Eliminación de datos y Derecho al Olvido | LocalGuard

1. Compromiso de transparencia

En LocalGuard creemos que la soberanía digital empieza por el control total de la información personal. Esta página detalla, de forma clara y exhaustiva, los procedimientos mediante los cuales puedes ejercer tu derecho a la eliminación de datos, conocido también como Derecho al Olvido (Art. 17 del RGPD).

Nuestra arquitectura está diseñada para minimizar la recogida de datos desde el origen. No vendemos información a terceros, no monetizamos datos personales y no mantenemos silos ocultos de información del usuario.

2. Derecho a la supresión (Art. 17 RGPD)

Como usuario de LocalGuard, tienes derecho a solicitar la eliminación completa de tus datos personales y de tu cuenta en cualquier momento, sin necesidad de justificar tu decisión. Este derecho es aplicable a toda la información que LocalGuard ha recopilado, generado o inferido durante tu relación con el servicio.

La supresión se aplica tanto a los datos almacenados en el Core (backend) como a la información de configuración vinculada a tu cuenta, incluyendo reglas personalizadas, históricos de actividad de red, identificadores de dispositivos y cualquier metadato operativo asociado.

3. Cómo solicitar la eliminación

A. Eliminación autogestionada desde el panel

La forma más rápida y segura de eliminar tu cuenta y todos tus datos es mediante el panel de control de LocalGuard:

• Inicia sesión en tu cuenta de LocalGuard.
• Accede a la sección Ajustes > Cuenta.
• Desplázate hasta la zona de eliminación de cuenta.
• Confirma tu identidad introduciendo tu contraseña actual.
• Confirma la eliminación definitiva. El proceso es inmediato e irreversible.

Acceder al panel de control →

B. Solicitud por correo electrónico

Si no puedes acceder al panel o prefieres que un responsable gestione tu solicitud de forma manual, puedes enviarnos un correo electrónico desde la dirección asociada a tu cuenta. Nuestro equipo de privacidad procesará la solicitud en un plazo máximo de 30 días naturales, tal como exige la normativa vigente.

[email protected]

4. Inventario de datos que eliminamos

Cuando procedemos a la eliminación de una cuenta de LocalGuard, la siguiente información se purga de forma definitiva de nuestros sistemas activos y de respaldo operativo:

A continuación se detalla el conjunto completo de categorías de datos afectadas por el proceso de supresión:

• Credenciales de acceso: Nombre de usuario, dirección de correo electrónico, hash de contraseña (bcrypt con salt individual), tokens de sesión activos y familias de tokens de refresco.
• Dispositivos vinculados: Identificadores persistentes de hardware (HWID), direcciones IP históricas, nombres de dispositivos, perfiles de red asociados y estados de sincronización.
• Reglas y políticas: Todas las reglas de bloqueo personalizadas, listas blancas y negras, configuraciones de categorías, horarios de protección y perfiles de aplicaciones.
• Actividad y telemetría: Histórico completo de consultas DNS, registros SNI, eventos de bloqueo, logs de conexión, métricas de uso de aplicaciones y mapas de calor de actividad.
• Analítica agregada: Métricas de uso anonimizadas generadas por Google Analytics 4 vinculadas a tu identificador de cliente interno, eliminándose la asociación y el seguimiento posterior.
• Datos de facturación locales: Registros de planes suscritos, fechas de facturación internas, estados de suscripción y notas de soporte relacionadas con pagos gestionados directamente en nuestro panel.
• Secretos criptográficos: Tokens PASETO v4, claves de firma de sesión, certificados de emparejamiento de agentes y vectores de cifrado asociados a tu tenant.

5. Datos que conservamos por obligación legal

Aunque LocalGuard elimina todos los datos operativos y personales de sus sistemas activos, existen determinadas obligaciones legales y fiscales que nos exigen conservar cierta información durante un período mínimo. Estos datos se mantienen en archivos separados, debidamente aislados y cifrados, y no se utilizan para ninguna finalidad comercial o operativa.

• Datos de facturación gestionados por Stripe: sujetos a bloqueo fiscal y obligaciones de prevención de blanqueo de capitales (5 a 10 años, según jurisdicción).
• Registros contables mínimos requeridos por la normativa española y europea para la administración tributaria.
• Evidencias de comunicaciones relacionadas con reclamaciones formales o procedimientos judiciales en curso, durante la vigencia de dichos procedimientos.

Una vez transcurridos los plazos legales aplicables, estos registros también se destruyen de forma segura.

6. Plazos y política de retención

Tras confirmar tu solicitud de eliminación, todos los datos operativos entran en un ciclo de purga inmediata. Durante los primeros 30 días, los datos residen en snapshots cifrados con AES-256-GCM como medida de seguridad ante eliminaciones accidentales o fraudulentas.

Transcurrido ese período de enfriamiento, se aplica un protocolo de sobreescritura física lógica que garantiza la imposibilidad técnica de recuperación de la información eliminada.

7. Consecuencias de la eliminación

Es importante que conozcas los efectos derivados de la eliminación completa de tu cuenta antes de confirmar la acción:

• Todos los dispositivos vinculados perderán la conexión con el panel central y dejarán de recibir reglas de filtrado.
• Los agentes Windows y Android asociados a tu cuenta entrarán en modo aislado, cesarán la inspección SNI y destruirán sus claves locales.
• La licencia de uso quedará revocada de forma inmediata y no podrás acceder a actualizaciones ni soporte técnico.
• Cualquier configuración personalizada (reglas, horarios, listas) se perderá de forma permanente sin posibilidad de exportación posterior.
• Si tienes una suscripción activa, deberás cancelarla previamente desde el panel de facturación para evitar cargos indebidos, salvo que la eliminación de cuenta lo haga de forma automática.

8. Otros derechos que puedes ejercer

Además del derecho a la supresión, el RGPD te otorga otros derechos sobre tus datos personales que puedes ejercer contactando con nuestro responsable de privacidad:

• Derecho de acceso: Obtener una copia completa de los datos personales que tratamos.
• Derecho de rectificación: Corregir cualquier dato inexacto o incompleto asociado a tu cuenta.
• Derecho de portabilidad: Recibir tus datos en un formato estructurado, de uso común y lectura mecánica (JSON/CSV).
• Derecho de oposición: Oponerte al tratamiento de tus datos cuando este se base en intereses legítimos.

9. Contacto con el Delegado de Protección de Datos

Si tienes dudas sobre este procedimiento de eliminación, si necesitas ayuda para ejercer tus derechos o si deseas presentar una reclamación, puedes contactar con nuestro Delegado de Protección de Datos (DPO) a través del siguiente correo electrónico:

[email protected]

También puedes consultar nuestra Política de Privacidad completa.