Eliminar mi cuenta

13. Eliminación de la cuenta

El titular puede eliminar su cuenta cuando quiera. La cuenta deja de existir y no se puede recuperar. Esta sección enumera, dato por dato, lo que se borra y lo que se conserva.

Se borran de forma permanente:

• su nombre y su apellido;
• su correo electrónico y su teléfono, si lo hubiera registrado;
• su código de miembro;
• la tienda habitual que eligió;
• la fecha en que completó el registro;
• los intereses que haya elegido;
• el historial de sus visitas a las tiendas;
• los eventos individuales de su recorrido de beneficios;
• los beneficios que no alcanzó a usar;
• los códigos QR temporales de sus beneficios;
• los códigos de verificación que haya pedido para eliminar la cuenta;
• los datos técnicos del dispositivo guardados con sus autorizaciones;
• las consultas de su código de miembro hechas por el personal de las tiendas.

Se conservan con acceso restringido, asociados solo a un identificador interno que por sí mismo no dice quién es la persona, cada uno por la razón y el plazo de la sección 12:

• Los canjes de beneficios, entregados o revertidos, con su reversión: son soporte contable. Diez (10) años desde la fecha del último asiento.
• El beneficio al que corresponde cada canje conservado, por el mismo plazo.
• La evidencia mínima de sus autorizaciones (versión aceptada, fecha y hora, qué autorizó y qué revocó): tres (3) años después de la eliminación.
• La confirmación de que es mayor de edad, por el mismo plazo que las autorizaciones: se da en la misma pantalla y sin ella la autorización no vale.
• La fecha en que se creó su registro, por el mismo plazo que las autorizaciones.
• La fecha en que eliminó la cuenta y la de la última modificación de su registro: son la constancia de cuándo ejerció su derecho de supresión, mientras se conserve alguno de los registros anteriores.
• El registro de seguridad y auditoría (quién emitió, bloqueó, canceló o revirtió un beneficio, y la constancia de la eliminación misma): un (1) año desde cada registro.

Las estadísticas agregadas de la sección 12 no se modifican al eliminar una cuenta: no contienen datos de ninguna persona.

Seudonimización, no anonimización. Cada canje conserva su fecha, su hora y la tienda, y podría cruzarse con los registros del sistema de facturación del establecimiento para volver a identificar a una persona. Queen Coffee no hace ese cruce, y ninguna finalidad de la sección 6 lo contempla, pero no puede afirmar que sea imposible. Por eso esos registros se siguen tratando como datos personales, con la protección y los derechos descritos en esta política, y no se presentan como anónimos.

Por qué se conservan si siguen siendo datos personales. El derecho a pedir la supresión no procede cuando existe un deber legal o contractual de conservar la información. El comerciante está obligado a conservar los soportes de sus operaciones, y el titular de una autorización debe poder demostrar que la obtuvo. Por eso, al eliminar la cuenta se suprime todo lo que identifica al titular y todo lo que no tiene una obligación de conservación, y lo demás permanece solo el tiempo indicado.

El código vence a los diez minutos, sirve una sola vez y deja de servir tras varios intentos equivocados. Los formularios públicos responden de forma neutra, sin revelar si una dirección de correo está registrada. Queen Coffee nunca pedirá confirmar una eliminación haciendo clic en un enlace.

Completada la eliminación, Queen Coffee puede enviar un aviso al correo que tenía la cuenta. Ese aviso es informativo y no condiciona la validez de la eliminación.