hrv.expert

Carta de solicitud de datos

¿Tu app muestra la frecuencia cardiaca minuto a minuto, pero la exportación da un número al día? Prepara una carta que pida a la empresa una copia con el detalle que ves, citando la ley del lugar donde vives.

El servicio

Dónde vives

Lo que ves en la app

Abre la app y marca lo que te muestra. Para cada dato, elige el mayor detalle que puedas ver, como un valor por minuto en un gráfico de frecuencia cardiaca, y hasta qué fecha llega el historial.

La exportación de la propia app me da

Formato y extras

Formato de los archivos
Pedir también que me digan

Sobre ti

La dirección que usa tu cuenta, para que puedan encontrarla.

Por ejemplo, un nombre de usuario. No escribas aquí números de pasaporte ni de documento de identidad: si la empresa necesita más, te lo pedirá. En Rusia, añádelos en la línea que la carta deja para ello.

Qué carta

Tu carta

Elige un servicio y dónde vives, y la carta aparecerá aquí.

Se guardan solo en este dispositivo, incluidos tu nombre y tu correo. No se nos envía nada.

Todo funciona en este navegador. Nada de lo que escribes se nos envía ni se guarda en nuestro servidor, y tus respuestas solo se quedan aquí si marcas «Recordar mis respuestas». Privacidad

Cómo escribir tu carta

  1. Elige el servicio y dónde vives. La herramienta muestra dónde recibe solicitudes esa empresa, según su propia política de privacidad.
  2. Abre la app y marca lo que muestra, con el mayor detalle que puedas ver y hasta qué fecha llega. Los detalles que indica el fabricante ya vienen rellenados; compruébalos.
  3. Copia la carta, guárdala como archivo de texto o ábrela como correo dirigido a la dirección de privacidad de la empresa. Guarda una copia fechada de lo que envías.
  4. Si en la respuesta falta algo, vuelve, elige «Seguimiento» y di qué faltaba.
  5. Cuando llegue la respuesta, abre los archivos en «Revisar lo que enviaron». La herramienta los compara con tus respuestas y completa la carta de seguimiento con lo que falte.

Por qué importa el detalle

Muchos relojes, anillos y pulseras guardan más detalle del que dan sus exportaciones. La exportación de WHOOP tiene un valor de VFC al día; la documentación para desarrolladores de Oura describe una frecuencia cardiaca del sueño basada en muestras de 30 segundos, mientras que su app muestra valores cada 5 minutos. Según el RGPD, la copia de tus datos debe contener todos los datos personales objeto de tratamiento (TJUE, C-487/21), y el Comité Europeo de Protección de Datos (CEPD) dice que las herramientas de autoservicio nunca deberían limitar el alcance de los datos personales que se reciben. Si la app puede mostrarte un valor por minuto desde el pasado mes de marzo, la carta pide a la empresa esos valores con ese detalle, y que diga cuáles, si los hay, existen solo en tu teléfono.

Lo que una carta no puede hacer

Una empresa solo tiene que copiar lo que todavía conserva. Los datos que se guardan solo en tu teléfono nunca llegan a la empresa, y Apple dice que no puede leer los datos de Salud que sincronizas con iCloud: expórtalos en el teléfono. Una empresa puede pedirte que acotes una solicitud muy amplia, y en el Reino Unido el plazo se detiene mientras lo hace, por eso la carta indica desde el principio los datos y las fechas. Las puntuaciones como la de recuperación o la de preparación entran en el derecho de acceso, pero no en el derecho a la portabilidad, así que la carta las pide en virtud del primero.

Cómo funciona la revisión de los archivos

La revisión abre los archivos en este navegador; no se sube nada. Lee archivos ZIP (y un ZIP dentro de otro), CSV y otras tablas, JSON, el export.xml de la app Salud de Apple, archivos FIT, TCX y GPX, y los archivos RR de apps como Elite HRV y Welltory. En cada archivo busca las marcas de tiempo, deduce qué tipo de dato contiene cada columna o campo y mide el periodo cubierto y el tiempo típico entre dos valores, la mediana: una vez al día, por ejemplo, o cada 5 minutos. Luego lo compara con lo que dijiste que muestra la app.

Lo que la revisión no puede hacer

Solo ve lo que la empresa envió, no lo que conserva y dejó fuera. Las columnas se asignan a tipos de datos por su nombre, con una lista corta de nombres tomados de la documentación de los propios fabricantes y reglas generales para el resto, así que una columna puede interpretarse mal: revisa la tabla antes de enviar nada. El detalle se mide a partir de las marcas de tiempo, de modo que un archivo que repite un valor diario cada minuto parecería tener datos por minuto. Lee hasta 2 GB de archivos a la vez.

Preguntas

¿Tengo que decir para qué quiero mis datos?
No. Según el RGPD, la empresa no puede pedirte un motivo, y tu primera copia es gratuita (TJUE, C-307/22).
¿Y si me envían un PDF?
Para el derecho de acceso, un PDF puede bastar, según el CEPD. Para los datos en bruto que registró tu dispositivo, el derecho a la portabilidad exige un formato estructurado y de lectura mecánica, por eso la carta pide CSV o JSON.
¿Y si no recibo nada?
Envía un recordatorio breve y después la carta de seguimiento. En la UE puedes entonces presentar una reclamación ante la autoridad de control de protección de datos. En el Reino Unido, la ICO recomienda plantear primero el problema a la empresa y después reclamar ante la ICO. En California, la California Privacy Protection Agency atiende las reclamaciones.
¿Por qué la carta está en inglés?
Los equipos de privacidad de la mayoría de las empresas leen inglés, y las citas legales se dan tal como las redactan los textos oficiales en inglés. Puede que más adelante haya cartas en otros idiomas.
¿Se suben mis archivos al revisarlos?
No. Los lee tu navegador, en segundo plano, y nada de lo que contienen se nos envía a nosotros ni a nadie. Los hallazgos que elijas pasan a la carta de esta página y solo se guardan en este navegador si pides que recuerde tus respuestas.

Esta herramienta redacta una carta; no es asesoramiento jurídico. Las normas varían según el país y cambian, y una empresa puede tener motivos que la ley permite para no entregar algunos datos.

Para seguir leyendo

Fuentes