hrv.expert

Lettera di richiesta dati

La tua app mostra la frequenza cardiaca minuto per minuto, ma l’esportazione dà un numero al giorno? Crea una lettera che chiede all’azienda una copia al dettaglio che vedi, citando la legge del luogo in cui vivi.

Il servizio

Dove vivi

Cosa vedi nell’app

Apri l’app e spunta ciò che ti mostra. Per ciascuna voce scegli il dettaglio più fine che vedi, per esempio un valore al minuto nel grafico della frequenza cardiaca, e fin dove arriva lo storico.

L’esportazione dell’app mi dà

Formato e altre richieste

Formato dei file
Chiedi anche di dirmi

Su di te

L’indirizzo che usa il tuo account, così possono trovarlo.

Per esempio un nome utente. Non inserire qui numeri di passaporto o di documento d’identità: se l’azienda ha bisogno di altro, te lo chiederà. In Russia, aggiungili nella riga che la lettera lascia apposta.

Quale lettera

La tua lettera

Scegli un servizio e dove vivi, e la lettera comparirà qui.

Salvate solo su questo dispositivo, compresi nome ed e-mail. Non ci viene inviato nulla.

Tutto funziona in questo browser. Nulla di ciò che scrivi ci viene inviato o resta sul nostro server, e le risposte restano qui solo se spunti «Ricorda le mie risposte». Privacy

Come scrivere la lettera

  1. Scegli il servizio e dove vivi. Lo strumento mostra dove quell’azienda riceve le richieste, in base alla sua informativa sulla privacy.
  2. Apri l’app e spunta ciò che mostra, con il dettaglio più fine che vedi e fin dove arriva lo storico. I dettagli dichiarati dal produttore sono già compilati: controllali.
  3. Copia la lettera, salvala come file di testo o aprila come e-mail all’indirizzo privacy dell’azienda. Conserva una copia datata di ciò che invii.
  4. Se la risposta lascia fuori qualcosa, torna qui, scegli «Seconda richiesta» e indica che cosa mancava.
  5. Quando arriva la risposta, apri i file in «Controlla cosa hanno inviato». Lo strumento li confronta con le tue risposte e compila la seconda richiesta con ciò che manca.

Perché il dettaglio conta

Molti dispositivi indossabili conservano più dettagli di quanti ne diano le loro esportazioni. L’esportazione di WHOOP ha un valore di HRV al giorno; la documentazione per sviluppatori di Oura (in inglese) descrive la frequenza cardiaca nel sonno come basata su campioni di 30 secondi, mentre l’app mostra valori ogni 5 minuti. In base al GDPR, ha stabilito la Corte di giustizia dell’UE (CGUE, C-487/21), la copia dei tuoi dati deve contenere tutti i dati personali oggetto di trattamento, e il Comitato europeo per la protezione dei dati (EDPB) afferma che gli strumenti self-service non dovrebbero mai limitare la portata dei dati personali ricevuti. Se l’app può mostrarti un valore al minuto dallo scorso marzo, la lettera chiede all’azienda quei valori a quel dettaglio, e di dire quali, se ce ne sono, esistono solo sul tuo telefono.

Cosa una lettera non può fare

Un’azienda deve copiare solo ciò che conserva ancora. I dati che restano solo sul telefono non arrivano mai all’azienda, e Apple dichiara di non poter leggere i dati di Salute che sincronizzi su iCloud: esportali dal telefono. Un’azienda può chiederti di restringere una richiesta molto ampia, e nel Regno Unito il termine si sospende nel frattempo: per questo la lettera indica subito dati e date. Punteggi come recupero o prontezza rientrano nel diritto di accesso ma non nella portabilità, quindi la lettera li chiede in base al primo.

Come funziona il controllo dei file

Il controllo apre i file in questo browser; non viene caricato nulla. Legge archivi ZIP (anche uno ZIP dentro un altro), CSV e altre tabelle, JSON, l’export.xml di Apple Salute, file FIT, TCX e GPX e i file RR di app come Elite HRV e Welltory. In ogni file trova gli orari registrati, capisce quale tipo di dato contiene ogni colonna o campo e misura il periodo coperto e l’intervallo tipico tra due valori, la mediana: una volta al giorno, per esempio, o ogni 5 minuti. Poi lo confronta con ciò che hai detto che mostra l’app.

Cosa il controllo non può fare

Vede solo ciò che l’azienda ha inviato, non ciò che conserva e ha lasciato fuori. Le colonne vengono associate ai tipi di dato in base al nome, con un breve elenco di nomi presi dalla documentazione dei produttori e regole generali per il resto, quindi una colonna può essere letta male: rileggi la tabella prima di inviare qualsiasi cosa. Il dettaglio si misura dagli orari registrati, perciò un file che ripete ogni minuto un valore giornaliero sembrerebbe avere dati al minuto. Legge fino a 2 GB di file alla volta.

Domande

Devo dire perché voglio i miei dati?
No. In base al GDPR l’azienda non può chiederti un motivo, e la prima copia è gratuita (CGUE, C-307/22).
E se mi mandano un PDF?
Per il diritto di accesso un PDF può bastare, secondo l’EDPB. Per i dati grezzi registrati dal dispositivo, il diritto alla portabilità chiede un formato strutturato e leggibile da dispositivo automatico, ed è per questo che la lettera chiede CSV o JSON.
E se non arriva nulla?
Manda un breve sollecito, poi la lettera di seconda richiesta. Nell’UE puoi poi presentare reclamo all’autorità di controllo per la protezione dei dati. Nel Regno Unito l’ICO raccomanda di sollevare prima la questione con l’azienda e poi di presentare reclamo all’ICO. In California i reclami li riceve la California Privacy Protection Agency.
Perché la lettera è in inglese?
Nella maggior parte delle aziende chi si occupa di privacy legge l’inglese, e le citazioni giuridiche sono riportate come le formulano i testi ufficiali in inglese. Potrebbero arrivare lettere in altre lingue.
I miei file vengono caricati durante il controllo?
No. I file vengono letti dal tuo browser, in background, e nulla di ciò che contengono viene inviato a noi o ad altri. I risultati che scegli finiscono nella lettera di questa pagina e restano in questo browser solo se gli chiedi di ricordare le tue risposte.

Questo strumento prepara una bozza di lettera; non è una consulenza legale. Le regole cambiano da Paese a Paese e nel tempo, e un’azienda può avere motivi ammessi dalla legge per non fornire alcuni dati.

Per approfondire

Fonti