Eliminar tus datos

01Cómo pedirlo

1. Escribe a aisolvespro@gmail.com con el asunto «Eliminar mis datos». Si lo prefieres, envía ese mismo texto a nuestro WhatsApp. Lo atiende la persona responsable de datos personales, Walter Javier Serrudo.
2. Dinos (artículo 28 de la LFPDPPP): tu nombre y dónde te respondemos; qué quieres que borremos, o «todo»; y cómo encontrarte: el teléfono o el email con el que nos contactaste; tu usuario, si fue por Instagram; si usas AISOLVES OS, el email de tu cuenta; si conectaste un número de WhatsApp Business, ese número. Si lo pide otra persona por ti, acreditaremos tu identidad, la suya y la representación, mediante instrumento público, carta poder firmada ante dos testigos o tu comparecencia personal (artículo 89, fracción II, del Reglamento de la LFPDPPP).
3. Para comprobar que eres tú, te pediremos que lo confirmes desde ese mismo número o email: es el mecanismo de identificación que establecemos (artículo 89 del Reglamento de la LFPDPPP). Si no es posible, puedes firmar tu solicitud con tu firma electrónica avanzada (e.firma), que te exime de enviar copia de tu identificación, o mostrarnos el original de tu identificación oficial en una videollamada, sin que la grabemos ni guardemos copia. No te pedimos copias de identificaciones por email ni por WhatsApp: nuestro buzón es una cuenta gratuita de Gmail, que Google trata como responsable con sus propias condiciones (ver el aviso de privacidad, 3.7).
4. Te confirmamos la recepción con su fecha. Una persona del equipo bloquea y borra los datos y te lo confirma por el mismo canal, en el momento de borrarlos: si nos escribiste por WhatsApp, te llega un mensaje con la fecha y lo que conservamos justo antes de que se borre la conversación, porque después ya no quedaría por dónde escribirte; si han pasado más de 24 horas desde tu último mensaje, con una plantilla de utilidad de WhatsApp o por email. Si no podemos avisarte, no borramos hasta que podamos. Queda constancia de tu solicitud y de cómo la atendimos, sin copia de tus datos (ver 04).

Es gratis y no necesitas tener cuenta.

02En qué plazo

• Te comunicamos si procede en un máximo de 20 días hábiles desde que recibimos tu solicitud, y la hacemos efectiva en los 15 días hábiles siguientes (artículo 31 de la LFPDPPP). Si nos falta algún dato para atenderla, te lo pediremos una sola vez en los 5 días hábiles siguientes, y tendrás 10 días hábiles para enviarlo; el plazo corre desde que nos lo das (artículo 96 del Reglamento).
• Podemos ampliar cada plazo una sola vez, por un periodo igual, si lo justifican las circunstancias; te lo diremos, con el motivo, dentro del propio plazo.
• Cancelar significa que primero bloqueamos tus datos —los apartamos y dejamos de usarlos— y después los suprimimos. Lo que la ley no nos obliga a conservar lo suprimimos dentro de esos 15 días; lo que sí, se queda bloqueado hasta que termina su plazo (ver 04), y te decimos cuál es (artículo 24 de la LFPDPPP y 107 de su Reglamento).

03Qué borramos, según tu caso

Visitaste la web

No guardamos nada de tu visita: la medición y la puntuación viven en la memoria de tu navegador y desaparecen al cerrar la pestaña, y el país desde el que nos visitas se consulta sin guardarse. Lo único que puede quedar en tu dispositivo es lo que elegiste, durante 12 meses: tu respuesta al panel de consentimiento (ais-consent) y el idioma (ais-lang). Puedes borrarlos desde la configuración de tu navegador (ver cookies). Inactivo hoy Cuando estén activos Meta Pixel y Google Analytics, lo que reciban Meta y Google se borra pidiéndoselo a ellos (ver 05).

Pediste el reporte por WhatsApp Inactivo hoy

El código y el texto del reporte se borran solos a las 24 horas, o en cuanto te contestamos (entonces queda una hora solo el estado de la entrega). Tu conversación con nosotros es la del caso siguiente. Si marcaste la casilla de contacto comercial, borramos tu alta en nuestro CRM y tu casilla pendiente; si llegaste a confirmarlo, la prueba de ese consentimiento no se borra: queda bloqueada en el registro de constancias (ver 04). Desde tu solicitud no volvemos a escribirte: tu número (y tu email, como huella cifrada, si nos lo pides por email) pasa a nuestra lista de bajas, que la bandeja consulta antes de escribirte, y se lo comunicamos a nuestro CRM para que no te llame. El mensaje que te llegó está en tu teléfono, y lo borras tú.

Nos escribiste por WhatsApp

Hoy atendemos el WhatsApp de la web fuera de la bandeja: borramos tu conversación del dispositivo en el que la atendemos y de su copia de seguridad. Cuando el número esté conectado a la bandeja, borramos de ella tu contacto, tus conversaciones, tus mensajes, las notas internas y los datos del anuncio por el que llegaste. Lo hace una persona del equipo con la acción «Cancelar» de la bandeja, que en una sola operación avisa a nuestro CRM, borra todo eso, borra la copia de tus datos que te preparamos si pediste el acceso y aún no la descargaste, apunta tu número (o tu identificador de WhatsApp, si nos escribiste con nombre de usuario sin darnos el número) y, si teníamos tu email, una huella cifrada de él en nuestra lista de bajas para no volver a escribirte, revoca tu consentimiento comercial si lo tenías y deja constancia de tu solicitud (ver 04). Si solo quieres que dejemos de medir por qué anuncio llegaste, la bandeja tiene otra acción que borra solo esos datos y no los vuelve a guardar, aunque un día borremos tu conversación: tu oposición queda aparte (ver 04). La supresión alcanza también a la copia que guarda la pestaña del equipo, que desaparece al cerrarla. Aunque no nos lo pidas, los datos de la bandeja se borrarán solos 12 meses después del último mensaje, con un proceso diario que comprobaremos antes de conectarla. Los archivos que nos enviaste no están en nuestros servidores, y Meta solo deja descargarlos 7 días. La conversación sigue en tu teléfono; y en la API de WhatsApp, Meta guarda los mensajes un máximo de 30 días.

Borrar un mensaje en WhatsApp no siempre lo borra de la bandeja. WhatsApp solo nos avisa de que lo borraste si nuestro número está conectado en modo coexistencia (la aplicación WhatsApp Business y la API a la vez), y entonces vaciamos su texto y su archivo. Si el número está conectado solo a la API, WhatsApp no nos avisa y el mensaje se queda hasta que se borre la conversación a los 12 meses; si quieres que lo borremos antes, pídenoslo como se explica en 01.

Si solo quieres que dejemos de escribirte, basta con que respondas «baja» o «stop», o nos lo digas con tus palabras («ya no me manden mensajes»), a cualquiera de nuestros mensajes: te mandamos un solo mensaje que lo confirma, con la fecha y la hora de la Ciudad de México, que es la constancia de tu inscripción en nuestra lista de bajas; no te enviamos nada más y avisamos a nuestro CRM para que no te llamemos. Si vuelves a escribirnos, te contestamos. Eso es oponerte a recibir mensajes, no borrar tus datos; para borrarlos, pídelo como se explica en 01.

Nos escribiste por Instagram

Borramos la conversación de nuestra cuenta de Instagram y, si enviamos tu enlace personal con una herramienta de mensajes, también de ella. La conversación sigue en tu cuenta de Instagram.

Nos escribiste por email

Borramos tus correos de nuestro buzón, también de la papelera, salvo los que la ley nos obligue a conservar porque forman parte de un contrato o de una factura (ver 04).

Usas AISOLVES OS En desarrollo

AISOLVES OS todavía no se ofrece a clientes y aún no tiene una función para borrar una cuenta de usuario. Si tienes una, la borraremos a mano en el plazo de un mes: email, nombre, imagen, contraseña, preferencias y sesiones. Las acciones que hiciste constan en el registro de auditoría del cliente para el que trabajas, que se conservará dos años por seguridad cuando el sistema aplique ese plazo; hoy no se borra solo (ver 04).

Conectaste tu número de WhatsApp Business a AISOLVES OS con Meta En desarrollo

Dejaremos de recibir los avisos de tu cuenta y borraremos a mano, en el plazo de un mes, el token de acceso que nos dio Meta y los identificadores de tu cuenta de WhatsApp Business y de tu número: hoy, desconectar un número en AISOLVES OS solo lo marca como desconectado, sin borrar el token. También puedes retirar a AISOLVES el acceso tú mismo, en Meta Business Suite. Meta gestiona por separado el acceso a la cuenta de WhatsApp Business y el acceso a la cuenta de mensajería, que es la que envía los mensajes, así que hay que quitarlo de las dos:

1. Configuración → Cuentas → Cuentas de WhatsApp (Settings → Accounts → WhatsApp accounts): eliges tu cuenta de WhatsApp Business, pulsas Administrar (Manage) junto a AISOLVES y después Quitar acceso (Remove access).
2. Configuración → Cuentas → Cuentas de mensajería (Settings → Accounts → Messaging accounts): si AISOLVES figura también ahí, eliges la cuenta de mensajería vinculada, pulsas Administrar junto a AISOLVES y después Quitar acceso.
3. Si además figura como socio de tu portafolio: Usuarios → Socios.

Son las instrucciones de Meta vigentes, que hoy solo están actualizadas en inglés («Access to WhatsApp Business accounts and messaging accounts is managed separately»); los nombres de los menús pueden variar con el idioma de tu Business Suite.

Los datos de tus contactos y conversaciones son de tu empresa. Con el código actual el sistema todavía no permite borrarlos del todo (el registro de eventos y el texto anterior de los mensajes borrados o editados se conservan), y por eso no trataremos datos reales de clientes hasta que lo permita. Desde entonces, te los devolveremos o los borraremos, como elijas, según el Anexo I de los Términos.

Eres cliente de un negocio que usa AISOLVES OS

Tus datos son de ese negocio, que es el responsable, y AISOLVES solo los trata por encargo suyo. Pídeselo a él. Si nos escribes a nosotros, le trasladaremos tu solicitud y le ayudaremos a atenderla.

04Lo que no se borra y por qué

La ley permite no cancelar, o conservar bloqueados, los datos que hay que tratar por disposición legal o que son necesarios para cumplir un contrato (artículo 25 de la LFPDPPP). En nuestro caso:

• Facturas (CFDI) y contabilidad, 5 años (Código Fiscal de la Federación, artículo 30), y comprobantes de operaciones y contratos, 10 años (Código de Comercio, artículos 38 y 49).
• Datos que hacen falta para atender posibles responsabilidades: no se usan, se bloquean. Quedan apartados, solo a disposición de jueces y autoridades, durante el plazo de prescripción que corresponda, y después se suprimen.
• Constancia de tu solicitud: qué pediste, la fecha, el acuse, cómo la atendimos y cuándo y por qué medio te avisamos de la cancelación, sin copia de tus datos, durante 5 años y bloqueada, solo para poder demostrar que cumplimos. Es el plazo en que la autoridad puede sancionarnos (artículo 79 de la Ley Federal de Procedimiento Administrativo, aplicable por el artículo 4 de la LFPDPPP).
• Prueba de tu consentimiento comercial, si lo confirmaste (el texto de la casilla, la pregunta que te hicimos y tu respuesta, o la nota del equipo si lo confirmaste por email), y de su revocación: pedir que borremos tus datos revoca ese consentimiento, y su prueba queda bloqueada 5 años desde la revocación (si no la revocas, 5 años desde que dejamos de usarla, a más tardar 12 meses después de tu consentimiento o del último contacto que hicimos con él), en un registro solo de adición, con huella encadenada y sello de tiempo, porque nos toca probar que consentiste (artículo 20 del Reglamento de la LFPDPPP) y ese es el plazo en que la autoridad puede sancionar un contacto sin permiso (el mismo artículo 79).
• Aceptaciones de contrato, si nos contrataste: 10 años, bloqueadas, en el mismo registro (Código de Comercio, artículos 38 y 49).
• Tu número en nuestra lista de bajas, si nos pediste que no te escribiéramos o que borráramos tus datos: solo el número (o tu identificador de WhatsApp) y, si lo pediste por email o teníamos tu email cuando nos pediste borrar tus datos, una huella cifrada de tu email (SHA-256, no el email), con la fecha y cómo lo pediste. Es nuestro listado de exclusión (artículo 110 del Reglamento). Vive en nuestra base de datos, con una copia en Upstash, y la purga de los 12 meses no la toca: es lo que impide que te volvamos a escribir. Lo que no puede hacer: si la guardamos solo con tu identificador de WhatsApp (nos escribiste con nombre de usuario sin darnos el número), no reconoce tu número hasta que WhatsApp nos lo confirma, lo que ocurre con el primer mensaje que le mandemos a ese número; y si la guardamos solo con tu número, no te reconoce cuando nos escribes con nombre de usuario sin mostrarlo, hasta que nos das el número. Si nos pides volver a recibir mensajes, la quitamos.
• Tu oposición a que midamos el anuncio, si nos la pediste: la clave de tu número, tu identificador de WhatsApp y una huella cifrada de tu email, con la fecha. La purga de los 12 meses y la cancelación no la tocan: es lo que impide que volvamos a guardar los datos del anuncio si vuelves a escribirnos desde uno. Si nos pides retirarla, la quitamos.
• Registros técnicos del alojamiento (Vercel): los borra Vercel al cabo de 1 día (plan Pro).

05Datos que tiene Meta

Borrar tus datos en AISOLVES no borra los que tengan Meta o Google. Para los datos que Meta tenga sobre ti, incluidos los de tu cuenta de Facebook o de WhatsApp, consulta la política de privacidad de Meta. Cuando esté activo Meta Pixel, puedes pedirnos a nosotros que dejemos de enviarle datos y trasladaremos tu solicitud a Meta, que habrá recibido este aviso con los datos (artículo 35 de la LFPDPPP).

Si recibimos tus datos a través de la plataforma de WhatsApp Business de Meta, esta página es la que indicamos a Meta como instrucciones para borrarlos.

06Tus demás derechos y si no estás conforme

Con el mismo procedimiento puedes pedirnos acceso a tus datos, que los rectifiquemos o que dejemos de usarlos para una finalidad concreta, y revocar tu consentimiento: ver el aviso de privacidad integral. Si no estás conforme con nuestra respuesta, o no te respondemos, puedes presentar una solicitud de protección de derechos ante la Secretaría Anticorrupción y Buen Gobierno dentro de los 15 días hábiles siguientes (ver autoridad).

Referencias: Ley Federal de Protección de Datos Personales en Posesión de los Particulares, artículos 21 a 35 (diputados.gob.mx); su Reglamento, artículos 89, 96, 107 y 110 (diputados.gob.mx); Ley Federal de Procedimiento Administrativo, artículo 79 (diputados.gob.mx); cómo quitar a un socio de una cuenta de WhatsApp Business y de una cuenta de mensajería (Meta); condiciones de la plataforma de Meta, borrado y solicitudes de datos (developers.facebook.com).