Saltar al contenido
Life Security

Buscar en el sitio

Encuentra páginas y secciones.

Eliminación de cuentas

Última actualización:

Cerrar una cuenta rara vez es algo tan definitivo como parece. Las empresas ocultan los botones de eliminación, añaden períodos de espera y guardan copias de seguridad, además de que algunos datos deben conservarse por ley. Mientras tanto, una cuenta que has dejado de usar sigue albergando tus datos y aún puede sufrir una brecha de seguridad.

Esta página explica la diferencia entre desactivar y eliminar, por qué las cuentas antiguas son un riesgo, qué puedes exigir a las empresas y qué es lo que la eliminación no puede deshacer. No ofrece instrucciones paso a paso para servicios individuales, ya que los menús cambian con frecuencia; en su lugar, ofrece los principios generales y señala dónde se encuentran los pasos actuales.

La eliminación más económica es la de la cuenta que nunca llegaste a crear. En creación de cuentas se explica cómo evitar ese trabajo en primer lugar.

Lo que significa eliminar, en términos sencillos

Existen tres resultados diferentes, y los servicios a menudo los confunden.

La desactivación oculta tu perfil pero conserva tus datos. Puedes regresar simplemente iniciando sesión. La eliminación está pensada para borrar la cuenta y sus contenidos, pero a menudo incluye una demora. Incluso después de la eliminación, parte de la información puede permanecer en copias de seguridad o en registros que la empresa debe conservar.

Facebook muestra cómo funciona esto. Desactivar oculta tu perfil temporalmente. Si eliges eliminar, Meta afirma que tienes 30 días para cancelar la solicitud iniciando sesión de nuevo, tras lo cual se eliminan la cuenta y su información. Quitar todo puede tardar hasta 90 días desde el inicio del proceso, y es posible que queden copias en el almacenamiento de respaldo después de ese tiempo. Esos son los términos publicados por Meta y pueden cambiar.

Las tiendas de aplicaciones trazan la misma línea. La política de Google Play establece que la desactivación temporal, la inhabilitación o el “congelamiento” de una cuenta de aplicación no se consideran una eliminación de cuenta.

Por qué las cuentas antiguas son un riesgo

Privacy Guides señala que las cuentas inactivas son vulnerables a las brechas de datos. Una cuenta olvidada suele tener una contraseña antigua, a menudo una que reutilizaste, y probablemente ningún segundo paso de inicio de sesión. Además, nadie la monitorea para recibir alertas. En el estudio de Google sobre el secuestro de cuentas, la mayoría de los ataques procedían de bots automatizados que probaban contraseñas expuestas en otras brechas, que es exactamente como se apodera alguien de una cuenta olvidada.

El registro en sí mismo también es un objetivo. El Centro de Denuncias de Delitos en Internet del FBI recibió 67.456 denuncias de brechas de datos personales en 2025, según informes sobre su reporte anual. Esos son datos de EE. UU. que cubren solo las denuncias presentadas.

Las empresas han notado el riesgo. Google anunció en 2023 que las cuentas personales que permanecieran sin usar durante dos años podrían ser eliminadas a partir de ese mes de diciembre, citando la seguridad como el motivo. Puedes mantener una cuenta activa iniciando sesión al menos una vez cada dos años, y el Administrador de cuentas inactivas de Google te permite decidir qué sucede con tus datos si dejas de usarla. Una política como esta demuestra que una cuenta sin usar no permanece inofensiva.

Lo que la ley puede permitirte exigir

En la Unión Europea y el Espacio Económico Europeo, el artículo 17 del Reglamento General de Protección de Datos (RGPD) otorga a las personas el derecho de supresión (el “derecho al olvido”). Se aplica a los servicios que atienden a usuarios europeos independientemente de dónde se encuentre la sede de la empresa, un punto que Privacy Guides enfatiza. El derecho es condicionado, no absoluto. Se aplica bajo ciertas circunstancias, y una empresa puede negarse por razones específicas, incluidas las obligaciones legales de conservar registros como datos fiscales o de prevención del blanqueo de capitales. Las empresas suelen disponer de un mes para responder, prorrogable hasta dos meses más en el caso de solicitudes complejas.

Privacy Guides añade un consejo práctico: lee la política de privacidad, porque algunos botones de “Eliminar cuenta” solo la inhabilitan y la eliminación real requiere otro paso, como enviar un correo electrónico al delegado de protección de datos de la empresa. Si planeas basarte en los derechos del RGPD, no sobrescribas tus datos primero, ya que la empresa puede necesitar confirmar quién eres o dónde vives. Si una empresa ignora una solicitud válida, puedes presentar una reclamación ante tu autoridad nacional de protección de datos.

Otros países y algunos estados de EE. UU. tienen sus propias leyes, y no pudimos resumirlas todas. Bangladés aprobó una Ley de Protección de Datos Personales en 2026, pero no pudimos verificar si incluye un derecho de supresión o cuándo entran en vigor sus disposiciones.

Incluso sin una ley de privacidad, las tiendas de aplicaciones te dan cierto margen de maniobra. Apple exige que las aplicaciones que te permiten crear una cuenta te permitan eliminarla desde dentro de la aplicación desde el 30 de junio de 2022. Google Play exige que las aplicaciones con creación de cuenta permitan a los usuarios solicitar la eliminación en la aplicación y a través de un enlace web. Ambas reglas cubren solo las aplicaciones distribuidas a través de esas tiendas.

Por qué eliminar suele ser más difícil que registrarse

Privacy Guides señala que la eliminación de cuentas a menudo se dificulta mediante el diseño engañoso (dark patterns). El ejemplo legal más claro involucra suscripciones, no cuentas. En septiembre de 2025, Amazon aceptó pagar 2.500 millones de dólares para resolver las acusaciones de la Comisión Federal de Comercio de EE. UU. (FTC) de que inscribió a personas en Prime mediante un diseño manipulador y dificultó la cancelación. La FTC citó una ruta de cuatro páginas, seis clics y 15 opciones, según un exfuncionario. Amazon negó haber actuado mal. El acuerdo exige una ruta de cancelación tan fácil como la de registro.

Ese caso no trata sobre eliminar cuentas, pero demuestra que los reguladores consideran las salidas obstructivas como un problema. Las reglas siguen evolucionando. La norma de la FTC de 2024 de “un clic para cancelar” fue anulada en julio de 2025, por lo que las protecciones varían según el país y el producto.

Lo que la eliminación no puede deshacer

Incluso una eliminación exitosa deja algunos rastros.

  • Las copias de seguridad pueden conservar duplicados durante semanas. Los términos publicados de Meta permiten esto tras su proceso de 90 días.
  • La ley exige a algunas empresas conservar registros, especialmente de transacciones financieras, como señala Privacy Guides.
  • Pueden existir copias en otros lugares. Los archivos web como Internet Archive y otras memorias caché pueden guardar versiones anteriores de páginas públicas.
  • Los datos que ya han sido compartidos o vendidos permanecen en manos de quien los haya recibido.
  • Otras personas pueden tener capturas de pantalla o copias de lo que publicaste, lo cual es nuestra propia observación.

Qué puede salir mal al eliminar

Eliminar tiene sus propios riesgos y algunos son difíciles de revertir.

Los inicios de sesión vinculados se rompen. Consumer Reports aconseja hacer una copia de seguridad de tus datos y configurar nuevas credenciales para los servicios donde usabas Facebook Login antes de eliminar esa cuenta. Tu cuenta de correo electrónico representa el mismo tipo de dependencia, porque otros servicios la usan para la recuperación. Elimínala al final.

Iniciar sesión durante un período de gracia puede cancelar la eliminación, así que mantén la sesión cerrada una vez que la hayas solicitado. Descarga primero todo lo que quieras conservar. Revisa la facturación por separado, porque cerrar una cuenta no siempre detiene una suscripción.

Cómo encontrar las cuentas que has olvidado

Tu gestor de contraseñas es el lugar más fácil para empezar, y algunos incluyen informes de brechas que señalan los accesos expuestos. Los navegadores y los teléfonos también guardan contraseñas, a menudo sin que la gente lo note, y los sistemas de escritorio tienen sus propios depósitos de credenciales.

Si nunca usaste un gestor de contraseñas, busca en tu correo electrónico palabras como “bienvenido” y “verificar”, porque casi todos los servicios envían un mensaje al registrarte. Privacy Guides sugiere probar con “¿olvidaste tu contraseña?” para cualquier cuenta en la que no puedas iniciar sesión. Si el sitio indica que no existe ninguna cuenta para esa dirección, o si no llega ningún enlace de restablecimiento tras varios intentos, prueba con una dirección diferente. Have I Been Pwned también puede mostrar qué filtraciones conocidas incluyen tu dirección de correo electrónico y alertarte sobre futuras brechas.

Privacy Guides remite a JustDeleteMe, un directorio comunitario de instrucciones de eliminación para servicios específicos. Algunos servicios te permiten eliminar la cuenta con un solo clic, otros requieren que contactes con el soporte técnico y unos pocos no permiten la eliminación en absoluto.

Un orden sensato

Hasta dónde llegar depende de lo que esté en riesgo, lo cual el modelado de amenazas te ayuda a juzgar. Estos pasos van de los más a los menos útiles.

  1. Comienza con las cuentas que contengan datos sensibles o detalles de pago. Son las que más cuestan si sufren una brecha.
  2. Descarga todo lo que quieras conservar antes de eliminar.
  3. Elimina cada cuenta o solicita la eliminación según las leyes del lugar donde vives. Toma nota de la fecha, ya que la respuesta bajo el RGPD debe darse en el plazo de un mes.
  4. Para una cuenta que no puedas eliminar, sigue el plan de respaldo de Privacy Guides: reemplaza tus datos por información falsa, activa todas las opciones de seguridad y establece una contraseña larga y aleatoria. Esto reduce la exposición pero no es una garantía, ya que las copias de seguridad pueden conservar los datos originales.
  5. Revisa las suscripciones y la facturación, y elimina tu cuenta de correo electrónico al final.

Fuentes

Páginas relacionadas

Preguntas frecuentes