La Ley de Protección de Datos Personales (L. 1581/12) aplica para los datos personales de personas naturales que estén en bases de datos o archivos de entidades públicas o privadas, sujetos a tratamiento, es decir, a la recolección, almacenamiento, uso, circulación o supresión de los mismos y cuyo procesamiento sea utilizando medios tecnológicos o manuales. Los responsables y encargados del tratamiento podrán conservar los datos personales por el tiempo necesario y razonable que se necesite para cumplir la finalidad para la cual fueron recogidos y autorizados, de acuerdo con las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información, además del cumplimiento de obligaciones legales o contractuales. Una vez cumplida la finalidad y el cumplimiento de las obligaciones legales y contractuales, el responsable y/o encargado deberán suprimir los datos personales del titular, salvo que por el cumplimiento de una disposición legal o contractual se requiera su conservación.