# Eliminación de cuenta — NEXRIDEBAY > **BORRADOR. No ha pasado por revisión legal humana.** > Lo escribió el equipo técnico leyendo el código que ejecuta el borrado. Describe > exactamente lo que ese código hace. No sustituye la revisión de un abogado. Última revisión del código: 28 de agosto de 2026. Documento de referencia: `backend/account_deletion.py`. Esta página tiene que ser **pública y accesible sin iniciar sesión**. Apple y Google lo exigen: quien no puede entrar a la aplicación también tiene derecho a pedir su borrado. --- ## Cómo pedir el borrado ### Estado real, dicho antes que nada El borrado **está implementado y hace lo que este documento describe**. En el servidor es `DELETE /api/public/passenger/account`: exige una sesión de pasajero iniciada y **solo borra la cuenta de quien la pide**. La respuesta detalla campo por campo lo que ocurrió. Lo que queda por verificar es que **la opción esté visible dentro de la aplicación**, que es lo que Apple y Google exigen de una app que crea cuentas. Mientras eso no esté confirmado, la vía por correo sigue abierta y es la que se documenta aquí. ### Desde la aplicación Ajustes → Eliminar mi cuenta, con una confirmación explícita, porque es irreversible. ### Por correo Escribe desde **la misma dirección de correo con la que reservas** a: **_[PENDIENTE — dirección de contacto. Ver `docs/store/PENDIENTE_HUMANO.md`.]_** Asunto: `Eliminar mi cuenta`. Escribir desde tu propio correo es la verificación: tu identidad en NEXRIDEBAY **es** ese correo verificado. No hay contraseña que comprobar, y no se va a pedir una foto de un documento para borrar algo. Si escribes desde otra dirección, se pedirá que confirmes desde la tuya. No es burocracia: sin eso, cualquiera podría borrar la cuenta de otro escribiendo un correo. ### Cuánto tarda Lo que se borra, **se borra en el momento**. No hay borrado en diferido "a los 30 días": suena mejor y aquí sería falso, porque no hay ningún proceso programado que lo ejecute. Desde la aplicación es inmediato. Por correo, el tiempo lo marca la respuesta humana. La intención es atenderla en pocos días hábiles; no se compromete un plazo que hoy no puede garantizarse. --- ## Qué se borra Campo por campo, porque un "cuenta eliminada" a secas esconde la mitad. ### 1. Tu cuenta Desaparece del sistema: identificador, correo, rol y perfil (tu nombre y tu preferencia de idioma). Ya no existe nada que te identifique como usuario. ### 2. Tus sesiones abiertas Todas se cierran, en todos los dispositivos, incluidas las que estén vivas en memoria en ese instante. Una sesión que sigue funcionando después de borrar la cuenta es una cuenta que sigue abierta. ### 3. Los códigos de acceso pendientes Cualquier código de un solo uso que estuviera emitido y sin usar se elimina. Un código vivo después de borrar la cuenta sería la llave de una puerta que ya no existe. ### 4. Tu registro de marketing El lead completo desaparece: tu correo, tu teléfono, tu nombre, tu registro de consentimiento, la atribución de campaña, tu recorrido por el embudo. Con él se van las promociones, porque ya no hay a quién mandarlas. ### 5. Tus datos personales dentro de cada reserva Esta es la parte importante, y se hace reserva por reserva: | Dato | Qué le pasa | |---|---| | Tu nombre | Se sustituye por `Cuenta eliminada` | | Tu correo | Se elimina | | Tu teléfono | Se elimina | | Dirección de recogida | Se sustituye por `Cuenta eliminada` | | Dirección de destino | Se sustituye por `Cuenta eliminada` | | **Coordenadas de ambos extremos** | **Se eliminan por completo** | | Unidad / apartamento | Se elimina | | Instrucciones de acceso | Se eliminan | | Notas del punto | Se eliminan | | Identificador del proveedor de mapas | Se elimina | | Notas para el conductor | Se eliminan | | **Todos los mensajes de chat** | **Se eliminan** | Las coordenadas se van **enteras**, no redondeadas. Redondear un punto seguiría señalando una manzana, y de dónde a dónde iba alguien es exactamente el dato que se pidió borrar. El chat también: es una conversación entre dos personas, no un registro contable. La reserva queda marcada con la fecha del borrado (`passenger_erased_at`), para que quien la lea dentro de un año entienda que la persona pidió su borrado y no que el dato se perdió. --- ## Qué se conserva, y por qué Hay que decirlo con claridad, sin esconderlo al final en letra pequeña. ### El hecho del viaje De cada reserva sobrevive: - Que ocurrió, y cuándo. - Cuánto costó y en qué moneda. - Qué conductor lo hizo y a qué negocio pertenece. - La distancia, la duración y el estado final (completado, cancelado). - El historial de estados y el registro del pago. Sin ninguna dirección. Sin ningún dato de contacto. Sin coordenadas. Sin chat. ### Por qué no se puede borrar eso **Es un registro financiero.** Hubo dinero que entró, un conductor al que se le pagó, y obligaciones fiscales del negocio que prestó el servicio. Y hay una razón más directa: si el pasajero pudiera borrar la reserva entera, cualquiera podría hacer desaparecer la prueba de un cobro disputado. Eso no protege al pasajero — perjudica al conductor, que sí trabajó. Por eso el sistema hace dos cosas distintas y las llama por su nombre: **borra a la persona y conserva la transacción.** ### Evidencia de pago adjunta Las imágenes de comprobante que hayas subido siguen en el almacén privado como parte del registro de pago. Son la prueba de una transacción, no un dato de perfil. _[PENDIENTE — el código de borrado de cuenta hoy **no** elimina las imágenes de comprobante ya adjuntas. Solo se borran automáticamente las autorizaciones de subida que caducaron sin usarse. Si esas imágenes deben borrarse también al eliminar la cuenta —o conservarse por N años y luego irse—, es una decisión de negocio y de cumplimiento fiscal que tiene que tomar una persona, y después implementarse. No se promete aquí lo que el código no hace.]_ --- ## Qué NO pasa al borrar - **No se cancelan tus viajes futuros.** Si tienes una reserva pendiente y quieres cancelarla, cancélala antes; el conductor tiene un hueco bloqueado por ti. - **No se te devuelve dinero.** El borrado de la cuenta y un reembolso son cosas distintas; el dinero es un asunto entre tú y el negocio que te llevó. - **No se borra la cuenta del conductor ni la del negocio.** Este documento cubre el borrado del **pasajero**. Un conductor o un dueño de negocio piden lo suyo por el mismo correo, y hay una diferencia importante: la cuenta de un conductor forma parte del registro laboral y de pagos del negocio, y ese negocio tiene sus propias obligaciones de conservación. --- ## Volver a usar NEXRIDEBAY después Puedes. Escribes tu correo, recibes un código, y se crea una cuenta nueva desde cero. **No recuperas nada.** No hay historial que restaurar: los viajes anteriores ya no te apuntan. Es una cuenta nueva que casualmente usa la misma dirección de correo. --- ## Si no estás de acuerdo con lo que se conserva Escribe. Si tu jurisdicción te da un derecho más amplio que lo descrito aquí, se atiende caso por caso; que un registro sea fiscal no significa que toda petición esté cerrada de antemano. --- ### Resumen en una tabla | | Se borra | Se conserva | |---|---|---| | Cuenta y perfil | ✅ | | | Sesiones abiertas | ✅ | | | Códigos de acceso pendientes | ✅ | | | Registro de marketing y consentimiento | ✅ | | | Nombre, correo, teléfono en las reservas | ✅ | | | Direcciones y coordenadas | ✅ | | | Notas de acceso y notas para el conductor | ✅ | | | Mensajes de chat | ✅ | | | Que el viaje ocurrió, cuándo y su precio | | ✅ | | Qué conductor lo hizo | | ✅ | | Historial de estados y registro de pago | | ✅ | | Imágenes de comprobante ya adjuntas | | ✅ *(decisión pendiente)* |