Cómo borrar realmente tus datos de una aplicación

Desinstalar una aplicación la elimina de tu teléfono. Tu cuenta, y todo lo vinculado a ella, sigue existiendo en un servidor exactamente igual que antes.

Este es el error más común sobre la privacidad en las aplicaciones y conviene aclararlo, porque la diferencia entre desinstalar y borrar puede ser de años.

Las tres cosas que la gente confunde

Desinstalar. Elimina los datos locales del dispositivo. No cambia nada en el servidor.

Desactivar. Oculta la cuenta y lo conserva todo. Muchos servicios lo ofrecen por defecto porque la reactivación favorece la retención de usuarios.

Eliminar. Borra la cuenta y los datos asociados a ella, con algunas excepciones legítimas.

Solo la tercera opción implica un borrado real, y el texto en las aplicaciones suele ser bastante ambiguo sobre cuál de ellas se te está ofreciendo.

Si al reactivar tu cuenta se restaura tu historial, nunca se borró.

Lo que exige la ley realmente

Según el RGPD, los usuarios de la UE y el Reino Unido tienen derecho de supresión, y la solicitud debe atenderse en el plazo de un mes, ampliable en casos complejos.

No es un derecho absoluto. Las empresas pueden conservar datos si tienen otra base legal: registros fiscales de facturas, datos para la prevención del fraude o información necesaria para una reclamación judicial. Esas excepciones son concretas y acotadas, y la excusa de «lo guardamos todo por motivos comerciales» no es una de ellas.

Tanto Apple como Google exigen además que las aplicaciones que permitan crear cuentas ofrezcan la opción de eliminarlas dentro de la propia app, lo que ha facilitado mucho el proceso en comparación con hace unos años. Si una app no tiene opción de eliminación, es una infracción de sus políticas y una mala señal.

Las copias de seguridad son la complicación real

Cualquier servicio responsable mantiene copias de seguridad, y estas suelen ser capturas inmutables. Borrar un registro de la base de datos activa no afecta a la copia de seguridad de la semana pasada.

Las buenas prácticas implican que las copias de seguridad caduquen según un calendario definido, que los registros eliminados no se restauren si se usa una copia de seguridad y que el periodo de retención sea público.

Una empresa que afirme realizar un borrado instantáneo y total, incluidas todas las copias de seguridad, o bien utiliza una arquitectura poco habitual o bien no está siendo precisa.

Qué debes solicitar

Pide la eliminación y no la desactivación, usando esas palabras exactas.

Pregunta qué datos se conservan, bajo qué base legal y durante cuánto tiempo.

Pregunta si algún tercero ha recibido tus datos y si se les ha comunicado la solicitud de borrado. Esto último suele olvidarse a menudo y es obligatorio.

Y pide una confirmación por escrito, lo que te dará un respaldo en el futuro.

Cómo comprobar que realmente se ha borrado

Intenta iniciar sesión. Si la cuenta ya no existe, es un comienzo, pero no una prueba definitiva.

Intenta restablecer la contraseña para ese correo. Algunos servicios dejan un borrador de cuenta que sigue aceptando el restablecimiento.

Solicita una copia de tus datos amparándote en el derecho de acceso. Si la empresa aún conserva algo, figurará ahí.

La particularidad de borrar datos de una pareja

Las cuentas compartidas introducen una complicación imprevista. Si dos personas se han estado escribiendo, ¿de quién son esos datos?

La respuesta honesta es que pertenecen a ambos, y la solicitud de eliminación de una persona no puede simplemente borrar la copia de la otra persona de una conversación en la que también participó. Cada servicio gestiona esto de forma distinta y la mayoría no lo explica en ningún sitio.

En Duoheart el contenido se encripta en los dispositivos, lo que cambia las cosas: lo que nosotros guardamos es material que no podemos leer, y al eliminar la cuenta se borra. Lo que está en el dispositivo de tu pareja se queda en su dispositivo, y ninguna empresa puede acceder a él en tu nombre. Conviene entenderlo antes de que sea necesario y no después.

La regla general

Elimina correctamente las cuentas que ya no utilices mientras recuerdes que existen. El coste es de cinco minutos ahora; la alternativa es un registro almacenado en algún sitio indefinidamente, a la espera de una brecha de seguridad o una adquisición.