Introducción: marcharse no significa desaparecer
Cancelaste tu tarifa de telefonía hace cuatro años. Y todavía recibes, dos veces al año, una oferta «especial para antiguos clientes» con tu nombre, en tu antigua dirección postal, con un número de expediente que sigue existiendo. Cerraste tu cuenta en una tienda en línea: tres meses más tarde, un correo te anuncia que «tu carrito te está esperando». Te diste de baja de un boletín: ya no recibes nada de ese remitente, pero tu dirección está ahora inscrita en una lista de supresión, una lista que, por su propia naturaleza, contiene tu correo electrónico para toda la eternidad.
No hay necesariamente mala intención en ello. Una empresa tiene obligaciones contables, fiscales, de garantía y de prueba en caso de litigio. El derecho le impone conservar ciertos rastros. Pero entre «lo que la ley obliga a conservar» y «lo que de hecho queda en las bases de datos porque nadie ha programado el borrado», la diferencia es considerable.
El RGPD establece dos principios que se aplican plenamente en el momento de la marcha: la limitación del plazo de conservación (artículo 5.1.e: los datos solo se conservan el tiempo necesario para la finalidad) y el derecho de supresión (artículo 17, popularizado con el nombre de «derecho al olvido»). La CNIL ha publicado marcos de referencia sectoriales —gestión comercial, gestión de impagos, telecomunicaciones— que cuantifican con precisión los plazos admitidos.
Esta guía explica qué queda realmente después de una cancelación, durante cuánto tiempo, qué categorías de datos puedes exigir que se supriman de inmediato y cómo redactar una solicitud que no acabe en un ticket cerrado sin respuesta.
Parte 1 — Las tres vidas de un expediente de cliente
Para entender lo que te ocurre, hay que conocer el vocabulario interno de las bases de datos de clientes. Un expediente no pasa de «activo» a «suprimido». Atraviesa al menos tres estados.
La base activa
Mientras la relación existe, todo está ahí: identidad, datos de contacto, historial de pedidos, intercambios con el servicio de atención al cliente, medios de pago parcialmente enmascarados, datos de conexión y, a veces, grabaciones de llamadas. Es la configuración normal.
El archivado intermedio
Es el estado que más sorprende. Tras el fin del contrato, el expediente no se destruye: se saca de la base activa y se coloca en un espacio de acceso restringido, consultable únicamente en caso de necesidad concreta (litigio, inspección fiscal, reclamación). La CNIL admite explícitamente este mecanismo. En la práctica, tus datos siguen existiendo, pero ya nadie debería poder consultarlos para hacer marketing.
En el día a día, la frontera es porosa. Muchas empresas conservan un «identificador de cliente» reactivable, precisamente para poder reconocerte si vuelves… y para enviarte ofertas de recuperación.
La supresión definitiva (o la anonimización)
Último estado: o los datos desaparecen, o se anonimizan, es decir, se transforman de forma irreversible para alimentar estadísticas sin permitir reidentificarte. Cuidado con el vocabulario: la seudonimización (sustituir tu nombre por un código) no es una anonimización. Los datos seudonimizados siguen siendo datos personales a efectos del RGPD.
Retén la pregunta que lo decide todo: «¿Se puede, con las tablas conservadas, reconstruir quién era yo?». Si la respuesta es sí, siguen siendo mis datos, y mis derechos se aplican.
Parte 2 — ¿Cuánto tiempo, legalmente?
Estos son los plazos de referencia más habituales, tal y como se derivan de la normativa francesa y de los marcos de referencia de la CNIL. No son caprichos empresariales: tienen una base legal.
| Dato conservado | Plazo habitual | Fundamento |
|---|---|---|
| Facturas y documentos contables | 10 años | Código de Comercio (art. L123-22) |
| Contratos y prueba de ejecución | 5 años tras el fin del contrato | Prescripción civil (art. 2224 del Código Civil) |
| Datos de prospección (antiguo cliente) | 3 años desde el último contacto | Marco de referencia CNIL sobre gestión comercial |
| Datos de conexión / tráfico (operadores) | 1 año | Código de Correos y Comunicaciones Electrónicas |
| Documento de identidad recabado para verificación | Duración de la comprobación y posterior supresión | Doctrina de la CNIL |
| Datos bancarios (IBAN) | Hasta el último pago + plazos de reclamación | Marco de referencia CNIL |
| Grabación de llamadas al servicio de atención al cliente | 6 meses como máximo, por regla general | Recomendación de la CNIL |
De aquí se extraen dos lecciones prácticas.
Primera lección: el famoso plazo de «10 años» que algunos agentes invocan para negarlo todo solo afecta a los documentos contables. No justifica guardar tu dirección de correo en una lista de marketing, ni conservar la foto de tu DNI, ni almacenar tus conversaciones con el soporte.
Segunda lección: el límite de tres años desde el último contacto para la prospección es el más útil de conocer. Pasado ese plazo, una empresa ya no tiene base para dirigirse a ti comercialmente. Una «oferta especial para antiguos clientes» cuatro años después de la cancelación está, en principio, fuera de lugar.
Parte 3 — Cancelar correctamente: el método en seis tiempos
Una cancelación lograda desde el punto de vista de la privacidad no se decide en el clic final, sino en las semanas que lo rodean.
1. Recupera antes de marcharte
Ejerce tu derecho de acceso (artículo 15 del RGPD) antes del cierre, mientras todavía tengas una cuenta operativa. Obtendrás la lista de lo que tienen y, por tanto, la materia prima de tu futura solicitud de supresión. Después del cierre, el ejercicio sigue siendo posible, pero se vuelve mucho más engorroso: a menudo hay que acreditar la identidad por correo postal.
2. Neutraliza los medios de pago
Elimina tú mismo el IBAN y las tarjetas guardadas antes de cerrar. Después, desde el banco, revoca la orden de domiciliación SEPA: la cancelación de un contrato no revoca automáticamente la autorización de cobro. Es la causa más frecuente de los cargos «fantasma» varios meses después de una marcha.
3. Desactiva antes de eliminar los inicios de sesión de terceros
Si te registraste con un botón de «continuar con…», la cuenta a veces sobrevive en forma huérfana. Desactiva la autorización desde el proveedor de identidad y luego elimina la cuenta en el servicio. En el orden inverso, dejas un registro que ya no podrás administrar.
4. Vacía el contenido almacenado
Fotos, documentos, mensajes, reseñas publicadas, listas de deseos: elimínalos uno a uno antes del cierre. Muchas plataformas disocian la eliminación de la cuenta de la de los contenidos publicados, que siguen en línea bajo un seudónimo o la mención «usuario eliminado».
5. Envía una solicitud de supresión por escrito
Es el paso que casi nadie da, y el único que deja un rastro oponible. Consulta el modelo de la parte 5.
6. Comprueba tres meses después
Apunta la fecha en una agenda. Si llega un correo comercial, tendrás una prueba fechada de un incumplimiento y un expediente sólido para una reclamación ante la CNIL.
Para llevar este historial sin depender de tu memoria, basta con un cuaderno de notas de tapa dura: una página por servicio, la fecha de cancelación, el canal utilizado y la fecha prevista de seguimiento. Aquí el papel tiene una ventaja real: no sincroniza nada en ninguna nube.
Parte 4 — El caso particular de los boletines
El enlace «darse de baja» funciona, pero no como imaginas.
Cuando haces clic, tu dirección no se borra: se traslada a una lista de supresión (suppression list), un archivo cuya finalidad es precisamente impedir cualquier nuevo envío. Es una de las pocas situaciones en las que conservar tu dirección te protege. Eliminar sin más el registro crearía un riesgo de reinscripción accidental en la siguiente importación de archivos.
Lo que sí es discutible:
- Los píxeles de seguimiento. La mayoría de los boletines contienen una imagen invisible que informa de la apertura, la hora, el cliente de correo y una aproximación geográfica. Desactiva la carga automática de imágenes remotas en tu aplicación de correo: es el ajuste más rentable de todo este artículo.
- Los enlaces rastreados. Cada enlace pasa por un redirector que registra tu clic antes de enviarte al destino. Nada obliga a hacer clic: copia el dominio final y escríbelo a mano.
- La reventa o el intercambio con «socios». Revisa la cláusula en el momento de la inscripción. Una vez que la dirección ha salido, está fuera de tu alcance.
La técnica de la dirección desechable
La verdadera defensa está antes. Crea alias: una dirección distinta por servicio, todas redirigidas a tu buzón principal. Ventajas inmediatas:
- Sabes quién ha filtrado tu dirección cuando llega spam a un alias concreto.
- Cortas un alias sin negociar con nadie: la baja pasa a ser unilateral.
- Nunca das tu identificador principal, construido a menudo sobre tu nombre.
El mismo razonamiento vale para el teléfono. Dar un número secundario para las entregas, los servicios posventa y los registros evita que tu línea principal se convierta, como ya es costumbre, en tu identificador nacional de hecho. Un envío de SMS anónimo resuelve, además, esas situaciones en las que hay que escribir una sola vez sin abrir un canal permanente hacia ti.
Parte 5 — Redactar una solicitud de supresión que llegue a buen puerto
Las solicitudes rechazadas lo son casi siempre por la misma razón: son vagas. «Suprímanlo todo» choca de inmediato con la obligación contable, y el expediente se cierra. Una solicitud segmentada, en cambio, es muy difícil de rechazar.
Modelo para adaptar
Asunto: Solicitud de supresión — artículo 17 del RGPD — expediente n.º [referencia]
Estimados señores:
A raíz de la cancelación de mi contrato el [fecha], les solicito que procedan a la supresión de los siguientes datos, cuya conservación ya no es necesaria para las finalidades iniciales:
- mis datos de contacto que figuran en sus ficheros de prospección comercial, así como su eventual comunicación a terceros;
- las copias de documentos de identidad y justificantes de domicilio facilitados en el momento de la contratación;
- las grabaciones telefónicas de mis conversaciones con su servicio de atención al cliente;
- mis datos bancarios, habiéndose producido el último pago el [fecha];
- mi cuenta en línea y los contenidos asociados a ella.
Tomo nota de que los documentos contables están sujetos a una obligación legal de conservación. Mi solicitud no se refiere a ellos.
Les solicito igualmente que me indiquen, de conformidad con el artículo 19 del RGPD, los destinatarios a los que se han comunicado mis datos.
Les recuerdo el plazo de un mes previsto en el artículo 12.3 del RGPD.
Envíala al delegado de protección de datos (DPO) cuando exista —la mayoría de las grandes empresas publican su contacto en su política de privacidad— y conserva un justificante de envío. Para los casos delicados, una carta certificada sigue siendo la prueba más sólida: un pequeño lote de sobres con ventana y un taco de papel decente hacen que el trámite resulte menos penoso de lo que parece.
Si no llega nada
Pasado un mes sin respuesta satisfactoria, puedes presentar una reclamación ante la CNIL en línea. La reclamación es gratuita, se rellena en quince minutos y solo exige: la identidad de la entidad, la copia de tu solicitud inicial, la prueba de su envío y la ausencia o insuficiencia de respuesta. Precisamente por eso el paso 5 de la parte 3 importa tanto.
Parte 6 — Los puntos ciegos que se olvidan sistemáticamente
Incluso una cancelación ejemplar deja residuos en otros lugares además de la empresa afectada.
- Los intermediarios de datos (data brokers). Tu expediente pudo enriquecerse y después compartirse con agregadores. El artículo 19 del RGPD te da derecho a conocer a los destinatarios: úsalo, es la única forma de remontar la cadena.
- Los ficheros de incidencias. En caso de impago, puedes figurar en un fichero interno o incluso en los ficheros del Banco de Francia (FICP, FCC). Estos tienen sus propios plazos y su propio procedimiento de cancelación tras la regularización.
- Las copias de seguridad. Una supresión en la base de datos no borra los juegos de copias de seguridad, que funcionan con ciclos de varias semanas a varios meses. Es lícito, siempre que esas copias no se vuelvan a explotar.
- Tu propio dispositivo. Contraseñas guardadas, facturas descargadas, cookies, aplicaciones aún instaladas. La limpieza local forma parte de la cancelación. Para los documentos en papel acumulados (contratos, extractos, cartas de cancelación), una destructora de documentos de corte cruzado es mejor que una bolsa de basura: las facturas llevan nombre, dirección, referencia de cliente y, a veces, un IBAN parcial.
- Los aparatos devueltos o revendidos. Router, decodificador, reloj inteligente, altavoz: restablece la configuración de fábrica antes de devolverlos y retira el dispositivo de tu cuenta en línea. Una funda antiestática para el material que hay que enviar evita, además, discusiones sobre el estado del producto.
Conclusión: cancelar es un gesto de privacidad
Tratamos la cancelación como un trámite administrativo: un formulario que rellenar, un ahorro mensual que conseguir. En realidad es uno de los pocos momentos en los que dispones de una verdadera palanca: ya no esperas nada de la empresa, así que no tienes nada que perder exigiendo que se aplique la ley.
Bastan tres reflejos para transformar la costumbre:
- Pedir tus datos antes de marcharte, nunca después.
- Escribir una solicitud de supresión segmentada, que distinga la obligación legal de la comodidad comercial.
- Comprobar tres meses más tarde y acudir a la CNIL si no se cumple el compromiso.
Y antes de todo eso, la decisión más eficaz sigue siendo esta: no dar un punto de contacto permanente cuando basta con una relación temporal. Un alias, un número secundario, un mensaje puntual sin canal de retorno: otras tantas maneras de hacer que la futura cancelación sea mucho más sencilla, porque simplemente habrá menos que cancelar.
Para profundizar
- CNIL — fichas «Plazos de conservación», «Derecho de supresión» y marcos de referencia sectoriales (cnil.fr)
- Reglamento (UE) 2016/679 (RGPD) — artículos 5, 15, 17, 19 y 21
- Loi Informatique et Libertés del 6 de enero de 1978, modificada
- Código de Comercio, artículo L123-22 (conservación de los documentos contables)
- Banque de France — avisos FICP y FCC, procedimientos de cancelación
