PublicLegal
Account deletion policy
How to request the deletion of your account, which data is deleted, which is kept and for how long.
1. Qué cubre esta política
Esta política explica cómo puedes pedir que Veriko elimine tu cuenta y tus datos, qué se borra, qué se conserva, por qué y por cuánto tiempo.
Aplica a la cuenta que usas en la aplicación web de Veriko y en la aplicación de Veriko para Android. Es la misma cuenta y se elimina por el mismo proceso. No necesitas tener la aplicación instalada para pedir la eliminación: puedes hacerlo desde el navegador.
Responsable del tratamiento: Veriko, veriko.mx, domicilio fiscal [domicilio fiscal] y RFC [RFC]. Contacto de privacidad: [email protected].
Esta política es la de la aplicación de Veriko para Android y la de la aplicación web. El desarrollador de la aplicación es Veriko, veriko.mx.
2. Cómo solicitar la eliminación
2.1 Desde la aplicación, web o Android
- Inicia sesión en tu cuenta.
- Abre tu perfil («Mi cuenta») y entra en la pestaña «Seguridad».
- En el apartado «Zona de peligro», elige «Eliminar mi cuenta».
- Escribe tu contraseña actual y confirma con «Eliminar cuenta».
2.2 Desde el navegador, con un enlace directo
Este enlace abre directamente la confirmación de eliminación. Si no tienes la sesión iniciada, primero te pide iniciar sesión y después te lleva a la confirmación:
https://app.veriko.mx/profile?action=delete-account
Esta política se publica en https://veriko.mx/legal/account-deletion, que es la dirección que se declara en Google Play.
2.3 Si tu cuenta usa Google o GitHub y nunca definiste una contraseña
La eliminación se confirma con la contraseña de la cuenta. Si entras sólo con Google o GitHub y nunca definiste una, primero crea una: en la pantalla de inicio de sesión usa «¿Olvidaste tu contraseña?» y sigue el correo que recibes. Si no puedes, escribe a [email protected].
2.4 Si no puedes iniciar sesión
Escribe a [email protected] desde el correo con el que se registró la cuenta. Indica tu nombre, el correo de la cuenta y que solicitas la cancelación de tus datos, y adjunta lo necesario para acreditar tu identidad. Es un derecho de cancelación conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, es gratuito, y la respuesta se da en los plazos que esa Ley fija: hasta veinte días hábiles para comunicarte la determinación y, si procede, quince días hábiles más para hacerla efectiva. Cuando se acredita tu identidad, soporte registra la eliminación desde la administración: la cuenta se desactiva y sigue el mismo proceso, con los mismos correos y el mismo plazo de gracia de las secciones 3 y 4.
2.5 Cuentas de administración
Las cuentas con rol de administración no se pueden eliminar desde la aplicación. Si administras una cuenta de ese tipo, escribe a soporte para cerrarla.
3. Cómo se confirma la solicitud
- Con tu contraseña. La eliminación sólo se acepta si escribes tu contraseña actual. Tras varios intentos fallidos seguidos, la solicitud se bloquea durante quince minutos.
- En pantalla. Al terminar, la aplicación te avisa que la cuenta se eliminó, cierra tu sesión y te lleva a la pantalla de inicio de sesión.
- Por correo, al solicitarla. En cuanto se registra la solicitud, recibes un correo en la dirección de la cuenta que dice que la cuenta quedó desactivada, la fecha a partir de la cual se eliminarán tus datos y cómo restaurarla. Lo recibes también si la solicitud la registra el equipo de soporte desde la administración. No lo reciben las cuentas con rol de administración, que no se eliminan por este proceso.
- Por correo, antes del borrado definitivo. Mientras dura el plazo de gracia (sección 4) recibes dos avisos en el correo de la cuenta, alrededor de siete días y de un día antes del borrado definitivo. Cada aviso trae un enlace de un solo uso para restaurar la cuenta.
- Por correo, al completarse el borrado. Cuando el borrado definitivo termina, recibes un correo de confirmación en la misma dirección. Lo manda el sistema con la dirección que tenía la cuenta antes de borrarse; si ese envío falla, el borrado no se detiene ni se revierte.
Estos correos son de seguridad y no se pueden desactivar desde las preferencias de notificaciones.
4. Qué pasa y cuándo
| Momento | Qué ocurre |
|---|---|
| Al confirmar la solicitud | La cuenta queda desactivada. Se cierran todas tus sesiones, en todos los dispositivos, y no puedes volver a iniciar sesión, tampoco con Google o GitHub. Tus llaves de API dejan de funcionar y tus webhooks (las notificaciones que Veriko envía a las direcciones que registraste) quedan en pausa. Recibes el correo de la sección 3. Tus datos todavía no se borran. |
| Días 1 a 30 (plazo de gracia) | Puedes restaurar la cuenta. Tus webhooks no envían ningún evento mientras dura el plazo, y los eventos que ocurran en ese tiempo no se envían después. Tu correo sigue asociado a la cuenta, así que no puedes usarlo para registrar otra cuenta. |
| Alrededor del día 23 y del día 29 | Recibes los dos avisos por correo, con el enlace para restaurar. |
| A partir del día 30 | Un proceso automático que corre una vez al día borra tu cuenta, los datos de la sección 5 y tus webhooks, y después te manda el correo de confirmación. El borrado es definitivo: Veriko no restaura cuentas después de que se completa. |
Cómo restaurar la cuenta durante el plazo de gracia. Abre el enlace del correo que recibiste al solicitar la eliminación o el de cualquiera de los dos avisos, y confirma con «Restaurar mi cuenta». El enlace funciona una sola vez y cualquiera que tenga acceso a tu correo puede usarlo, así que no lo reenvíes. Si no llegó el correo o el enlace no funciona, escribe a [email protected] dentro del plazo de gracia. Las cuentas de administración no se restauran con este enlace.
Después de restaurar. Tu cuenta y tus datos vuelven a estar disponibles. Debes iniciar sesión de nuevo. Los webhooks que la eliminación dejó en pausa se reactivan; los que ya tenías apagados antes de solicitarla siguen apagados. Las llaves de API que tenías antes de eliminar la cuenta no se reactivan: genera una nueva.
5. Qué datos se borran
Cuando se completa el borrado definitivo, se eliminan los siguientes datos asociados a tu cuenta:
- Tu perfil y tus credenciales: nombre, correo, teléfono, contraseña (que Veriko guarda sólo en forma de huella, no en claro), foto de perfil, idioma, zona horaria, configuración de verificación en dos pasos y tus llaves de API.
- Tus validaciones: cada validación con sus datos (por ejemplo cuentas, montos, fechas, claves de rastreo, nombres que aparezcan en el comprobante y el resultado), el comprobante que cargaste (imagen o PDF) y el comprobante oficial del pago que Veriko haya guardado.
- Tus beneficiarios guardados y las importaciones masivas que hayas hecho, con los archivos que subiste.
- Tus webhooks: los puntos de recepción que configuraste y el historial de sus entregas.
- Tus notificaciones: las de la bandeja de la aplicación, el historial de envíos por correo, SMS, Telegram y notificaciones push, tus preferencias y horarios silenciosos, y los dispositivos y vínculos de esos canales, incluida tu vinculación con el bot de Telegram.
- Tus accesos: el historial de sesiones, los navegadores y dispositivos reconocidos, las credenciales de acceso biométrico de tu dispositivo, las identidades de Google o GitHub que vinculaste y los códigos de verificación pendientes.
- Tu historial con Veriko: el origen de tu registro (por ejemplo la campaña por la que llegaste), tus hitos de uso y tu estado en la prueba inicial y en las comunicaciones de bienvenida y seguimiento.
- Tu suscripción en Veriko, tus contadores de consumo y el consumo que estuviera por reportar al procesador de pagos. La baja programa la cancelación del cobro: ver la sección 7.
- Cualquier otro registro ligado directamente a tu cuenta, salvo lo que la sección 6 indica que se conserva.
Los comprobantes que cargaste se conservan hasta cinco años mientras tu cuenta existe, por la obligación de conservar documentación comprobatoria del Código Fiscal de la Federación. Si eliminas la cuenta, el borrado definitivo los elimina antes de ese plazo. Si necesitas conservarlos por tus propias obligaciones, descárgalos antes de eliminar la cuenta desde las secciones de Finanzas y Validaciones.
6. Qué se conserva, por qué y por cuánto tiempo
Algunos datos no se borran con la cuenta, porque una ley lo exige, porque protegen la seguridad del servicio, porque son la prueba de lo que aceptaste o firmaste o porque ya no te identifican.
| Qué se conserva | Por qué | Por cuánto tiempo |
|---|---|---|
| Registros de cobro: facturas, reembolsos y créditos con sus importes, fechas y estado, y el identificador de tu cliente en el procesador de pagos. Se les retira el vínculo con tu cuenta. | Obligaciones fiscales y contables, y conciliación de cobros. | Hasta el plazo de conservación que fija el artículo 30 del Código Fiscal de la Federación: el sistema los borra solo, ya sin vínculo con tu cuenta, a partir del 1 de enero del séptimo año posterior al de cada registro (un margen sobre los cinco años del artículo). Decidido por el owner el 2026-10-06; el aviso de privacidad lo declara. |
| Registro de los eventos de pago: de cada evento que manda el procesador de pagos, su tipo, su identificador, su estado, el número de intentos de procesarlo y sus fechas. El contenido del evento, que traía datos de cobro de la persona cliente, el último error del procesamiento y la firma de la entrega no se conservan. | Evitar que un mismo evento se procese dos veces y llevar el historial de su procesamiento. | El contenido, el error y la firma se eliminan solos a los 30 días. Lo que queda de cada evento no lleva datos de la persona ni vínculo con tu cuenta y no tiene plazo, porque su identificador es lo que impide procesar dos veces el mismo evento. Decidido por el owner el 2026-10-06. |
| Registros de seguridad: eventos como inicios de sesión, cambios sensibles y bloqueos, con el vínculo a tu cuenta retirado. Algunos pueden conservar datos técnicos como la dirección IP o el correo que aparecen en el detalle del evento. | Seguridad del servicio, prevención de fraude y auditoría. | 12 meses; después se borran solos. El evento que registra que la cuenta se eliminó es la excepción (ver «Registro de eliminaciones»). Decidido por el owner el 2026-10-06. |
| Registro de peticiones a la plataforma: fecha, ruta, dirección IP, resultado y contenido enviado en cada petición, con las credenciales ocultas y los números de tarjeta enmascarados (las CLABE no se enmascaran). Puede incluir el identificador interno de tu cuenta, que tras el borrado ya no corresponde a ninguna cuenta. | Seguridad, prevención de fraude y auditoría. | 12 meses; después se borran solos. Al eliminar la cuenta se les retira el identificador interno de la cuenta. Decidido por el owner el 2026-10-06. |
| Registro de eliminaciones: fecha del borrado, un identificador interno aleatorio y cifras de cuántos registros se borraron. No contiene tu nombre, correo ni teléfono. | Demostrar que el borrado ocurrió y medir el proceso. | Sin plazo: no contiene datos que te identifiquen. Decidido por el owner el 2026-10-06. |
| Catálogo interno de cuentas bancarias: número de cuenta, tipo y banco de las cuentas que Banxico confirmó en validaciones, de cualquier cliente. Lo que aportaron las validaciones de tu cuenta se elimina con ella, y las cuentas que se quedan sin ninguna otra confirmación se borran. Lo que otro cliente confirmó se conserva, sin tu nombre y sin vínculo con tu cuenta. | Completar cuentas enmascaradas en validaciones posteriores. | Sin plazo de expiración. Veriko trabaja en reducir este registro a lo estrictamente necesario. |
| Mensajes que hayas enviado por el formulario de contacto o por correo a soporte o a privacidad. | Atender tu solicitud y llevar el historial de soporte. | Los mensajes del formulario de contacto se borran solos dos años después del último mensaje de quien los envió. Los que llegaron por correo no tienen borrado automático: puedes pedir su eliminación en [email protected]. Decidido por el owner el 2026-10-06. |
| Registro de tu aceptación del Aviso de Privacidad y de los Términos de Servicio: tu nombre y tu correo, la fecha y la hora, la versión que aceptaste y, en las aceptaciones nuevas, el idioma, la huella (hash) del documento, tu dirección IP completa y los datos de tu navegador. Las aceptaciones anteriores a la versión 2026-10-08 del Aviso sólo guardan nombre, correo, fecha y versión. Pierde el vínculo con tu cuenta. De cada aceptación se puede generar una constancia en PDF: no se guarda, pero se registra quién la descargó y cuándo. | Probar que aceptaste esas versiones y poder atender una aclaración con la constancia de tu aceptación. | Diez años contados desde que se completa el borrado definitivo de tu cuenta, que es el plazo ordinario de prescripción mercantil; después se borra sola. El Aviso de Privacidad lo declara desde su versión 2026-10-08. |
| Firmas de documentos del Centro de confianza, con botón o a mano: tu nombre, correo, empresa y puesto, y la razón social y el representante cuando el documento los pide; la fecha y la hora (en una firma a mano, el día de la firma); la huella (hash) del documento o del archivo firmado; en una firma con botón, tu dirección IP completa y los datos de tu navegador; y, en una firma a mano, el archivo que entregaste, las notas internas del equipo y quién la registró y cuándo. Pierden el vínculo con tu cuenta y conservan tu nombre y tu correo. | Conservar la evidencia de lo que firmaste. | La vigencia del documento firmado, incluidas las obligaciones que subsisten a su terminación, y diez años más. Si el documento no declara una vigencia, ésta termina con tu relación con Veriko: con cuenta, cuando se completa el borrado definitivo. Después se borran solas, y con ellas el archivo de una firma a mano. |
| Registro de las descargas de una constancia de aceptación o de firma: quién la descargó y cuándo, con la dirección IP y el navegador desde los que se pidió. La constancia en sí no se guarda: se genera al pedirla. | Saber quién obtuvo la constancia y poder atender una aclaración. | Lo que dure la aceptación o la firma a la que pertenece (las dos filas anteriores); al borrarse ésta, el registro se queda sin correo, dirección IP, navegador ni detalles. El Aviso de Privacidad lo declara desde su versión 2026-10-08. |
| Copias de respaldo de la infraestructura: cada noche Veriko hace una copia cifrada de la base de datos y de los archivos cargados, como los comprobantes y los documentos legales. | Recuperación ante fallas. | La copia guardada en el servidor se conserva 7 días (siempre quedan al menos las tres más recientes) y la copia externa, 30 días; el borrado automático del almacenamiento externo puede tardar hasta un día más. Lo que eliminas de tu cuenta desaparece también de las copias cuando vencen esos plazos. Si hubiera que restaurar una copia, las cuentas que ya se eliminaron se vuelven a eliminar. |
Los proveedores que reciben datos para prestar el servicio (por ejemplo el procesador de pagos, el correo transaccional o la medición de uso) los conservan según sus propias políticas. El procesador de pagos conserva por su cuenta los datos de cobro. La lista de proveedores y los datos que recibe cada uno están en el Aviso de Privacidad.
Cada dato conservado se usa sólo para el motivo que indica la tabla.
7. Suscripción, pagos y llaves de API
Suscripción de pago. Al solicitar la eliminación de la cuenta se programa la cancelación de tu suscripción de pago en el procesador de pagos para el final del periodo ya pagado, de modo que no se renueve ni se vuelva a cobrar. Si restauras la cuenta dentro del plazo de gracia, esa cancelación se revierte; una cancelación que habías pedido antes no se toca. Antes del borrado definitivo, cualquier suscripción que siga vigente se cancela de inmediato, sin prorrateo ni reembolso del tiempo no usado, y se factura el consumo que estuviera pendiente: el procesador de pagos emite una factura final y la cobra a tu método de pago. Si el procesador de pagos no confirma la cancelación, el borrado definitivo se retrasa hasta que lo haga. Si prefieres cancelarla tú, hazlo antes en Uso y cobros, pestaña Suscripción, con «Cancelar suscripción».
Pagos ya realizados. Eliminar la cuenta no genera un reembolso. Los pagos se rigen por los Términos de Servicio.
Llaves de API. Dejan de funcionar en cuanto confirmas la eliminación. Si restauras la cuenta, las llaves anteriores no se reactivan y debes generar una nueva. En el borrado definitivo se eliminan. Si usas Veriko en una integración, cámbiala o avisa a tu equipo antes de eliminar la cuenta.
Webhooks. Los puntos de recepción que configuraste y su historial se eliminan en el borrado definitivo.
8. Eliminar sólo algunos datos, sin cerrar la cuenta
- Una validación concreta. Puedes pedir el borrado definitivo de una validación: se elimina su contenido (datos extraídos, resultado de Banxico, comprobante oficial y el archivo que cargaste) y se conserva sólo un registro mínimo con el veredicto, las fechas y el monto, para que tu consumo y tus reportes financieros sigan siendo coherentes con lo que se cobró. Se hace en dos pasos, con confirmación, por la API de Veriko.
- No conservar el comprobante. Al validar un comprobante con la API puedes indicar que Veriko no conserve el archivo. Veriko lo elimina cuando la validación termina y nada más lo necesita, y conserva los datos extraídos y el resultado.
- Otros derechos. Para acceder a tus datos, rectificarlos u oponerte a un uso, escribe a [email protected].
9. Tus derechos
- Tienes derecho a pedir la cancelación de tus datos en cualquier momento. Veriko puede conservar los datos que una ley o un contrato hagan necesarios, como se describe en la sección 6.
- La respuesta a tu solicitud se da en un máximo de veinte días hábiles desde que Veriko la recibe, y si procede se hace efectiva dentro de los quince días hábiles siguientes. Esos plazos pueden ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen.
- Ejercer estos derechos es gratuito. Sólo podrían cobrarse los costos de reproducción, copias o envío.
- Si no recibes una respuesta satisfactoria, puedes presentar una solicitud de protección de datos ante la Secretaría Anticorrupción y Buen Gobierno, dentro de los quince días hábiles siguientes a la respuesta de Veriko, o a partir de que venza el plazo para responder.
El Aviso de Privacidad de Veriko describe el tratamiento de tus datos y los medios para ejercer tus derechos.
10. Cambios y vigencia
Veriko puede actualizar esta política. Publicará la versión vigente en el Centro de confianza, con su fecha de última actualización y lo que cambió.