Plantilla para pedir que borren tus datos personales en PR

Pedir eliminación no significa que todo tenga que desaparecer

Cerrar una cuenta y pedir que una empresa borre tus datos son dos cosas distintas. Incluso después de cancelar un servicio, pueden quedar registros por obligaciones regulatorias, prevención de fraude, transacciones anteriores, disputas, auditorías o políticas de retención.

Eso no significa que debas aceptar una respuesta vaga como “necesitamos conservarlo”. Una buena solicitud puede preguntar qué datos siguen almacenados, por qué, durante cuánto tiempo, quién más los tiene y qué parte sí puede eliminarse. La plantilla que sigue está diseñada precisamente para obtener esas respuestas sin afirmar derechos que podrían depender de la jurisdicción o del tipo de información.

---

Antes de enviar una solicitud de borrado de datos

• Pedir eliminación no significa que todo tenga que desaparecer
• Qué debes pedir además de “borren mis datos”
• Plantilla completa para solicitar eliminación y explicación de retención
• Cómo responder si la empresa dice que debe conservar tus datos
• Qué hacer si no contestan o la respuesta no tiene sentido
• Lo importante es obtener una respuesta verificable
• Preguntas frecuentes sobre solicitudes de eliminación
• Referencias

Lo esencial antes de copiar y pegar la plantilla

• A quién le sirve: A consumidores en Puerto Rico que cerraron una cuenta, dejaron de utilizar un servicio o descubrieron que una empresa todavía conserva información personal.
• Qué cubre: Eliminación, categorías de datos retenidos, razones de retención, plazos, proveedores externos y confirmación de lo que realmente se borró.
• Qué no cubre: No garantiza que una empresa esté legalmente obligada a eliminar cada registro solicitado.
• Cautela principal: No confundas una solicitud de eliminación con una orden legal automática.
• Cuándo buscar ayuda profesional: Si existe robo de identidad, pérdida financiera, una disputa contractual, información extremadamente sensible o una negativa que podría afectar derechos legales específicos.

En Puerto Rico existe legislación sobre privacidad, seguridad y descarte de información personal, pero no conviene describir el marco actual como si fuera idéntico a leyes estatales amplias como las que existen en California, Colorado o Virginia.

La Ley 39-2012, conocida como Ley de Notificación de Política de Privacidad, se enfoca en que operadores de páginas de Internet informen claramente qué información recopilan o conservan, cómo la utilizan y con quién la comparten.

Por su parte, la Ley 234-2014 establece procedimientos para proteger la información personal cuando una entidad comercial procede a descartar archivos físicos o digitales. Esa ley es importante para la destrucción segura, pero no debe interpretarse automáticamente como un derecho universal a exigir eliminación inmediata de cualquier registro.

La diferencia importa porque una carta puede pedir mucho más que simplemente “bórrenme”.

Qué debes pedir además de “borren mis datos”

Una solicitud corta puede ser ignorada, respondida parcialmente o contestada con una frase genérica.

Una mejor solicitud divide el problema en varias preguntas.

1. Qué información tienen todavía

Pide una descripción de las categorías de información personal que permanecen asociadas contigo.

Por ejemplo:

• nombre;
• dirección;
• correo electrónico;
• teléfono;
• fecha de nacimiento;
• número de cliente;
• información de facturación;
• identificadores de dispositivo;
• credenciales o PIN;
• historial de servicio;
• registros de comunicaciones;
• información de elegibilidad;
• datos de marketing;
• datos provenientes de terceros.

No necesitas asumir que la empresa conserva todos esos datos. La solicitud simplemente obliga a precisar la respuesta.

2. Por qué mantienen cada categoría

Una compañía puede tener diferentes razones para diferentes registros.

Pregunta si la información se conserva por:

• prestación anterior del servicio;
• cumplimiento de una ley o regulación;
• requisitos fiscales o contables;
• prevención de fraude;
• seguridad;
• auditorías;
• disputas;
• litigio o preservación de evidencia;
• cumplimiento contractual;
• programa gubernamental;
• historial de transacciones;
• marketing;
• análisis interno;
• copias de respaldo.

La frase clave es:

“Indique la razón de retención aplicable a cada categoría que no pueda ser eliminada.”

Esa pregunta produce una respuesta mucho más útil que aceptar “por razones legales”.

3. Durante cuánto tiempo piensan conservarla

No basta con que una empresa diga que necesita mantener algo.

Puedes preguntar:

“¿Cuál es el período de retención aplicable y qué evento determina la fecha de eliminación?”

Por ejemplo, el plazo podría depender de:

• fecha de cierre de cuenta;
• fecha de última transacción;
• final de un año calendario;
• terminación de una obligación regulatoria;
• resolución de una disputa;
• expiración de un período de auditoría.

Si la empresa no tiene una fecha exacta, pide el criterio utilizado para determinarla.

4. Qué proveedores externos tienen copias

Este punto merece atención especial.

Una empresa puede borrar información de su sistema principal y aun así existir información en:

• procesadores de pago;
• plataformas de servicio al cliente;
• compañías de almacenamiento;
• proveedores de nube;
• sistemas antifraude;
• agencias de marketing;
• proveedores de telecomunicaciones;
• contratistas;
• archivos históricos;
• respaldos.

Una notificación de Gen Mobile fechada el 19 de agosto de 2026 proporciona un ejemplo de por qué esta pregunta importa. La compañía informó que un tercero que ayudaba a procesar pagos y mantener ciertos registros de clientes había almacenado información potencialmente afectada por un incidente de seguridad.

La carta revisada también indicaba que la cuenta correspondiente estaba inactiva.

Eso no demuestra que todo tercero tenga información indefinidamente. Sí demuestra por qué una solicitud de privacidad debería preguntar expresamente por proveedores y sistemas externos.

Mini caso: la diferencia entre “borramos la cuenta” y “borramos los datos”

Imagina que cancelaste un servicio móvil en 2024.

En 2026 preguntas si todavía tienen tu información.

La empresa responde:

“Su cuenta está cerrada.”

Eso no responde realmente la pregunta.

Una respuesta completa tendría que distinguir, por ejemplo:

• cuenta operacional cerrada;
• historial de facturación retenido;
• registros regulatorios archivados;
• datos de marketing eliminados;
• respaldo programado para expirar;
• información que permanece con un proveedor externo.

Por eso la plantilla no pregunta solamente por el estado de la cuenta.

Pregunta por los datos.

Plantilla completa para solicitar eliminación y explicación de retención

Puedes adaptar el siguiente modelo para correo electrónico, formulario de privacidad o carta.

Modelo de solicitud

Asunto: Solicitud de eliminación y explicación sobre retención de información personal

A quien corresponda:

Solicito una revisión de la información personal que su empresa conserva actualmente relacionada conmigo y, cuando sea legal y operativamente posible, la eliminación de aquella información que ya no sea necesaria.

Para poder entender adecuadamente el manejo de mis datos, solicito respuesta a los siguientes puntos:

1. Información que conservan

Por favor, identifiquen las categorías de información personal que actualmente mantienen relacionada conmigo, incluyendo información existente en sistemas activos, archivos históricos u otros sistemas bajo su control.

2. Eliminación

Solicito que eliminen la información personal que ya no sea necesaria para prestar un servicio, cumplir una obligación legal o regulatoria, resolver una transacción pendiente, prevenir fraude o cumplir otra finalidad legítima que requiera conservación.

3. Información que no pueden eliminar

Para cualquier categoría de información que no pueda ser eliminada, por favor indiquen:

• qué categoría de información conservarán;
• la razón específica de la retención;
• si la retención responde a una obligación legal, regulatoria, contractual, de seguridad o comercial;
• el período de retención aplicable;
• la fecha estimada de eliminación, cuando pueda determinarse;
• qué evento o criterio determinará que la información pueda eliminarse.

4. Proveedores y terceros

Por favor, indiquen si proveedores de servicios, contratistas, afiliadas u otros terceros mantienen actualmente información personal relacionada conmigo en nombre de su empresa.

Para dichos terceros, solicito que indiquen, cuando sea posible:

• la categoría o función del proveedor;
• qué categorías de información mantiene;
• el propósito de esa retención;
• si recibirá instrucciones de eliminar información como resultado de esta solicitud;
• si existen datos que deberá continuar conservando y por qué.

5. Copias de respaldo y archivos históricos

Por favor, indiquen si mi información permanece en copias de respaldo, sistemas archivados o almacenamiento de recuperación.

Si esas copias no pueden eliminarse inmediatamente, solicito que expliquen:

• durante cuánto tiempo permanecen;
• si están aisladas de uso ordinario;
• bajo qué circunstancias pueden restaurarse;
• cuándo está previsto que expiren o sean sobrescritas.

6. Programas regulatorios o gubernamentales

Si alguna información debe conservarse por requisitos de un programa gubernamental o de telecomunicaciones, incluyendo Lifeline cuando aplique, solicito que identifiquen la obligación de retención correspondiente y expliquen qué categorías de información están cubiertas por esa obligación.

7. Confirmación final

Una vez procesada la solicitud, agradeceré confirmación por escrito que identifique:

• qué información fue eliminada;
• qué información fue anonimizada;
• qué información continuará retenida;
• la razón y plazo de la información retenida;
• si se notificó a proveedores externos para que eliminaran o restringieran datos;
• cualquier derecho o procedimiento disponible para cuestionar o apelar la respuesta.

Estoy dispuesto(a) a proporcionar la información razonablemente necesaria para verificar mi identidad, pero solicito que no se requiera información adicional que no sea necesaria para esa verificación.

Gracias por confirmar la recepción de esta solicitud y por proporcionar una respuesta por escrito.

Atentamente,

Nombre:
Correo o teléfono asociado con la cuenta:
Número de cuenta parcial, si es necesario:
Fecha aproximada de cierre o última utilización:

No envíes más información de la necesaria

Uno de los errores más fáciles de cometer es enviar una solicitud de privacidad acompañada de una cantidad innecesaria de información sensible.

Si la empresa puede verificarte con:

• nombre;
• correo registrado;
• teléfono;
• número parcial de cuenta;

no envíes espontáneamente:

• una foto completa de tu licencia;
• número de Seguro Social;
• número completo de tarjeta;
• contraseña;
• PIN;
• documentos contributivos.

Es posible que una compañía necesite información adicional para verificar tu identidad, especialmente antes de divulgar registros personales. Pero debe existir una razón para solicitarla.

Si recibes una solicitud inesperada de documentos sensibles, verifica primero que estés utilizando el canal oficial de privacidad de la empresa.

Cómo responder si la empresa dice que debe conservar tus datos

Una negativa parcial no significa necesariamente que algo esté mal.

La política de privacidad vigente de Gen Mobile ofrece un buen ejemplo. En su versión del 1 de enero de 2026, la compañía dice que conserva cada categoría de información durante el tiempo necesario para cumplir los propósitos de su aviso, incluyendo requisitos legales o de informes.

Para residentes de los estados que enumera en su sección de derechos de privacidad, Gen Mobile reconoce solicitudes de eliminación sujetas a excepciones.

Entre las razones que menciona para no estar obligada a eliminar información se encuentran:

• completar una transacción;
• cumplimiento legal;
• detectar incidentes de seguridad;
• determinados propósitos internos.

Puerto Rico no aparece entre los estados enumerados actualmente en esa sección de la política.

Eso significa que un residente de Puerto Rico no debería copiar una solicitud diseñada para California y declarar automáticamente que posee exactamente los mismos derechos.

Pero todavía puede preguntar.

Respuesta útil si te dicen “estamos obligados a conservarla”

Puedes contestar:

Gracias por la respuesta. Para entender el alcance de la retención, por favor identifiquen qué categorías específicas de información están sujetas a esa obligación, la autoridad legal o regulatoria aplicable, el período de retención y qué información restante puede eliminarse sin afectar esa obligación.

Esa frase cambia la conversación.

Ya no discutes si “todo” debe borrarse.

Pides separar:

lo obligatorio de lo opcional.

Si mencionan Lifeline

Los proveedores participantes en Lifeline están sujetos a requisitos específicos de conservación de registros.

Como vimos en la guía sobre registros de Lifeline, la regla federal requiere mantener documentación que demuestre cumplimiento durante los tres años calendario completos anteriores y, para ciertos documentos, durante el tiempo que una persona reciba el beneficio, nunca por menos del período exigido.

Eso puede justificar conservar algunos registros relacionados con elegibilidad o cumplimiento.

No significa automáticamente que todo dato asociado a una antigua cuenta deba conservarse por el mismo plazo.

Una buena respuesta sería:

“Por favor identifique cuáles de mis registros están sujetos específicamente a requisitos de Lifeline y cuáles se mantienen por otras razones.”

Matriz para evaluar la respuesta

Respuesta de la empresa	Qué significa	Qué puedes preguntar después
“Eliminamos todos los datos que podían eliminarse”	Buen comienzo, pero todavía es general	¿Qué quedó y por qué?
“Tenemos que guardar registros por ley”	Puede ser legítimo	¿Qué ley, qué categorías y hasta cuándo?
“Los datos permanecen en backups”	Puede ocurrir técnicamente	¿Cuándo expiran y pueden utilizarse mientras tanto?
“Un proveedor externo los conserva”	Requiere más detalle	¿Qué proveedor o categoría, para qué y durante cuánto tiempo?
“Su cuenta está cerrada”	No responde sobre eliminación	¿Qué datos continúan almacenados?
“No podemos procesar su solicitud”	Puede deberse a verificación o jurisdicción	¿Cuál es la razón y existe otro proceso de privacidad?
“No encontramos su cuenta”	Puede ser positivo o incompleto	¿Buscaron por email, teléfono y antiguos identificadores?

Qué hacer si no contestan o la respuesta no tiene sentido

Empieza por documentar.

No necesitas convertir una solicitud normal en una amenaza legal.

Pasos prudentes

1. Guarda la solicitud original.
   Conserva fecha, canal utilizado y copia exacta del mensaje.

2. Guarda la confirmación de recepción.
   Si recibes número de caso, no lo pierdas.

3. Anota cada respuesta.
   Especialmente si diferentes representantes ofrecen explicaciones contradictorias.

4. Pide respuesta por escrito.
   Una llamada puede resolver un problema, pero una respuesta escrita ayuda a entender exactamente lo que la empresa afirma.

5. Compara la respuesta con la política de privacidad vigente.
   Busca específicamente las secciones de retención, terceros, derechos del consumidor y seguridad.

6. Pregunta por la base de cada excepción.
   No te conformes con “por razones legales” si la empresa puede ofrecer una explicación más concreta.

7. No amenaces con demandas que no piensas presentar.
   Mantén la solicitud enfocada en obtener información verificable.

Señales que justifican escalar el asunto

Considera buscar asistencia legal o regulatoria si:

• la empresa afirma haber eliminado información y luego aparece evidencia concreta de que continúa utilizándola;
• recibes respuestas incompatibles sobre qué datos existen;
• tus datos fueron utilizados para abrir cuentas o cometer fraude;
• existe una brecha relacionada con información que pensabas que había sido eliminada;
• la empresa continúa utilizando datos para una finalidad que contradice su propia política;
• necesitas determinar si otra ley específica te concede un derecho de eliminación;
• la información involucra salud, finanzas, menores, datos biométricos u otra categoría especialmente sensible;
• existe una disputa donde eliminar o conservar evidencia podría afectar tus derechos.

Puerto Rico: tres leyes que no debes confundir

Ley 39-2012, Ley de Notificación de Política de Privacidad

Se concentra en transparencia sobre las prácticas de privacidad de operadores de páginas de Internet. Exige que informen sobre asuntos como información recopilada o conservada y sus prácticas de privacidad.

No conviene presentarla como una copia de la CCPA de California.

Ley 111-2005, Ley de Información al Ciudadano sobre la Seguridad de Bancos de Información

Regula notificaciones relacionadas con violaciones de seguridad de determinados bancos de información personal de residentes de Puerto Rico.

Su función principal está relacionada con brechas de seguridad, no con crear un proceso general de eliminación a petición.

Ley 234-2014, procedimiento para descartar información personal

Regula cómo una entidad comercial debe manejar archivos con información personal cuando procede a descartarlos.

Su propósito incluye evitar que documentos físicos o digitales con información personal terminen expuestos de manera insegura.

Otra vez, “la empresa debe destruir correctamente un archivo cuando lo descarta” no significa exactamente lo mismo que “el consumidor puede obligarla a descartar cualquier archivo inmediatamente”.

Qué no asumir

• “Cancelé, así que todos mis datos debieron desaparecer ese día”: Pueden existir obligaciones legítimas de retención.
• “Puerto Rico tiene las mismas reglas de borrado que California”: Las leyes y derechos no son intercambiables entre jurisdicciones.
• “Si una empresa dice que necesita guardar algo, ya no puedo preguntar nada”: Puedes pedir categorías, finalidad, autoridad y período de retención.
• “Un backup significa que todavía utilizan activamente mis datos”: No necesariamente. Pregunta si el respaldo está aislado y cuándo expira.
• “Si hay un tercero, la empresa ya no tiene responsabilidad sobre la solicitud”: Como mínimo, puedes preguntar qué función cumple el tercero y qué instrucciones de eliminación o retención aplican.

Lo importante es obtener una respuesta verificable

Una solicitud útil no empieza acusando a una empresa de violar la ley. Empieza obligando a separar hechos que muchas políticas dejan mezclados: qué tienen, para qué lo tienen, hasta cuándo, quién más posee una copia y qué puede borrarse hoy.

Si la respuesta es “debemos conservar ciertos registros”, pide que identifiquen esos registros. Si dicen que un tercero los mantiene, pregunta por su función y plazo. Si eliminan parte de la información, pide confirmación.

La meta no es conseguir una frase bonita que diga “su cuenta fue cerrada”. La meta es entender qué ocurrió con tus datos después del cierre.

---

Preguntas frecuentes sobre solicitudes de eliminación

P1. ¿Tengo derecho automático a pedir que cualquier empresa borre todos mis datos en Puerto Rico?
No conviene asumirlo. Los derechos pueden variar según la empresa, el sector, el tipo de información y las leyes aplicables. Puerto Rico tiene leyes importantes sobre privacidad, notificación de brechas y destrucción segura de archivos, pero no todas funcionan como un derecho general e ilimitado de eliminación.

P2. ¿Puedo enviar la solicitud aunque no tenga un derecho legal específico de eliminación?
Sí. Puedes preguntar qué información conserva la empresa, solicitar que elimine datos que ya no sean necesarios y pedir una explicación sobre cualquier información que deba permanecer. La empresa puede aceptar total o parcialmente la solicitud, o explicar por qué cierta información debe retenerse.

P3. ¿Qué hago si la compañía solo responde que mantiene mis datos “por razones legales”?
Pide más precisión. Pregunta qué categorías están cubiertas, cuál es la obligación aplicable, cuánto dura la retención y qué información no está cubierta por esa obligación y sí podría eliminarse.

P4. ¿La empresa tiene que borrar información de sus backups?
Depende de la obligación aplicable y de cómo funcionen sus sistemas. Si el dato no puede eliminarse inmediatamente de un respaldo, pregunta cuánto tiempo permanece, si está aislado del uso ordinario y cuándo se eliminará o sobrescribirá.

P5. ¿Debo enviar mi Seguro Social para verificar una solicitud de privacidad?
No lo envíes automáticamente. Una empresa puede necesitar verificar tu identidad, pero debes proporcionar solamente la información razonablemente necesaria para ese proceso. Utiliza únicamente canales oficiales y pregunta por métodos alternos de verificación si una solicitud te parece excesiva.

P6. ¿Qué pasa si fui cliente de Lifeline?
Algunos registros pueden estar sujetos a requisitos federales de conservación. Pide a la compañía que identifique específicamente qué información está retenida por Lifeline, qué regla aplica y cuáles otros datos podrían eliminarse independientemente.

P7. ¿Puedo utilizar esta plantilla después de recibir una carta de brecha de datos?
Sí. De hecho, una brecha puede hacer especialmente relevante preguntar qué información seguía almacenada, por qué, en qué sistema se encontraba y qué terceros tenían acceso. Evita incluir códigos de monitoreo, PIN, Seguro Social u otros datos sensibles en la solicitud salvo que sean estrictamente necesarios.

---

Por: Marcus Irizarry
Sobre el autor: Marcus Irizarry cubre tecnología, desarrollo web, servicios de TI y comercio electrónico para Raxan.net.
Última actualización: 2026-08-28
Divulgación: Este artículo no recibió colocación pagada ni patrocinio. No contiene enlaces afiliados.

Aviso importante

Este contenido ofrece información educativa general sobre solicitudes de privacidad y eliminación de datos. La plantilla no constituye asesoría legal, no garantiza que una empresa deba eliminar información específica y no sustituye la evaluación de leyes, contratos o requisitos regulatorios aplicables a una situación individual. Si existe fraude, pérdida financiera, una disputa legal o información especialmente sensible, considera consultar al regulador correspondiente o a un profesional cualificado.

Referencias

• Gen Mobile — “Consumer Policies & Privacy Notice” (versión 1 de enero de 2026). https://www.genmobile.com/pages/consumer-policies — Describe categorías de información, prácticas de retención, proveedores externos, estados con derechos específicos de privacidad y excepciones que pueden limitar una solicitud de eliminación.
• Oficina de Gerencia y Presupuesto de Puerto Rico — “Ley de Notificación Pública de Privacidad”, Ley Núm. 39-2012. https://bvirtualogp.pr.gov — Marco de Puerto Rico sobre divulgación y transparencia de políticas de privacidad de operadores de páginas de Internet.
• Oficina de Gerencia y Presupuesto de Puerto Rico — “Ley del Procedimiento para Descartar Información Personal de los Consumidores”, Ley Núm. 234-2014. https://bvirtualogp.pr.gov/ogp/Bvirtual/leyesreferencia/PDF/234-2014.pdf — Establece requisitos para el descarte seguro de archivos físicos o digitales que contienen información personal de consumidores.
• Universal Service Administrative Company — “Lifeline Record Keeping.” https://www.usac.org/lifeline/rules-and-requirements/record-keeping/ — Explica los requisitos de conservación de determinados registros utilizados para demostrar cumplimiento con Lifeline.
• Gen Mobile — “Notice of Data Breach” (19 de agosto de 2026). Fuente primaria revisada como ejemplo de una cuenta inactiva y datos almacenados por un proveedor externo. La información personal y los códigos únicos del destinatario no se reproducen.