Cómo ejercer tus derechos sobre tus datos personales

Los derechos que otorga el Reglamento no son todos iguales: algunos se aplican siempre, otros solo a determinadas bases jurídicas, y otros encuentran límites cuando chocan con obligaciones legales o con los derechos de otras personas. La tabla siguiente resume qué puedes solicitar, en qué artículo se basa la solicitud y cuáles son los límites concretos en nuestra plataforma.

Ejercer estos derechos es gratuito y no requiere justificación alguna. No tienes que explicar por qué quieres una copia de tus datos ni por qué quieres eliminar tu cuenta: los motivos solo importan en una oposición basada en tu situación particular, donde el Reglamento los exige expresamente.

Animiyo tiene dos roles distintos, y la diferencia decide a quién debes escribir. Para las cuentas de los dueños de mascotas, Animiyo es el responsable del tratamiento: el registro, la autenticación, los perfiles de mascotas, los recordatorios, el presupuesto, los paseos, los documentos subidos y las preferencias los decidimos y gestionamos nosotros. Para los datos que una clínica veterinaria o una tienda trata sobre sus propios clientes a través de la plataforma, Animiyo es en cambio un encargado del tratamiento: el responsable es el tenant, es decir, el negocio que abrió la cuenta profesional.

La consecuencia práctica es sencilla. Si los datos se refieren a historias clínicas, notas SOAP, informes, formularios de consentimiento firmados, presupuestos, facturas, pedidos o programas de fidelización, la solicitud debe dirigirse a la clínica o a la tienda. Animiyo apoya al tenant con las herramientas técnicas necesarias para responder, pero no lo sustituye ni decide en su nombre.

Las solicitudes dirigidas a Animiyo las gestiona el titular del proyecto. No se ha designado ningún delegado de protección de datos porque no se cumplen las condiciones del artículo 37: el tratamiento no lo realiza una autoridad pública, no consiste en una observación habitual y sistemática a gran escala y su actividad principal no es el tratamiento a gran escala de categorías especiales de datos.

Antes de escribir a nadie conviene mirar dentro de la aplicación: varios derechos pueden ejercerse por cuenta propia, en unos pocos toques y sin esperas. La sección de ajustes de la cuenta incluye la exportación de datos y la eliminación de la cuenta; todo lo demás se hace desde las pantallas en las que se introdujeron los datos.

1. 1

   Abre los ajustes de tu cuenta

   La exportación de datos y la eliminación de la cuenta se encuentran en la sección de ajustes de la cuenta, tanto en la aplicación web como en la aplicación iOS. Son dos funciones distintas: la primera no elimina nada, la segunda es definitiva.

2. 2

   Inicia la exportación de datos

   La función reúne los datos vinculados a tu cuenta y prepara un archivo JSON con un esquema versionado. No tienes que dar motivos y no se solicita ningún documento, porque ya estás autenticado.

3. 3

   Descarga y conserva el archivo

   Guárdalo en un lugar seguro: contiene tus datos personales e información sobre tus mascotas. A partir de ese momento la copia está bajo tu control y Animiyo ya no puede actuar sobre ella.

4. 4

   Comprueba el contenido

   Abre el archivo y verifica que esté lo que esperabas. Las fechas se normalizan al formato ISO 8601, de modo que sigan siendo legibles con el tiempo y por software distinto del nuestro.

5. 5

   Si falta algo, solicita el acceso por escrito

   El archivo cubre los datos gestionados por tu cuenta. Para todo lo que no aparezca, como los datos introducidos por una clínica o los registros de seguridad, necesitas una solicitud escrita al responsable del tratamiento competente, como se explica más abajo.

El archivo que produce la exportación contiene el perfil de usuario, las mascotas y sus subcolecciones, los contactos de las mascotas, la configuración del presupuesto, las partidas de gasto y los objetivos de ahorro. Es un archivo JSON con un esquema versionado, de modo que la estructura queda declarada y sigue siendo legible aunque los campos cambien en el futuro. Cubre el derecho de acceso, porque te muestra los datos, y el derecho a la portabilidad, porque está estructurado y es de lectura mecánica.

• Rectificación inmediata: casi todos los datos pueden editarse directamente en las pantallas de la aplicación. Es la vía más rápida para corregir un error, mucho más ágil que una solicitud escrita.
• Eliminación de la cuenta: elimina el perfil de usuario, las mascotas y sus subcolecciones, los contactos, las comparticiones, las etiquetas de mascota perdida, los avistamientos, las partidas del presupuesto y los objetivos.
• Retirada de los permisos del sistema: la ubicación y las notificaciones se revocan desde los ajustes del dispositivo, no desde la aplicación, porque los rige el sistema operativo.
• Retirada de comparticiones: una mascota compartida, una ruta compartida o un paseo en grupo se dejan de compartir desde la misma pantalla desde la que los compartiste.
• Etiqueta pública de mascota perdida: la función que permite que quien la encuentre te contacte se desactiva cuando marcas la mascota como encontrada.

Cuando la herramienta dentro de la aplicación no es suficiente, la solicitud se presenta por escrito. No hay formulario obligatorio ni portal específico: basta con un mensaje de texto libre desde la página de Contacto del sitio, ruta /contatti, siempre que quede claro quién eres y qué solicitas.

1. 1

   Comprueba si puedes resolverlo tú mismo

   La exportación, la edición directa, la retirada de comparticiones y la eliminación de la cuenta son inmediatas. Usar una solicitud escrita para algo que lleva treinta segundos solo lo hace más lento.

2. 2

   Identifica al responsable del tratamiento competente

   Si los datos se refieren a una historia clínica, un formulario de consentimiento firmado, una factura o un pedido, el responsable del tratamiento es la clínica o la tienda. Escribirles primero evita el paso del reenvío y acorta la respuesta.

3. 3

   Escribe desde la página de Contacto

   Usa la página de Contacto del sitio, ruta /contatti. Si puedes, escribe desde la dirección de correo electrónico con la que te registraste: hace inmediata la verificación de identidad.

4. 4

   Indica qué derecho estás ejerciendo

   Di explícitamente si solicitas acceso, rectificación, supresión, limitación, portabilidad, oposición o retirada del consentimiento. Si no estás seguro de la etiqueta, describe el resultado que deseas: asignar la solicitud al artículo correcto es tarea nuestra.

5. 5

   Define el alcance de la solicitud

   Dinos qué datos, qué mascota y qué periodo te interesan. Una solicitud acotada se gestiona más rápido; una solicitud general sobre todo puede activar la prórroga por complejidad.

6. 6

   Di cómo quieres la respuesta

   Si no especificas nada respondemos por el mismo canal que utilizaste y, para los datos, con el archivo JSON que la plataforma ya produce. Si prefieres un formato distinto, dilo desde el principio, para que podamos valorar si es técnicamente posible.

7. 7

   Anota la fecha en que la enviaste

   El plazo de un mes empieza a contar desde la recepción de la solicitud. Conservar la fecha te permite comprobar que se respeta el plazo y, si hace falta, documentarlo en una reclamación.

Cierta información no es obligatoria pero acelera la respuesta de forma considerable, porque ahorra una ronda de aclaraciones que consume días útiles.

• La dirección de correo electrónico de la cuenta, si escribes desde una dirección distinta.
• El nombre de la mascota, cuando la solicitud se refiere a datos vinculados a una mascota en particular.
• El periodo de referencia, si buscas datos de un intervalo de tiempo definido.
• El nombre de la clínica o la tienda, si la solicitud surge de un servicio profesional que recibiste.
• El formato que prefieres para recibir los datos, si tienes una necesidad específica de reutilización.

• No necesitas adjuntar una copia de un documento de identidad si escribes desde la cuenta autenticada o desde la dirección de correo electrónico registrada.
• No necesitas rellenar formularios: no existen, y ninguna solicitud se rechaza por la forma en que está redactada.
• No necesitas justificar una solicitud de acceso, portabilidad o retirada del consentimiento.
• No necesitas datos de tarjeta de pago ni ningún otro elemento que nunca hayamos recopilado.

Cuando llega una solicitud, comprobamos todos los sistemas que puedan contener datos sobre ti. La lista no es teórica: se corresponde con la arquitectura real de la plataforma.

• Firebase Authentication, es decir, la identidad con la que inicias sesión.
• Las colecciones de Firestore users, usernames, pets, petContacts, petShares, petSightings, petMemberships, petConditions, petActivity, petMemories, foundTags, vaccinations, medications, dewormingRecords, weightRecords, labResults, soapNotes, vetAppointments, appointmentTypes, hospitalized, consentForms, signedConsents, estimates, invoices, orders, subscriptions, rewards, reviews, resources, walks, routes, routeShares, groupWalks, conversations, budgetItems, budgetGoals, budgetConfigurations, tenants y auditLog.
• Cloud Storage, donde se almacenan fotografías, documentos y firmas de consentimiento.
• Los tokens de notificación FCM vinculados a los dispositivos en los que instalaste la aplicación.
• Google Analytics 4, que trata identificadores seudonimizados y se depura mediante la función de eliminación de usuario de Google.
• Las copias de seguridad y las exportaciones ya generadas, que se comprueban junto con todo lo demás.

Entregar los datos de alguien a una persona que se hace pasar por ella sería una violación, así que antes de responder debemos tener una certeza razonable de quién escribe. La verificación, no obstante, debe seguir siendo proporcionada: el Reglamento exige identificar al interesado, no recopilar documentos que no sirvan a ningún fin.

El código enviado por correo electrónico es el método estándar para las solicitudes que llegan desde fuera de la aplicación, porque prueba el control de la dirección en la que está registrada la cuenta sin recopilar datos nuevos. No se solicita una copia de un documento de identidad salvo que sea estrictamente necesario, y en ese caso es aconsejable ocultar todo lo que no sea preciso para establecer la identidad, como el número del documento o la fotografía.

Si no podemos verificar quién eres, la solicitud se rechaza con motivación por escrito, tal como prevé el artículo 12(6). El rechazo no es definitivo: puedes volver a presentar la solicitud desde la cuenta autenticada o desde la dirección de correo electrónico registrada y la tramitaremos con normalidad.

Una respuesta llega en el plazo de un mes desde la recepción de la solicitud. Para solicitudes complejas o numerosas el plazo puede prorrogarse dos meses más, pero la prórroga debe notificarse y motivarse dentro del primer mes: no es silencio, es un aviso explícito con el motivo del retraso.

Incluso cuando una solicitud no se estima, respondemos igualmente en el plazo de un mes, explicando los motivos de la denegación y recordándote que puedes presentar una reclamación ante una autoridad de control y ejercer una acción judicial. El silencio no es una respuesta permitida por el Reglamento y no es nuestra práctica.

Las solicitudes las gestiona el titular del proyecto y el volumen actual es cero, porque el servicio todavía no se ha lanzado públicamente. Esto significa que en esta fase los tiempos reales son mucho más cortos que el plazo legal, y que la prórroga de dos meses sigue siendo una posibilidad teórica ligada a la complejidad de una solicitud concreta.

El acceso y la portabilidad se confunden a menudo porque ambos producen una copia de los datos, pero sirven a finalidades distintas. El acceso es un derecho a saber: te dice qué datos existen, por qué se tratan, a quién se comunican y cuánto tiempo se conservan. La portabilidad es un derecho a reutilizar: te entrega, en un formato de lectura mecánica, los datos que facilitaste, para que puedas llevarlos a otro sitio sin volver a teclearlos.

El archivo que genera la aplicación contiene el perfil de usuario, las mascotas y sus subcolecciones, los contactos de las mascotas, la configuración del presupuesto, las partidas de gasto y los objetivos. Las fechas se normalizan al formato ISO 8601 y el esquema está versionado, de modo que quien recibe el archivo sabe cómo leerlo. Para la mayoría de los usuarios este archivo satisface tanto el acceso como la portabilidad.

• No contiene datos introducidos por una clínica o una tienda en sus registros profesionales, porque el responsable del tratamiento de esos datos es el tenant.
• No contiene el registro de auditoría, que se conserva con fines de seguridad y se comunica, en la parte que te concierne, previa solicitud de acceso.
• No contiene los identificadores seudonimizados de Google Analytics 4, que no están directamente vinculados a tu cuenta.
• No contiene la copia de las conversaciones conservada por el destinatario profesional, que permanece en sus manos.

Si quieres que los datos portables se transmitan directamente a otro responsable del tratamiento, dilo en la solicitud: el artículo 20(2) reconoce esta opción cuando es técnicamente posible. Posible significa que debe existir un canal adecuado del otro lado; el Reglamento no exige construir sistemas interoperables a medida. Si la transferencia directa no es posible, te entregamos el archivo, que puedes subir donde prefieras.

La eliminación de la cuenta está disponible en la sección de ajustes de la cuenta y no requiere ningún mensaje para nosotros. Elimina el perfil de usuario, las mascotas y sus subcolecciones, los contactos de las mascotas, las comparticiones, las etiquetas de mascota perdida, los avistamientos, las partidas del presupuesto y los objetivos. Es irreversible: una vez completada no existe función de restauración, así que exportar tus datos de antemano es lo sensato.

Si la supresión completa no es posible por uno de los motivos enumerados, no te dejamos sin respuesta: explicamos qué datos permanecen, bajo qué obligación y durante cuánto tiempo, y valoramos la limitación del tratamiento como medida intermedia. La limitación significa que los datos permanecen almacenados pero ya no se utilizan para ninguna otra finalidad hasta que termina la obligación.

La oposición del artículo 21 no se aplica a toda operación de tratamiento: cubre las basadas en el interés legítimo del responsable del tratamiento o en una misión realizada en interés público. En Animiyo el tratamiento basado en el interés legítimo es la seguridad de la plataforma, la prevención de abusos y el registro de auditoría. Cuando te opones a uno de estos, ponderamos tu situación particular frente a los motivos legítimos imperiosos que justifican el tratamiento.

La limitación del artículo 18 es una herramienta distinta y a menudo más útil de lo que parece, porque congela la situación mientras se aclara una cuestión. Se aplica en cuatro casos: cuando impugnas la exactitud de un dato, durante el tiempo necesario para verificarlo; cuando el tratamiento es ilícito pero prefieres la limitación a la supresión; cuando ya no necesitamos los datos pero tú los necesitas para reclamaciones; y cuando te has opuesto y la ponderación sigue en curso.

Durante la limitación los datos permanecen almacenados pero no se tratan de otro modo, salvo con tu consentimiento, para la formulación o la defensa de reclamaciones o para proteger los derechos de otra persona. Te informamos antes de que se levante la limitación, como exige el artículo 18(3).

Cuando el tratamiento se basa en el consentimiento, este puede retirarse cuando quieras y con la misma facilidad con la que se dio. En Animiyo esto abarca las notificaciones push, la geolocalización de los paseos, las estadísticas de uso y las comparticiones que hacen visibles los datos de una mascota a terceros. Toda retirada se ejerce en el punto en el que se dio el consentimiento, sin pasar por una solicitud escrita.

La retirada opera hacia el futuro: no afecta a la licitud del tratamiento realizado sobre la base del consentimiento antes de la retirada, como establece el artículo 7(3). En términos concretos, los paseos registrados mientras el permiso de ubicación estaba activo siguen siendo lícitos, y siguen siendo tuyos: puedes eliminarlos cuando quieras, pero no se vuelven ilícitos de forma retroactiva.

Retirar un consentimiento no te cuesta la cuenta, ni reduce las funciones que no dependen de ese consentimiento. Algunas funciones simplemente dejan de funcionar, porque sin los datos no tienen forma de operar: sin permiso de ubicación no hay seguimiento de rutas, sin permiso de notificación no llega ningún aviso.

Algunas solicitudes topan con un límite que no depende de nuestra voluntad sino de la estructura del tratamiento o de una obligación externa. Declararlos de antemano evita que parezcan excusas inventadas después de la solicitud.

El registro de auditoría merece una explicación aparte. Registra las operaciones realizadas en la plataforma y se conserva durante veinticuatro meses con fines de seguridad. Borrarlo por completo chocaría con la obligación de demostrar la integridad del sistema, que es una salvaguarda también para ti: sin el registro sería imposible reconstruir quién hizo qué en caso de acceso no autorizado. Por eso, ante una solicitud de supresión, valoramos la limitación como alternativa proporcionada.

La mascota compartida es el segundo caso recurrente. Cuando un perfil es accesible para varias personas, los datos introducidos por cada una de ellas siguen siendo suyos. Eliminar tu cuenta retira tu acceso y tu contenido, pero no elimina la mascota si queda al menos otro titular del acceso: hacerlo significaría borrar los datos de otra persona a petición tuya, algo que el Reglamento no permite.

Las conversaciones funcionan como el correo electrónico. Un mensaje enviado a un profesional cae en su copia de la conversación y permanece allí, porque es un dato que le concierne también a él. La supresión que puedes obtener cubre tu propia copia; nadie puede borrar la memoria del destinatario, y ningún sistema de mensajería lo permite sin el acuerdo de ambas partes.

Para Google Analytics 4, por último, la recopilación se realiza sobre identificadores seudonimizados que no están directamente vinculados a tu cuenta. La eliminación pasa por la función de eliminación de usuario que pone a disposición Google y requiere el identificador de cliente, que puedes eliminar tú mismo borrando los datos del sitio en tu navegador. Tras el borrado, la siguiente sesión se asocia a un nuevo identificador, sin relación con el anterior.

Si consideras que el tratamiento de tus datos infringe el Reglamento, puedes presentar una reclamación ante una autoridad de control. Escribir primero al responsable del tratamiento es aconsejable porque muchas cuestiones se cierran con una aclaración o una corrección inmediata, pero no es un paso obligatorio: el derecho a reclamar del artículo 77 no exige ningún intento previo.

• Garante per la protezione dei dati personali, piazza Venezia 11, 00187 Roma, Italia.
• Como alternativa, la autoridad de control del Estado miembro en el que resides habitualmente.
• Como alternativa, la autoridad de control del Estado miembro en el que trabajas.
• Como alternativa, la autoridad de control del Estado miembro en el que se produjo la presunta infracción.

La acción judicial prevista en el artículo 79 permanece intacta y puede ejercerse en paralelo con la reclamación. Las dos vías no se excluyen entre sí: una reclamación se dirige a una autoridad de control, una demanda se dirige a un tribunal, y tienen requisitos y resultados distintos.

Si la reclamación se refiere a datos cuyo responsable del tratamiento es una clínica o una tienda, debe interponerse contra ese negocio, no contra Animiyo. Si tienes dudas escríbenos igualmente desde la página de Contacto: podemos indicarte qué papel desempeñamos en ese tratamiento concreto, para que la reclamación llegue a la parte correcta.