Plantilla para pedir que borren tus datos personales en PR
Pedir eliminacion no significa que todo tenga que desaparecer
Cerrar una cuenta y pedir que una empresa borre tus datos son dos cosas distintas. Incluso despues de cancelar un servicio, pueden quedar registros por obligaciones regulatorias, prevencion de fraude, transacciones anteriores, disputas, auditorias o politicas de retencion.
Eso no significa que debas aceptar una respuesta vaga como “necesitamos conservarlo”. Una buena solicitud puede preguntar que datos siguen almacenados, por que, durante cuanto tiempo, quien mas los tiene y que parte si puede eliminarse. La plantilla que sigue esta diseñada precisamente para obtener esas respuestas sin afirmar derechos que podrian depender de la jurisdiccion o del tipo de informacion.
Antes de enviar una solicitud de borrado de datos
- Pedir eliminacion no significa que todo tenga que desaparecer
- Que debes pedir ademas de “borren mis datos”
- Plantilla completa para solicitar eliminacion y explicacion de retencion
- Como responder si la empresa dice que debe conservar tus datos
- Que hacer si no contestan o la respuesta no tiene sentido
- Lo importante es obtener una respuesta verificable
- Preguntas frecuentes sobre solicitudes de eliminacion
- Referencias
Lo esencial antes de copiar y pegar la plantilla
- A quien le sirve: A consumidores en Puerto Rico que cerraron una cuenta, dejaron de utilizar un servicio o descubrieron que una empresa todavia conserva informacion personal.
- Que cubre: Eliminacion, categorias de datos retenidos, razones de retencion, plazos, proveedores externos y confirmacion de lo que realmente se borro.
- Que no cubre: No garantiza que una empresa este legalmente obligada a eliminar cada registro solicitado.
- Cautela principal: No confundas una solicitud de eliminacion con una orden legal automatica.
- Cuando buscar ayuda profesional: Si existe robo de identidad, perdida financiera, una disputa contractual, informacion extremadamente sensible o una negativa que podria afectar derechos legales especificos.
En Puerto Rico existe legislacion sobre privacidad, seguridad y descarte de informacion personal, pero no conviene describir el marco actual como si fuera identico a leyes estatales amplias como las que existen en California, Colorado o Virginia.
La Ley 39-2012, conocida como Ley de Notificacion de Politica de Privacidad, se enfoca en que operadores de paginas de Internet informen claramente que informacion recopilan o conservan, como la utilizan y con quien la comparten.
Por su parte, la Ley 234-2014 establece procedimientos para proteger la informacion personal cuando una entidad comercial procede a descartar archivos fisicos o digitales. Esa ley es importante para la destruccion segura, pero no debe interpretarse automaticamente como un derecho universal a exigir eliminacion inmediata de cualquier registro.
La diferencia importa porque una carta puede pedir mucho mas que simplemente “borrenme”.
Que debes pedir ademas de “borren mis datos”
Una solicitud corta puede ser ignorada, respondida parcialmente o contestada con una frase generica.
Una mejor solicitud divide el problema en varias preguntas.
1. Que informacion tienen todavia
Pide una descripcion de las categorias de informacion personal que permanecen asociadas contigo.
Por ejemplo:
- nombre;
- direccion;
- correo electronico;
- telefono;
- fecha de nacimiento;
- numero de cliente;
- informacion de facturacion;
- identificadores de dispositivo;
- credenciales o PIN;
- historial de servicio;
- registros de comunicaciones;
- informacion de elegibilidad;
- datos de marketing;
- datos provenientes de terceros.
No necesitas asumir que la empresa conserva todos esos datos. La solicitud simplemente obliga a precisar la respuesta.
2. Por que mantienen cada categoria
Una compañia puede tener diferentes razones para diferentes registros.
Pregunta si la informacion se conserva por:
- prestacion anterior del servicio;
- cumplimiento de una ley o regulacion;
- requisitos fiscales o contables;
- prevencion de fraude;
- seguridad;
- auditorias;
- disputas;
- litigio o preservacion de evidencia;
- cumplimiento contractual;
- programa gubernamental;
- historial de transacciones;
- marketing;
- analisis interno;
- copias de respaldo.
La frase clave es:
“Indique la razon de retencion aplicable a cada categoria que no pueda ser eliminada.”
Esa pregunta produce una respuesta mucho mas util que aceptar “por razones legales”.
3. Durante cuanto tiempo piensan conservarla
No basta con que una empresa diga que necesita mantener algo.
Puedes preguntar:
“¿Cual es el periodo de retencion aplicable y que evento determina la fecha de eliminacion?”
Por ejemplo, el plazo podria depender de:
- fecha de cierre de cuenta;
- fecha de ultima transaccion;
- final de un año calendario;
- terminacion de una obligacion regulatoria;
- resolucion de una disputa;
- expiracion de un periodo de auditoria.
Si la empresa no tiene una fecha exacta, pide el criterio utilizado para determinarla.
4. Que proveedores externos tienen copias
Este punto merece atencion especial.
Una empresa puede borrar informacion de su sistema principal y aun asi existir informacion en:
- procesadores de pago;
- plataformas de servicio al cliente;
- compañias de almacenamiento;
- proveedores de nube;
- sistemas antifraude;
- agencias de marketing;
- proveedores de telecomunicaciones;
- contratistas;
- archivos historicos;
- respaldos.
Una notificacion de Gen Mobile fechada el 19 de agosto de 2026 proporciona un ejemplo de por que esta pregunta importa. La compañia informo que un tercero que ayudaba a procesar pagos y mantener ciertos registros de clientes habia almacenado informacion potencialmente afectada por un incidente de seguridad.
La carta revisada tambien indicaba que la cuenta correspondiente estaba inactiva.
Eso no demuestra que todo tercero tenga informacion indefinidamente. Si demuestra por que una solicitud de privacidad deberia preguntar expresamente por proveedores y sistemas externos.
Mini caso: la diferencia entre “borramos la cuenta” y “borramos los datos”
Imagina que cancelaste un servicio movil en 2024.
En 2026 preguntas si todavia tienen tu informacion.
La empresa responde:
“Su cuenta esta cerrada.”
Eso no responde realmente la pregunta.
Una respuesta completa tendria que distinguir, por ejemplo:
- cuenta operacional cerrada;
- historial de facturacion retenido;
- registros regulatorios archivados;
- datos de marketing eliminados;
- respaldo programado para expirar;
- informacion que permanece con un proveedor externo.
Por eso la plantilla no pregunta solamente por el estado de la cuenta.
Pregunta por los datos.
Plantilla completa para solicitar eliminacion y explicacion de retencion
Puedes adaptar el siguiente modelo para correo electronico, formulario de privacidad o carta.
Modelo de solicitud
Asunto: Solicitud de eliminacion y explicacion sobre retencion de informacion personal
A quien corresponda:
Solicito una revision de la informacion personal que su empresa conserva actualmente relacionada conmigo y, cuando sea legal y operativamente posible, la eliminacion de aquella informacion que ya no sea necesaria.
Para poder entender adecuadamente el manejo de mis datos, solicito respuesta a los siguientes puntos:
1. Informacion que conservan
Por favor, identifiquen las categorias de informacion personal que actualmente mantienen relacionada conmigo, incluyendo informacion existente en sistemas activos, archivos historicos u otros sistemas bajo su control.
2. Eliminacion
Solicito que eliminen la informacion personal que ya no sea necesaria para prestar un servicio, cumplir una obligacion legal o regulatoria, resolver una transaccion pendiente, prevenir fraude o cumplir otra finalidad legitima que requiera conservacion.
3. Informacion que no pueden eliminar
Para cualquier categoria de informacion que no pueda ser eliminada, por favor indiquen:
- que categoria de informacion conservaran;
- la razon especifica de la retencion;
- si la retencion responde a una obligacion legal, regulatoria, contractual, de seguridad o comercial;
- el periodo de retencion aplicable;
- la fecha estimada de eliminacion, cuando pueda determinarse;
- que evento o criterio determinara que la informacion pueda eliminarse.
4. Proveedores y terceros
Por favor, indiquen si proveedores de servicios, contratistas, afiliadas u otros terceros mantienen actualmente informacion personal relacionada conmigo en nombre de su empresa.
Para dichos terceros, solicito que indiquen, cuando sea posible:
- la categoria o funcion del proveedor;
- que categorias de informacion mantiene;
- el proposito de esa retencion;
- si recibira instrucciones de eliminar informacion como resultado de esta solicitud;
- si existen datos que debera continuar conservando y por que.
5. Copias de respaldo y archivos historicos
Por favor, indiquen si mi informacion permanece en copias de respaldo, sistemas archivados o almacenamiento de recuperacion.
Si esas copias no pueden eliminarse inmediatamente, solicito que expliquen:
- durante cuanto tiempo permanecen;
- si estan aisladas de uso ordinario;
- bajo que circunstancias pueden restaurarse;
- cuando esta previsto que expiren o sean sobrescritas.
6. Programas regulatorios o gubernamentales
Si alguna informacion debe conservarse por requisitos de un programa gubernamental o de telecomunicaciones, incluyendo Lifeline cuando aplique, solicito que identifiquen la obligacion de retencion correspondiente y expliquen que categorias de informacion estan cubiertas por esa obligacion.
7. Confirmacion final
Una vez procesada la solicitud, agradecere confirmacion por escrito que identifique:
- que informacion fue eliminada;
- que informacion fue anonimizada;
- que informacion continuara retenida;
- la razon y plazo de la informacion retenida;
- si se notifico a proveedores externos para que eliminaran o restringieran datos;
- cualquier derecho o procedimiento disponible para cuestionar o apelar la respuesta.
Estoy dispuesto(a) a proporcionar la informacion razonablemente necesaria para verificar mi identidad, pero solicito que no se requiera informacion adicional que no sea necesaria para esa verificacion.
Gracias por confirmar la recepcion de esta solicitud y por proporcionar una respuesta por escrito.
Atentamente,
Nombre:
Correo o telefono asociado con la cuenta:
Numero de cuenta parcial, si es necesario:
Fecha aproximada de cierre o ultima utilizacion:
No envies mas informacion de la necesaria
Uno de los errores mas faciles de cometer es enviar una solicitud de privacidad acompañada de una cantidad innecesaria de informacion sensible.
Si la empresa puede verificarte con:
- nombre;
- correo registrado;
- telefono;
- numero parcial de cuenta;
no envies espontaneamente:
- una foto completa de tu licencia;
- numero de Seguro Social;
- numero completo de tarjeta;
- contraseña;
- PIN;
- documentos contributivos.
Es posible que una compañia necesite informacion adicional para verificar tu identidad, especialmente antes de divulgar registros personales. Pero debe existir una razon para solicitarla.
Si recibes una solicitud inesperada de documentos sensibles, verifica primero que estes utilizando el canal oficial de privacidad de la empresa.
Como responder si la empresa dice que debe conservar tus datos
Una negativa parcial no significa necesariamente que algo este mal.
La politica de privacidad vigente de Gen Mobile ofrece un buen ejemplo. En su version del 1 de enero de 2026, la compañia dice que conserva cada categoria de informacion durante el tiempo necesario para cumplir los propositos de su aviso, incluyendo requisitos legales o de informes.
Para residentes de los estados que enumera en su seccion de derechos de privacidad, Gen Mobile reconoce solicitudes de eliminacion sujetas a excepciones.
Entre las razones que menciona para no estar obligada a eliminar informacion se encuentran:
- completar una transaccion;
- cumplimiento legal;
- detectar incidentes de seguridad;
- determinados propositos internos.
Puerto Rico no aparece entre los estados enumerados actualmente en esa seccion de la politica.
Eso significa que un residente de Puerto Rico no deberia copiar una solicitud diseñada para California y declarar automaticamente que posee exactamente los mismos derechos.
Pero todavia puede preguntar.
Respuesta util si te dicen “estamos obligados a conservarla”
Puedes contestar:
Gracias por la respuesta. Para entender el alcance de la retencion, por favor identifiquen que categorias especificas de informacion estan sujetas a esa obligacion, la autoridad legal o regulatoria aplicable, el periodo de retencion y que informacion restante puede eliminarse sin afectar esa obligacion.
Esa frase cambia la conversacion.
Ya no discutes si “todo” debe borrarse.
Pides separar:
lo obligatorio de lo opcional.
Si mencionan Lifeline
Los proveedores participantes en Lifeline estan sujetos a requisitos especificos de conservacion de registros.
Como vimos en la guia sobre registros de Lifeline, la regla federal requiere mantener documentacion que demuestre cumplimiento durante los tres años calendario completos anteriores y, para ciertos documentos, durante el tiempo que una persona reciba el beneficio, nunca por menos del periodo exigido.
Eso puede justificar conservar algunos registros relacionados con elegibilidad o cumplimiento.
No significa automaticamente que todo dato asociado a una antigua cuenta deba conservarse por el mismo plazo.
Una buena respuesta seria:
“Por favor identifique cuales de mis registros estan sujetos especificamente a requisitos de Lifeline y cuales se mantienen por otras razones.”
Matriz para evaluar la respuesta
| Respuesta de la empresa | Que significa | Que puedes preguntar despues |
|---|---|---|
| “Eliminamos todos los datos que podian eliminarse” | Buen comienzo, pero todavia es general | ¿Que quedo y por que? |
| “Tenemos que guardar registros por ley” | Puede ser legitimo | ¿Que ley, que categorias y hasta cuando? |
| “Los datos permanecen en backups” | Puede ocurrir tecnicamente | ¿Cuando expiran y pueden utilizarse mientras tanto? |
| “Un proveedor externo los conserva” | Requiere mas detalle | ¿Que proveedor o categoria, para que y durante cuanto tiempo? |
| “Su cuenta esta cerrada” | No responde sobre eliminacion | ¿Que datos continuan almacenados? |
| “No podemos procesar su solicitud” | Puede deberse a verificacion o jurisdiccion | ¿Cual es la razon y existe otro proceso de privacidad? |
| “No encontramos su cuenta” | Puede ser positivo o incompleto | ¿Buscaron por email, telefono y antiguos identificadores? |
Que hacer si no contestan o la respuesta no tiene sentido
Empieza por documentar.
No necesitas convertir una solicitud normal en una amenaza legal.
Pasos prudentes
-
Guarda la solicitud original.
Conserva fecha, canal utilizado y copia exacta del mensaje. -
Guarda la confirmacion de recepcion.
Si recibes numero de caso, no lo pierdas. -
Anota cada respuesta.
Especialmente si diferentes representantes ofrecen explicaciones contradictorias. -
Pide respuesta por escrito.
Una llamada puede resolver un problema, pero una respuesta escrita ayuda a entender exactamente lo que la empresa afirma. -
Compara la respuesta con la politica de privacidad vigente.
Busca especificamente las secciones de retencion, terceros, derechos del consumidor y seguridad. -
Pregunta por la base de cada excepcion.
No te conformes con “por razones legales” si la empresa puede ofrecer una explicacion mas concreta. -
No amenaces con demandas que no piensas presentar.
Manten la solicitud enfocada en obtener informacion verificable.
Señales que justifican escalar el asunto
Considera buscar asistencia legal o regulatoria si:
- la empresa afirma haber eliminado informacion y luego aparece evidencia concreta de que continua utilizandola;
- recibes respuestas incompatibles sobre que datos existen;
- tus datos fueron utilizados para abrir cuentas o cometer fraude;
- existe una brecha relacionada con informacion que pensabas que habia sido eliminada;
- la empresa continua utilizando datos para una finalidad que contradice su propia politica;
- necesitas determinar si otra ley especifica te concede un derecho de eliminacion;
- la informacion involucra salud, finanzas, menores, datos biometricos u otra categoria especialmente sensible;
- existe una disputa donde eliminar o conservar evidencia podria afectar tus derechos.
Puerto Rico: tres leyes que no debes confundir
Ley 39-2012, Ley de Notificacion de Politica de Privacidad
Se concentra en transparencia sobre las practicas de privacidad de operadores de paginas de Internet. Exige que informen sobre asuntos como informacion recopilada o conservada y sus practicas de privacidad.
No conviene presentarla como una copia de la CCPA de California.
Ley 111-2005, Ley de Informacion al Ciudadano sobre la Seguridad de Bancos de Informacion
Regula notificaciones relacionadas con violaciones de seguridad de determinados bancos de informacion personal de residentes de Puerto Rico.
Su funcion principal esta relacionada con brechas de seguridad, no con crear un proceso general de eliminacion a peticion.
Ley 234-2014, procedimiento para descartar informacion personal
Regula como una entidad comercial debe manejar archivos con informacion personal cuando procede a descartarlos.
Su proposito incluye evitar que documentos fisicos o digitales con informacion personal terminen expuestos de manera insegura.
Otra vez, “la empresa debe destruir correctamente un archivo cuando lo descarta” no significa exactamente lo mismo que “el consumidor puede obligarla a descartar cualquier archivo inmediatamente”.
Que no asumir
- “Cancele, asi que todos mis datos debieron desaparecer ese dia”: Pueden existir obligaciones legitimas de retencion.
- “Puerto Rico tiene las mismas reglas de borrado que California”: Las leyes y derechos no son intercambiables entre jurisdicciones.
- “Si una empresa dice que necesita guardar algo, ya no puedo preguntar nada”: Puedes pedir categorias, finalidad, autoridad y periodo de retencion.
- “Un backup significa que todavia utilizan activamente mis datos”: No necesariamente. Pregunta si el respaldo esta aislado y cuando expira.
- “Si hay un tercero, la empresa ya no tiene responsabilidad sobre la solicitud”: Como minimo, puedes preguntar que funcion cumple el tercero y que instrucciones de eliminacion o retencion aplican.
Lo importante es obtener una respuesta verificable
Una solicitud util no empieza acusando a una empresa de violar la ley. Empieza obligando a separar hechos que muchas politicas dejan mezclados: que tienen, para que lo tienen, hasta cuando, quien mas posee una copia y que puede borrarse hoy.
Si la respuesta es “debemos conservar ciertos registros”, pide que identifiquen esos registros. Si dicen que un tercero los mantiene, pregunta por su funcion y plazo. Si eliminan parte de la informacion, pide confirmacion.
La meta no es conseguir una frase bonita que diga “su cuenta fue cerrada”. La meta es entender que ocurrio con tus datos despues del cierre.
Preguntas frecuentes sobre solicitudes de eliminacion
P1. ¿Tengo derecho automatico a pedir que cualquier empresa borre todos mis datos en Puerto Rico?
No conviene asumirlo. Los derechos pueden variar segun la empresa, el sector, el tipo de informacion y las leyes aplicables. Puerto Rico tiene leyes importantes sobre privacidad, notificacion de brechas y destruccion segura de archivos, pero no todas funcionan como un derecho general e ilimitado de eliminacion.
P2. ¿Puedo enviar la solicitud aunque no tenga un derecho legal especifico de eliminacion?
Si. Puedes preguntar que informacion conserva la empresa, solicitar que elimine datos que ya no sean necesarios y pedir una explicacion sobre cualquier informacion que deba permanecer. La empresa puede aceptar total o parcialmente la solicitud, o explicar por que cierta informacion debe retenerse.
P3. ¿Que hago si la compañia solo responde que mantiene mis datos “por razones legales”?
Pide mas precision. Pregunta que categorias estan cubiertas, cual es la obligacion aplicable, cuanto dura la retencion y que informacion no esta cubierta por esa obligacion y si podria eliminarse.
P4. ¿La empresa tiene que borrar informacion de sus backups?
Depende de la obligacion aplicable y de como funcionen sus sistemas. Si el dato no puede eliminarse inmediatamente de un respaldo, pregunta cuanto tiempo permanece, si esta aislado del uso ordinario y cuando se eliminara o sobrescribira.
P5. ¿Debo enviar mi Seguro Social para verificar una solicitud de privacidad?
No lo envies automaticamente. Una empresa puede necesitar verificar tu identidad, pero debes proporcionar solamente la informacion razonablemente necesaria para ese proceso. Utiliza unicamente canales oficiales y pregunta por metodos alternos de verificacion si una solicitud te parece excesiva.
P6. ¿Que pasa si fui cliente de Lifeline?
Algunos registros pueden estar sujetos a requisitos federales de conservacion. Pide a la compañia que identifique especificamente que informacion esta retenida por Lifeline, que regla aplica y cuales otros datos podrian eliminarse independientemente.
P7. ¿Puedo utilizar esta plantilla despues de recibir una carta de brecha de datos?
Si. De hecho, una brecha puede hacer especialmente relevante preguntar que informacion seguia almacenada, por que, en que sistema se encontraba y que terceros tenian acceso. Evita incluir codigos de monitoreo, PIN, Seguro Social u otros datos sensibles en la solicitud salvo que sean estrictamente necesarios.
Por: Marcus Irizarry
Sobre el autor: Marcus Irizarry cubre tecnologia, desarrollo web, servicios de TI y comercio electronico para Raxan.net.
Última actualizacion: 2026-08-28
Divulgacion: Este articulo no recibio colocacion pagada ni patrocinio. No contiene enlaces afiliados.
Aviso importante
Este contenido ofrece informacion educativa general sobre solicitudes de privacidad y eliminacion de datos. La plantilla no constituye asesoria legal, no garantiza que una empresa deba eliminar informacion especifica y no sustituye la evaluacion de leyes, contratos o requisitos regulatorios aplicables a una situacion individual. Si existe fraude, perdida financiera, una disputa legal o informacion especialmente sensible, considera consultar al regulador correspondiente o a un profesional cualificado.
Referencias
- Gen Mobile — “Consumer Policies & Privacy Notice” (version 1 de enero de 2026). https://www.genmobile.com/pages/consumer-policies — Describe categorias de informacion, practicas de retencion, proveedores externos, estados con derechos especificos de privacidad y excepciones que pueden limitar una solicitud de eliminacion.
- Oficina de Gerencia y Presupuesto de Puerto Rico — “Ley de Notificacion Publica de Privacidad”, Ley Num. 39-2012. https://bvirtualogp.pr.gov — Marco de Puerto Rico sobre divulgacion y transparencia de politicas de privacidad de operadores de paginas de Internet.
- Oficina de Gerencia y Presupuesto de Puerto Rico — “Ley del Procedimiento para Descartar Informacion Personal de los Consumidores”, Ley Num. 234-2014. https://bvirtualogp.pr.gov/ogp/Bvirtual/leyesreferencia/PDF/234-2014.pdf — Establece requisitos para el descarte seguro de archivos fisicos o digitales que contienen informacion personal de consumidores.
- Universal Service Administrative Company — “Lifeline Record Keeping.” https://www.usac.org/lifeline/rules-and-requirements/record-keeping/ — Explica los requisitos de conservacion de determinados registros utilizados para demostrar cumplimiento con Lifeline.
- Gen Mobile — “Notice of Data Breach” (19 de agosto de 2026). Fuente primaria revisada como ejemplo de una cuenta inactiva y datos almacenados por un proveedor externo. La informacion personal y los codigos unicos del destinatario no se reproducen.
