Derechos

Pulsar eliminar produce una confirmación y una sensación de irreversibilidad. Ninguna de las dos equivale a que los datos hayan desaparecido. La eliminación es una **solicitud**, y lo que viene después lo rigen normas que casi nadie ha leído.

El derecho de supresión y sus cinco excepciones

**El derecho de supresión existe, y no es absoluto.** El artículo 17 del RGPD te da derecho a que se supriman tus datos personales. El artículo 17(3) enumera después las situaciones en las que ese derecho **no se aplica**, y la lista es lo bastante corta como para saberla de memoria.

La supresión no se aplica cuando el tratamiento es necesario *«para ejercer el derecho a la libertad de expresión e información»*; *«para el cumplimiento de una obligación legal»* o una misión de interés público; por razones de salud pública; *«con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos»*; o *«para la formulación, el ejercicio o la defensa de reclamaciones»*.

Relee la segunda y la quinta, porque cubren casi todo lo que encontrarás en la práctica. Una empresa obligada a conservar facturas con fines fiscales está bajo una obligación legal, y tu solicitud de supresión no la levanta. Una empresa en litigio contigo puede conservar lo que necesite para defenderse.

**Por eso una confirmación de borrado y un perfil vacío pueden convivir con registros conservados.** La cuenta ha desaparecido de la interfaz. El historial de transacciones está en un sistema contable sujeto a un plazo de conservación que nada tiene que ver con tu cuenta y todo con la ley fiscal.

Las copias de seguridad y las que no alcanzas

**Las copias de seguridad son la segunda razón, y la menos comentada.** Una base de datos en producción puede atender una eliminación rápidamente. Una copia hecha el mes pasado es una instantánea congelada, y editarla selectivamente destruiría su propósito: una copia que se puede reescribir no es una copia fiable. La práctica habitual es dejar que las copias caduquen en su propio ciclo, suprimiendo el registro si alguna vez hay una restauración. Es una posición de ingeniería defendible, y significa que la respuesta honesta a «¿ha desaparecido?» es «de los sistemas que te atienden, sí; de todas las copias existentes, todavía no».

• El artículo 17 del RGPD da un derecho de supresión — el artículo 17(3) lista cinco excepciones
• Obligación legal y defensa de reclamaciones cubren casi toda la conservación real
• Las copias de seguridad caducan en su propio ciclo en vez de editarse
• Los datos ya compartidos o vendidos quedan fuera del alcance de tu solicitud
• Eliminar detiene la recogida nueva y te saca de la próxima brecha

**Las copias en manos de terceros son la parte que la eliminación nunca alcanza.** Si los datos se compartieron o vendieron antes de que eliminaras, tu solicitud va a la empresa a la que se la pediste, no a todas aquellas a las que los pasó. Ese hueco es lo que convierte eliminación y prevención en problemas distintos: puedes cerrar una cuenta hoy, y el perfil que un bróker construyó con ella hace tres años sigue ahí.

Qué consigue realmente eliminar

**¿Qué consigue entonces eliminar?** Más que nada, y merece la pena. Retira el perfil activo de una interfaz donde cualquiera con tu contraseña podría alcanzarlo. Reduce lo que una futura brecha de esa empresa puede exponer: una cuenta inactiva es un pasivo, y cerrarla te saca del próximo incidente. Y detiene la recogida nueva: lo que la empresa habría reunido a partir de mañana, ya no lo reunirá.

El encuadre realista es el que conviene llevarse: **la eliminación controla el futuro mucho mejor de lo que corrige el pasado.** Pide la supresión, cuenta con las excepciones y trata lo que ya has dejado salir como un problema aparte, que exige un trabajo aparte.