Cómo borrar bien los datos de tu app de la regla

Hazlo en este orden: exporta primero tu historial si quieres conservarlo, borra la cuenta dentro de la app, después quita la app del teléfono y, si quieres que las copias de seguridad también queden cubiertas, manda por escrito una solicitud de borrado a la empresa. Casi todo el mundo hace solo el último paso de esa lista como si fuera el primero —arrastra el icono a la papelera— y eso quita la copia del teléfono y deja todo lo que guarda la empresa exactamente donde estaba. Las tres cosas que la gente llama "borrar" son de verdad distintas, y solo una de ellas llega a un servidor.

Esta página es una descripción de reglas publicadas y de políticas publicadas por las empresas, no asesoramiento jurídico. Además está escrita desde dos marcos —la legislación de protección de datos del Reino Unido y el EEE, y la de California—, porque son los dos que tienen derechos de borrado publicados con claridad. Vivas donde vivas fuera de ahí, las reglas serán otras.

Tres cosas distintas que se llaman borrar

Desenredarlas es casi todo el trabajo, porque la palabra cubre tres acciones con tres alcances distintos.

Quitar la app del teléfono. Lleva cuatro segundos y es lo que menos hace. Quita la app y lo que hubiera guardado en local. Si la app no tenía cuenta y nunca envió nada a ninguna parte, puede que eso sea todo. Si tenía cuenta, es cerrar la tapa del portátil: qué quita de verdad desinstalar tiene aquí su propia página, porque la respuesta pilla a mucha gente.

Borrar la cuenta dentro de la app. Esta es la que debería llegar a la copia de la empresa. Suele estar en algún sitio de los ajustes de cuenta o de perfil, y es el paso que conviene encontrar antes de desinstalar nada, porque en cuanto la app desaparece, la vía dentro de la app desaparece con ella.

Pedirle a la empresa que te suprima. Esto es una solicitud legal en vez de un botón, se hace por escrito, y es la única de las tres que puede cubrir las copias que no ves: copias de seguridad, archivos y cualquier cosa que la empresa guardara después de que cerraras la cuenta.

El orden que funciona

1. Exporta primero, si quieres conservar el historial. El borrado está pensado para ser permanente, y un año de fechas de inicio es útil: para ti y para tu médica si tu patrón cambia. Busca una opción de exportar o de "tus datos" antes de tocar nada más. Si no hay ninguna, copia las fechas de inicio a mano en un papel; esa es la parte que no puedes recuperar.
2. Borra la cuenta dentro de la app. Hazlo mientras la app siga instalada. Lee lo que dice la pantalla de confirmación en vez de pasarla de un toque, porque esa pantalla suele ser donde la empresa declara sus propios plazos, y es la frase que igual quieres tener después.
3. Después quita la app del teléfono. Ahora es una limpieza y no el acto principal. Hacerlo en este orden es todo el sentido de la lista.
4. Manda una solicitud por escrito si quieres que las copias de seguridad queden cubiertas. Borrar una cuenta y pedirle a una empresa que suprima tus datos personales no son el mismo acto. Si quieres el segundo, dilo por escrito, guarda una copia de lo que enviaste y la fecha en que lo enviaste, y usa la dirección de contacto de privacidad o de protección de datos que aparece en la política de la propia empresa.

Qué aspecto tienen los plazos de borrado publicados

Dos de las apps de la regla más usadas publican qué pasa después de que lo pidas. Las dos entradas de abajo son esas empresas describiendo sus propios productos en sus propias políticas. Se citan aquí como ejemplos trabajados de cómo se lee un plazo publicado, no como recomendación y no como afirmación sobre lo que ocurre dentro de los servidores de nadie: eso no lo puede comprobar nadie fuera de esas empresas.

Saca de ahí tres cosas. Un plazo publicado se mide en semanas, no en segundos. Las copias de seguridad se nombran aparte de la base de datos en uso, porque son otro sistema y tardan más. Y "no se puede deshacer" está haciendo un trabajo real: si no has exportado, exporta antes de empezar.

Dónde suele estar el control de borrado

Esta página no va a imprimir la ruta de menú de una app concreta, y desconfía de cualquier página que lo haga. Los menús cambian con cada versión, y seguir instrucciones caducadas es como la gente concluye que no existe una opción de borrado. Lo que sí se puede decir es dónde están obligados a estar estos controles.

Google Play publica un requisito para las apps que permiten crear cuenta: la desarrolladora debe ofrecer tanto una vía dentro de la app para borrar la cuenta y sus datos asociados, lo bastante visible como para encontrarla en los ajustes de cuenta o en un sitio parecido, como un enlace web donde se pueda solicitar el borrado de la cuenta y de los datos. El motivo que Google da para la vía web es exactamente la situación de la que trata este artículo: que una usuaria pueda pedirlo aunque la app ya esté desinstalada. Así que si ya borraste la app y crees que perdiste tu oportunidad, busca en la web de la empresa una página de borrado.

Del lado del teléfono, la guía de Apple distingue entre quitar una app de la pantalla de inicio, que la deja en la biblioteca de apps, y borrarla: una distinción que conviene conocer, porque una de las dos no es un borrado en absoluto. La guía de Apple también señala que una app borrada se puede volver a descargar más adelante si sigue disponible en la App Store.

El consejo aburrido funciona: abre los ajustes de la propia app y mira en cuenta, perfil, privacidad o datos, y luego abre la política de privacidad de la empresa y busca en ella la palabra "borrar". La política es el documento del que la empresa responde, y normalmente nombra tanto la vía como la dirección a la que escribir.

El derecho a que supriman tus datos

Si pedirlo con educación no funciona, o si quieres más que el cierre de una cuenta, en algunos sitios hay detrás un derecho formal.

La Information Commissioner's Office del Reino Unido describe así el derecho: puedes pedirle a una organización que tiene datos sobre ti que los borre, y en algunas circunstancias tiene que hacerlo. Esas circunstancias, tal y como las expone la ICO, son cuando la organización ya no necesita los datos para el fin con el que se recogieron; cuando retiras el consentimiento en el que se apoyaba; cuando te opones y tus intereses pesan más que los suyos; cuando los datos se recogieron o se usaron de forma ilícita; o cuando se te recogieron siendo menor. La ICO también dice que la solicitud se puede hacer de palabra o por escrito, a cualquier parte de la organización, y que la respuesta completa debería llegar en el plazo de un mes natural.

Dos detalles de ahí son más útiles de lo que parecen. "A cualquier parte de la organización" significa que no tienes que buscar el departamento correcto: soporte vale. Y una solicitud de palabra también cuenta, aunque escribir te da lo que importa en una discusión: un registro fechado de lo que pediste.

Si estás en California

El fiscal general de California expone los derechos que tienen las consumidoras californianas bajo la CCPA: el derecho a saber qué información personal recoge una empresa y cómo se usa y se comparte, el derecho a borrar la información personal recogida sobre ellas, con algunas excepciones, el derecho a excluirse de la venta o el intercambio de su información personal, el derecho a corregir información personal inexacta y el derecho a limitar el uso y la comunicación de información personal sensible. Sobre plazos, la regla publicada es que una empresa debe responder en 45 días naturales y puede ampliarlo otros 45 días si te avisa, es decir, hasta unos 90 días en total.

El derecho de exclusión merece atención al lado del de borrado. El borrado se ocupa de lo que una empresa guarda ahora; excluirse de la venta o el intercambio se ocupa de adónde va después, que suele ser el derecho más útil para quien se queda con una app en vez de dejarla.

Qué no cubre nada de esto

Di lo honesto dos veces: todo lo de arriba es una descripción de reglas publicadas y de políticas publicadas, no asesoramiento jurídico, y los dos marcos que se nombran aquí cubren el Reino Unido y el EEE y California. Mucha gente que lee esto no vive bajo ninguno de los dos.

También conviene saber qué tipo de legislación es esta. La propia guía de la Federal Trade Commission de Estados Unidos dice sin rodeos que muchas empresas que recogen información de salud de las personas —una pulsera de actividad, una app de dieta, un tensiómetro conectado u otra cosa— no están cubiertas por HIPAA; en su lugar se les aplican la FTC Act y la Health Breach Notification Rule. Así que la protección de privacidad médica que la gente da por hecho que envuelve a una app de ciclo suele ser derecho de consumo con otro sombrero, y la Health Breach Notification Rule en concreto va sobre todo de que te avisen después de que algo haya salido mal.

El último límite es el más claro. Una vez que los datos se han copiado a otro sitio —un proveedor de analítica, un socio publicitario, una copia de seguridad que no ves—, una solicitud de borrado va a la empresa a la que se la pediste, y lo que pase más abajo en la cadena no es algo que tú ni esta página podáis verificar. Ese es un argumento para elegir con cuidado desde el principio, que es de lo que trata la diferencia entre una promesa y una arquitectura.

Quédate el registro, pierde la cuenta

Dejar una app no tiene por qué significar perder el historial. El traspaso más sencillo es el más viejo: imprime un Calendario menstrual para imprimir, pasa a mano las fechas de inicio que exportaste y sigue desde ahí. El papel no se puede sincronizar, ni filtrar, ni pedírselo a nadie.

Si lo que querías de verdad de la app era la aritmética, la Calculadora de duración del ciclo de este sitio toma tus últimas fechas de inicio y devuelve tu media, tu ciclo más corto, el más largo y cuánto se mueven. Es gratis, y después no hay ninguna cuenta que borrar, que es la única versión de este artículo que acaba en un paso.

Dónde está Athena

Athena es la app detrás de este sitio. It is on the App Store and Google Play. Nada de este sitio está a la venta y no hay nada a lo que registrarse. Los datos del ciclo se escriben en una base de datos privada del teléfono y las estimaciones se calculan en el dispositivo, sin cuenta y sin copia en un servidor de lo que anotas, lo que significa que no hay ninguna cuenta que borrar ni ninguna solicitud de supresión que enviar, porque de nuestro lado no hay nada que suprimir. La app envía diagnósticos anónimos —funciones usadas, fallos, modelo del dispositivo, nunca nada de lo que anotas— a Firebase.

El coste de ese diseño es el que conviene decir en un artículo sobre borrado: solo en el dispositivo significa sin copia de seguridad automática. Si pierdes el teléfono y no exportaste nada, el historial se fue, exactamente igual y exactamente por el mismo motivo por el que nadie más puede llegar a él.