bots de trading: qué conservar y qué datos excluir

La retención de registros en bots de trading es la conservación de información técnica durante un periodo definido y con una finalidad reconocible. No consiste en guardar todo indefinidamente. Un archivo puede ayudar a comprender un incidente y, al mismo tiempo, contener datos que no deberían circular en una captura, un correo o un informe compartido.

La pregunta útil no es cuántos archivos existen, sino qué permiten conocer, quién puede consultarlos y por qué siguen conservados. Este artículo explica esos criterios para leer documentación con una mirada preventiva. No establece plazos legales, recomienda servicios financieros ni contiene instrucciones para configurar un bot. Los ejemplos que aparecen a continuación son hipotéticos.

Recopilar, conservar y preservar tienen alcances distintos

Recopilar significa incorporar datos a un registro. Conservar implica mantenerlos disponibles durante un periodo. Preservar un conjunto por un incidente añade una finalidad específica: evitar que se pierda evidencia pertinente mientras se examina lo sucedido. Confundir estas actividades puede hacer que un resumen prometa más información de la que realmente existe.

NIST SP 800-92 distingue la retención habitual del archivo de registros y la preservación vinculada a actividades de interés, como una investigación. Es una guía de seguridad informática publicada en 2006. La distinción se utiliza aquí como referencia conceptual; no impone obligaciones a quien lee un artículo sobre automatización financiera.

Un expediente ficticio puede conservar mensajes recientes para revisión ordinaria y, por separado, preservar registros asociados a una interrupción. Esa separación debería quedar descrita. Si el informe no explica el motivo de cada conjunto, el lector no sabe si está viendo una muestra, un archivo periódico o el material específico de un incidente.

La finalidad da sentido al contenido conservado

Un campo resulta útil cuando permite responder una pregunta concreta. Una referencia de evento puede relacionar mensajes; una fecha puede situarlos en el tiempo; una descripción del error puede explicar qué observó un componente. Ninguno de esos campos demuestra por sí solo que el expediente esté completo o que la explicación posterior sea correcta.

Antes de atribuir valor a un archivo, interesa reconocer su finalidad declarada. Un resumen destinado a contar errores puede no conservar el detalle necesario para reconstruirlos. Un expediente de incidentes puede incluir contexto que no aparece en un informe periódico. La diferencia no convierte a uno en mejor de forma universal: cambia qué conclusiones puede sostener cada documento.

Datos útiles no significa datos ilimitados

OWASP identifica contraseñas, tokens y otros secretos entre los datos que normalmente no deben registrarse directamente. También advierte sobre información personal o financiera sensible. Su guía recuerda que los periodos de conservación pueden estar condicionados por obligaciones legales, regulatorias y contractuales. Aquí no se propone una duración única ni se evalúa el cumplimiento de una organización.

Como ejemplo educativo, un mensaje puede indicar que una comprobación de acceso falló sin mostrar el secreto que se utilizó. La revisión necesita conocer el tipo de evento y su resultado, no necesariamente el valor sensible. Incluir ese valor en una captura puede añadir exposición sin aportar una explicación más clara del incidente.

Esto exige distinguir la evidencia técnica del dato que la acompaña. Que un archivo sea relevante no significa que todas sus columnas deban compartirse con la misma audiencia. La pregunta sobre qué conservar está relacionada con la pregunta sobre qué mostrar, pero son decisiones diferentes y deben explicarse por separado.

Un plazo necesita contexto, no una cifra copiada

«Se guarda durante un mes» parece una política clara, pero deja abiertas varias preguntas: desde qué momento se cuenta, a qué tipo de registro se aplica y qué sucede cuando hay una revisión pendiente. Sin ese contexto, la cifra puede describir únicamente una parte del archivo. Tampoco permite afirmar que el periodo sea adecuado para cualquier finalidad.

En Colombia y en otros países, una evaluación jurídica depende del caso concreto y de las obligaciones aplicables. Este contenido no determina cuáles son esas obligaciones ni reemplaza esa evaluación. Su alcance es documental: reconocer si una explicación identifica una finalidad, un periodo y las excepciones que declara, sin asumir que una cifra habitual funciona como autorización general.

Una política que admite excepciones debería permitir distinguirlas del funcionamiento ordinario. Si un conjunto se preserva por un incidente, el expediente puede registrar que existe esa excepción y cuál es su alcance. La ausencia de una explicación no autoriza a eliminar material ni a conservarlo indefinidamente; señala que falta información para evaluar la decisión.

Las copias pueden cambiar el alcance del problema

Un registro no vive necesariamente en un solo archivo. Puede aparecer en una exportación, un adjunto, una captura y un resumen posterior. Cada copia puede tener otro contenido, otra fecha y otra audiencia. Por eso, decir que el archivo original ya no está disponible no demuestra que todas sus copias hayan dejado de existir.

Imaginemos que un expediente ficticio contiene una exportación parcial y una captura antigua. La captura muestra un dato que ya no aparece en el resumen. Sin una explicación de las transformaciones, no sabemos si hubo una selección deliberada, una corrección o una diferencia de alcance. La revisión puede describir esa discrepancia sin atribuir intenciones ni inventar la parte ausente.

Conservar un archivo no garantiza poder interpretarlo

Un archivo puede seguir accesible y haber perdido su contexto. Tal vez ya no existe la descripción de los campos, no se conoce la referencia horaria o falta la versión de la regla que se estaba documentando. En esos casos, la conservación del contenido no basta para interpretar correctamente su significado.

La lectura sobre registros y monitoreo ante un incidente explica por qué conviene separar lo observado de lo concluido. Aplicado a la conservación, esto significa que un informe debería indicar qué material está disponible y qué limitaciones tiene. «Se conserva una exportación de ese periodo» es una afirmación más delimitada que «se puede reconstruir todo lo ocurrido».

También puede cambiar el alcance al convertir un archivo en otro formato. Un resumen puede mantener las cantidades y omitir mensajes. Una tabla puede conservar columnas, pero perder anotaciones que explicaban su origen. No son pruebas automáticas de un error; son transformaciones cuyo efecto sobre la interpretación necesita quedar visible.

Acceso y conservación no responden la misma pregunta

Saber cuánto tiempo se conserva un conjunto no permite conocer quién puede leerlo. Un expediente con acceso limitado puede contener información distinta de un informe público. Cuando un documento se comparte, interesa reconocer si fue preparado para esa audiencia o si solo reproduce material técnico sin contexto suficiente.

La existencia de un responsable identificado tampoco demuestra que todas las consultas al archivo sean apropiadas. La revisión puede preguntar qué función cumple cada acceso y qué evidencia existe de su alcance, sin solicitar secretos ni copiar información sensible al propio informe. Una lectura preventiva debe evitar que el análisis amplíe innecesariamente la circulación del material.

Un ejemplo de conclusión proporcionada

Supongamos que un informe ficticio declara un periodo de conservación, aporta una muestra de mensajes y omite explicar qué ocurre con las copias. Una conclusión razonable sería que la muestra permite examinar determinados eventos, pero no demuestra el alcance completo de la conservación. Tampoco permite conocer el estado de todas las copias ni justificar un plazo universal.

Ese resultado es útil aunque no resuelva todo. Identifica las preguntas pendientes y evita transformar la existencia de archivos en una garantía de transparencia. La explicación sobre límites de la automatización y la IA complementa este punto: los controles técnicos ayudan a evaluar información, pero no sustituyen el contexto ni eliminan la incertidumbre financiera.

Qué no demuestra una política de registros

Una política escrita puede describir una intención. Para conocer lo que ocurrió en un periodo concreto hace falta evidencia adicional. También debe distinguirse una descripción general de una revisión efectiva de un expediente. Mantener esa diferencia evita presentar el documento de política como prueba suficiente de todas las actividades que menciona.

La CFTC advierte que la IA no puede predecir el futuro ni los cambios repentinos del mercado. Conservar registros no cambia ese límite. Un archivo ordenado puede ayudar a revisar hechos pasados, pero no convierte una explicación técnica en una expectativa de ganancias ni demuestra que una decisión financiera sea adecuada.

Preguntas frecuentes

¿Existe un plazo único para conservar todos los registros de un bot?

Este artículo no establece uno. Los registros pueden tener finalidades y alcances diferentes, además de obligaciones que requieren una evaluación específica. Una cifra sin contexto no permite concluir que el plazo sea apropiado o suficiente.

¿Conservar más información siempre mejora una investigación?

No necesariamente. La utilidad depende de la relación del dato con la pregunta y de su contexto. Acumular información sensible o material sin descripción puede aumentar la exposición y no resolver los vacíos relevantes del expediente.

¿Una captura equivale al registro completo?

No. Una captura representa una vista limitada de un momento y puede omitir campos, periodos o transformaciones. Puede aportar contexto, pero su alcance debe distinguirse del archivo de origen y de otras copias.

¿Una política de conservación demuestra resultados financieros?

No. Describe cómo se pretende tratar información. Incluso una conservación documentada no demuestra capacidad predictiva ni elimina riesgos técnicos o financieros. Las conclusiones deben limitarse a la evidencia efectivamente disponible.

Fuentes y alcance de la evidencia

OWASP: registros de aplicaciones, datos excluidos y conservación. Referencia técnica consultada el 18 de octubre de 2026. No fija un plazo legal para Colombia ni certifica sistemas financieros. URL: https://cheatsheetseries.owasp.org/cheatsheets/Logging_Cheat_Sheet.html

NIST SP 800-92: gestión de registros de seguridad. Publicación final de septiembre de 2006; conceptos de retención y preservación, no asesoría jurídica ni guía vigente de despliegue. URL: https://csrc.nist.gov/pubs/sp/800/92/final

CFTC: advertencia educativa sobre IA y bots de trading. Aviso de una autoridad estadounidense, consultado el 18 de octubre de 2026. No se trasladan casos, marcas o cifras al artículo. URL: https://www.cftc.gov/LearnAndProtect/AdvisoriesAndArticles/AITradingBots.html

Los ejemplos del artículo son didácticos e hipotéticos. No describen un bot real ni constituyen datos de rendimiento de C-Tech.