Eliminación de Cuenta, Retención y Seguridad

1Cómo eliminar tu cuenta

Puedes eliminar tu cuenta tú mismo, en cualquier momento, sin tener que escribirnos:

• Desde la app: Perfil → Privacidad y seguridad → Cerrar mi cuenta.
• Desde la web: en la página pública https://app.motoros.cl/eliminar-cuenta, disponible sin necesidad de tener la app instalada.
• Si perdiste el acceso a tu cuenta, escribe a privacidad@motoros.cl. Tras verificar tu identidad, completaremos la solicitud manual en un máximo de treinta (30) días corridos.

2Qué se elimina al cerrar la cuenta

El cierre de cuenta es irreversible. Cuando completas el flujo autenticado, el sistema elimina automáticamente al finalizar el proceso los datos de los sistemas primarios asociados a tu perfil:

• Tu perfil y credenciales (incluyendo cuentas vinculadas como Google y sesiones activas).
• Tus vehículos y todo lo asociado: gastos del Wallet, mantenciones, historial de servicios, documentos, viajes, historial de kilometraje y alertas.
• Tu suscripción, el contador de uso de VERA y tus suscripciones a notificaciones.
• Tus archivos: las fotos, recibos y escaneos que subiste se eliminan del almacenamiento, no sólo sus referencias en la base de datos.

3Qué conservamos (y por qué)

• Datos primarios: el flujo autenticado los elimina automáticamente al completarse. Las solicitudes manuales se completan en un máximo de treinta (30) días corridos después de verificar la identidad.
• Neon PITR: proyecto registrado en Launch; la documentación publica 1 día por defecto para planes pagados y máximo configurable de 7 días para Launch. La configuración real de la cuenta no está verificada. Los datos pueden subsistir dentro de esa ventana hasta su rotación y los borrados deben reaplicarse después de un restore.
• Dumps DR off-site cifrados: máximo seis (6) meses. Automatización, cifrado recuperable, rotación y restore end-to-end permanecen pendientes; no se afirma que exista hoy un respaldo off-site automatizado.
• Vercel Runtime Logs: máximo publicado de 30 días según el plan; plan y configuración de cuenta no verificados.
• Errores de Sentry: máximo publicado de 90 días según el plan; plan y configuración de cuenta no verificados.
• Contadores Upstash de rate limiting: máximo diez (10) minutos en el código y analytics desactivado.
• Registros separados que hoy quedan fuera del borrado automático de la cuenta: tickets de soporte y sus mensajes, feedback in-app, solicitudes de derechos y el registro del motivo de cierre. Pueden contener datos personales directos o pseudónimos, incluidos correo, contenido aportado por la persona, texto libre y un hash SHA-256 determinista del correo; no pueden describirse como anónimos. La publicación de esta descripción fue aprobada en la revisión jurídica del bundle 2.2.0; su disposición final, plazo preciso y purge, eliminación o anonimización siguen pendientes de definición e implementación verificable.
• Registros de auditoría y seguridad: objetivo máximo de doce (12) meses, con purge y enforcement aún pendientes de verificación.
• Registros tributarios o de pago: hasta seis (6) años sólo cuando exista obligación legal, minimizados o disociados cuando sea posible.

4Vaciar tus datos sin cerrar la cuenta

Si quieres empezar de cero sin perder tu cuenta, puedes usar la opción «Reiniciar mis registros» en Perfil → Privacidad. Esto borra tus vehículos, gastos, documentos, viajes y archivos asociados, pero mantiene tu identidad y acceso. Si tienes plan Pro vigente, lo conservas.

5Descargar tus datos (portabilidad)

Antes de cerrar tu cuenta puedes descargar una copia de tus datos en formato estructurado (JSON) y en un documento legible, conforme a tu derecho de portabilidad (Ley 21.719 y GDPR art. 20 para usuarios de la UE). Solicítalo desde la app o escribiendo a privacidad@motoros.cl.

6Medidas de seguridad de la información

Protegemos tu información con medidas técnicas y organizativas acordes a la sensibilidad de los datos. Entre ellas:

• Cifrado en tránsito (HTTPS/TLS) obligatorio en toda la plataforma, con HSTS y políticas de seguridad de contenido (CSP).
• Cifrado en reposo provisto por la infraestructura para la base de datos y su PITR. Los dumps DR off-site deben cifrarse de forma recuperable, con automatización y prueba aún pendientes.
• Contraseñas almacenadas con hashing salado (bcrypt); nunca en texto plano.
• Archivos del usuario almacenados de forma privada y servidos sólo mediante acceso autenticado que valida la pertenencia del archivo.
• Datos sensibles de seguridad (como el segundo factor de los administradores) cifrados en reposo.
• Límites de uso (rate limiting) y protecciones anti-abuso en los puntos sensibles.
• Panel administrativo con autenticación de doble factor obligatoria, sesiones de corta duración y registro de auditoría inmutable de cada acción.
• Acceso interno por mínimo privilegio: nuestro equipo sólo accede a lo necesario y por causa justificada.
• Monitoreo de errores y revisiones de seguridad periódicas.

7Gestión de incidentes

Contamos con un procedimiento de respuesta ante incidentes de seguridad. Si ocurre una vulneración que afecte tus datos personales, te notificaremos y notificaremos a la autoridad competente en los términos y plazos que exige la Ley 21.719. Para reportar un problema de seguridad, escribe a abuso@motoros.cl.

8Contacto

Privacidad y eliminación de datos: privacidad@motoros.cl. Reportes de seguridad o abuso: abuso@motoros.cl. Asuntos legales: legal@motoros.cl.