Borrar tu cuenta de T-kall

Última actualización: 7 de septiembre de 2026.

Puedes eliminar tu cuenta cuando quieras. El borrado es inmediato e irreversible: no hay periodo de gracia, no hay papelera y no podemos restaurarla después. Aquí está qué desaparece exactamente y qué no.

Opción 1 — Tú mismo, en un minuto

1. Abre T-kall e inicia sesión. Vale la app instalada o el navegador, en app.t-kall.com: no hace falta instalar nada.
2. Abre Ajustes — tocando tu avatar en el móvil, o desde la barra lateral en pantalla ancha.
3. Entra en Cuenta.
4. Pulsa «Eliminar cuenta…».
5. Escribe tu identificador cuando te lo pida —es la comprobación de que eres tú— y confirma en «Eliminar mi cuenta definitivamente».

La cuenta se borra en ese momento y la sesión se cierra sola. No hace falta que nos escribas ni que esperes a nada.

Opción 2 — Si ya no puedes entrar en tu cuenta

Si perdiste la contraseña, ya no tienes acceso al correo con el que te registraste, o simplemente prefieres no volver a entrar, puedes pedirlo por escrito.

Qué se borra

Todo esto desaparece en una sola operación indivisible: o se borra todo, o no se borra nada (no puede quedarse a medias).

• La cuenta: correo principal, nombre visible y hash de la contraseña.
• Los datos de perfil: fecha de nacimiento, edad y localización.
• Tus correos y teléfonos asociados a la cuenta, verificados o no, y las verificaciones que tuvieras a medias.
• Tus perfiles («Personal», «Trabajo»…) y sus ajustes.
• Todos tus dispositivos, con sus claves públicas y sus identificadores de notificación. A partir de ese momento no se te puede mandar ninguna notificación.
• Todos los mensajes que enviaste, en todas las conversaciones y canales.
• Tu pertenencia a canales y equipos: dejas de estar en todas las conversaciones.
• Tu agenda entera: los contactos que apuntaste, sus correos y teléfonos y las notas que escribiste sobre ellos.
• Las solicitudes de contacto que enviaste, las que recibiste y las dirigidas a tus correos verificados. Las que alguien mandó a un dato tuyo sin verificar nunca llegaron a enlazarse con tu cuenta y se quedan como estaban: pendientes, sin cuenta a la que llegar.
• Tus citas, con su título y notas cifrados, sus claves y su lista de invitados.
• Tus bloqueos, tanto los que pusiste como los que te pusieron a ti.
• Todas tus sesiones abiertas, en todos los dispositivos.
• Los correos o números que hubieras reclamado y aún no verificado, incluso si esa misma dirección la tiene verificada otra persona. No se guardan aparte: son filas normales de la base de datos y desaparecen con el resto.

Todo lo de arriba se borra en la misma transacción, y lo que la cuenta tenía enlazado (perfiles, dispositivos, agenda, citas) cae con ella por las propias reglas de la base de datos, no por una lista que alguien tenga que acordarse de mantener al día.

Fuera de esa transacción, lo único que queda con contenido tuyo son los ficheros adjuntos que hubieras enviado —vídeos y documentos—. Se guardan aparte porque no caben dentro de un mensaje, y el servidor no registra de quién es cada uno —a propósito: esa lista sería un mapa de quién manda ficheros a quién—. Se borran solos en el barrido diario siguiente a cumplir 30 días desde que se subieron: a más tardar a los 31 días. Los restos sin contenido —apuntes en Redis, registro de transparencia, copias de seguridad y registros técnicos— están detallados abajo, en «Qué NO se borra». Mientras tanto son bytes cifrados con una clave que nunca tuvimos y que iba dentro de mensajes que ya no existen: nadie puede abrirlos, nosotros tampoco.

Y en el aparato desde el que borras la cuenta, la app se limpia a sí misma en cuanto el servidor confirma el borrado: las claves de cifrado, los mensajes ya descifrados que guardaba, los ajustes y su caché. Un límite honesto: si tienes T-kall abierto en otra pestaña del mismo navegador, los ajustes y la caché se borran igualmente en el acto, pero el borrado de las claves y de los mensajes descifrados queda en espera hasta que cierres esa pestaña.

Qué NO se borra, y por qué

Esta parte es la que casi nadie cuenta. Preferimos que la sepas antes de borrar, no después.

• Los ficheros que enviaste (vídeos, documentos…), durante un máximo de 31 días desde que los subiste (el barrido es diario y corta a los 30). No están en la base de datos, así que no caen con ella; se borran solos al cumplir ese plazo. Están cifrados con una clave que nunca tuvimos, así que entretanto nadie puede verlos.
• Las denuncias en las que apareces, como denunciante o como denunciado. El caso se conserva sin tu cuenta —queda un hueco donde estaba tu identificador— con el motivo que se escribió (cifrado en la base de datos con una clave nuestra), su prioridad, su estado y su decisión, para que darse de baja no sea la forma de escapar de una revisión. Hoy no tienen un plazo de borrado automático, y una obligación legal puede exigir guardarlas al menos un año. No contienen el contenido de ningún mensaje.
• Los mensajes que otras personas te enviaron. Son suyos, no tuyos: siguen en su conversación y ellos los siguen viendo. Nosotros no podemos leerlos (van cifrados) y borrarlos sería borrar el contenido de otra persona. Sí desaparecen los que tú escribiste, también de su pantalla.
• Lo que la otra persona ya vio o copió. Tus mensajes dejan de aparecerle en cuanto vuelva a abrir la conversación —o su app se reconecte—, porque el servidor ya no los tiene; si la tenía abierta justo en ese momento, los sigue viendo en pantalla hasta entonces. Pero desde el 28 de agosto de 2026 la app guarda en cada aparato los mensajes que ya descifró —los descifra la primera vez que los muestra y después los lee de ahí, como Signal o WhatsApp—, así que los de esa conversación, incluidos los tuyos, siguen en su aparato hasta que su app los pode (400 días desde que los guardó, o 20 000 mensajes). No se muestran, pero están, y nosotros no podemos tocarlos: es su dispositivo. Y una captura de pantalla, una foto o una nota que haya hecho por su cuenta está fuera de nuestro alcance, y siempre lo estará: eso no lo arregla ningún cifrado.
• Lo que tus otros aparatos ya tenían descifrado. Al borrar la cuenta, tus otros dispositivos dejan de poder renovar la sesión en el acto y su sesión caduca como muy tarde en 15 minutos (antes, en cuanto la app hable con el servidor o se reconecte); una conexión en vivo que ya tuvieran abierta no se corta de forma activa, pero deja de estar en cualquier conversación y no recibe nada. La limpieza del almacén local, en cambio, solo la hace el aparato desde el que borras. En los demás, los mensajes que ya habían descifrado y sus claves se quedan en el almacenamiento de la app hasta que borres los datos de la app o la desinstales. Si te importa, límpialos tú después.
• La ficha que otras personas tenían de ti, con el nombre y las notas que ellas escribieron: es suya y se queda, pero sin enlace a tu cuenta. Tus correos verificados sí se borran de esas fichas. Lo que no llegaste a verificar —y hoy eso incluye cualquier número de teléfono, porque todavía no verificamos números— se queda tal cual lo apuntaron, porque para nosotros no hay prueba de que fuera tuyo.
• Las invitaciones a citas de otros hechas a un dato que no verificaste (hoy, cualquier número de teléfono). Las que iban a un correo verificado desaparecen enteras de la cita de esa persona: quedarse como invitado de una cuenta que ya no puede entrar sería informar peor que no estar.
• La organización, los equipos y los canales que hubieras creado. Siguen existiendo para el resto de sus miembros. Si eras el único responsable, quedan sin responsable hasta que se reasignen.
• Los registros técnicos del servidor (direcciones IP, trazas de funcionamiento), hasta que roten. No se archivan ni se copian a ningún sitio: cada servicio conserva como mucho 50 MB de registro —cinco ficheros de 10 MB— y lo más antiguo se descarta solo según entra lo nuevo. Cuánto tiempo cubre esa ventana depende del tráfico, así que no podemos prometerte un número de días sin inventárnoslo.
• Unos apuntes internos de funcionamiento (si estabas conectado, qué permisos tenías en cada equipo, cuántas acciones hiciste en el último minuto y cuántos bytes de adjuntos subiste en el último día), guardados solo con el identificador interno de la cuenta y con caducidad automática: la mayoría en minutos; el contador de adjuntos, como mucho en 24 horas. No llevan tu nombre ni tu correo.
• El registro de transparencia de claves. Es de solo-añadir: conserva el identificador interno de tu cuenta, la fecha y el número de orden de cada lista de aparatos que publicaste, y sus huellas (hashes), sin las claves ni el contenido de la lista. Borrar una entrada rompería la cadena que permite a los demás comprobar que nadie les coló un aparato falso.
• Las copias de seguridad de la base de datos, hasta que expiren. Se hace una copia diaria, cifrada antes de tocar el disco (nunca se escribe una copia en claro, ni siquiera de forma temporal), y se borra sola a los 14 días. Es otro de los sitios donde tus datos pueden sobrevivir al borrado, y por eso se dice aquí en vez de dejarlo en «se borra todo».
• Lo que Google ya registró de las notificaciones enviadas a tus dispositivos. Nosotros dejamos de mandarle nada, pero lo anterior está sujeto a sus políticas, no a las nuestras. Ver la política de privacidad.

Antes de borrar, ten en cuenta

¿Y borrar solo algunos datos?

Desde la app puedes eliminar contactos, citas, dispositivos, correos y números sueltos sin borrar la cuenta entera. Para cualquier otra petición sobre tus datos, escribe a angel@engravitysigns.com — ver la política de privacidad.