eliminación de cuenta

Esta traducción se ofrece por comodidad. La versión en inglés es la única con validez legal.

Última actualización: 7 de octubre de 2026.

Cómo eliminar su cuenta

En la aplicación: TÚ → Ajustes → Cuenta → Eliminar cuenta. Confirme y — si su cuenta tiene contraseña — escríbala, porque un teléfono robado no debe poder borrar el historial entero de alguien con un solo toque. Una cuenta que solo ha iniciado sesión con Google o con Apple no tiene contraseña que pedir, y no se le pide ninguna. La misma pantalla hace una pregunta opcional — qué le llevó a decidirlo, con una lista breve y espacio para una línea — y saltársela no cambia nada (§9 más abajo). Ese es todo el proceso.

En la web: oomfyapp.com/delete-account, si no puede entrar en la aplicación. Esto no es lo mismo, y preferimos decirlo antes que dejar que parezca el mismo botón. Abre una solicitud de soporte que cumple una persona, y confirmamos por correo electrónico que la solicitud vino realmente de usted antes de destruir nada — porque un desconocido que sepa su dirección de correo electrónico no debe poder borrar su cuenta desde un formulario público. Así que es más lento, implica hablar con alguien, y la dirección que escribe se queda después en ese ticket de soporte, donde la purga que se describe más abajo no puede alcanzarla (§5). Use la aplicación si puede entrar en ella.

No hay pantalla de retención, ni página de culpa del tipo «esto es lo que perderá», ni oferta de descuento para que se quede. No tiene que dar ningún motivo y nadie le escribirá para pedírselo. Eso sí, se envían correos, y preferimos nombrarlos: desde la aplicación, un aviso a la dirección que figura en la cuenta diciendo que la eliminación está programada, que la aplicación no puede deshacerla y que no se borra nada hasta que se cumplan los 30 días, así que escribirnos dentro de ese plazo es lo único que todavía puede servir de algo — es el único aviso que le llega si no fue usted quien pulsó el botón. Desde el formulario web, un acuse de recibo automático con la referencia del ticket, y después la nota humana que confirma que es usted de verdad. La desactivación envía su propio correo, explicando cómo volver.

Si solo quiere desaparecer por un tiempo

La desactivación oculta su cuenta durante 30 días. Volver a iniciar sesión la reactiva silenciosamente y no se destruye nada. Si no regresa en un plazo de 30 días, se trata como una eliminación. Desactivar, igual que eliminar, deja la única fila anónima que se describe en §9 más abajo.

Esto existe porque «necesito un descanso de esto» y «quiero que esto se borre» son peticiones distintas, y un producto que solo ofrece la segunda le está castigando en silencio por la primera.

Qué se destruye

Todo lo que tiene que ver con usted. Las filas se eliminan, no se marcan — con una excepción deliberada, la propia fila de la cuenta, que se vacía y se conserva como cascarón (§8, más abajo):

su correo electrónico, su alias, su nombre visible, su avatar, su imagen de portada y su biografía, borrados de ese cascarón,
todos los mensajes que haya enviado y todas las respuestas que haya recibido, en los chats individuales y en las salas de grupo, junto con los resúmenes, los hilos abiertos, las notas de vínculo y los apartes de grupo escritos a partir de ellos,
todos los recuerdos — cada Hecho que cualquier personaje haya formado sobre usted, cada recuerdo fijado, cada lorebook que haya escrito,
sus personas,
sus Momentos de diario, sus preguntas diarias y las respuestas que les dio, y su racha de seguimientos diarios,
sus imágenes generadas y sus clips de voz,
su progreso en historias y juegos,
sus tokens de notificación y los registros de sus dispositivos, su bandeja de notificaciones y sus ajustes, sus canales de exploración y sus palabras silenciadas,
sus identidades de inicio de sesión y todas las sesiones iniciadas,
sus me gusta, sus reseñas, las cuentas que sigue, los bloqueos que hizo,
sus eventos de producto, las promociones que se le mostraron, sus recuentos de uso diarios, su saldo de Sparks, los canjes de cupones y las invitaciones que envió,
el registro de dónde llegó su cuenta, escrito cuando se registró, y cada intento de compra que hizo — cada vez que pulsó un botón de compra y en qué quedó,
cualquier hilo que hayamos iniciado escribiéndole, incluido lo que usted contestó.

Si inició sesión con Apple, en el momento en que elimina la cuenta revocamos además ante Apple sus tokens de Sign in with Apple, de modo que el vínculo entre su Apple ID y oomfy ai queda cortado y no se deja suelto.

Qué sobrevive, y exactamente por qué

Más de tres cosas, y las nombramos en lugar de dejar que las descubra más tarde — estas son las que conocemos, y la lista ha crecido cada vez que hemos ido a mirar. El §8 de la Política de privacidad cubre el mismo terreno con el detalle campo por campo, y es el más completo de los dos.

1. Recuentos de derivaciones a recursos de crisis

Un registro, no un mensaje. La ley SB 243 de California exige a los operadores de esta categoría que informen del número de derivaciones a recursos de crisis emitidas a la Oficina de Prevención del Suicidio de California, anualmente, a partir de julio de 2027.

El registro contiene cuándo ocurrió, qué clasificador tomó la decisión y con cuánta confianza, qué hicimos, qué recursos le mostramos, si pulsó la tarjeta, su región y el año de notificación. No contiene el texto de ningún mensaje y, cuando se purga su cuenta, se suprimen las referencias a usted, a su chat y a su mensaje — de modo que, una vez que su cuenta ya no está, no queda en él nada que le identifique. No podemos informar de un recuento que hayamos eliminado, y estamos legalmente obligados a poder informar de él.

2. Registros financieros

Compras, suscripciones, ganancias y pagos a creadores, y su registro de Sparks — se conservan durante el tiempo que exija la legislación fiscal. Un registro de pago nombra además el destino que nos indicó y el estado de KYC con el que se abonó, porque eso es lo que hace auditable un pago — y la evaluación antifraude con la que se aprobó, que puntúa por identificador de cuenta a las cuentas que conversaron con ese creador. Si conversó con un creador, ahí es donde el identificador de su cuenta puede sobrevivirle: dentro del registro de pago de otra persona. Hoy no hay ningún temporizador sobre ninguno de ellos; son registros contables y nada en el producto elimina uno.

Junto a ellos se conserva algo que preferimos nombrar antes que enterrar: los recibos de webhook que nos envía un proveedor de pagos, almacenados literalmente y sin censurar nunca. En un pago web, esa copia lleva la dirección de correo electrónico, el número de teléfono y el identificador UPI que le dio al proveedor de pagos. No está asociada a su cuenta, así que la purga descrita más arriba nunca la ve, y nada la elimina.

3. Reclamaciones de recibos de tienda

Cuando una cuenta verifica un orderId de Google o un transactionId de Apple, ese recibo queda reclamado de forma global y permanente. Esa reclamación sobrevive a la eliminación de la cuenta.

Si no fuera así, «comprar, canjear, eliminar, volver a registrarse, repetir» sería un exploit funcional — una sola compra, canjeada para siempre, en un carrusel interminable de cuentas nuevas. La reclamación recae sobre el recibo, no sobre usted. Es un identificador de tienda opaco sin datos personales asociados.

4. Los personajes que creó y las escenas que publicó

Los personajes que creó quedan ocultos, no destruidos — todos ellos, publicados o no: pasan a estar inactivos y privados, de modo que desaparecen de todos los carruseles, de todas las búsquedas y de todas las superficies de descubrimiento, y nadie puede iniciar un chat nuevo con ellos. Las escenas que publicó siguen publicadas y jugables. Unos y otras conservan sus ilustraciones; su nombre en ellos pasa a ser «Deleted user».

El motivo es el mismo que impide que un creador elimine un personaje dejando colgadas a otras personas: hay desconocidos a mitad de una conversación y a medio recorrer una escena, y la marcha de un creador no debe vaporizar los chats de miles de otras personas. Es una decisión que tomamos a favor de esos lectores, y es el único lugar donde marcharse no se lo lleva todo consigo.

5. Un ticket de soporte que haya presentado

Si escribió a soporte, sobrevive el hilo entero — el asunto, su primer mensaje, todo lo que escribió después en él y cualquier captura de pantalla que nos enviara — porque puede ser el único registro de algo que nos contaron. Eso incluye la propia imagen almacenada, y no solo el registro de ella: la captura se queda en nuestro almacenamiento, y nada la barre automáticamente — retirarla sería la decisión de una persona, no la de un temporizador. Su cuenta se desvincula del ticket. Un ticket que presentó con la sesión iniciada nunca llevó una dirección de correo electrónico, por diseño; uno presentado desde el formulario web sin sesión — incluida una solicitud de eliminación enviada desde oomfyapp.com/delete-account — conserva la dirección que escribió, y nada la elimina.

Una denuncia que presentó sobre el contenido de otra persona sobrevive de la misma manera, desvinculada de usted, porque es una señal de seguridad sobre un tercero — pero el texto que escribió en la denuncia se queda con ella.

6. Registros de seguridad y de aplicación de normas

Los avisos y las decisiones de aplicación de normas tomadas sobre su cuenta, con el motivo que se anotó en su momento, y los registros de moderación de las medidas que tomamos. Las señales discretas de seguridad — una nota que decía que parecía angustiado en una fecha determinada — se destruyen con la cuenta.

Si algún moderador llegó a actuar sobre su cuenta, el registro de auditoría administrativa conserva una cosa más: la cuenta tal como figuraba en ese instante, incluidos la dirección de correo electrónico, el alias, el nombre visible y la biografía que tenía entonces — porque una decisión que nadie puede vincular a una cuenta no es una decisión auditable. Esas filas no se reducen como se reduce la fila de la cuenta, y nada las elimina.

7. Tres registros que pertenecen a otras personas

un recuento mensual de cuántos mensajes intercambió con cada personaje, que se queda en las estadísticas de creador de ese personaje, asociado al identificador de su cuenta eliminada y a nada más sobre usted,
una invitación que usted aceptó, que se queda en la cuenta de quien le invitó — es su registro de una invitación que le dio beneficios — y que para entonces nombra su cuenta eliminada y nada más sobre usted,
los bloqueos que otras personas hicieron contra usted, porque son decisión de ellas y no suya.

8. Una fila de cuenta reducida

El cascarón del que cuelgan los registros anteriores. Su fila de cuenta no se elimina: se vacía, se marca como eliminada y se conserva, porque los registros anteriores tienen que colgar de algo y porque una fila que ya no está no puede decirle «esta cuenta fue eliminada» a un inicio de sesión que llegue después. Conserva su región, su zona horaria y su idioma, las fechas en que aceptó estos términos, las fechas de creación y de eliminación de la cuenta y un token de cuenta de la tienda. Sin correo electrónico, sin alias, sin nombre, sin avatar, sin biografía, sin código de invitación. También se conservan: las filas de coste de IA y de recuento de tokens para la contabilidad, sin ninguna cuenta asociada, y cualquier versión de prompt que usted redactara o promoviera a través de nuestra consola, que se queda en la plataforma con su nombre retirado. Si su cuenta era una que marcamos como perteneciente a nuestro propio equipo, a un tester o a un revisor de una tienda de aplicaciones, esa marca se conserva, para que la cuenta quede fuera de nuestras estadísticas de uso.

9. Una fila anónima sobre el cierre

Cada eliminación y cada desactivación que usted mismo hace, en la aplicación o en la aplicación web, escribe una fila que no nombra a nadie: cuál de las dos fue, si se le mostró la pregunta, la respuesta si la dio, la plataforma, la versión y el idioma de la aplicación, qué antigüedad tenía la cuenta y cuántos mensajes había enviado — en tramos, nunca las cifras — y la semana. Ningún id de cuenta, ningún otro id, ninguna hora del día. Al texto que usted escribió se le quitan direcciones, enlaces, handles y números largos antes de guardarlo, y se borra a las 26 semanas; el resto de la fila se conserva y nada lo borra. Así podemos saber por qué se va la gente.

Plazos

La cuenta deja de ser accesible de inmediato.
Los datos se destruyen en un plazo de 30 días.
Sus imágenes — avatar, portada, caras de sus personas y cada imagen que generó o subió — las elimina del almacenamiento esa purga, una vez confirmados sus cambios en la base de datos. Hay tres tipos de archivo que no: un retrato o una portada que todavía usa un personaje o una escena suya que sobrevive; una imagen que nuestro análisis de seguridad rechazó, conservada como prueba de moderación; y los clips de voz, que comparten todos los que escucharon la misma línea y que solo quedan sin referencias. Para esos no hay ningún barrido automático ni ningún plazo que podamos prometerle: se recuperan a mano, desde una consola de administración que enumera los objetos sin referencias para que una persona los revise antes de eliminar nada, de modo que un archivo así puede sobrevivir indefinidamente a la fila que apuntaba a él. Los clips gratuitos que produce nuestro propio servidor de voz son la excepción — esos se eliminan del almacenamiento en cuanto caduca el enlace que lleva a ellos, mediante el mismo código que los creó. Una captura de pantalla en un ticket de soporte es distinta: el ticket sigue apuntando a ella, así que la purga nunca la desengancha — se conserva a propósito, como dice el §5.
Un paquete de exportación, si se llevó sus datos antes de marcharse, está en esa misma situación manual. El enlace de descarga deja de funcionar a las 72 horas; nada elimina el archivo automáticamente, y se queda en nuestro almacenamiento.
Las copias de seguridad se eliminan en un plazo de 7 días después de eso.
Una entrada de la lista de espera queda fuera de todo esto. Si alguna vez escribió su dirección en el formulario de la lista de nuestro sitio web, esa entrada nunca estuvo asociada a su cuenta, ningún barrido la toca y ningún plazo la cubre — escríbanos y la borraremos a mano.

Lléveselo antes de irse

No tiene que elegir entre marcharse y conservar lo que ha creado.

Ajustes → Exportar sus datos. Obtiene un único archivo JSON: su registro de cuenta, sus chats individuales y todos los mensajes que hay en ellos descifrados para usted — las salas de grupo hoy no están en el paquete —, los Hechos que un personaje formó sobre usted, todos los personajes que creó con su lorebook, sus propios lorebooks, sus personas, su registro de Sparks y sus suscripciones. Un personaje sale con su definición completa, campo por campo, de modo que nada de lo que escribió sobre él se pierde en un resumen. También existe una exportación en formato Character Card V2/V3, personaje a personaje — pero hoy es una ruta de API (GET /characters/:id/export) y ningún botón de la aplicación la llama.

Construimos la exportación antes de construir el muro de pago. Una plataforma de la que no puede irse es una plataforma que ha dejado de tener que ganárselo, y preferimos seguir teniendo que ganárselo.

Preguntas

[email protected] — respondemos en un plazo de 30 días, normalmente en uno.