Ya subiste una selfie: cómo conseguir que la borren

Lo que quieres borrar no es solo la foto

Casi todo el mundo piensa en una cosa: la foto. Un sitio de escaneo facial suele guardar varias, y tienen vidas distintas.

• La imagen original. A menudo se borra rápido; a veces se conserva durante una ventana de retención.
• Las medidas derivadas. Coordenadas de puntos, distancias, proporciones, la nota final. Son pequeñas, fáciles de guardar y suelen durar más que la foto, porque son lo que el producto usa de verdad.
• El texto del resultado. El párrafo que capturaste. Se genera a partir de las medidas, pero puede guardarse como registro propio.
• Datos de cuenta. Correo, historial de acceso, compras si pagaste algo.
• Registros del servidor. Dirección IP, agente de usuario, marcas de tiempo. Normalmente por seguridad y depuración, a menudo entre 30 y 90 días.
• Copias de seguridad. Copias que sobreviven horas o semanas al borrado.
• Terceros. Pasarelas de pago, analítica, almacenamiento en la nube o una API de inferencia a la que el sitio llama.

Borrar la foto no borra las medidas. Si quieres que el registro desaparezca, dilo de forma explícita. Es la frase más útil de este artículo.

Primero, comprueba si hay algo que borrar

Algunas herramientas no guardan la imagen. La política de privacidad de este sitio dice que la foto se usa para un análisis, se borra del servidor después, no se usa para entrenar y no se comparte. Si eso es exacto, no hay nada que recuperar cuando aparece el resultado, y eso es mejor que un botón de borrar.

Cómo revisar cualquier sitio en unos cinco minutos:

1. Abre la política de privacidad y busca «retención», «borrar», «conservar» o «almacenar».
2. Busca un número. «Durante el tiempo necesario» no es un plazo de retención. «90 días» sí lo es.
3. Busca una vía de borrado que no sea un correo: una página de ajustes, un formulario, un enlace «borrar mis datos».
4. Comprueba si la política distingue la imagen de los resultados del análisis. Casi ninguna lo hace, y ese silencio ya es información.
5. Mira el pie de página buscando razón social y jurisdicción. Un sitio sin entidad legal es difícil de perseguir y fácil de ignorar.

Lo que conviene preguntar antes de subir está en la lista de comprobación previa, que es el momento más barato para preguntar.

La solicitud en sí

No necesitas abogado, ni citar una ley para que te tomen en serio. Aunque citarla ayuda cuando la primera respuesta es vaga. Dos derechos hacen casi todo el trabajo:

• Acceso. Bajo el RGPD (artículo 15) puedes preguntar qué datos tienen sobre ti y pedir una copia. Es útil porque obliga a la empresa a mirar de verdad, y la respuesta te dice si el borrado hace falta siquiera.
• Supresión. Bajo el RGPD (artículo 17) puedes pedir el borrado cuando los datos ya no son necesarios para el fin con el que se recogieron. Un resultado de escaneo que ya viste suele encajar.

El RGPD se aplica a empresas fuera de la UE cuando ofrecen servicios a personas en la UE, así que «la empresa está en otro país» no es una respuesta automática. El RGPD británico es casi idéntico. En California, la CCPA modificada por la CPRA da derecho a borrar y a saber, con una ventana de respuesta de 45 días ampliable una vez. Otros países tienen sus versiones, con nombres y relojes distintos.

Los plazos importan cuando decides si esperar: las solicitudes del RGPD deben responderse en un mes, ampliable dos más en casos complejos, y la empresa debe avisarte de la ampliación. Si no llega nada en esa ventana, el silencio es en sí un problema de cumplimiento que puedes denunciar.

Un mensaje que se responde

Que sea corto, concreto e imposible de contestar con una plantilla. Algo así:

Hola: el 12 de octubre subí una foto a su herramienta de escaneo facial en [URL], con la sesión iniciada como [correo]. Por favor, borren: (1) la imagen subida, (2) todas las medidas faciales derivadas, incluidas las coordenadas de puntos y las proporciones, (3) el resultado generado y (4) cualquier copia en las copias de seguridad, dentro del plazo de retención que indique su política. Confirmen por escrito: la fecha en que se completó el borrado, qué categorías se borraron y cuándo caducan las copias de seguridad. Si se acogen a una excepción, indiquen cuál. Esta es una solicitud conforme al [artículo 17 del RGPD / derecho de supresión de la CCPA]. Respondan dentro del plazo legal.

Cuatro cosas hacen que funcione. Nombra las categorías, así que una respuesta que solo menciona la foto se ve incompleta. Pide una fecha, lo que crea un registro. Pregunta por las copias de seguridad, que es donde «borrado» suele significar «oculto». Y pide la base legal de cualquier negativa, mucho más difícil de responder con una carta tipo que con «no podemos».

Cómo se ve un borrado real

Una confirmación útil contiene cuatro elementos:

1. Qué datos se borraron, detallados y coincidentes con tu lista.
2. Cuándo, con fecha.
3. Qué se conservó y por qué: los registros de facturación, por ejemplo, suelen conservarse por obligaciones fiscales, y eso es legítimo si se declara.
4. La ventana de las copias de seguridad, o una explicación de por qué quedan fuera.

Si la respuesta dice «sus datos han sido borrados conforme a nuestra política» y nada más, vuelve a preguntar con los cuatro puntos numerados. No estás siendo difícil; estás pidiendo el registro que también pediría un regulador.

Cinco cosas que no son borrar

• Desinstalar la app. Quita el cliente. La copia del servidor sigue intacta.
• Limpiar el navegador. Borra almacenamiento local, cookies, páginas en caché. En su lado no cambia nada.
• Darse de baja del correo. Cambia una marca de marketing. La cuenta y los resultados siguen.
• «Desactivar» la cuenta. Normalmente oculta el perfil y conserva las filas. Busca la palabra «borrar», no «desactivar», y comprueba si al volver a entrar reaparece todo.
• Borrar el resultado de tu historial. Te lo oculta a ti. Sigue en su base de datos.

Cómo comprobar que ocurrió

No puedes auditar una base de datos remota, pero sí reunir pruebas que un regulador aceptaría.

• Pide un número de solicitud y guarda el hilo completo. Un correo con marca de tiempo es prueba; una ventana de chat que desaparece no.
• Prueba la cuenta. Si pediste borrar la cuenta, usa «he olvidado la contraseña» una semana después. Si aún llega el correo de restablecimiento, el registro de la cuenta existe.
• Relee la política un mes después. El lenguaje de retención a veces cambia justo después de una oleada de solicitudes, y la versión en la que te apoyaste merece guardarse como PDF con fecha.
• Vigila una reaparición. Si empiezas a recibir correos de una marca relacionada, los datos pueden haberse compartido antes del borrado.

Si te ignoran

Escalar es aburrido y eficaz, en este orden:

1. Un segundo correo, una línea, citando el primero y su fecha.
2. El proveedor de alojamiento. Busca la IP del sitio, haz un WHOIS y usa el contacto de abuso. Los hostings reenvían quejas; algunos suspenden cuentas.
3. La pasarela de pago, si pagaste. A los departamentos de contracargo les importan los comercios que ignoran solicitudes de datos, y el comercio lo sabe.
4. La tienda de aplicaciones, si era una app. Las dos grandes tienen vías de reclamación de privacidad.
5. Tu autoridad de protección de datos. En la UE y el Reino Unido es gratis y se presenta en línea. Normalmente hay que demostrar que contactaste antes con la empresa, y por eso importa el hilo de correos.

La versión corta

Pide las medidas, no solo la foto. Pide una fecha, no una garantía. Pregunta por las copias de seguridad, porque ahí es donde muere el borrado. Y si la respuesta es vaga, repite las cuatro preguntas numeradas: la vaguedad suele ser una plantilla, y las plantillas no sobreviven a la concreción.

Si aún estás decidiendo si subir la foto, empieza por la lista de privacidad, y el explicador sobre lo que calcula un escaneo te dice exactamente qué valores derivados existen para borrar.

Preguntas frecuentes

¿Puedo pedir a un sitio que borre mis datos faciales si nunca creé una cuenta?

Sí, si el sitio puede vincular esa subida contigo: un número de pedido, un pago, un correo que introdujiste. Sin ningún identificador la solicitud es difícil de ejecutar, porque no pueden saber cuál de las subidas anónimas fue la tuya. Es un argumento para subir solo donde exista un identificador.

¿Cuánto debería tardar el borrado?

Con el RGPD, un mes desde la recepción, ampliable dos meses con aviso. Con la CCPA, 45 días, ampliables una vez otros 45 con aviso. Muchos sitios van más rápido; el plazo legal es el límite, no el objetivo.

¿Borrar mi cuenta borra mis resultados de escaneo?

No necesariamente. El borrado de cuenta y el de datos suelen ser operaciones separadas, y los resultados pueden conservarse como analítica anonimizada. Pide ambos de forma explícita, en el mismo mensaje.

¿Y si el sitio no tiene ninguna dirección de contacto?

Usa el contacto de abuso del proveedor de alojamiento y la pasarela de pago. Un sitio sin vía de contacto también merece una denuncia ante la autoridad de consumo de tu país, y es una buena razón para no volver a subir nada allí.