Portabilidad de datos: el historial observado y el perfil inferido no tienen el mismo tratamiento
La AEPD distingue los datos facilitados por la persona, los observados durante el uso y las inferencias del responsable. Separarlos ayuda a formular una solicitud concreta.
Pedir que una empresa permita llevarse los datos personales requiere precisar qué información se solicita. La AEPD explica que la portabilidad comprende datos proporcionados activamente por la persona y también datos observados a partir de su utilización de un servicio o dispositivo. Esa segunda categoría no debe confundirse con las conclusiones elaboradas por el responsable.
La explicación de la Agencia excluye del alcance de este derecho los datos derivados o inferidos, como los perfiles construidos mediante análisis. Además, la portabilidad tiene condiciones: se refiere a tratamiento automatizado basado en consentimiento o contrato y a un formato estructurado, de uso común y lectura mecánica. No es un mecanismo general para exigir cualquier documento de cualquier entidad.
Ejemplo propio, sin referirse a una aplicación real: una persona usa un servicio de actividad física, introduce los datos de su cuenta y acumula registros de uso. El servicio calcula después una categoría de comportamiento. Una solicitud puede distinguir los datos aportados, el historial observado y esa clasificación inferida, en vez de tratarlos como un único bloque llamado «mi perfil». La distinción permite entender una respuesta parcial sin dar por resuelta su corrección.
Conviene describir el periodo y las categorías que interesan, conservar la solicitud y contrastar la respuesta con su finalidad. También hay límites relativos a derechos de terceros y al fundamento que necesitará el nuevo responsable para tratar la información recibida. Esta guía no acredita el resultado de una solicitud individual: explica por qué un historial y una inferencia pueden recibir respuestas diferentes.