Eliminación de datos

1. Quién puede solicitar eliminación

Las personas pueden solicitar la eliminación de Datos Personales controlados directamente por Zayloft cuando la ley aplicable conceda ese derecho. Los Clientes también pueden solicitar eliminación de cuenta o Contenido del Cliente conforme al Acuerdo, la funcionalidad y la ley. Si Zayloft solo trata datos por cuenta de un Cliente, normalmente ese Cliente controla la solicitud.

Una solicitud de eliminación no se aplica automáticamente a datos controlados por otra organización. Si Zayloft procesa Datos Personales únicamente por cuenta de un Cliente, normalmente el Cliente controla la solicitud y Zayloft le presta la asistencia exigida por el acuerdo y la ley aplicables.

2. Cómo enviar una solicitud

Envía la solicitud a support@zayloft.com con “Data deletion request” en el asunto. Incluye nombre, email asociado, organización, servicio o referencia y una descripción de los datos, pero nunca contraseñas, API keys, tokens, contraseñas SMPP o secretos webhook.

La información útil puede incluir tu nombre, la dirección de correo asociada a la cuenta, la organización o Cliente implicado, el servicio, cuenta o referencia de proyecto correspondiente y una descripción de los datos que deseas eliminar.

Si la solicitud se refiere a Contenido del Cliente controlado por un Cliente de Zayloft, identifica a ese Cliente para que la solicitud pueda dirigirse correctamente.

3. Verificación de identidad y autoridad

Zayloft puede verificar identidad, relación con la cuenta y autoridad antes de eliminar. Los agentes autorizados pueden requerir prueba de autorización. Zayloft no pedirá contraseñas ni credenciales secretas para verificar la solicitud.

Un representante autorizado puede presentar una solicitud cuando la ley aplicable lo permita, pero Zayloft puede exigir prueba de la autoridad del representante y verificar por separado la identidad de la persona cuyos datos están implicados.

Zayloft no pedirá a un solicitante que revele contraseñas de la cuenta ni credenciales secretas de API para verificar una solicitud de eliminación.

4. Qué ocurre después

Zayloft determinará su rol respecto de los datos y dirigirá la solicitud. Cuando exista derecho de eliminación, se procesará dentro del plazo exigido por la ley. Si existe una excepción o falta información necesaria, Zayloft puede retener o pedir información adicional según corresponda.

Cuando se aplique un derecho de eliminación, Zayloft tramitará la solicitud dentro del plazo exigido por la ley aplicable. Cuando exista una excepción o limitación, Zayloft podrá conservar los datos afectados y proporcionará la explicación legalmente exigida cuando corresponda.

Si se necesita razonablemente información adicional para localizar los datos o verificar la solicitud, Zayloft podrá pedirla antes de completar la solicitud.

5. Sitio, contacto y soporte

Una solicitud válida puede cubrir datos de sitios, formularios, soporte, registro, preferencias de marketing u otras interacciones directas que Zayloft controle, salvo que exista una obligación legítima de retención.

La eliminación de correspondencia de soporte puede estar limitada cuando los registros sean necesarios para seguridad, resolución de disputas, prevención del fraude, cumplimiento legal o protección de derechos.

6. Cuenta y organización

La eliminación de cuenta puede incluir perfiles, usuarios, membresías y datos elegibles. Cerrar un usuario no elimina necesariamente una organización, proyecto, facturación o Contenido del Cliente. Antes del cierre deben gestionarse integraciones, remitentes, números, credenciales y exports.

Cerrar un perfil de usuario no elimina necesariamente una organización, proyecto, registro de facturación o Contenido del Cliente perteneciente a una organización. Los propietarios y administradores de la cuenta pueden tener autoridad independiente sobre los recursos de la organización.

Antes de cerrar una cuenta, los Clientes deben exportar la información que tengan derecho a conservar y confirmar que se han tratado adecuadamente las integraciones de producción, remitentes, números, credenciales, webhooks y aplicaciones dependientes.

7. Contenido del Cliente

El Contenido del Cliente puede incluir teléfonos, emails, contactos, mensajes, templates, verificación, documentos, prompts, outputs y otros datos enviados. Cuando Zayloft actúa como encargado, elimina según las instrucciones documentadas del Cliente y los términos de tratamiento. El individuo normalmente debe contactar primero al Cliente controlador.

Cuando Zayloft procese Contenido del Cliente como encargado o proveedor de servicios, la eliminación se realizará conforme a las instrucciones documentadas del Cliente, los controles configurados del producto, los Términos de Tratamiento de Datos y la ley aplicable.

Una persona cuyos datos se encuentren en Contenido del Cliente normalmente debe ponerse en contacto con el Cliente que recopiló o envió los datos. Zayloft ayudará a ese Cliente con la eliminación cuando sea necesario.

8. Comunicaciones, verificación y eventos

La eliminación puede abarcar datos elegibles de mensajes, email, voz, verificación, delivery, inbound, webhooks y eventos. Cierta metadata puede mantenerse para supresión, fraude, facturación, seguridad, auditoría o cumplimiento. Un registro de supresión no debe reutilizarse para marketing no relacionado.

Pueden conservarse determinados metadatos cuando sean necesarios para mantener la supresión, evitar contactos repetidos, investigar abusos, conciliar facturación, prevenir fraude, conservar registros de seguridad, demostrar cumplimiento o satisfacer obligaciones legales.

Un registro de supresión conservado únicamente para impedir comunicaciones futuras puede contener información limitada necesaria para respetar una baja y no debe reutilizarse para marketing no relacionado.

9. Datos de IA y PLN

Cuando se utiliza IA/PLN, pueden eliminarse prompts, documentos, contenido recuperado, embeddings, outputs y metadata elegibles según el Servicio. Los proveedores externos que actúen como subencargados recibirán instrucciones de eliminación cuando corresponda.

Eliminar el contenido de origen puede no eliminar automáticamente información de todos los resultados generados de forma independiente ni de un modelo que no esté diseñado para conservar contenido específico del Cliente. El comportamiento específico del producto y la configuración contractual rigen el proceso de eliminación aplicable.

Cuando un proveedor externo de modelos o infraestructura procese datos como subencargado, Zayloft transmitirá las instrucciones de eliminación según exijan los Términos de Tratamiento de Datos y la ley aplicable.

10. Excepciones legales y operativas

Los derechos de eliminación no son absolutos. Pueden existir obligaciones o excepciones relativas a ley, reclamaciones, fraude, seguridad, contabilidad, impuestos, regulación, contratos, disputas, derechos y seguridad de terceros.

Zayloft también puede conservar información cuando la eliminación interfiera con los derechos de otra persona o cuando se aplique una excepción legal específica al derecho de supresión o eliminación.

11. Facturación, impuestos y transacciones

Facturas, pagos, créditos, uso, impuestos y transacciones pueden conservarse por obligaciones contables, fiscales, auditoría, fraude, disputas o ley incluso después del cierre. Esa conservación no autoriza marketing no relacionado.

La conservación de estos registros no autoriza su uso para marketing no relacionado ni para nuevos fines incompatibles con la razón por la que se conservaron.

12. Seguridad, abuso y auditoría

Logs de seguridad, autenticación, request IDs, registros de abuso y acciones administrativas pueden conservarse cuando sean necesarios para proteger servicios, investigar incidentes, prevenir repetición o cumplir la ley. El acceso debe permanecer restringido.

Cuando sea práctico, los registros conservados deben limitarse a la información necesaria para esos fines y el acceso debe permanecer restringido.

13. Backups y ciclos técnicos

La eliminación en producción puede ocurrir antes que en backups, disaster recovery, replicas u otras copias protegidas. Esas copias se eliminan o sobrescriben conforme a ciclos técnicos y no deben restaurarse para fines no relacionados.

Las copias de seguridad normalmente están aisladas del uso ordinario de producción y se eliminan o sobrescriben mediante ciclos programados de retención y recuperación. Los datos conservados únicamente en copias de seguridad seguirán sujetos a las salvaguardas aplicables y no se restaurarán para usos no relacionados.

Si debe restaurarse una copia de seguridad por motivos legítimos de recuperación, los controles de eliminación deben volver a aplicarse en la medida razonablemente necesaria.

14. Eliminación self-service

Cuando existan controles de eliminación en cuenta, API o producto, los Clientes deberían usarlos para eliminación rutinaria. Los administradores deben autorizar correctamente a quienes tengan privilegios de eliminación.

Los administradores del Cliente son responsables de garantizar que los usuarios con privilegios de eliminación estén debidamente autorizados y de comprender el efecto de la eliminación permanente sobre aplicaciones, registros y sistemas posteriores.

15. Cierre de cuenta

Cerrar una cuenta no equivale necesariamente a borrar todos los Datos Personales. El cierre puede revocar credenciales y finalizar servicios mientras ciertos registros se mantienen por obligaciones legales o contractuales.

Zayloft puede exigir que se resuelvan cargos pendientes, compromisos contractuales activos, actividad impugnada, investigaciones de seguridad o cuestiones de titularidad de la organización antes del cierre definitivo de la cuenta cuando lo permitan el Acuerdo y la ley.

16. Sistemas downstream y destinatarios

Eliminar datos de Zayloft no borra automáticamente copias ya transmitidas legalmente a redes, mailbox providers, destinatarios, sistemas del Cliente o integraciones independientes. Zayloft instruirá a subencargados cuando corresponda; el Cliente responde por sus propios sistemas.

Cuando Zayloft actúe como encargado y un subencargado todavía conserve Datos Personales del Cliente, Zayloft proporcionará instrucciones de eliminación a dicho subencargado según exijan los Términos de Tratamiento de Datos.

Los Clientes son responsables de las obligaciones de eliminación en sus propios sistemas y en sistemas de terceros que controlen de forma independiente.

17. EEE, Reino Unido y Suiza

Cuando apliquen GDPR, UK GDPR o normas suizas, puede existir derecho de supresión en determinadas circunstancias sujeto a excepciones legales. Si Zayloft actúa solo como encargado, el Cliente decide la solicitud y Zayloft presta asistencia.

Cuando Zayloft actúe únicamente como encargado de un Cliente, el Cliente seguirá siendo responsable de decidir sobre la solicitud y Zayloft proporcionará la asistencia exigida por sus obligaciones como encargado.

18. California y otros estados de EE. UU.

Cuando una ley estatal de EE. UU. aplicable conceda derecho de eliminación, un consumidor verificado puede solicitarlo sujeto a excepciones. Cuando Zayloft actúe solo como service provider, contractor o processor, el Cliente normalmente recibe y decide la solicitud y Zayloft asiste.

Cuando Zayloft actúe exclusivamente como proveedor de servicios, contratista o encargado de un Cliente, por lo general el Cliente recibe y decide la solicitud del consumidor y Zayloft presta la asistencia requerida.

Un consumidor que utilice un mecanismo separado operado por un estado para solicitar la eliminación a corredores de datos registrados deberá seguir dicho mecanismo cuando se aplique a una empresa legalmente clasificada y registrada como corredor de datos.

19. Brasil

Cuando aplique la LGPD, pueden existir derechos de eliminación y otras facultades previstas por ley, con excepciones de conservación. Cuando Zayloft sea operador, seguirá instrucciones lícitas del controlador y prestará asistencia.

Cuando Zayloft actúe como operador para un Cliente que actúe como controlador, Zayloft seguirá las instrucciones lícitas de eliminación del controlador y ayudará con los derechos aplicables del Titular de los Datos.

20. Menores y representantes

Las solicitudes relativas a menores pueden requerir verificación de responsabilidad parental, tutela u otra autoridad. Si los datos son controlados por una escuela, empresa, plataforma u otro Cliente, normalmente debe contactarse primero a ese Cliente.

Cuando los datos estén controlados por una escuela, empleador, plataforma, servicio orientado a padres u otro Cliente de Zayloft, el solicitante normalmente debe contactar primero con ese Cliente para que la solicitud se evalúe en el contexto adecuado.

21. Confirmación y limitaciones

Cuando corresponda, Zayloft confirmará la eliminación o explicará la limitación legal. Puede mantener un registro mínimo de la solicitud y su resultado para demostrar cumplimiento, evitar repetición, resolver disputas o cumplir obligaciones.

Zayloft puede mantener un registro mínimo de la solicitud y su resolución cuando sea razonablemente necesario para demostrar cumplimiento, evitar procesamiento repetido, resolver disputas o cumplir obligaciones legales.

22. Apelaciones y reclamaciones

Cuando la ley prevea apelación de una solicitud denegada, Zayloft proporcionará o identificará el método aplicable. También puede existir derecho a reclamar ante una autoridad competente.

Si la solicitud se refiere a Contenido del Cliente controlado por un Cliente de Zayloft, las quejas sobre la decisión del Cliente generalmente deben dirigirse a ese Cliente o a la autoridad con jurisdicción sobre él.

23. Seguridad de las solicitudes

No incluyas contraseñas, OTPs, API keys, SMPP passwords, tokens, webhook secrets o datos sensibles innecesarios. Zayloft puede detener instrucciones recibidas por canales comprometidos o no verificables hasta completar verificación.

Zayloft puede negarse a actuar sobre instrucciones recibidas a través de un canal comprometido, no verificable o no autorizado hasta que se complete una verificación adecuada.

24. Contacto y cambios

Envía solicitudes a support@zayloft.com con “Data deletion request”. Zayloft puede actualizar esta Política cuando cambien servicios, herramientas, flujos o leyes y dará aviso adicional cuando sea legalmente necesario.

Zayloft puede actualizar esta Política cuando cambien los servicios, las herramientas de eliminación, los flujos de datos o los requisitos legales. Cuando la ley aplicable exija aviso adicional de un cambio material, Zayloft proporcionará ese aviso por un canal apropiado.