Does the company provide a way for users to request access to and deletion of their data? We look for language around this in the privacy policy and/or whether the company has an online portal or contact that allows users to delete their data quickly and easily. We also look for clear retention periods and deletion methods, keeping in mind that retention periods vary greatly and may have different use cases for different types of products. Where anonymization is offered as an alternative to data deletion (which is allowable under GDPR) we note that some forms of anonymization do not completely eliminate the potential for identification.
¿La empresa ofrece algún medio para que los usuarios soliciten el acceso a sus datos y su eliminación? Buscamos menciones en este sentido en la política de privacidad o un portal o contacto en línea de la empresa para que los usuarios eliminen sus datos rápida y fácilmente. También buscamos períodos de retención y métodos de eliminación, sin olvidar que este tipo de plazos pueden variar mucho y quizás su uso sea diferente para cada producto. Cuando se ofrece la anonimización (permitida según el GDPR de la Unión Europea) como alternativa a la eliminación de datos, señalamos que algunas de sus modalidades no eliminan por completo la posibilidad de identificación.