Cómo borrar tus datos: tus datos, tu control

Tú eres el producto

Es un secreto a voces: todas las aplicaciones y servicios que usas en el móvil o en el navegador los guarda, de forma permanente, la empresa de turno. Con los años que llevas usando un servicio, has acumulado cantidades enormes de datos personales. La mayoría de las grandes tecnológicas usan esos datos para ingresar dinero. Lo habitual es la publicidad. En corto: otras empresas pagan por anunciarse en su plataforma y, como tienen almacenados montones de datos de usuarios, pueden dirigir los anuncios con mucha más precisión, algo que quien anuncia valora mucho. Como usuario de su servicio, te conviertes en el producto de su plataforma o de su aplicación.

El problema de fondo es que las grandes recolectoras de datos, como FAANG, tienen un incentivo clarísimo para guardar todo lo que puedan sobre ti. Eso se carga tu privacidad y te deja expuesto si un tercero ataca su servicio. A veces el ataque a tus datos y a tu privacidad sale de dentro, como en el famoso escándalo de Cambridge Analytica que Meta afrontó hace unos años. En ese caso, Cambridge Analytica recogió los datos personales de los amigos de Facebook de los usuarios a través de la plataforma Open Graph de Facebook.

Aunque te dé por ignorar los riesgos, lo que tú sacas del servicio es mínimo. ¿Cuándo fue la última vez que viste en Instagram o en YouTube un anuncio de un producto que no conocías y decidiste comprarlo? Si te pasa como a mí o al equipo, sigues esperando ese día. Mientras tanto, seguramente pasas de largo cientos de anuncios de pastillas milagrosas para quemar grasa (lo más probable es que ni siquiera estén autorizadas para venderse donde vives, aunque te animaras a probarlas y a jugártela a presentarte ante tus dioses) o te saltas cientos de anuncios de juegos para el móvil (que probablemente ni existen).

La protección que puedes ejercer tú mismo con el RGPD

Por suerte, aquí entra en juego el Reglamento General de Protección de Datos (RGPD, GDPR). El artículo 17 del RGPD te reconoce el derecho a que esas empresas te olviden. Te permite pedir la supresión inmediata de los datos que te conciernen, en determinadas circunstancias. Nuestros colegas alemanes de datenanfragen.de resumieron bastante bien las condiciones. Yo simplifico lo que encontraron.

Las condiciones se cumplen, por ejemplo, si

• los datos ya no son necesarios para los fines con los que se recogieron (Art. 17 (1) (a) RGPD)
• retiras tu consentimiento al tratamiento (Art. 17 (1) (b) RGPD)
• los datos se han tratado de forma ilícita (Art. 17 (1) (d) RGPD).

También hay casos en los que el derecho está limitado y no hay derecho de supresión. Hay límites, por ejemplo,

• si prevalece el derecho a la libertad de expresión y de información (Art. 17 (3) (a) RGPD),
• si existe una obligación legal de conservar los datos, como guardar las facturas durante 10 años (Art. 17 (3) (b) RGPD)
• el uso en interés público con fines de archivo y de investigación científica o histórica (Art. 17 (3) (d) RGPD)
• para el ejercicio de reclamaciones jurídicas (Art. 17 (3) (e) RGPD).

En general, la mayor parte de la información que estas empresas recogen sobre ti no hace falta para prestar el servicio, y tienes derecho a obligarlas a borrarla. Un matiz: también están obligadas a informarte del estado de tu solicitud según el Art. 19 del RGPD. Tienen que decirte si tienen datos y si los han borrado. ¿Dónde está la trampa? Que eres tú quien tiene que invocar este derecho a mano, y estas empresas no te lo van a poner fácil, porque no les interesa.

Cómo funciona

Hay dos vías principales para ejercer tu derecho de supresión:

1. Puedes avisar a la empresa que guarda tus datos de que deje de usar su servicio. Probablemente es la forma más fácil de conseguir que borren tus datos. Lo primero es averiguar con qué correo te registraste y, desde ese mismo correo, enviar un mensaje con tu nombre, tu correo, tu dirección física y tu fecha de nacimiento. Esos datos tienen que ir en el correo para que la empresa te localice en su sistema y sepa qué información te corresponde. También es importante pedirles que borren la información que acabas de darles, pero no te preocupes: la plantilla de abajo lo cubre.

2. Por desgracia, no siempre es tan sencillo. Las grandes tecnológicas, como Google o Meta, no quieren tratar a mano con cada usuario. Eso significa que no puedes llamar ni escribir a alguien para que retiren tus datos. Tienes que usar sus herramientas. Lo habitual es entrar en el servicio desde su web y llegar a la pestaña de Privacidad en los ajustes de la cuenta. Allí hay un botón para borrar tus datos. Cuidado con no borrar la cuenta por el camino. También tenemos una guía de cómo hacerlo en muchas de las grandes tecnológicas, y la vamos ampliando.

Aquí van las plantillas

Esta es la plantilla de correo estándar para decirle a cualquier empresa que quieres que borre tus datos personales. Rellena tus datos donde toca:

A quien corresponda

Por la presente solicito la supresión inmediata de los datos personales que me conciernen, conforme al artículo 17 del RGPD.

Les ruego que supriman todos los datos personales que me conciernen, tal como los define el artículo 4, apartado 1, del RGPD.

Si he dado mi consentimiento para el tratamiento de mis datos personales, por la presente lo retiro para todo el proceso.

Considero que se cumplen los requisitos del artículo 17, apartado 1, del RGPD. Tampoco pueden acogerse a una excepción del artículo 17, apartado 3, del RGPD, en particular porque no soy una figura pública.

Si han hecho públicos los datos mencionados, están obligados, conforme al artículo 17, apartado 2, del RGPD, a tomar todas las medidas razonables para informar a otros responsables, incluidos los operadores de motores de búsqueda que traten los datos personales indicados arriba, de que he solicitado la supresión de todos los enlaces, copias o réplicas. Esto se aplica no solo a las copias exactas de los datos afectados, sino también a aquellas de las que puedan derivarse informaciones contenidas en dichos datos.

En caso de que hayan comunicado los datos personales afectados a terceros, deben trasladar mi solicitud de supresión de esos datos, así como de cualquier referencia a ellos, a cada destinatario, según lo dispuesto en el artículo 19 del RGPD. Les ruego también que me informen de quiénes son esos destinatarios.

Si se oponen a la supresión solicitada, tienen que justificármelo.

Mi solicitud incluye de forma expresa cualquier otro servicio y empresa de los que sean responsables del tratamiento, según la definición del artículo 4, apartado 7, del RGPD.

Conforme al artículo 12, apartado 3, del RGPD, deben confirmarme la supresión sin dilación indebida y, en cualquier caso, en el plazo de un mes desde la recepción de la solicitud.

Incluyo la siguiente información, necesaria para identificarme:

Nombre: [tu nombre]

correo: [tu correo]

dirección: [tu dirección]

Fecha de nacimiento: [dd-mm-yyyy]

Si no responden a mi solicitud dentro del plazo indicado, me reservo el derecho a emprender acciones legales contra ustedes y a presentar una reclamación ante la autoridad de control competente.

Gracias de antemano.

Atentamente,

[tu nombre]

Dónde no funciona la plantilla de correo

Aquí va una lista de empresas que no aceptan el correo para invocar el Art. 17 del RGPD y tu derecho a borrar tus datos. Con estas tienes que entrar en los ajustes de la cuenta e iniciar la supresión a mano. Pulsa el nombre de cada empresa para ver instrucciones detalladas de cómo borrar tus datos de ese servicio.

• Amazon
• Google
• LinkedIn
• Meta (incluidos Instagram y Facebook)
• Netflix
• Paypal (el correo es posible, pero no se recomienda)
• Snapchat
• TikTok

¿No te contestan?

Mala suerte. Una opción es volver a intentarlo o enviar el correo a otra dirección. A menudo lo mejor es escribir a atención al cliente y no a la oficina de privacidad del servicio, porque atención al cliente mira el correo con más frecuencia. Lo bueno del RGPD es que la empresa está obligada a reenviar tu correo a la dirección correcta dentro de la compañía y a ocuparse de tu solicitud, da igual por dónde haya entrado. Ten también en cuenta que el plazo de respuesta de estas solicitudes suele fijarse en 30 días, y muchas empresas esperan a propósito al día 28 o 29 del plazo antes de contestarte.

Datapods: borrar, más fácil

Hay que reconocerlo: suena a mucho trabajo si quieres borrar tus datos personales de cada empresa con la que has tratado alguna vez. Puedes usar la plantilla y enviarla a todas las que aceptan correo, pero encontrar la dirección correcta, contestar a sus respuestas y repetir el proceso con regularidad acaba siendo un engorro. A la vez, es tedioso entrar en la página de cuenta de los grandes servicios que usas y buscar a mano el botón de borrar en cada uno.

Ahí entra Datapods, y te permite hacerlo con facilidad desde la app. Te llevamos a la sección que toca de cada servicio, dentro de la app, para que borres tus datos sin dar vueltas. Mejor todavía: antes de borrar todo, puedes guardar una copia en tu dispositivo con nuestra función de solicitud, así conservas tus datos personales por si algún día los necesitas y, de paso, ves con claridad qué tienen las empresas sobre ti. Si quieres más, tenemos un artículo entero dedicado a lo que Mark Zuckerberg y Meta/Facebook saben de ti (pista: es un montón). Nunca ha sido tan importante recuperar tus datos personales y decidir tú qué pasa con ellos.