Normas sobre conservación de datos y eliminación de cuentas en los exchanges de criptomonedas
Normas de conservación de datos y eliminación de cuentas en exchanges de criptomonedas
La mayoría de los traders piensa que «eliminar la cuenta» significa cortar por lo sano. Casi nunca es así. Es posible que un exchange de criptomonedas siga conservando documentos de identidad, registros de auditoría, chats de asistencia, historial de IP, metadatos de transacciones y notas de cumplimiento normativo, y cada uno de esos elementos puede estar sujeto a una norma distinta.
Puede parecer un tema árido, pero afecta a personas reales. Si abriste una cuenta en 2021, enviaste 12 mensajes a asistencia y solo operaste dos veces, es posible que el exchange todavía tenga mucho más que tu nombre de usuario y tu correo electrónico. Algunos registros están relacionados con controles antifraude. Otros, con los impuestos. Y otros, con una apelación que ya habías olvidado.
1) Averigua qué abarca la «conservación de datos» en un exchange
La conservación de datos en un exchange de criptomonedas es más amplia de lo que la mayoría de los usuarios espera. Puede incluir el documento de identidad que subiste, la verificación con selfie, las huellas digitales del dispositivo, las IP de inicio de sesión, el historial de órdenes, los metadatos de depósitos y retiros, las transcripciones de los tickets y las notas internas de cumplimiento normativo. Un archivo que nunca viste puede seguir existiendo mucho después de que la cuenta parezca vacía.
Una forma útil de entenderlo: los datos de registro, los datos de operaciones y los datos de cierre suelen ser registros distintos. Un agente de asistencia puede ver tu ticket sobre un retiro bloqueado. Un equipo de cumplimiento normativo puede ver una nota de riesgo asociada a esa misma cuenta. Un registro del sistema puede guardar el dispositivo que usaste en 3 días distintos. Tres registros, un usuario.
Eso importa porque las solicitudes de eliminación no suelen borrar todos los registros de una sola vez. Algunas plataformas pueden eliminar rápidamente los datos de marketing y conservar durante más tiempo los registros de riesgo. Otras guardan los registros de chat porque la conversación podría formar parte de una disputa. Si quieres tener una visión más amplia de cómo las plataformas documentan la actividad de los usuarios, el artículo sobre el cumplimiento de KYC y AML de los exchanges de criptomonedasofrece información útil sobre por qué algunos archivos se conservan por separado.
2) Comprueba la diferencia entre eliminación, cierre y suspensión
Estos términos no significan lo mismo. El cierre de la cuenta puede limitarse a impedir su uso normal. Una suspensión puede bloquear la cuenta debido a una revisión. Una solicitud de eliminación es la petición formal de borrar los datos del usuario cuando la ley lo permite. Una acción es administrativa. Otra es legal. La tercera es una solicitud de privacidad.
Si una plataforma dice que tu cuenta está “cerrada”, es posible que siga existiendo en sus sistemas internos. Si está “suspendida”, puede que no se tramite nada hasta que termine la revisión. Si envías una solicitud de eliminación mientras la cuenta está sujeta a una retención por motivos de cumplimiento, la plataforma podría conservar los registros hasta que se levante la retención. Una palabra sencilla, un gran efecto.
Pregunta a la plataforma qué hecho inicia realmente el plazo: el cierre, la aprobación de la eliminación o la finalización de la revisión. Si no lo explican con claridad, vuelve a preguntar por escrito. Una respuesta de soporte con una fecha es mejor que una promesa vaga.
3) Revisa la política de conservación antes de solicitar la eliminación
Empieza por la política de privacidad, luego consulta los términos y, después, cualquier calendario de conservación o página sobre políticas de datos. La información útil suele estar escondida en secciones llamadas «privacidad», «obligaciones legales», «conservación de registros» o «prevención del fraude». Busca en esas páginas «conservación», «eliminación», «copias de seguridad», «AML» e «impuestos».
Busca las excepciones. Una plataforma de intercambio puede decir que elimina los datos de la cuenta si se lo pides, pero también conservar ciertos registros por motivos legales, fiscales, de prevención del fraude y de AML. Es normal. También es lo que suele sorprender a la gente: el titular parece amplio, pero las excepciones son limitadas y muy específicas.
Lee también lo que dice sobre países o regiones. Si la plataforma presta servicios en la UE, el Reino Unido u otro mercado regulado, la política puede mencionar leyes locales que prevalecen sobre una solicitud de eliminación. Puede que la plataforma no cite la ley en términos sencillos. Quizá tengas que deducir la regla a partir del período de conservación y la lista de excepciones. No es divertido, pero sí necesario.
Si también estás comparando cómo documentan las plataformas de intercambio las acciones de los usuarios, qué cambió en la Travel Rule de los exchanges de criptomonedas puede ayudarte a entender por qué cierta información debe seguir estando disponible para los equipos de cumplimiento, incluso después de que un usuario se vaya.
4) Prepara tu cuenta antes de solicitar la eliminación
Haz una breve comprobación antes de eliminar la cuenta. Retira los saldos. Cancela las órdenes abiertas. Elimina los métodos de pago vinculados. Guarda el historial de operaciones. Descarga los extractos. Guarda primero los documentos fiscales. En algunas plataformas esto lleva 15 minutos; en otras, toda una tarde.
No te saltes los registros. En cuanto reciban la solicitud, el acceso puede cambiar rápidamente. Si olvidas descargar los registros de operaciones ejecutadas, las comisiones o los extractos en PDF, puede que más adelante descubras que ya no puedes acceder al panel. Si la plataforma de intercambio ofrece exportaciones en CSV, descárgalas. Si ofrece extractos mensuales, guárdalos también. Un archivo ahora puede ahorrarte una disputa con el servicio de atención al cliente más adelante.
Revisa también las herramientas conectadas. Revoca las claves de API. Elimina los bots de trading. Desvincula los permisos de la plataforma de intercambio a la billetera, si la plataforma lo permite. Desactiva las alertas de precios y las notificaciones por SMS para que la cuenta no siga enviando mensajes cuando crees que la relación ya terminó. Si tus alertas están vinculadas a herramientas de gráficos, la guía sobre cómo conectar las alertas de TradingView es un recordatorio útil de dónde suelen encontrarse esas conexiones.
5) Envía la solicitud de eliminación por el canal correcto
La mayoría de las plataformas de intercambio ofrecen una de estas cuatro opciones: la configuración de la aplicación, un formulario de solicitud de privacidad, un ticket de soporte o el correo electrónico. Usa primero el canal indicado en la política de privacidad. Si la política remite a un formulario, no empieces por el chat. Si indica que debes enviar un correo electrónico, hazlo y guarda una copia del mensaje enviado.
Incluye suficientes datos para identificar la cuenta: el correo electrónico registrado, el nombre de usuario si lo usas, el ID de la cuenta si aparece y una solicitud clara para que eliminen tus datos personales cuando la ley lo permita. Pide a la plataforma que confirme el alcance de la solicitud. Es decir, quieres que la respuesta indique si cerrarán la cuenta, eliminarán los datos de marketing, conservarán los registros exigidos por ley o harán alguna otra cosa.
Mantén una redacción serena y precisa. «Por favor, eliminen mi cuenta» es breve, pero «Por favor, tramiten mi solicitud de eliminación de la cuenta y confirmen qué datos se conservarán por motivos legales o de cumplimiento normativo» es mejor. Una frase, un propósito. Si en el intercambio te dan un número de caso, guárdalo.
Algunos usuarios también solicitan una copia del historial de la cuenta antes de eliminarla, lo cual es prudente si más adelante necesitas documentación para tus impuestos. Si intentas entender las diferencias entre los registros de actividad y los registros de precios, cómo leer un exchange de criptomonedas puede ayudarte a distinguir los datos de operaciones de los datos de mercado antes de cerrar la cuenta.
6) Cuenta con que se conservarán algunos datos incluso después de la eliminación
«Eliminada» no siempre significa que se haya borrado de todos los sistemas desde el primer día. Algunos datos pueden permanecer en copias de seguridad, registros o archivos que deban conservarse por ley. Es posible que una plataforma de intercambio te impida acceder a esos datos, pero conserve una copia en un archivo durante un plazo determinado. Es habitual.
Las copias de seguridad suelen ser la razón. Una copia creada el lunes puede incluir tu perfil el martes, aunque elimines la cuenta el viernes. Los registros son otra razón. Un registro del sistema puede conservar el evento de inicio de sesión, la dirección IP y la marca de tiempo. Si más adelante un organismo regulador lo solicita, la plataforma de intercambio puede necesitar esas pruebas. Un archivo, varias obligaciones.
Pregunta si la plataforma de intercambio distingue entre eliminación y anonimización. En algunas políticas, se eliminan los campos personales mientras que los registros no identificables se conservan para su análisis. En otras, la cuenta deja de estar accesible, pero no se borra por completo hasta que vence el siguiente ciclo de copias de seguridad. «Eliminado» puede significar «no visible para el usuario» y no «borrado de todas partes».
7) Comprueba qué ocurre con los servicios conectados y los terceros
La eliminación no solo afecta a la base de datos de la plataforma de intercambio. También afecta a las claves de API, las conexiones con monederos, los servicios de correo electrónico, los proveedores de SMS, las herramientas de análisis y los procesadores de cumplimiento normativo. Si dejas activa una clave de API, es posible que un bot siga intentando operar. Si mantienes vinculado un servicio de alertas, podrías seguir recibiendo mensajes durante semanas.
Empieza por el acceso a la API. Revoca todas las claves, incluso las antiguas. Después, elimina las direcciones incluidas en la lista de permitidas, los monederos conectados y las herramientas de trading de terceros. Revisa la configuración del correo electrónico para comprobar el consentimiento para recibir comunicaciones de marketing y avisos operativos. Si la plataforma de intercambio envía SMS, desactiva también esos avisos. Es mejor desconectarlo todo de forma ordenada que dar por hecho que un solo botón lo ha hecho todo.
Los terceros son importantes porque la plataforma de intercambio quizá no controle todas las copias de tus datos. Las empresas afiliadas, los encargados del tratamiento, los proveedores de servicios en la nube y los proveedores de servicios de cumplimiento normativo pueden conservar registros en virtud de sus propias obligaciones. Es posible que no recibas una confirmación de eliminación por separado de cada uno, pero deberías preguntar si la plataforma de intercambio tiene una lista de proveedores o una política de transferencias. Si te interesa otro aspecto relacionado con la privacidad, cuánto influyen los diferenciales de los exchanges de criptomonedas es un recordatorio de que algunas plataformas también canalizan la actividad a través de servicios externos de maneras que los usuarios nunca ven.
8) Confirma el resultado y guarda pruebas
No des por hecho que el silencio significa que todo salió bien. Guarda la fecha y hora de la solicitud, el número de caso y la respuesta final. Si en el intercambio se indica que la cuenta está cerrada, pero aún no se ha eliminado, anota esa diferencia. Si dicen que siguen obligados a conservar datos por motivos legales, guarda el texto exacto.
Comprueba tres señales prácticas. Primero, no deberías poder iniciar sesión. Segundo, deberían dejar de llegarte correos promocionales. Tercero, el equipo de privacidad debería confirmar qué datos se conservan y por qué. Si en el intercambio indican un período de conservación, anótalo junto con la fecha en que recibiste esa información. Un correo de hoy puede responder a una pregunta dentro de 18 meses.
Si el intercambio cambia en su página de estado, guarda un PDF o una captura de pantalla de la respuesta antes de que se cierre el ticket. A veces, los sistemas de soporte eliminan los hilos visibles cuando un caso se marca como resuelto. Eso no borra el historial de los registros de la empresa, pero sí puede quitarte la prueba más accesible.
Cuando un agente de soporte diga que la cuenta se ha «eliminado», haz una última pregunta concreta: ¿eso incluye el acceso a la cuenta, los datos de marketing y los datos del perfil público, o solo el panel que ve el usuario? Una respuesta precisa marca la diferencia entre cerrar una pestaña y tener un registro real de los datos que se conservan. Palabras pequeñas. Grandes consecuencias.