Controles de datos y privacidad

Cuando llegue el momento de irte, deberías poder llevarte tus datos y marcharte, sin escribir correos al soporte ni esperar un ticket. Esta página cubre los controles que tienes sobre tus propios datos: eliminar tu cuenta tú mismo, el Data Processing Agreement y cómo AnyBot registra tu aceptación de cada documento legal, versión por versión.

Elimina tu cuenta

La eliminación de la cuenta es de autoservicio, no se requiere ningún ticket de soporte. Confirmar la eliminación envía una solicitud POST /me/delete, que inicia un proceso deliberado de dos fases. Nada se destruye en el acto.

Antes de que se desactive nada, AnyBot ejecuta tres comprobaciones:

• Confirma que va en serio. Escribes DELETE para confirmar, y los usuarios con contraseña la vuelven a introducir. Las cuentas que inician sesión solo a través de Google u otro proveedor (sin contraseña que verificar) deben, en su lugar, haber iniciado sesión recientemente.
• Protege a tu equipo. Si eres el único propietario de un espacio que todavía tiene otros miembros activos, la solicitud se rechaza. Transfiere primero la propiedad o elimina a los demás miembros, para no dejar huérfano el equipo de otra persona.
• Salda la facturación. Cualquier suscripción de pago activa se cancela primero. Si esa cancelación no puede confirmarse, toda la eliminación se aborta de forma segura, nunca te quedas desactivado pero aún facturado.

Una vez superadas las comprobaciones, tu cuenta se desactiva de inmediato: el inicio de sesión se bloquea, y cada sesión y token de larga duración se revoca en el acto. Tus datos siguen existiendo, pero nadie puede acceder a ellos.

El periodo de gracia

La desactivación es reversible; la destrucción no, por eso AnyBot las mantiene separadas. Tras eliminarla, tu cuenta entra en un periodo de gracia de 30 días. Durante todo ese periodo la cuenta está completamente a oscuras pero es recuperable: si la eliminaste por error, contacta con el soporte y un operador puede restaurarla (lo que borra los indicadores de eliminación y reactiva el inicio de sesión). Una vez transcurrido el periodo, la restauración ya no es posible.

Tras el periodo de gracia, un barrido programado realiza la purga irreversible, desmantelando los espacios de los que eres propietario y su contenido, eliminando de forma definitiva tus datos personales y anonimizando todo lo que deba permanecer para los registros de otro equipo (por ejemplo, una entrada de auditoría, o un referido al que tu cuenta está vinculada). Tu registro de usuario nunca se elimina realmente de forma definitiva; en su lugar, sus campos personales se borran y el correo electrónico se sustituye por un marcador de posición no enrutable, de modo que las claves foráneas y la cadena de auditoría a prueba de manipulaciones permanecen intactas.

Tu Data Processing Agreement (DPA)

Para los equipos que tratan datos personales a través de AnyBot, hay un Data Processing Agreement disponible bajo solicitud. Define los roles de responsable y encargado del tratamiento, las categorías de datos y de interesados, los subencargados y las salvaguardas usadas para las transferencias internacionales. Consulta el Data Processing Agreement.

Las solicitudes de los interesados según el GDPR que van más allá de la autoeliminación, una exportación completa de datos, o un borrado que anonimiza tu registro in situ manteniendo intactas las claves foráneas y la traza de auditoría, las gestiona un operador bajo solicitud en lugar de un botón de autoservicio.

Aceptación legal por versión

AnyBot no te pide simplemente "aceptar los términos" una vez y olvidarse. Cada documento legal, la Política de privacidad, los Términos y condiciones y otros, está versionado, y tu aceptación se registra respecto a la versión específica que aceptaste, con una marca de tiempo.

Cuando un documento se vuelve a publicar como una nueva versión, tu aceptación anterior ya no coincide con la versión actual. La próxima vez que entres en la aplicación, AnyBot muestra un aviso de reaceptación para que puedas revisar el texto completo, traducido a tu idioma cuando existe una traducción, antes de aceptar de nuevo. Puedes consultar tu situación en cualquier momento:

GET  /legal                  — active legal documents + their current versions
GET  /legal/acceptances      — your acceptance status per required document
POST /legal/{slug}/accept    — record acceptance of the current version

Cada estado de aceptación te indica si has aceptado, qué versión aceptaste y si una versión más reciente requiere ahora una reaceptación.

Qué se registra

Las acciones de eliminación y de gobernanza se escriben en el registro de auditoría a prueba de manipulaciones: account.self_deleted cuando solicitas la eliminación, account.restored si un operador la recupera y account.purged cuando transcurre el periodo de gracia. Esas entradas contienen solo recuentos e indicadores, nunca los datos personales en sí.

Siguientes pasos

• Seguridad y gestión de datos
• Registro de auditoría
• Roles y permisos
• Espacios y aislamiento