El RGPD Artículo 20 (Derecho a la portabilidad de datos) te da derecho a recibir tus datos personales en un formato estructurado, de uso común y legible por máquina. Zenovay lo soporta como descarga self-service — sin ticket de soporte.
Cómo ejecutar el export
- Inicia sesión en app.zenovay.com.
- Ve a Configuración → Cuenta.
- En la sección Descargar tus datos, haz clic en Descargar.
El export se construye bajo demanda. Para la mayoría de cuentas se completa en algunos segundos; cuentas muy grandes (con mucho historial) tardan un poco más, pero descargan de una sola vez.
Cuando esté listo, tu navegador descarga un único archivo JSON con el nombre zenovay-personal-data-<your-id>-<date>.json. No hay un enlace para obtener y nada expira — si quieres una copia fresca más tarde, simplemente haz clic en Descargar de nuevo.
Qué hay en el archivo
El descarga es un documento JSON con una clave de nivel superior por categoría. Las secciones principales:
| Sección | Contenido |
|---|---|
user | Tu email de cuenta, nombre, locale y preferencias de UI, banderas de consentimiento, nivel de acceso, fecha de registro y marcas de tiempo de actividad. |
websites | Metadatos para cada sitio que posees o puedes acceder vía un equipo — dominio, nombre, código de rastreo y una bandera isOwner. (Sin datos de visitantes — esos son datos de negocio por sitio, no tus datos personales.) |
teamMemberships | Cada equipo del que eres miembro, con tu rol, fecha de unión y el plan del equipo (sin detalles de facturación). |
oauthIdentities | Cuentas Google/GitHub vinculadas (metadatos de proveedor y perfil; nunca la contraseña o el token). |
mfa / passkeys | Dispositivos TOTP, WebAuthn/passkey registrados y conteos de códigos de copia de seguridad (sin secretos). |
apiKeys / personalApiKeys | Metadatos de clave API (nombre, prefijo, uso) — nunca el material de clave secreta. |
supportTickets, referralProgram, notificationPreferences | Tickets que abriste, tu código de referencia y totales, tus preferencias de notificación. |
auditTrail | Acciones que tomaste y acciones de admin realizadas en tu cuenta. |
También incluye tus consultas guardadas, chats de IA, metadatos de integraciones, progreso de onboarding y otros datos vinculados a ti — la sección notice del archivo explica exactamente qué está incluido y qué está deliberadamente excluido.
Todo es JSON plaintext, codificación UTF-8. La estructura es intencionalmente simple para que puedas grep, jq o importar sin herramientas especializadas.
Qué NO hay en el archivo
- Analytics de visitantes para sitios que posees — esos visitantes no son "tú", así que no son tus datos personales bajo el Artículo 20. Estos datos son los datos de negocio del operador del sitio, exportables por separado vía el export de analytics integrado.
- Secretos de autenticación: secretos MFA, material de credenciales WebAuthn/passkey, hashes de clave API, hashes de contraseña y tokens de integración OAuth. Sus metadatos (que tengas N factores, que hayas vinculado GitHub en la fecha X) están incluidos, pero los secretos en sí nunca — exportarlos comprometería tu cuenta (RGPD Considerando 63).
- Detalles de facturación del equipo (método de pago, email de facturación, cliente Stripe del equipo) — esos son los datos personales de quien quiera que pague por el equipo, no necesariamente tú.
- Notas de moderación de admin sobre ti. El hecho de cualquier restricción de cuenta se incluye; el razonamiento cualitativo del admin no.
- Direcciones IP, que Zenovay almacena solo como hashes SHA-256 unidireccionales y salados diariamente — los hashes no pueden invertirse y no se incluyen.
Artículo 15 vs Artículo 20
- Artículo 15 (Derecho de acceso) — más amplio: puedes solicitar una descripción de qué datos tenemos sobre ti y por qué, aunque no lo entreguemos como archivo.
- Artículo 20 (Derecho a la portabilidad) — más estrecho pero más útil: archivo legible por máquina que puedes resubir a un competidor o alimentar tus propios sistemas.
Este export self-service cubre ambos — incluye los datos que tenemos sobre ti, no solo los datos que proporcionaste. Si necesitas una descripción escrita para un regulador, envía email a [email protected].
Aplicabilidad por plan + coste
Gratis, en todos los planes. El Artículo 20 no puede ponerse detrás de paywall — no podemos legalmente cobrar por el export, y no lo hacemos.