Cancelar usa el mismo flujo central del updater: intenta detener la ejecución en puntos seguros y revertir cambios si el job ya modificó sitio o base de datos.