¿Cuánto tiempo conservar los correos de empresa? La matriz por categoría

Aparece un desacuerdo con un proveedor sobre un pedido de 2019. Su abogado le pide el intercambio de correos en el que se renegoció el plazo de entrega. Usted abre Outlook, busca y lo encuentra: el mensaje está ahí, fechado, completo, con su archivo adjunto. Buena noticia del día.

Tres meses después, un candidato al que no seleccionó le escribe para saber qué información conserva todavía sobre él. Usted abre el mismo buzón, teclea su nombre y encuentra: su currículum, su intercambio con dos responsables, una nota interna redactada después de la entrevista. Un proceso de selección cerrado sin contratación en 2019, íntegro en 2026, sin que nadie haya decidido nunca que debiera seguir ahí. Mala noticia del día.

El mismo buzón, la misma ausencia de regla, dos consecuencias opuestas. Guardar mucho tiempo le protege en un caso y le expone en el otro. Por eso el plazo de conservación de los correos de empresa no se decide nunca para el buzón entero: se decide categoría por categoría.

¿Cuánto tiempo conservar los correos de empresa?

No existe un plazo único. La duración se decide por categoría de documento, no para el buzón entero. Para los libros, la correspondencia y los justificantes del negocio, el artículo 30 del Código de Comercio fija seis años desde el último asiento. El resto sigue la finalidad por la que se guarda.

Esa respuesta decepciona, porque no cabe en una cifra. Y sin embargo es la única que aguanta el examen. Un buzón no es un objeto homogéneo: contiene, en la misma bandeja de entrada, una factura de proveedor, una negociación contractual, una candidatura espontánea y una invitación a un seminario web. Tratarlos con una regla única produce o bien un buzón que lo guarda todo por precaución, o bien un buzón que se purga entero para hacer sitio. Dos malas decisiones, tomadas sin saberlo.

La buena pregunta, por tanto, no es «cuánto tiempo guardo mis correos». Es: «de qué categoría es este mensaje, y qué manda sobre su plazo». El resto del artículo responde en ese orden: las dos lógicas que se enfrentan, la pieza española del bloqueo, la matriz por categoría y, por último, la traducción a un buzón de Outlook real.

Dos lógicas opuestas, y casi nadie las separa

Las páginas que tratan el asunto se colocan en uno de dos bandos. Por un lado, tablas de plazos legales, correctas pero abstractas, que hablan de documentos y nunca de correo electrónico. Por otro, argumentarios de archivo que explican que hay que conservarlo todo. Esas dos familias no se contradicen por casualidad: responden a dos lógicas distintas, y ninguna de las dos lo dice.

Primera lógica: la prueba. Un correo es un escrito. Documenta un compromiso, un pedido, una reserva planteada, una fecha. El día en que aparece un desacuerdo, ese mensaje vale lo que valga su conservación. Esta lógica empuja en un solo sentido: guardar, mucho tiempo, y guardar ordenado. Es la lógica del Código de Comercio.

Segunda lógica: los datos personales. Ese mismo correo contiene nombres, direcciones, a veces apreciaciones sobre personas. Constituye un tratamiento de datos personales, y un tratamiento no se conserva indefinidamente: se conserva el tiempo necesario para la finalidad que lo justifica. Esta lógica empuja exactamente en el sentido contrario: dejar de conservar cuando el motivo para guardar se ha apagado.

Esas dos lógicas no se reconcilian con una cifra. Se reconcilian con una clasificación: categoría por categoría, se mira cuál de las dos manda y durante cuánto tiempo. Y en España hay además una tercera pieza, que resuelve buena parte de la contradicción: el bloqueo.

La lógica de la prueba: el artículo 30 del Código de Comercio

Empecemos por lo que está escrito negro sobre blanco, porque es el suelo del razonamiento y porque es el único plazo general con cifra que este artículo va a afirmar.

El artículo 30 del Código de Comercio, en el texto consolidado publicado en el BOE con la referencia BOE-A-1885-6627, dispone que «los empresarios conservarán los libros, correspondencia, documentación y justificantes concernientes a su negocio, debidamente ordenados, durante seis años, a partir del último asiento realizado en los libros, salvo lo que se establezca por disposiciones generales o especiales». El mismo artículo añade que el cese del empresario en el ejercicio de sus actividades no le exime de ese deber, que la obligación recae sobre sus herederos si hubiese fallecido, y que en caso de disolución de sociedades son los liquidadores los obligados a cumplirla.

Lea la enumeración despacio, porque contiene la palabra que casi ninguna tabla de plazos comenta: correspondencia. El texto no habla solo de libros contables. Habla de la correspondencia del negocio, y su correo electrónico profesional es hoy, en la práctica, la correspondencia del negocio. No hace falta forzar nada para que un intercambio de correos sobre un pedido entre en el ámbito de esa frase.

Tres precisiones que cambian el cálculo

La primera: el plazo no cuenta desde la fecha del mensaje, sino a partir del último asiento realizado en los libros. No es un detalle de contable. Significa que la fecha del correo no es, por sí sola, el punto de partida, y que el cálculo se hace con su asesoría, no a ojo delante de la bandeja de entrada.

La segunda: la frase termina con «salvo lo que se establezca por disposiciones generales o especiales». Es decir, hay materias con reglas propias, y el artículo 30 no las desplaza. Este artículo no las enumera, porque no las hemos verificado una por una en fuente oficial, y una cifra sin texto detrás no es información, es ruido. Su asesoría y su abogado son quienes cierran esa lista para su actividad.

La tercera: lo que obliga el texto es conservar, y conservar debidamente ordenado. La condición de orden se suele leer por encima, y sin embargo es la que más consecuencias tiene en un buzón. Un mensaje que puede hacer falta dentro de años, mezclado en una bandeja sin clasificar, cumple la letra a duras penas y no cumple el propósito en absoluto.

Lo que este artículo no va a afirmar

Es tan importante como lo que sí afirma. No encontrará aquí ningún plazo fiscal, ningún plazo laboral, ninguna sentencia con su número, ninguna regla presentada como universal. Esos plazos existen y algunos pesan más que el artículo 30 en su sector, pero solo valen citados con su norma, su boletín y su fecha. Si lee en cualquier sitio que «los correos hay que guardarlos cinco años», pida la referencia. Sin norma detrás, es una costumbre de sector contada como si fuera derecho.

La lógica inversa: los datos personales no se guardan sin motivo

Aquí no vamos a reexplicar el marco europeo de protección de datos: lo tratamos aparte en IA de email y RGPD: la guía de conformidad 2026. Solo nos interesa un punto, el que manda sobre el plazo.

El principio es simple de enunciar y difícil de aplicar: los datos personales no se conservan más tiempo del necesario para la finalidad que justificó recogerlos. No hay una cifra general que valga para todo el mundo, y ninguna autoridad se la va a dar. En España, la autoridad de control competente es la Agencia Española de Protección de Datos, la AEPD, y es a ella a quien corresponde interpretar ese marco.

Esa ausencia de cifra no es un vacío, es la regla misma. Y le dice dos cosas. La primera: nadie le dará el plazo de sus correos de prospección, porque depende de lo que usted haga con ellos. La segunda, más incómoda: esa decisión es suya, y no tomarla también es una decisión.

El bloqueo de datos: la pieza española que lo cambia todo

Llegamos al punto en el que el razonamiento español se separa del de otros países, y es el mejor aporte de esta página. Hasta aquí hemos presentado dos salidas: guardar o suprimir. El derecho español añade una tercera, y encaja exactamente en el hueco que dejaban las otras dos.

El artículo 32 de la LOPDGDD, Ley Orgánica 3/2018, de 5 de diciembre, publicada en el BOE con la referencia BOE-A-2018-16673, lleva por título «Bloqueo de los datos». En términos generales, ese artículo hace tres cosas.

• Obliga al responsable del tratamiento a bloquear los datos cuando proceda a su rectificación o supresión.
• Define el bloqueo como la identificación y reserva de los datos, con medidas técnicas y organizativas que impidan su tratamiento, incluida su visualización.
• Establece una única excepción a esa imposibilidad de tratamiento: la puesta a disposición de los datos a jueces y tribunales, al Ministerio Fiscal o a las Administraciones Públicas competentes, para la exigencia de posibles responsabilidades derivadas del tratamiento, y solo por el plazo de prescripción de esas responsabilidades.

Traducido a su mesa de trabajo: un dato que ya no es necesario no salta necesariamente al vacío. Puede quedar identificado, apartado, fuera de todo uso ordinario, disponible únicamente para quien pueda exigir responsabilidades. Es un estado intermedio entre el uso corriente y la destrucción, y resuelve la contradicción que abría este artículo. Guardar por si acaso le expone. Borrar demasiado pronto también. El bloqueo dice: ni una cosa ni la otra.

Por qué un directivo de pyme debería conocer esta palabra

Porque cambia la conversación con su proveedor informático y con su asesoría. Mientras el vocabulario disponible sea «lo guardo» o «lo borro», la discusión se estanca: nadie quiere firmar una supresión, y todo el mundo prefiere el desorden a la responsabilidad. En cuanto aparece el bloqueo, hay una tercera casilla que marcar, y esa casilla se puede diseñar técnicamente: un espacio aparte, acceso restringido, ningún uso ordinario, una fecha.

Verá en la sección siguiente que esa tercera casilla tiene un equivalente muy concreto en la gestión de un buzón, y que las pymes se la saltan casi siempre.

La matriz por tipo de documento

Esta es la tabla que sustituye la pregunta imposible «cuánto tiempo guardo mis correos» por una serie de preguntas que usted sí sabe responder. Se lee línea a línea y se rellena una vez, con su asesoría y su abogado. La columna de la derecha es la que importa de verdad: dice dónde debe vivir el mensaje, no solo cuánto tiempo.

Una observación sobre la columna de la derecha, porque suele sorprender: en las dos primeras filas la respuesta correcta no es un plazo dentro de Outlook, es una salida de Outlook. Una factura que debe vivir seis años no tiene que vivir seis años en un buzón. Tiene que llegar al sistema documental de la empresa, donde está identificada, respaldada y localizable por alguien que no sea su destinatario original. Ahí la exigencia de estar «debidamente ordenados» tiene sentido; en una bandeja de entrada, no.

Las tres fases del ciclo de vida, llevadas a la práctica en Outlook

La gestión documental describe desde hace décadas un ciclo de vida en tres fases: base activa, archivo intermedio y, al final, conservación en un sistema previsto para ello o supresión. Es un marco de gestión, raramente traducido para un buzón de correo. Hagámoslo, porque es donde todo se juega en la práctica.

Fase 1, la base activa: lo que sirve a diario

En Outlook es su bandeja de entrada y sus carpetas de trabajo corrientes. El criterio de pertenencia es simple y exigente: el expediente está vivo, alguien todavía actúa sobre él. Un mensaje que ya no reclama ninguna acción de nadie no tiene nada que hacer ahí, sea cual sea su valor futuro.

El síntoma de una base activa mal llevada es fácil de reconocer: la búsqueda se convierte en el único modo de navegación. Cuando ya no se encuentra nada sin pasar por la barra de búsqueda, es que la base activa ha absorbido a las otras dos fases. Nuestros artículos Pilotar su bandeja de correo en 2026: el método completo y Optimizar su bandeja de entrada: 10 métodos para dejar de perder tiempo tratan esa parte en detalle.

Fase 2, el archivo intermedio: lo que ya no sirve, pero debe seguir disponible

Es la fase que las pymes se saltan, y es la que lo cambia todo. Un mensaje puede haber perdido toda utilidad operativa y aun así tener que seguir disponible, porque un plazo todavía corre. No se suprime, pero tampoco tiene que seguir circulando en el flujo diario.

En Outlook eso toma la forma de un espacio distinto: una carpeta de archivo, un buzón de archivo, un almacenamiento separado. Lo importante no es la herramienta, es el régimen de acceso. Los mensajes archivados no están abiertos a todo el mundo y solo se entra ahí por un motivo concreto.

Y aquí es donde el bloqueo y las tres fases se encuentran. Un archivo intermedio bien diseñado es la traducción práctica, en una pyme, del estado que describe el artículo 32 de la LOPDGDD: datos identificados, reservados, retirados del uso ordinario, disponibles únicamente si hay que responder de algo. No es una equivalencia jurídica, y este artículo no la presenta como tal. Es una equivalencia de método: si sabe explicar por qué existe esa carpeta, quién entra y con qué motivo, ya no está guardando por si acaso. Está aplicando un régimen.

Fase 3, la conservación en un sistema previsto para ello o la supresión

Al término del plazo hay dos salidas, y hay que elegir de forma explícita. O el documento tiene un valor que justifica una conservación larga, y entonces se incorpora a un sistema documental pensado para eso, fuera del correo. O ya nada justifica su presencia, y se suprime. La tercera salida aparente, dejar el mensaje donde está porque no se sabe, es la situación por defecto de la mayoría de los buzones profesionales. Eso no es una fase del ciclo de vida. Es la ausencia de ciclo de vida.

Guardarlo todo indefinidamente es un riesgo, igual que borrar demasiado pronto

Es la frase que las páginas sobre el tema no escriben, porque contradice la intuición del directivo y el discurso de quien vende soluciones de archivo. Merece demostrarse, no soltarse.

Un buzón que lo guarda todo desde hace quince años produce cuatro efectos, y ninguno es teórico.

• Retiene datos cuya presencia ya no justifica nada. El currículum de un candidato de 2017, los datos personales de un antiguo proveedor, la apreciación escrita de un responsable sobre alguien que se fue hace mucho. La finalidad está apagada y el dato sigue ahí, ni suprimido ni bloqueado.
• Hace imposible responder con orden a una solicitud. El día en que una persona le pregunta qué conserva sobre ella, usted tiene que buscar en quince años de mensajes sin clasificar, sin saber qué pertenece a qué. La clasificación que no hizo en frío la hará en caliente, con un plazo encima.
• Multiplica la superficie expuesta ante un incidente. Lo que ya no existe en un buzón no lo puede consultar quien no debería. Es la única razón por la que este punto figura aquí, y no lo desarrollamos: para la cuestión del acceso a los datos alojados, vea CLOUD Act y correo profesional: los riesgos reales en 2026.
• Degrada el valor de lo que sí importa. Una masa de mensajes sin clasificar en los que duermen unos pocos intercambios decisivos es un activo que nadie sabe explotar. El día en que se buscan esos intercambios, no aparecen.

Y al revés, una purga brutal decidida un día de saturación destruye sin distinguir justificantes y boletines. Los dos errores tienen la misma causa: la ausencia de categoría. No es el volumen lo que le pone en dificultad, es la indiferenciación.

Ese tiempo pasado buscando en un buzón sin clasificar tiene un valor, y se puede estimar. Nuestro simulador de ahorro lo calcula sobre un año a partir de su volumen diario de correos y del tamaño de su equipo.

Qué significa de verdad «suprimir un correo»

Una regla de conservación que no llega hasta el gesto técnico se queda en documento de Word. Esto es lo que recubre de verdad la acción de suprimir, en el orden en que ocurren las cosas.

Primer tiempo: el mensaje sale de la carpeta, no sale del buzón. Pasa a elementos eliminados. En ese estado es íntegramente legible, buscable y restaurable. Mientras un mensaje esté ahí, dé por hecho que sigue en su buzón, porque es exactamente el caso.

Segundo tiempo: se vacía la carpeta de elementos eliminados. El mensaje se vuelve invisible en el uso corriente. Según la configuración de su entorno de correo, puede seguir siendo recuperable durante un periodo que depende de sus ajustes y de los de su proveedor. Ese periodo existe, es configurable y no es igual en todas partes. Aquí no citamos ninguna cifra a propósito: es una pregunta para su proveedor informático, no algo que se suponga leyendo un artículo.

Tercer tiempo: las copias que viven en otro sitio. Las copias de seguridad de su entorno, los archivos de datos locales acumulados durante años en los equipos, las exportaciones hechas un día para sacar a alguien de un apuro. Y sobre todo, la copia que se le escapa por completo: un correo que usted suprime sigue existiendo en el buzón de su interlocutor. Eso no cambia en nada su obligación de mantener su propia regla, pero evita contarse que una supresión borra un intercambio.

Quién decide el plazo en una pyme

En una empresa de cinco a cincuenta personas no suele haber servicio jurídico y casi nunca hay informático interno. La pregunta «quién decide» se queda en el aire, y justamente por eso no se decide nada. La respuesta es directa: usted. El responsable del tratamiento es la empresa, y en una estructura de este tamaño la decisión sube a la dirección. No tomarla equivale a elegir la peor de las opciones, que es guardarlo todo sin saberlo.

Eso no significa tomarla solo. El reparto que funciona cabe en cuatro líneas.

• El directivo arbitra, decide las categorías y firma la regla. Es quien acepta el riesgo, en un sentido y en el otro.
• La asesoría cubre el perímetro contable y fiscal: qué justificantes, qué punto de partida, qué soporte. Es la parte en la que los plazos están escritos en normas, y la más fácil de asegurar.
• El abogado o el asesor habitual trata los casos particulares: actividad regulada, litigio en curso, contratos de ejecución larga, cuestiones de derecho laboral, y la lectura del bloqueo aplicada a su situación.
• El proveedor informático responde a las preguntas de ejecución: dónde están los archivos, quién accede, qué ajustes existen, qué es técnicamente posible en su entorno.

Una hora con su asesoría y una hora con su abogado bastan para rellenar la matriz en una pyme ordinaria. No es un proyecto. Es una decisión que nunca se ha tomado.

El empleado que se va: la pregunta que el otro artículo dejaba abierta

Publicamos el 1 de septiembre Correo profesional y salida de un empleado: cómo proceder, que describe el procedimiento completo, del preaviso al cierre de la cuenta. Aquel artículo dice de forma explícita que no propone ninguna cifra de conservación. No era un olvido: la duración no depende del procedimiento de salida, depende de la categoría del contenido. Es el hueco que esta página viene a rellenar.

Los dos artículos se articulan así. El procedimiento de salida decide la suerte de la cuenta: cuándo se corta el acceso, quién asume, cuándo se suprime la dirección. La matriz por categoría decide la suerte de los mensajes: lo que se incorpora al sistema documental, lo que va al expediente del asunto, lo que pasa a archivo intermedio y lo que se suprime.

La consecuencia es nítida: al cerrar una cuenta, la pregunta nunca es «cuánto tiempo mantenemos el buzón», sino «qué hay aquí que pertenezca a una categoría que obligue a conservarlo en otro sitio». Si ese trabajo se ha hecho, el cierre no destruye nada, porque nada de lo que importaba seguía viviendo en el buzón. Sobre la mecánica de clasificación que hace posibles esos volcados sin dedicarles los días enteros, vea Clasificación automática emails Outlook y adjuntos: guía completa 2026.

Escribir su regla: una página, seis líneas, una fecha de revisión

Una política de conservación útil en una pyme cabe en una página. Más allá, no se lee, y por tanto no se aplica. Esta es la estructura que funciona.

1. Las categorías elegidas, tomadas de la matriz y adaptadas a su actividad. De cinco a ocho líneas, no más. Una categoría que nadie sabe reconocer de un vistazo es una categoría de sobra.
2. El plazo por categoría, con la fuente al lado cuando existe. Cuando no existe, escriba el plazo que usted decide y el motivo en una frase. Un plazo decidido y motivado vale infinitamente más que la ausencia de plazo.
3. El destino: para cada categoría, dónde vive el contenido. Sistema documental, expediente del asunto, archivo con acceso restringido, supresión.
4. El gesto y el responsable: quién hace el volcado, en qué momento, y quién vacía los elementos eliminados. Un gesto sin nombre no se hace.
5. Las zonas de sombra técnicas: periodo de recuperación en su entorno, destino de los archivos de datos locales, perímetro de las copias de seguridad. Tres líneas obtenidas de su proveedor.
6. La fecha de revisión: una vez al año, en fecha fija. Una regla sin fecha de revisión es una regla que caduca en silencio.

Feche el documento, fírmelo y comuníquelo al equipo. El valor de una política de conservación no está en su sofisticación: está en que existe, en que se conoce y en que lleva fecha.

Lo que un asistente de correo hace, y lo que no hace, con sus correos antiguos

Neston es un asistente de correo integrado con Outlook. Lee sus mensajes para entender el contexto, clasifica automáticamente los correos y los archivos adjuntos en sus carpetas, y prepara respuestas en su estilo que usted relee y valida antes de enviar. Sobre el asunto de este artículo ayuda en un solo punto, pero es un punto real: la clasificación. La matriz de más arriba solo vale si los mensajes llegan a la categoría correcta, y ese es el trabajo que nadie tiene tiempo de hacer a mano con el volumen que llega cada día.

Dicho esto, conviene ser claro con lo que Neston no es, porque el tema lo exige. Neston no es un sistema de archivo con valor probatorio, y no conserva nada en lugar de su empresa. No es un depósito seguro de documentos, no garantiza la integridad de ningún documento, no sustituye a ninguna obligación de conservación y no es un producto de seguridad. Sus correos siguen en su entorno de correo, bajo su responsabilidad y la de su proveedor. Neston no decide ningún plazo, no suprime nada por iniciativa propia, no bloquea datos en el sentido del artículo 32 de la LOPDGDD y no sustituye ni a su asesoría ni a su abogado.

Lo que hace, lo hace bajo validación humana: nada se envía ni se archiva de forma definitiva sin que usted lo haya visto. Neston funciona hoy con Outlook en Windows 10 y 11. La compatibilidad con Gmail está anunciada y todavía no está disponible. Sobre el alojamiento y el tratamiento de los datos, tratamos la cuestión aparte en Asistente email IA alojado en Francia: la guía 2026.

Este texto describe el marco español

Todo lo anterior se apoya en textos españoles publicados en el BOE y remite a la autoridad de control española. Describe el marco español y no el derecho aplicable en otros países, aunque compartan idioma. Trasladar el artículo 30 del Código de Comercio o el bloqueo del artículo 32 de la LOPDGDD fuera de España sería sencillamente falso.

El método, en cambio, viaja sin dificultad: decidir por categoría y no por buzón, separar la base activa del archivo intermedio, sacar del correo lo que debe conservarse mucho tiempo, escribir la regla en una página y fecharla. Son gestos de gestión, no reglas de derecho. Si su empresa está establecida fuera de España, verifique la parte jurídica con la autoridad de protección de datos de su país y con su asesoría local antes de aplicar nada.

Para ir más allá

• Correo profesional y salida de un empleado: cómo proceder, el procedimiento completo del preaviso al cierre de la cuenta, que este artículo completa en la cuestión de los plazos
• Clasificación automática emails Outlook y adjuntos: guía completa 2026, cómo los mensajes y los archivos llegan a la categoría correcta sin trabajo manual
• Pilotar su bandeja de correo en 2026: el método completo, el marco de trabajo que mantiene una base activa realmente activa
• Optimizar su bandeja de entrada: 10 métodos para dejar de perder tiempo, las técnicas de organización que aguantan en el tiempo
• IA de email y RGPD: la guía de conformidad 2026, el marco de tratamiento de datos cuando una herramienta lee sus correos
• Asistente email IA alojado en Francia: la guía 2026, dónde se alojan los datos y por qué eso cambia algo
• CLOUD Act y correo profesional: los riesgos reales en 2026, qué hay realmente detrás del debate sobre el acceso extraterritorial

FAQ: siete preguntas sobre el plazo de conservación

Publicado el 3 de septiembre de 2026 · Tiempo de lectura: 26 minutos · aprox. 6.600 palabras