BORRADOR — pendiente de revisión por un abogado. Este documento todavía no lo revisa un abogado y puede cambiar antes de su versión definitiva.
Política de retención y borrado
Versión 0.4.0. Vigente desde el 3 de octubre de 2026.
| Versión | 0.4.0 |
| Vigente desde | 3 de octubre de 2026 |
| Responsable | Osvaldo Rodriguez (persona física) |
| Contacto | tripsettled.app@gmail.com |
En pocas palabras
- Guardamos tus datos solo mientras hacen falta. Lo temporal (links de acceso, contadores de seguridad) se borra en horas.
- Cuando borras tu cuenta, borramos tus datos personales de inmediato, en cuanto lo confirmas.
- Lo que aportaste a viajes compartidos se queda sin tus datos personales, como “Ex-miembro”, para que no se descuadre nada del grupo.
- Quedan copias de seguridad por un máximo de 7 días y registros técnicos por 30 días; después desaparecen solos.
1. Cuánto tiempo guardamos cada dato
| Dato | Cuánto tiempo | Qué pasa después |
|---|---|---|
| Cuenta: correo, nombre, idioma, hash de la contraseña, estado | Mientras tengas cuenta | Se borra al confirmar el borrado de tu cuenta |
| Vínculo con Google (identificador de tu cuenta de Google) | Mientras tengas cuenta | Se borra con la cuenta |
| Aceptación de documentos y confirmación de mayoría de edad | Mientras tengas cuenta | Se borra con la cuenta |
| Consentimientos y su historial | Mientras tengas cuenta | Se borran con la cuenta |
| Registros que no se completan (correo sin verificar o términos sin aceptar) | 7 días desde que se creó la cuenta | Se borra la cuenta completa. Si estabas en la lista de acceso, tu correo sigue ahí para que puedas volver a intentarlo. |
| Cuenta de quien indica que tiene menos de 18 años al aceptar los términos | No se conserva | Se borra de inmediato |
| Sesiones activas | Hasta que cierres sesión o venzan: 30 días sin actividad y, como máximo, 90 días | Pasan a sesiones terminadas |
| Sesiones terminadas (cerradas, vencidas o revocadas) | 30 días después de terminar, para que puedas revisar accesos recientes y para investigar problemas de seguridad | Se borran |
| Links de acceso: entrar con link mágico o verificar tu correo | Valen 15 minutos y sirven una sola vez | Se borran a más tardar 24 horas después de usarse o vencer |
| Datos temporales del inicio con Google | Valen 10 minutos | Se borran a más tardar 24 horas después de usarse o vencer |
| Contadores de protección contra abuso (calculados con una clave secreta a partir de la IP, la cuenta o el correo) | Ventanas de 15 minutos o de un día | Se borran 24 horas después de que empieza su ventana |
| Lista de acceso de la fase de prueba: correos de personas invitadas a registrarse y una nota interna opcional | Hasta que la persona borre su cuenta o la quitemos de la lista | Se borra la entrada completa. La persona puede pedirnos que la quitemos en cualquier momento. |
| Registro de auditoría | 12 meses. Los registros de solicitudes de derechos (exportar, borrar, corregir el perfil, cambiar consentimientos, apelaciones): 24 meses | Se borran. Si borraste tu cuenta antes, mientras tanto solo conservan tu identificador interno, sin tu nombre ni tu correo |
| Registros técnicos de la app | 30 días | Se borran solos |
| Telemetría de rendimiento y errores, sin tu nombre, tu correo ni tu IP | 30 días | Se borra sola |
| Copias de seguridad de la base de datos y de los archivos | Hasta 7 días | Se borran solas |
| Mensajes que nos envías por correo a tripsettled.app@gmail.com y nuestras respuestas | 12 meses después de resolverlos; 24 meses si son solicitudes de derechos, para poder demostrar cómo las atendimos | Los borramos del buzón y quedan en la papelera de Gmail hasta 30 días. Borrar tu cuenta no los borra; si quieres que los borremos antes, pídenoslo, salvo los que debamos guardar como registro de una solicitud. |
| Archivo de exportación de tus datos | Se genera cuando lo pides y lo descargas en ese momento | No guardamos una copia |
Limpieza diaria. Una limpieza automática corre una vez al día y borra cada dato en cuanto cumple su plazo. Por eso un dato puede quedarse hasta un día más que el plazo de la tabla.
Correos en Microsoft. Según Microsoft, Azure Communication Services procesa el contenido de los correos en el momento de enviarlos y no lo guarda. Microsoft sí conserva temporalmente las direcciones que rebotan de forma permanente, para prevenir spam y abuso.
Datos de viajes. Cuando lleguen las funciones de viajes, gastos y archivos, publicaremos aquí sus plazos. La regla general ya está decidida: al terminar un viaje, los archivos subidos siguen esta política; al borrar tu cuenta, aplica la sección 3.
2. Cómo borrar tu cuenta
- En Mi cuenta, elige borrar tu cuenta. Te mostramos qué se borra y qué se queda sin tus datos personales.
- Para confirmar, escribe tu correo. Por seguridad, si entraste hace más de 10 minutos, te pediremos entrar de nuevo antes de borrar.
- Al confirmar, en un solo paso:
- borramos tu cuenta, tu vínculo con Google, tus sesiones (se cierra tu sesión en todos tus dispositivos), tus links de acceso pendientes, tus aceptaciones y tus consentimientos;
- borramos tu correo de la lista de acceso, si estaba ahí;
- registramos en el registro de auditoría que la cuenta con tu identificador interno fue borrada.
- Cuando el borrado termina, te enviamos un último correo para avisarte. Después de enviarlo no conservamos tu dirección.
Borrar tu cuenta nunca se bloquea: puedes hacerlo aunque tengas términos pendientes de aceptar. Si quieres una copia de tus datos, descárgala antes desde Mi cuenta.
3. Lo que aportaste a viajes compartidos
Cuando existan los viajes, al borrar tu cuenta:
- tus datos personales (nombre, correo, preferencias, motivos de no disponibilidad, restricciones de salud) se borran;
- lo que aportaste a viajes compartidos, como elementos del plan, gastos y pagos, se queda sin tus datos personales y se muestra como “Ex-miembro”, para no alterar el plan ni los balances del grupo;
- tus camas, asientos y participaciones se quitan, y el viaje vuelve a mostrar lo que eso deje pendiente;
- si eras owner de un viaje, te pediremos transferirlo; si no lo haces, pasa al co-organizador más antiguo o, si no hay, al miembro con cuenta más antiguo.
4. Lo que queda por un tiempo después de borrar
- Copias de seguridad: hasta 7 días. No las usamos para recuperar cuentas individuales. Si alguna vez tuviéramos que restaurar el servicio desde una copia, volveríamos a aplicar los borrados hechos después de la fecha de esa copia.
- Registros técnicos: 30 días.
- Registro de auditoría: solo tu identificador interno, sin tu nombre ni tu correo, por el plazo de la sección 1.
- Telemetría: 30 días, sin datos que te identifiquen directamente.
5. Excepciones
Si una ley, una autoridad o un proceso legal nos obliga a conservar algún dato, conservaremos solo ese dato, bloqueado para cualquier otro uso, durante el tiempo que se requiera, y te lo diremos salvo que la ley lo impida.
6. Datos de personas sin cuenta y de menores
- Los datos de un adulto sin cuenta se guardan mientras siga en el viaje. Se borran si quien organiza lo quita o si la persona nos lo pide. Si reclama su perfil al crear su cuenta, pasan a su cuenta.
- Los datos de un menor dependiente se guardan mientras siga en el viaje. Se borran si su adulto responsable lo quita, o si su madre, padre o tutor nos lo pide.
7. Cambios a esta política
Publicaremos cada cambio con su versión y fecha. Si un cambio alarga el tiempo que guardamos tus datos, te avisaremos antes de que aplique.
Historial de cambios
| Versión | Fecha | Cambio |
|---|---|---|
| 0.4.0 | 2026-10-03 | Antes de entrar en vigor: el responsable, el correo de contacto y cuánto guardamos los mensajes que nos envías por correo. |
| 0.3.0 | 2026-10-03 | La limpieza automática corre una vez al día (un dato puede quedarse hasta un día más); contadores de abuso por cuenta y con ventanas de un día. |
| 0.2.0 | 2026-10-03 | Antes de entrar en vigor: el borrado se confirma escribiendo tu correo (ya no con un link por correo); borrado inmediato si alguien indica que tiene menos de 18 años; detalle de la lista de acceso; registros técnicos y telemetría bajan a 30 días; se aclara que no guardamos registros de entrega de correos. |
| 0.1.0 | 2026-10-03 | Primer borrador: plazos de los datos de cuenta, sesiones, links de acceso, seguridad, auditoría, registros, telemetría y copias de seguridad. |