Eliminar tu cuenta y tus datos

Aquí puedes eliminar tu cuenta de ToyControl y todos los datos asociados, sin necesidad de iniciar sesión. Está pensado así a propósito: mucha gente quiere borrar su cuenta precisamente porque ya no puede entrar en ella.

Escribe la dirección de correo de la cuenta. Si existe, te enviaremos un enlace de confirmación. Al abrirlo verás exactamente qué se va a borrar y no se eliminará nada hasta que lo confirmes ahí.

Por seguridad, esta página responde lo mismo exista o no una cuenta con esa dirección.

Qué se borra

• Tu cuenta y tu perfil. Correo, nombre, avatar, preferencias, vinculación con Google o Apple, la clave de Home Assistant y las claves de sesión.
• Credenciales y secretos guardados. La contraseña de tu cuenta del fabricante (guardada cifrada), tus claves de Google Maps, Open Charge Map y TomTom, el secreto de la verificación en dos pasos y sus códigos de recuperación. Se borran con el perfil: nunca se exportan ni se conservan.
• Tus vehículos. El garaje entero: alias, matrícula, VIN, fotos de catálogo, capacidades y ajustes de cada coche.
• Trayectos, recargas y telemetría. Todos los viajes con su ruta y su consumo, las sesiones de carga con su energía y su coste, las muestras de la curva de carga en vivo, el histórico de lecturas del coche (batería, autonomía, cuentakilómetros, posición) y los préstamos del coche que hayas anotado (a quién se lo dejaste, cuándo y con qué kilometraje).
• Mantenimientos y gastos. Revisiones, reparaciones y gastos que hayas registrado.
• Rutas planificadas, valoraciones y viajes compartidos. Las rutas guardadas del planificador y los enlaces públicos de viaje compartido —tanto los del plan como los que enseñan dónde estás en directo—, que dejan de funcionar en el acto. También las valoraciones que hayas enviado sobre tus viajes: las estrellas, la respuesta sobre las paradas de carga, tu comentario y la ficha del viaje valorado (kilómetros, duración, paradas propuestas y cuáles usaste, y los puntos de origen y destino). De las emisiones en directo sólo quedaba registrado cuándo se abrieron y a qué direcciones se avisó: tu ubicación nunca llega a guardarse en la base de datos.
• Modo caravana. Las caravanas que creaste y tu pertenencia a las de otros: el alias con el que te veían, las horas de entrada y salida y el punto de encuentro propuesto. Tu posición durante una caravana nunca llega a guardarse en la base de datos: vive unos minutos en memoria y desaparece sola.
• Rutinas, carga inteligente y destinos guardados. Tus automatizaciones, la configuración de carga inteligente de cada coche, tu agenda de destinos (casa, trabajo y favoritos), tus cargadores favoritos y las tarifas de recarga que tengas dadas de alta.
• Cuentas de fabricante enlazadas. Los permisos OAuth de Tesla o Mercedes-Benz y sus tokens de acceso y refresco. Se borran de nuestro servidor; revocar el permiso en el portal del fabricante, si quieres hacerlo también allí, es un paso aparte que sólo puedes dar tú.
• Notificaciones y dispositivos. Preferencias de aviso, suscripciones del navegador, tokens de las notificaciones del móvil, sesiones iniciadas, emparejamientos por QR del navegador del coche y del copiloto, y los enlaces y códigos pendientes de verificar el correo o restablecer la contraseña.
• Registro de actividad y seguridad. Tu histórico de eventos, las insignias de eficiencia, las sugerencias que hayas enviado, tus reportes de cargadores y los intentos fallidos de inicio de sesión con tu dirección.
• Pertenencia a flotas de empresa. Tu pertenencia a organizaciones, el histórico de asignaciones de conductor y las invitaciones que te hubieran enviado a tu correo. La organización en sí y los coches de otras personas no se tocan: sólo desaparece tu vínculo con ellos.
• Tokens de API y webhooks. Tus tokens personales de solo lectura (el nombre que les pusiste, su prefijo y cuándo se usaron; el token en sí nunca se guarda, sólo su huella) y tus webhooks salientes con su URL, sus eventos y su secreto de firma. Al borrarlos, cualquier integración que los usara deja de funcionar en el acto.
• Suscripción y cobros. Tu suscripción y el historial de intentos de cobro. Las FACTURAS ya emitidas no: ver más abajo por qué.
• Caché del servidor. El último estado conocido de cada coche que guardamos en memoria para no llamar al fabricante en cada pantalla.

Qué se conserva, y por qué

Prometer un borrado total sería mentira. Esto es lo que sobrevive:

• Facturas ya emitidas. Si alguna vez pagaste una suscripción, la factura correspondiente se conserva como documento contable, pero DESVINCULADA de tu cuenta: deja de estar asociada a tu usuario y ya no se puede consultar desde la aplicación. Sigue conteniendo los datos fiscales que la ley obliga a imprimir en una factura (nombre o razón social, NIF, dirección de facturación e importe).
  Por qué: Una factura emitida es un documento contable y fiscal: borrarla sería un incumplimiento, no una mejora de privacidad. — Base legal: Art. 30 del Código de Comercio y arts. 66 a 70 de la Ley General Tributaria; el RGPD lo reconoce como excepción al derecho de supresión en su art. 17.3.b.
  Cuánto tiempo: 6 años desde la fecha de emisión. — Cuándo aplica: Sólo si llegaste a pagar. Si nunca pagaste, no hay ninguna factura.
• Anotación de que el borrado se ejecutó. Una línea de registro con el identificador numérico que tenía la cuenta, la huella criptográfica (SHA-256) de tu dirección de correo —no la dirección— y cuántos registros se borraron. No permite reconstruir quién eras ni contactar contigo.
  Por qué: Es la única forma de acreditar ante una tienda de aplicaciones o ante la autoridad de protección de datos que tu petición se atendió, y de detectar un borrado que no hayas pedido tú. — Base legal: Interés legítimo en acreditar el cumplimiento (RGPD art. 5.2, principio de responsabilidad proactiva).
  Cuánto tiempo: Indefinida, en forma seudonimizada (sin datos personales legibles). — Cuándo aplica: Siempre.
• Registro administrativo, seudonimizado. Las anotaciones del panel de administración sobre tu cuenta (por ejemplo, cuándo se te concedió o retiró una licencia) y los avisos que la pasarela de pago nos envió sobre tus cobros. Se conservan, pero al borrar la cuenta se les quita tu identificador y tu dirección de correo, que quedan sustituidos por una huella criptográfica. Después de eso no se puede saber de quién eran.
  Por qué: Sin las anotaciones del panel no habría forma de justificar por qué una cuenta tuvo o dejó de tener licencia; sin los avisos de la pasarela, un mismo cobro repetido volvería a procesarse. — Base legal: Interés legítimo en acreditar el cumplimiento y en la integridad contable (RGPD art. 5.2 y art. 6.1.f).
  Cuánto tiempo: Indefinida, en forma seudonimizada (sin datos personales legibles). — Cuándo aplica: Sólo si hubo alguna acción del administrador sobre tu cuenta o algún movimiento de pago.
• Copias de seguridad anteriores al borrado. Las copias de seguridad que el administrador hubiera descargado ANTES de tu petición siguen conteniendo tus datos hasta que esa copia se sustituye o se destruye. Nunca se usan para restaurar una cuenta borrada.
  Por qué: Una copia de seguridad es un fichero cerrado: no se puede editar sin invalidarla como copia. — Base legal: Interés legítimo en la continuidad del servicio; el RGPD admite el retraso técnico en los sistemas de respaldo.
  Cuánto tiempo: Hasta que la copia se sustituye por otra posterior al borrado o se elimina. — Cuándo aplica: Sólo si existía una copia previa a tu petición.