Cómo funciona la eliminación
Puedes eliminar tu cuenta completa de Modo Próspera:
- En la app: Cuenta → Datos y privacidad → Eliminar mi cuenta. La app primero muestra un plan de eliminación por espacio de trabajo y exige un texto de confirmación exacto antes de eliminar cualquier cosa.
- En la web: https://modoprospera.com/eliminar-cuenta/?lang=es describe los mismos pasos y la vía de solicitud externa (envía un correo al contacto de soporte desde la dirección de la cuenta de Google con la que inicias sesión; las solicitudes se verifican contra tu identidad de inicio de sesión y se completan dentro de 15 días, salvo que un espacio de trabajo que te pertenece esté bloqueado por las condiciones de miembros o de cuentas compartidas o conjuntas descritas abajo, en cuyo caso te decimos qué hace falta).
Qué sucede por espacio de trabajo:
- Un espacio de trabajo de tu propiedad sin otros miembros activos se elimina por completo, como se describe en Exportación y eliminación.
- Un espacio de trabajo de tu propiedad que todavía tenga otros miembros activos no puede eliminarse mediante la eliminación completa de la cuenta en la versión protegida actual. Elimina a cada miembro que no sea propietario desde los controles del hogar y vuelve a intentarlo. La eliminación de un espacio con cuentas compartidas o conjuntas sigue sin estar disponible salvo que se despliegue un flujo revisado por separado; la gestión de roles o la transferencia de propiedad no hace que ese flujo esté disponible.
- Un espacio de trabajo donde eres miembro o usuario de Solo lectura se abandona, no se elimina: tu acceso, tus sesiones y tus invitaciones pendientes para ese espacio de trabajo terminan, y los comentarios de la beta que escribiste ahí se eliminan, pero los datos propios del hogar (meses cerrados, transacciones, historial de auditoría) permanecen con el hogar.
Las invitaciones, la transferencia de propiedad y los permisos por cuenta siguen sin estar disponibles hasta que su capacidad alojada esté activada y el cliente protegido la negocie. El código fuente o los esquemas de base de datos por sí solos no hacen visible un control. El consentimiento de eliminación entre varias personas no está disponible en esta versión aunque los demás controles del hogar estén activos.
Después de procesar tus espacios de trabajo, se revocan todas tus sesiones restantes. Si nada más hace referencia a tu cuenta, el registro de la cuenta también se elimina. Si evidencia de auditoría retenida en un hogar que abandonaste todavía hace referencia a tu cuenta — lo cual siempre ocurre después de salir de un espacio de trabajo compartido — Modo Próspera conserva un registro mínimo de cuenta como una referencia derivada opaca: su nombre para mostrar se reemplaza por el marcador interno fijo "Cuenta eliminada" —el valor almacenado es el mismo en cualquier idioma— y no contiene nombre ni correo electrónico. Un inicio de sesión nuevo y posterior con la misma cuenta de Google puede asociar esa referencia seudónima con la nueva generación del ciclo de vida de la cuenta, pero no restaura datos eliminados de perfil, membresía, espacios de trabajo ni finanzas.
El backend de Modo Próspera no puede eliminar tu registro de inicio de sesión de Google/Firebase: después de que el backend confirma la eliminación, la app elimina tu usuario de Firebase Authentication desde el dispositivo, pidiéndote iniciar sesión de nuevo primero si Firebase requiere un inicio de sesión reciente. Si ese paso final falla, la app cierra tu sesión, y también puedes retirar el acceso de Modo Próspera desde la configuración de tu cuenta de Google. Para las solicitudes de eliminación hechas por correo, el operador elimina manualmente el registro de Firebase Authentication desde la consola de Firebase como parte del cumplimiento.
Eliminar tu cuenta no impide para siempre que la misma cuenta de Google inicie sesión más adelante. Un inicio posterior solo se acepta con una autenticación verificada de Firebase cuya hora de autenticación sea posterior a la última eliminación completada. Crea una nueva generación del ciclo de vida de la cuenta y un espacio de trabajo predeterminado distinto. El marcador del espacio anterior nunca se borra ni se reutiliza, y la nueva generación no restaura el perfil, las membresías, los espacios de trabajo ni los datos financieros eliminados. El historial permanente y minimizado descrito en Retención hace cumplir ese límite.
Exportación y eliminación
Un propietario efectivo elegible puede solicitar dentro de la app una exportación filtrada por acceso del espacio de trabajo activo, incluyendo sus datos de configuración/dominio y la evidencia analizada elegible de compatibilidad/calidad de datos, el historial anual normalizado, las versiones de plantillas de mapeo y la telemetría opcional no agregada del solicitante, sin tokens crudos, bytes del estado de cuenta original ni registros de espacios de trabajo hermanos. Cualquier persona con sesión iniciada y permiso vigente para exportar una cuenta de efectivo dispone de una exportación separada del registro de efectivo. Se limita a los movimientos, revisiones inmutables y sellos de período de efectivo que esa persona puede exportar; ser propietario no evita el límite de una cuenta privada de otra persona. Un miembro o usuario de Solo lectura no recibe dentro de la app la exportación completa del espacio de trabajo y puede pedir al contacto de soporte una copia verificada de acceso a otros datos personales y registros que podamos revelarle legalmente. Los propietarios de hogar/negocio pueden eliminar el espacio de trabajo activo tras una confirmación exacta. La eliminación remueve los datos de configuración/dominio, cuenta, invitaciones, comentarios, importaciones, cierre de mes, transacciones y auditoría de ese espacio de trabajo, incluyendo la evidencia normalizada del historial anual, las plantillas de mapeo, los consentimientos de telemetría y los eventos no agregados, y preserva los demás espacios de trabajo. Los agregados de telemetría ya creados con k >= 5 vencen según el límite de 13 meses en lugar de convertirse en registros de exportación por usuario. Los usuarios con sesión iniciada también pueden eliminar su cuenta completa, como se describe en Eliminación de cuenta. Un miembro o usuario de Solo lectura puede, en cambio, salir del hogar con la acción independiente de salida, y un propietario efectivo puede eliminar a un miembro que no sea propietario. Cualquiera de las dos acciones revoca el acceso y las sesiones activas de la persona afectada, y elimina su telemetría opcional no agregada de formatos y su consentimiento, la inscripción en la prueba cerrada de estados de cuenta y los linajes de plantillas de mapeo que haya creado, sin eliminar los meses cerrados, las transacciones ni el historial de auditoría del hogar. Conserva sus comentarios anteriores hasta que se elimina el hogar o hasta que quien los escribió elimina toda su cuenta.
Los registros que se conservan permanentemente de forma intencional después de una eliminación son:
- el marcador mínimo de eliminación (ID del espacio de trabajo/hogar y fecha y hora de eliminación) descrito arriba;
- la evidencia ya registrada de obligación e intentos de limpieza con un proveedor, conservada indefinidamente como evidencia de seguridad y auditoría como se describe en Retención;
- el historial minimizado del ciclo de vida de la cuenta descrito en Retención, conservado para bloquear solicitudes antiguas y probar el límite entre una eliminación completada y una nueva generación posterior de la cuenta;
- si alguna vez existió un artefacto cifrado de estado de cuenta para el espacio de trabajo, el registro mínimo de limpieza del artefacto externo: la obligación de limpieza, su historial de intentos y la prueba de ausencia verificada, que contienen solo identidades opacas o en forma de resumen criptográfico del localizador de almacenamiento y del manifiesto seguro, además de motivos, estados y marcas de tiempo — nunca un nombre de archivo, material de claves, contenido cifrado o en claro, ni valores del estado de cuenta. Una importación de historial anual crea ese registro, y sobrevive a la eliminación del espacio de trabajo del que provino para que la eliminación externa pendiente todavía se pueda terminar y probar; y
- la referencia de cuenta opaca mínima que se conserva cuando evidencia de auditoría retenida en otro hogar todavía hace referencia a una cuenta eliminada, con su nombre para mostrar reemplazado por "Cuenta eliminada".
Los registros temporales de limpieza se consumen cuando su trabajo termina.
Los datos eliminados del hogar pueden permanecer recuperables por un periodo corto dentro de la ventana de respaldo o restauración del proveedor de base de datos alojada. Si Modo Próspera alguna vez restaura la base de datos desde un respaldo después de una solicitud de eliminación, volveremos a aplicar las solicitudes de eliminación afectadas antes de devolver el servicio a los usuarios de la beta.