Come cancellare davvero i dati della tua app del ciclo

Fallo in quest'ordine: prima esporta la cronologia se vuoi tenerla, poi cancella l'account dentro l'app, poi togli l'app dal telefono, e poi manda alla società una richiesta scritta di cancellazione se vuoi coprire anche le copie di backup. Quasi tutte fanno solo l'ultimo di quei passaggi come primo — trascinano l'icona nel cestino — e così eliminano la copia sul telefono lasciando tutto quello che la società tiene esattamente dov'era. Le tre cose che si intendono con "cancellare" sono davvero diverse, e una sola arriva a un server.

Questa pagina descrive regole pubblicate e politiche aziendali pubblicate, non è una consulenza legale. Ed è scritta a partire da due quadri normativi — quello del Regno Unito e dello Spazio economico europeo e quello della California — perché sono i due con diritti di cancellazione pubblicati e chiari. Ovunque tu viva altrove, le regole saranno diverse.

Tre cose diverse che si chiamano cancellare

Districarle è gran parte del lavoro, perché la parola copre tre azioni con tre portate diverse.

Togliere l'app dal telefono. Ci vogliono quattro secondi ed è quella che fa di meno. Elimina l'app e quello che aveva salvato in locale. Se l'app non aveva account e non ha mai mandato niente da nessuna parte, può essere tutto. Se aveva un account, è come chiudere il coperchio di un portatile — cosa elimina davvero la disinstallazione ha una pagina sua qui, perché la risposta coglie di sorpresa.

Cancellare l'account dentro l'app. È quella che dovrebbe arrivare alla copia della società. Di solito sta da qualche parte nelle impostazioni dell'account o del profilo, ed è il passaggio da trovare prima di disinstallare qualsiasi cosa, perché una volta sparita l'app sparisce con lei anche la strada interna.

Chiedere alla società di cancellarti. È una richiesta legale, non un pulsante, si fa per iscritto, ed è l'unica delle tre che può coprire le copie che non vedi — backup, archivi e tutto quello che una società ha tenuto dopo che hai chiuso l'account.

L'ordine che funziona

1. Prima esporta, se vuoi tenere la cronologia. La cancellazione dovrebbe essere definitiva, e un anno di date di inizio è utile — a te, e a una clinica se il tuo schema cambia. Cerca un'opzione di esportazione o "i tuoi dati" prima di toccare qualsiasi altra cosa. Se non c'è, copia a mano le date di inizio su carta; è la parte che non puoi recuperare.
2. Cancella l'account dentro l'app. Fallo mentre l'app è ancora installata. Leggi cosa dice la schermata di conferma invece di saltarla, perché di solito è lì che una società dichiara i propri tempi, ed è la frase che potresti volere più avanti.
3. Poi togli l'app dal telefono. Adesso è un riordino, non l'evento principale. Farlo in quest'ordine è tutto il senso dell'elenco.
4. Manda una richiesta scritta se vuoi coprire i backup. Cancellare un account e chiedere a una società di cancellare i tuoi dati personali non sono lo stesso atto. Se vuoi il secondo, dillo per iscritto, tieni una copia di quello che hai mandato e la data in cui l'hai mandato, e usa l'indirizzo di contatto per la privacy o la protezione dei dati indicato nella politica della società stessa.

Che aspetto hanno i tempi di cancellazione pubblicati

Due fra le app del ciclo più usate pubblicano cosa succede dopo che hai chiesto. Tutte e due le voci qui sotto sono quelle società che descrivono i propri prodotti nelle proprie politiche. Sono citate come esempi concreti di come si legge una tempistica pubblicata, non come una raccomandazione e non come un'affermazione su cosa succede dentro i server di qualcuno — nessuno fuori da quelle società può verificarlo.

Da lì prendi tre cose. Una tempistica pubblicata si misura in settimane, non in secondi. I backup sono nominati a parte rispetto al database attivo, perché sono un sistema separato e ci mettono di più. E "non si può annullare" sta facendo un lavoro vero: se non hai esportato, esporta prima di cominciare.

Dove sta di solito il comando per cancellare

Questa pagina non stamperà il percorso nei menu di un'app col suo nome, e diffida di qualsiasi pagina che lo faccia. I menu cambiano a ogni versione, e seguire istruzioni vecchie è il modo in cui si finisce per concludere che un'opzione di cancellazione non esiste. Quello che si può dire è dove questi comandi devono stare.

Google Play pubblica un requisito per le app che ti permettono di creare un account: lo sviluppatore deve fornire sia una strada dentro l'app per cancellare l'account e i dati associati, abbastanza in evidenza da trovarla nelle impostazioni dell'account o in un posto simile, sia un link web da cui si possa chiedere la cancellazione dell'account e dei dati. Il motivo che Google dà per la strada via web è esattamente la situazione di cui parla questo articolo — che una persona possa chiedere anche dopo aver disinstallato l'app. Quindi se hai già cancellato l'app e pensi di aver perso l'occasione, cerca sul sito della società una pagina per la cancellazione.

Dal lato telefono, la guida di Apple distingue fra togliere un'app dalla schermata Home, che la lascia nella Libreria app, e cancellarla — una distinzione che vale la pena conoscere, perché una delle due non è affatto una cancellazione. La guida di Apple nota anche che un'app cancellata si può riscaricare più avanti, se è ancora disponibile su App Store.

Il consiglio noioso funziona: apri le impostazioni dell'app e guarda sotto account, profilo, privacy o dati, poi apri la privacy policy della società e cercaci la parola "cancellazione". La politica è il documento di cui la società risponde, e di solito indica sia la strada sia l'indirizzo a cui scrivere.

Il diritto alla cancellazione dei tuoi dati

Se chiedere gentilmente non funziona, o se vuoi qualcosa di più della chiusura dell'account, in alcuni posti dietro c'è un diritto formale.

L'Information Commissioner's Office britannico descrive il diritto così: puoi chiedere a un'organizzazione che detiene dati su di te di cancellarli, e in certe circostanze deve farlo. Quelle circostanze, come le espone l'ICO, sono quando l'organizzazione non ha più bisogno dei dati per il motivo per cui sono stati raccolti; quando ritiri il consenso su cui si basava; quando ti opponi e i tuoi interessi prevalgono sui suoi; quando i dati sono stati raccolti o usati illecitamente; oppure quando sono stati raccolti da te quando eri minorenne. L'ICO dice anche che la richiesta si può fare a voce o per iscritto, a qualsiasi parte dell'organizzazione, e che una risposta completa dovrebbe arrivare entro un mese di calendario.

Due dettagli lì sono più utili di quanto sembrino. "A qualsiasi parte dell'organizzazione" vuol dire che non devi andare a caccia dell'ufficio giusto — vale anche l'assistenza. E una richiesta a voce conta comunque, anche se scrivere ti dà quello che serve in una discussione: una traccia datata di cosa hai chiesto.

Se sei in California

Il Procuratore generale della California espone i diritti che il CCPA dà ai consumatori californiani: il diritto di sapere quali informazioni personali un'impresa raccoglie e come sono usate e condivise, il diritto di cancellare le informazioni personali raccolte da loro, con alcune eccezioni, il diritto di opporsi alla vendita o alla condivisione delle proprie informazioni personali, il diritto di correggere informazioni personali inesatte e il diritto di limitare l'uso e la divulgazione delle informazioni personali sensibili. Sui tempi, la regola pubblicata è che un'impresa deve rispondere entro 45 giorni di calendario e può prorogare di altri 45 giorni se te lo comunica — quindi fino a circa 90 giorni in tutto.

Il diritto di opposizione vale la pena notarlo accanto a quello di cancellazione. La cancellazione riguarda quello che una società detiene adesso; opporsi alla vendita o alla condivisione riguarda dove va dopo, che spesso è il diritto più utile per chi resta con un'app invece di lasciarla.

Cosa non copre niente di tutto questo

La cosa onesta va detta due volte: tutto quello che c'è sopra descrive regole e politiche pubblicate, non è una consulenza legale, e i due quadri normativi nominati qui coprono il Regno Unito, lo Spazio economico europeo e la California. Molte persone che leggono non vivono sotto nessuno dei due.

Vale anche la pena sapere di che tipo di legge si tratta. Le indicazioni della Federal Trade Commission statunitense affermano chiaramente che molte società che raccolgono informazioni sanitarie delle persone — un tracker per l'attività fisica, un'app per la dieta, un misuratore della pressione connesso o altro — non sono coperte dall'HIPAA; al loro posto si applicano l'FTC Act e la Health Breach Notification Rule. Quindi la protezione da privacy medica che si dà per scontata intorno a un'app del ciclo di solito è diritto dei consumatori travestito, e la Breach Notification Rule in particolare riguarda soprattutto l'essere avvisata dopo che qualcosa è andato storto.

L'ultimo limite è il più semplice. Una volta che dei dati sono stati copiati da qualche altra parte — un fornitore di analisi, un partner pubblicitario, un backup che non vedi — una richiesta di cancellazione arriva alla società a cui l'hai fatta, e quello che succede più avanti nella catena non è qualcosa che tu o questa pagina possiate verificare. È un argomento per scegliere con attenzione all'inizio, che è di quello che parla la differenza fra una promessa e un'architettura.

Tieni il registro, perdi l'account

Lasciare un'app non deve voler dire perdere la cronologia. Il passaggio di consegne più semplice è il più antico: stampa un Calendario mestruale da stampare, ricopiaci le date di inizio che hai esportato e vai avanti da lì. La carta non si sincronizza, non subisce violazioni e non la si può chiedere a nessuno.

Se quello che volevi davvero dall'app era l'aritmetica, il Calcolatore della durata del ciclo di questo sito prende le tue ultime date di inizio e restituisce la tua media, il ciclo più corto, il più lungo e quanto oscillano. È gratis, e non c'è nessun account da cancellare dopo — che è l'unica versione di questo articolo a finire in un passaggio solo.

Dove sta Athena

Athena è l'app dietro questo sito. It is on the App Store and Google Play. Niente su questo sito è in vendita e non c'è niente per cui iscriversi. I dati del ciclo sono scritti in un database privato sul telefono e le stime sono calcolate sul dispositivo, senza account e senza una copia su server di quello che annoti — il che vuol dire che non c'è nessun account da cancellare e nessuna richiesta di cancellazione da mandare, perché dalla nostra parte non c'è niente da cancellare. L'app manda diagnostica anonima — funzioni usate, crash, modello del dispositivo, mai niente di quello che annoti — a Firebase.

Il costo di quel progetto è quello da dichiarare in un articolo sulla cancellazione: solo-in-locale vuol dire nessun backup automatico. Se il telefono si perde e non hai esportato niente, la cronologia è persa, esattamente nello stesso modo e per lo stesso motivo per cui nessun altro può arrivarci.