Derechos del interesado

1. Derechos del usuario

De conformidad con el Reglamento UE 2016/679 (RGPD) el usuario tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso (art. 15) — saber qué datos tenemos y obtener una copia.
• Derecho de rectificación (art. 16) — corregir datos inexactos o incompletos.
• Derecho de supresión "olvido" (art. 17) — eliminar la cuenta y todos los datos asociados.
• Derecho de limitación (art. 18) — limitar el tratamiento en casos específicos.
• Derecho a la portabilidad (art. 20) — recibir los datos en formato estructurado y legible.
• Derecho de oposición (art. 21) — oponerse al tratamiento por intereses legítimos.
• Derecho a no ser objeto de decisiones automatizadas (art. 22) — incluido el derecho a solicitar intervención humana sobre las decisiones de suspensión/ban.
• Derecho a presentar reclamación ante la autoridad (art. 77) — Agencia Española de Protección de Datos en España, Garante para usuarios italianos, o autoridad competente en el país de la UE de residencia.

2. Cómo ejercer los derechos — directamente en la app

2.1 Acceso y portabilidad

El usuario puede descargar sus datos usando la función de copia de seguridad integrada:

• iOS: Ajustes → Copia de seguridad → Exportar copia (formato cifrado AES-256 con contraseña elegida por el usuario).
• Exportación de chat: desde el chat individual, menú → Exportar chat (archivo TXT con historial).

La copia de seguridad contiene mensajes, contactos, claves E2EE y opcionalmente multimedia. El formato está documentado para permitir la portabilidad.

Los recorridos de la ubicación en tiempo real se conservan únicamente en los dispositivos: el servidor solo mantiene una copia cifrada de extremo a extremo, que no puede leer y que elimina en un plazo de 36 horas desde el final de la compartición. Por ello, no pueden exportarse desde el servidor. Previa solicitud por email, facilitamos los datos que conservamos en claro (por ejemplo, perfil, dispositivos vinculados, registro de transferencias, estado de la suscripción Taski Plus).

Para el Contacto de confianza, la lista de contactos de confianza y las últimas solicitudes pueden consultarse en la app en Ajustes → Privacidad → Quién puede ver dónde estás, y las solicitudes aparecen en el chat (véase la Política de privacidad). El punto enviado como respuesta está cifrado de extremo a extremo: el servidor no puede leerlo, por lo que no puede exportarlo, y lo elimina a más tardar en 48 horas. Previa solicitud por email, facilitamos la lista de contactos de confianza y los datos de las solicitudes de los últimos 30 días (quién preguntó a quién, cuándo y con qué resultado).

2.2 Rectificación

• Perfil: Ajustes → Perfil (nombre, foto, estado).
• Número de teléfono: Ajustes → Cambiar número.
• Privacidad: Ajustes → Privacidad (quién puede ver la última conexión, foto, estado; confirmaciones de lectura, etc.).

2.3 Supresión

• iPhone y Android: Ajustes → Cuenta → Eliminar cuenta, desde el teléfono principal. Operación irreversible. Por seguridad, la eliminación no puede iniciarse desde la Web o Escritorio.
• Teléfono perdido o ya no disponible: es posible volver a acceder a la cuenta con passkey, PIN anti-SIM-swap o recuperación con asistencia y después eliminarla, o bien escribir a [email protected] (véanse las secciones 3 y 4).
• La eliminación implica la supresión de los datos asociados: perfil, mensajes en cola en el servidor, claves públicas activas, contactos y agenda sincronizada, sesiones, ubicación en tiempo real conservada en el servidor, contactos de confianza y solicitudes del Contacto de confianza (en ambos sentidos), tokens push, historial del chat dedicado Taski AI.
• Qué se conserva y por qué: (a) las entradas del registro público Key Transparency (claves públicas pasadas y sus identificadores), que para garantizar la seguridad de todos los usuarios es append-only y no puede modificarse (interés legítimo, art. 17(3) RGPD); (b) los registros de las transacciones de Taski Plus, disociados de la cuenta, para la prevención del fraude, la gestión de reembolsos y el cumplimiento de obligaciones legales; (c) en caso de ban, el número de teléfono bloqueado, para impedir un nuevo registro.
• La eliminación de la cuenta no cancela la suscripción Taski Plus: debe cancelarse desde los ajustes del ID de Apple.
• Los recorridos de la ubicación en tiempo real recibidos por otros usuarios permanecen en sus dispositivos hasta que los eliminen.
• Las solicitudes y ubicaciones del Contacto de confianza ya recibidas permanecen en los chats de los dispositivos de los demás usuarios hasta que eliminen el chat.
• Los mensajes ya entregados a los destinatarios permanecen en sus dispositivos (no podemos eliminarlos de allí, están fuera de nuestro control tras la entrega).

2.4 Oposición y limitación

• TaskiAI: Ajustes → Privacidad → TaskiAI → Desactivar.
• Sync de la agenda: Ajustes → Privacidad → Permisos → Revocar contactos (Ajustes del sistema iOS).
• Estado musical: Ajustes → Privacidad → Escucha musical → Desactivar.
• Confirmaciones de lectura: Ajustes → Privacidad → Confirmaciones de lectura → Desactivar.
• Notificaciones con Web activo: desde el toggle en la parte superior de la lista de chats.
• Ubicación en tiempo real: interrupción desde el chat en cualquier momento; eliminación de los recorridos desde el perfil del chat → Recorridos; revocación de los permisos de ubicación y movimiento desde los ajustes del sistema.
• Contacto de confianza: retirada desde el perfil del contacto (interruptor "Contacto de confianza") o desde Ajustes → Privacidad → Quién puede ver dónde estás → Retirar; el bloqueo del contacto retira la confianza en ambos sentidos; sin el permiso de ubicación "Siempre" el teléfono no envía la ubicación. Los datos de las solicitudes en el servidor no se pueden eliminar uno a uno desde la app: se eliminan automáticamente a los 30 días con la limpieza diaria (a más tardar en 31 días), o de inmediato al eliminar la cuenta.
• Memoria TaskiAI: perfil del chat (o chat dedicado) → Memoria TaskiAI → eliminar hechos individuales o todos.

3. Formulario de solicitud de derechos por email

Si el usuario prefiere proceder por email o si la función en la app no es suficiente, puede escribir a [email protected] incluyendo:

4. Verificación de identidad

Para proteger al usuario de solicitudes fraudulentas por parte de terceros, antes de procesar la solicitud debemos verificar su identidad:

• Se enviará un código de verificación por SMS al número registrado.
• Para solicitudes sensibles (supresión, exportación completa) podríamos requerir un segundo elemento (p. ej., captura de pantalla de una sesión activa).
• Si no se responde en 30 días, la solicitud se cerrará por inactividad.

5. Plazos de respuesta

• Respuesta inicial: en un plazo de 48 horas laborables desde la recepción.
• Ejecución de la solicitud: en un plazo de 30 días desde la verificación de la identidad (ampliables a 60 días en caso de solicitudes complejas, según el art. 12.3 RGPD; en tal caso se informará al usuario de la prórroga).
• Eliminación de la cuenta: inmediata (solicitud en la app) o en un plazo de 7 días si se realiza por email (para permitir una eventual cancelación).

6. Costes

El ejercicio de los derechos es gratuito. Según el art. 12.5 RGPD, podemos cobrar un canon razonable o rechazar la solicitud solo si es manifiestamente infundada o excesiva (p. ej., reiterada).

7. Reclamación ante la autoridad de control

El usuario tiene derecho a presentar reclamación ante la autoridad de control competente:

Para residentes en otros países de la UE, puede consultarse el listado de autoridades nacionales del Comité Europeo de Protección de Datos (EDPB): edpb.europa.eu/about-edpb/members.

8. Decisiones automatizadas (suspensiones y bans)

Las decisiones de suspensión (soft ban de 7 días) y ban permanente las toma un sistema automatizado (Llama Guard 3 + Claude Haiku 4.5) con posibles consecuencias jurídicas significativas. El usuario tiene derecho a:

• Intervención humana: solicitar revisión manual de una decisión automática.
• Expresar el propio punto de vista y obtener explicaciones sobre la lógica de la decisión (categoría de infracción, umbrales aplicados).
• Impugnar la decisión escribiendo a [email protected] con el ID de cuenta.

Estas decisiones automatizadas se basan en la necesidad de garantizar la seguridad del servicio y de los usuarios (interés legítimo, art. 6(1)(f) RGPD) y van acompañadas de las garantías del art. 22(3) RGPD: umbrales de activación múltiples y diferenciados por categoría, revisión humana previa solicitud y derecho de reclamación. El bloqueo permanente, reservado a los casos más graves, se confirma mediante intervención humana antes de ser definitivo.

Para más detalles sobre el sistema de moderación véase la Política de uso aceptable.

9. Idioma de la comunicación

El usuario puede presentar la solicitud en italiano, inglés, español o alemán. Responderemos en el mismo idioma cuando sea posible.

10. Contacto