Solicitudes de borrado de anuncios: qué le debe realmente a un anunciante que quiere darse de baja

El mensaje que pide borrarlo todo

Antes o después llega un mensaje así: alguien que publicó un anuncio en su directorio, a veces años atrás, pide que su perfil, sus fotos, su cuenta y el resultado de búsqueda que todavía aparece al escribir en Google su antiguo nombre profesional desaparezcan por completo. Algunos de estos mensajes son tranquilos. Otros parecen una amenaza legal. Muchos son simplemente de alguien cansado, que dejó el sector, cambió de profesión o solo quiere una huella digital más limpia, sin querer explicar el motivo.

El instinto es tratar esto como un clic: encontrar el anuncio, borrarlo, cerrar el ticket. Ese instinto falla en ambas direcciones. Puede hacerle prometer algo que en realidad no puede cumplir, porque un anuncio eliminado de su propia base de datos puede seguir en el índice de un buscador o en una copia que un scraper guardó meses antes. Y puede hacerle borrar registros que otra ley le obliga a conservar, convirtiendo una solicitud personal razonable en un problema de cumplimiento creado por usted mismo.

Esta es una situación distinta a la de una foto publicada sin el consentimiento de la persona que aparece en ella, que una ley federal específica ya obliga a retirar con plazos propios y fijos. Aquí, quien pregunta es muy a menudo la misma persona que creó el anuncio, y lo que busca es el cierre de algo que construyó, no la retirada de algo que le hicieron.

La solicitud seguirá llegando, y precisamente por eso conviene tener un proceso definido en lugar de decidir desde cero cada vez que aparece en la bandeja de soporte. Quien improvisa termina en una de dos situaciones malas: demasiado lento para cumplir un plazo legal, o demasiado rápido para notar que uno de los registros borrados no era en absoluto opcional conservar.

Lo que exige realmente la ley, y lo que le permite conservar

Si la persona que pregunta está en la UE o el Reino Unido, se aplica el derecho de supresión del RGPD en cuanto el reglamento alcanza a su negocio, algo que depende de si tiene usuarios en la UE o se dirige a ellos, una cuestión explicada con más detalle en otro lugar. Donde se aplica, el plazo es el mismo que rige cualquier solicitud de un interesado bajo el reglamento: una respuesta sin dilación indebida y, en todo caso, dentro de un mes desde su recepción, prorrogable por otros dos meses en caso de solicitud compleja o de gran volumen, siempre que se informe a la persona de la prórroga y del motivo dentro de ese primer mes.

Si la persona es residente en California, y su negocio cumple los umbrales propios de la CCPA en cuanto a ingresos o volumen de información personal tratada, el plazo es de 45 días naturales para responder a una solicitud de borrado verificable, prorrogable una vez por otros 45 días cuando sea razonablemente necesario, también aquí con aviso dado dentro de la primera ventana. Un operador más pequeño con poco tráfico de California puede no superar ninguno de estos umbrales, pero aplicar un mismo plazo interno a toda solicitud, sin importar dónde viva la persona, es más sencillo de gestionar que comprobar la jurisdicción cada vez.

Ambos regímenes le impiden actuar sobre una reclamación no verificada. Ni el RGPD ni la CCPA permiten a un negocio borrar, o negarse a borrar, basándose en un simple correo que solo afirma que el remitente es el titular de la cuenta: ambos exigen un método razonable para comprobar que quien pregunta es quien dice ser, ajustado a lo sensible que sean los datos. Ese paso de verificación no es papeleo por el papeleo: es lo que separa una solicitud genuina de que otra persona decida, en nombre de un desconocido, que su anuncio desaparezca.

Ambos regímenes también prevén una excepción para lo que un negocio está obligado a conservar por otras razones. Los registros de verificación de edad guardados conforme a las normas federales de conservación de documentos para contenido para adultos no se vuelven borrables solo porque la persona que aparece en ellos pida después la retirada de su anuncio. Lo mismo ocurre con los registros que un procesador de pagos o una autoridad fiscal le exige conservar, y con lo que un negocio necesite razonablemente para detectar y responder al fraude. Una solicitud de borrado alcanza el anuncio público y los datos personales ligados al uso del sitio por parte del anunciante; no alcanza un archivo que la ley le ha dicho por separado que conserve, durante el tiempo que esa ley indique.

La medida práctica es dejar de tratar el anuncio y el archivo de cumplimiento como un solo objeto. Viven en sistemas distintos, responden a plazos distintos y merecen un trato distinto: el anuncio público se retira por completo, mientras que el registro interno exigido por otra ley permanece exactamente donde está, señalado con una nota breve que explica a qué obligación concreta de conservación corresponde. Esa nota es lo que le permite demostrar, meses después si alguna vez se pone en duda, que solo denegó la parte que la ley realmente le permitía denegar.

Lo que el borrado del anuncio no alcanza

Eliminar un perfil de su propio sitio y base de datos no alcanza a una copia que un buscador ya rastreó e indexó. Los buscadores vuelven a rastrear las páginas según su propio calendario, no el suyo, y hasta que eso ocurra, una página que ya no existe en su servidor puede seguir apareciendo en un resultado de búsqueda con un fragmento de texto en caché que ya no es correcto.

La herramienta de Google para actualizar contenido desactualizado existe precisamente para ese hueco, pero solo funciona una vez que el cambio ya se ha producido de su lado: la página tiene que haber desaparecido, o ser realmente distinta, antes de que la herramienta pueda indicarle a Google que actualice su registro de ella. No es una palanca que fuerce la salida de los resultados de búsqueda de una página todavía activa y sin cambios; una solicitud presentada contra una página que en realidad no ha retirado será simplemente denegada.

Otra herramienta distinta permite a una persona pedirle a Google, a discreción de Google, que elimine ciertos datos personales, como información de contacto o un número de identificación, de los resultados de búsqueda incluso mientras la página original sigue activa. Es deliberadamente limitada: no cubre una solicitud general de eliminar el perfil o la biografía de alguien, suele denegarse para páginas de sitios gubernamentales, de noticias o educativos, e incluso cuando tiene éxito cambia lo que Google muestra, no lo que la página original todavía contiene ni lo que indexe cualquier otro buscador.

Lo que un tercero ya haya copiado antes de que el anuncio se retirara, el espejo de un scraper, una reseña guardada en caché, una página conservada por un archivo independiente, queda completamente fuera de su control. Llegar a eso requiere una solicitud distinta a ese sitio en concreto, no una sola acción que se propague a todas partes, y algunos de esos sitios no responderán a una solicitud de retirada en absoluto. Decirle esto con claridad a un antiguo anunciante, en lugar de prometerle un internet completamente limpio, es la versión honesta de lo que realmente puede ofrecer.

El problema de la identidad: quién pregunta en realidad

Una solicitud de borrado no tiene que venir del anunciante para parecer que lo hace. Una expareja, un competidor o alguien con rencor puede escribir un correo afirmando ser el titular de la cuenta y pedir que se retire un anuncio, y un directorio que borra basándose en una afirmación no verificada acaba de dar a un desconocido el poder de borrar el negocio de otra persona.

La verificación ya integrada en el alta es el punto de apoyo natural aquí. Lo que un directorio ya tiene archivado desde la comprobación de identidad realizada antes de publicar el anuncio suele bastar para confirmar que una solicitud de borrado procede de la misma persona, a través de las mismas credenciales de la cuenta o los mismos datos de contacto ya registrados, y no de una afirmación nueva y no verificada surgida de la nada.

Cuando la solicitud no coincide con nada archivado, la respuesta honesta es pedir más antes de actuar, no dividir la diferencia borrando parte del anuncio o pausándolo en silencio. Una pausa puede parecerle al anunciante real exactamente igual que una cuenta pirateada, y una pausa sin explicación genera su propio ticket de soporte.

Ser demasiado lento para verificar le cuesta un plazo legal incumplido. Ser demasiado rápido para actuar sobre una afirmación no verificada le cuesta a otra persona su anuncio, sin ningún plazo para recuperarlo una vez que la solicitud de un desconocido ya se ha ejecutado. De los dos fallos posibles, solo uno es visible para el anunciante cuyo negocio acaba de desaparecer, y precisamente por eso merece el mismo peso que el plazo legal.

Construir el proceso una sola vez, en lugar de decidirlo cada vez

Déle a las solicitudes de borrado un único canal visible, un formulario o una dirección de soporte dedicada, en lugar de dejar que lleguen dispersas por correo, chat y cualquier medio de contacto que un antiguo anunciante todavía recuerde. Una recepción dispersa es la razón por la que una solicitud queda sin respuesta durante tres semanas antes de que alguien note que el plazo empezó a correr el día en que llegó.

Haga que el plazo empiece a contar desde la recepción, no desde el día en que alguien se decide a leerlo, y compárelo con el límite que realmente aplica a esa persona, el plazo más corto de la UE o el más largo de EE. UU. Un simple registro con fecha de llegada y fecha límite detecta la solicitud que, de otro modo, podría pasarse de plazo durante una semana ocupada.

Siga siempre la misma secuencia breve: verifique la identidad contra lo ya archivado, retire por completo el anuncio público y las fotos una vez confirmada la identidad, marque los registros internos de cumplimiento según su calendario de conservación ya existente en lugar de borrarlos, y solo entonces envíe una solicitud para actualizar el registro del buscador sobre la página ya eliminada.

Explique con claridad a la persona qué ha pasado con cada parte de su solicitud: el anuncio y las fotos han desaparecido del sitio, el resultado de búsqueda se actualizará según el calendario propio del buscador, y una categoría concreta de registro, indicada por su nombre, se conserva por una razón legal específica y señalable, no por comodidad. Esa respuesta cierra el ciclo con honestidad, y es también la respuesta que se sostiene si la misma persona, o un regulador, vuelve a preguntar más adelante.