El derecho de supresión bajo el artículo 17 del RGPD dice que tenemos que borrar tus datos cuando lo pidas. No dice que tengamos que borrarlos en el segundo en que pulsas el botón — y casi cada usuario que pulsa ese botón tiene un momento, tres días después, en el que se da cuenta de que quería una factura concreta que olvidó exportar. Hoy InvoiceUp te da 30 días de gracia antes de que la cascada salte, más un purge real en cada almacén en el momento en que sí salta.
La mayoría de borrados de cuenta SaaS pegan al registro de usuario y paran. Los datos huérfanos — facturas, adjuntos, entradas de audit-trail, tokens de share-link, caché de sanciones, cola del digest semanal — se quedan en la base de datos para siempre, técnicamente borrables pero no borrados. Lo barrimos todo. La cascada cubre ahora audit-trail, tokens de share-link, caché de cribado de sanciones, digests semanales, y — el que la mayoría de apps olvida silenciosamente — cada PDF y adjunto que tu cuenta haya subido alguna vez al Vercel Blob. Borrado significa borrado.
Cero días es lo que la mayoría de reguladores piden y lo que la mayoría de usuarios lamenta en setenta y dos horas. Noventa días es lo que la mayoría de herramientas enterprise pone por defecto y hace que tu petición de supresión parezca que no pasó. Treinta días encaja con la ventana del artículo 12(3) del RGPD contra la que ya operamos, deja sitio para errores honestos, y es lo bastante corto para que ningún auditor lo lea como táctica de demora. También puedes dispararlo inmediatamente si lo quieres así de verdad — la gracia es el default, no un muro.
Cumplimiento bien hecho no significa borrado lo más rápido posible. Significa que el usuario obtuvo de verdad lo que pidió, con una ventana breve para cambiar de opinión.
Abre Ajustes → Cuenta → Borrar y el flujo nuevo te enseña qué se va a ir: perfil, facturas, clientes, adjuntos, audit log, cada share link que hayas acuñado. Mandamos un email de confirmación cuando la cascada salta de verdad — no cuando pulsaste el botón, sino cuando los datos ya no están — para que no haya ambigüedad sobre el estado. Hasta que ese email aterriza, un clic en tu cuenta deshace todo.
Este es el trabajo poco glamuroso de cumplimiento que no se vende bien y que importa igual. Cada app de Dekimu recibe la misma forma; InvoiceUp fue primero porque toca más almacenes. miniterms y el Hub siguen en el mismo patrón en las próximas dos semanas.