Borrado y exportación RGPD
Cuando una persona pide ver o borrar sus datos, puedes exportarlos y anonimizarlos. El borrado quita los datos personales, pero conserva los movimientos de puntos, los premios y los consentimientos sin identificar a nadie.
- Permisos: Exportación RGPD del Miembro y Eliminación RGPD del Miembro
- Necesitas tu contraseña para confirmar el borrado
La persona tendrá que registrarse de nuevo como alguien nuevo.
Qué se conserva y qué se borra
| Se borra o se anonimiza | Se conserva, sin datos personales |
|---|---|
| Nombre, email, teléfono, fecha de nacimiento, provincia, IBAN y otros datos del perfil | Movimientos de puntos y saldos |
| Códigos QR de la tarjeta, que se desactivan | Canjes de recompensas |
| Fotos de tickets y los datos que se leyeron de ellas | Consentimientos y su versión |
| Suscripciones a notificaciones push | Premios y registros de sorteos |
| Datos personales en el registro de auditoría de los últimos 180 días | Participaciones en campañas |
Tras el borrado, el socio queda bloqueado y deja de aparecer en las búsquedas.
Anonimizar a un participante
Los participantes de una landing que no son socios se gestionan desde la campaña.
- Ve a Campañas, abre la campaña y entra en la pestaña Participantes. Consulta Detalle de campaña.
- En la fila de la persona, pulsa Acciones y elige Exportar datos si quieres descargar antes su información.
- Pulsa Acciones › Anonimizar (RGPD).
- En el diálogo Anonimizar participante (RGPD), escribe el Motivo / referencia de la solicitud. No pongas datos personales.
- Escribe tu contraseña en el campo de confirmación.
- Pulsa Anonimizar (RGPD).
El aviso final indica cuántas filas se anonimizaron y el número de certificado. Guárdalo: es tu prueba de que el borrado se hizo.
El borrado alcanza a todas las filas de participante de tu cuenta con el mismo email o teléfono.
Si hay premios pendientes
Si la persona tiene premios o recompensas sin entregar o liquidar, el borrado se bloquea y verás el aviso con la lista. Tienes dos caminos:
- Entrega, cancela o liquida primero lo pendiente.
- Suprime igualmente: escribe el Motivo para suprimir pese a la obligación pendiente y pulsa Suprimir igualmente. El motivo es obligatorio.
Cuándo no aparece la opción
- Si la persona está vinculada a un socio, las acciones no aparecen en esa fila. El aviso indica que uses la exportación y el borrado del socio, que ya incluyen a ese participante.
- Si trabajas como administrador de plataforma, entra primero en la cuenta o suplántala. Las acciones RGPD de participantes se ejecutan dentro de una cuenta.
Exportar o borrar a un socio
La ficha del socio no tiene hoy un botón de exportación o borrado RGPD. Las dos operaciones existen como funciones de la API, protegidas por los permisos de arriba. Consulta la documentación para desarrolladores.
- La exportación devuelve un archivo con el perfil, saldos, transacciones, evidencias, canjes, tarjetas, unidades de organización y segmentos.
- El borrado exige confirmación explícita y tu contraseña. Una contraseña errónea se rechaza y cuenta para el bloqueo de cuenta. Si trabajas suplantando a otra persona, escribes tu propia contraseña.
Antes de borrar a un socio con cobros pendientes, págalos o cancélalos.
Tus propios datos
Como usuario del panel, puedes descargar tus datos desde el menú de tu perfil: Descargar datos recopilados («Descargar datos de su cuenta»). Recibirás una notificación cuando estén listos.
Retención de transcripciones
Las conversaciones del chatbot y de WhatsApp/SMS guardan el texto de los mensajes. El plazo de conservación lo define cada cuenta.
Permiso Configuración para abrir la pantalla y Editar configuración para guardar.
Menú: Administración › Configuración, pestaña Retención, campo Retención de transcripciones (días).
| Valor | Efecto |
|---|---|
0 | No borra nunca. El panel muestra un aviso mientras esté así. |
De 7 a 3650 | Borra los mensajes más antiguos que ese número de días. |
1 a 6 | No se admiten; el panel rechaza el valor. |
Las cuentas nuevas empiezan con 180 días, que es la recomendación del aviso del panel.
Qué se borra y cuándo
Un proceso en segundo plano se ejecuta cada 6 horas. Elimina de forma definitiva, por lotes:
- Los mensajes entrantes de WhatsApp/SMS (el texto recibido).
- Los mensajes de las conversaciones del chatbot.
- Los envíos de WhatsApp/SMS ya finalizados, tanto los de flujos como los de participantes.
Solo se borra lo que supera el plazo en el momento de la ejecución. No hay vuelta atrás.
Qué se conserva
- Los hilos de conversación, solo con sus datos de cabecera.
- Los envíos todavía pendientes, programados, en cola o en envío.
- Los puntos, premios, canjes, consentimientos y participaciones. El proceso no los toca.
Cómo cambiarlo
- Ve a Administración › Configuración y abre la pestaña Retención.
- Cambia Retención de transcripciones (días).
- Pulsa Guardar todo.
El nuevo plazo se aplica en la siguiente ejecución, que puede tardar hasta 6 horas. Si lo reduces, en esa ejecución se borra todo lo que quede fuera del nuevo plazo. Ampliarlo no recupera lo ya borrado.
Comprueba que funciona
- La persona ya no aparece al buscarla por nombre o email.
- Tienes el número de certificado del borrado.
Estadísticas
En Estadísticas RGPD (menú de cumplimiento, /app/main/loyalty/gdpr-stats) ves las cifras de consentimiento de tus socios.
- Consentimientos activos: total de consentimientos vigentes.
- Retiradas: total de consentimientos retirados.
- Tasa de retirada: porcentaje de retiradas sobre el total.
- Consentimientos por versión de términos: tabla con tipo, versión, consentimientos activos y retiradas de cada versión. Si no hay versiones de términos activas, verás «No hay versiones de términos activas.»
La pantalla es solo de consulta. Las versiones se gestionan en Términos y bases.
Permisos
| Acción | Permiso (texto UI) | Id técnico |
|---|---|---|
| Exportar datos de un socio o participante | Exportación RGPD del Miembro | Pages.Members.GdprExport |
| Borrar o anonimizar | Eliminación RGPD del Miembro | Pages.Members.GdprErase |
| Ver estadísticas RGPD | Estadísticas RGPD | Pages.Loyalty.Members.Gdpr |