Por qué varias etapas
«Eliminar mi cuenta» parece sencillo. En la práctica, se cruzan tres necesidades. Tú quieres que tus contenidos desaparezcan para siempre. El administrador quiere poder suspender un acceso sin destruirlo todo, por ejemplo mientras se aclara una duda. Y la facturación tiene que poder responder más adelante a una pregunta sobre un gasto: cuánto, con qué modelo, qué día.
Así que separé esas necesidades en etapas, cada una con un efecto claro, y las hice sucesivas: solo se elimina una cuenta ya desactivada, solo se borra una cuenta ya eliminada. Nadie se queda a medio irse, con una sesión todavía abierta en una cuenta vaciada.
Los cuatro estados
- Activa: inicias sesión y LIA trabaja para ti.
- Desactivada: el acceso se corta, tus sesiones abiertas se cierran y un correo te avisa. Tus datos siguen intactos, y el administrador puede reactivar la cuenta.
- Eliminada: tus contenidos personales se purgan. La cuenta conserva tu nombre y tu correo como contacto de facturación.
- Borrada: la fila de la cuenta desaparece a su vez. Los registros de facturación se quedan, pero ya no están vinculados a ninguna cuenta.
Es el administrador de tu instancia quien pasa una cuenta de un estado a otro, desde su panel: tú le pides la eliminación. Una cuenta de administrador no se puede eliminar por este camino.
Lo que desaparece de verdad
La eliminación abarca todo lo que viene de ti o habla de ti: conversaciones, recuerdos, diario y retrato, recordatorios, rutinas, documentos y espacios de conocimiento, archivos en el disco, datos de salud, lugares guardados, tu número de teléfono, los registros de lo que LIA hizo por ti. Los accesos a tus servicios conectados se revocan ante los proveedores cuando es posible. El estado interno de tu conversación y las cachés se vacían, y tu presencia se retira del mundo compartido.
No quería que una función nueva olvidara un día sus propios datos. Por eso una prueba comprueba que cada tabla que contiene datos personales esté cubierta por la purga: una tabla olvidada hace fallar la compilación.
La purga es definitiva: reactivar una cuenta eliminada no recupera nada.
Las tareas en segundo plano también se detienen
Parte del trabajo de LIA se hace sin ti: notificaciones, rutinas, recordatorios, relectura del diario, renovación de los accesos a tus servicios. Una cuenta desactivada no debe seguir consumiendo llamadas a modelos durante la noche. Por eso, antes de actuar, estas tareas comprueban el estado de la cuenta, y una cuenta desactivada o eliminada simplemente se ignora. En el momento de la desactivación, esta comprobación se actualiza enseguida, para que ninguna llamada se cuele en el intervalo.
Iniciar sesión con Google tampoco cambia el estado de una cuenta. Un registro pendiente sigue pendiente, una cuenta bloqueada sigue bloqueada y una cuenta eliminada no vuelve.
Lo que queda, y por qué
Los registros de consumo se quedan: tokens, costes, llamadas a los servicios de Google. Permiten responder a una reclamación de factura y no contienen tus conversaciones. Algunos registros de auditoría o de diagnóstico pueden conservar elementos de identidad según su propio plazo de conservación, y las copias de seguridad siguen la política que elija el operador. Si la instancia envía el seguimiento de las llamadas a modelos a una herramienta externa como Langfuse, lo que esté allí sigue la conservación de esa herramienta. Estos mecanismos ayudan a respetar tus derechos; no bastan para certificar que un despliegue cumple el RGPD.
Si quieres conservar tu cuenta pero aligerar lo que contiene, hay gestos más ligeros: desconectar un servicio, vaciar tu conversación o descargar el archivo de tus datos antes de irte. Los detalles están en las preguntas frecuentes sobre privacidad.
Para profundizar: Tus datos siguen siendo tuyos: lo que LIA guarda, muestra y borra.