# Política de Retención de Datos — 1212

**Última actualización:** 25 de octubre de 2026

Este documento detalla cuánto tiempo se conserva cada dato y qué ocurre al
eliminar la cuenta. Refleja el comportamiento real de la aplicación.

## Mientras la cuenta está activa

| Dato | Se conserva |
|------|-------------|
| Cuenta de acceso, email, identidades de Google y Apple | Mientras la cuenta exista |
| Perfil: nombre, usuario, foto, biografía, ciudad, enlaces | Mientras la cuenta exista |
| Hábitos, entradas de diario, nivel | Mientras la cuenta exista |
| Tareas | Solo las del día; las anteriores se eliminan al volver a consultar las tareas |
| Ubicación | Solo mientras la compartes; al desactivarla se borra |
| Sesiones y tokens de renovación | Caducan a los 30 días; los registros caducados se limpian periódicamente tras 7 días adicionales para detectar reutilización |
| Registros de acceso (IP, user-agent) | Mientras la sesión exista |
| Denuncias | Mientras se tramitan; las cerradas se eliminan tras 12 meses, o al eliminar la cuenta denunciante o denunciada |
| Bloqueos de perfiles | Hasta que los deshagas o se elimine cualquiera de las dos cuentas afectadas |

## Al eliminar la cuenta

El borrado de la base de datos activa se realiza al completar la solicitud. Si utilizas Apple, se solicita una nueva confirmación de identidad para revocar su autorización. Las copias de seguridad siguen el ciclo indicado más abajo.

**Se elimina de la base de datos:**

- Cuenta de acceso, email y contraseña
- Identidades vinculadas de Google y Apple
- Perfil completo: nombre, usuario, foto, biografía, ciudad y enlaces sociales
- Hábitos y su histórico
- Tareas
- Entradas de diario
- Nivel y progreso
- Ubicación guardada
- Todas las sesiones y tokens
- Roles y permisos asociados
- Bloqueos realizados por la cuenta o que afecten a ella
- Denuncias enviadas por la cuenta o referidas a su perfil y, si existen, a
  mensajes personales de funciones antiguas que se eliminan con ella
- La autorización de Sign in with Apple, revocada tras confirmar de nuevo la identidad con Apple

**Se conserva, ya anonimizado:**

| Dato | Por qué | Cuánto |
|------|---------|--------|
| Registros de seguridad (`audit_logs`) | Interés legítimo: detectar abusos y accesos indebidos (RGPD art. 6.1.f) | 12 meses |
| Contadores de uso agregados (`analytics_events`) | Estadística interna de uso de la app | 14 meses |

En ambos casos se retira el vínculo con la cuenta durante el borrado. También
se vacían las propiedades personales de los eventos de uso y los atributos
personales asociados de los registros de seguridad, como IP y user-agent del
actor eliminado.

## Archivos externos

Si se utiliza almacenamiento externo para las fotos o archivos, al borrar la cuenta se programa su eliminación. La limpieza se ejecuta diariamente, con reintentos si el proveedor falla. Las subidas no utilizadas se eliminan después de un periodo de gracia de 24 horas; una interrupción del proveedor puede retrasar su eliminación.

## Copias de seguridad

La base de datos (Neon, Fráncfort) mantiene copias automáticas por seguridad
operativa. Un dato borrado puede permanecer en esas copias hasta que se rotan,
durante la ventana de historial configurada: **6 horas**, verificada el 23 de
octubre de 2026. Durante ese plazo la copia no se usa salvo para restaurar el
servicio ante un incidente. Si se cambia esta configuración, se actualizará
esta política.

## Contacto

Para cualquier consulta sobre retención o para ejercer tus derechos:
**contact@capconsultor.eu**