Portabilidad de datos (RGPD Art. 20)

El artículo 20 del RGPD otorga a los interesados el derecho a obtener sus datos personales en un formato estructurado, de uso común e interpretable por máquina, y a transmitirlos a otro responsable del tratamiento. Para los usuarios de una plataforma de firma electrónica, este derecho cubre: los documentos firmados y sus pistas de auditoría, los metadatos de la cuenta y los registros de actividad. La portabilidad obliga al proveedor a suministrar una exportación estandarizada (JSON, CSV, ZIP) en un plazo de un mes. Por el contrario, el derecho al olvido (Art. 17) puede estar limitado por obligaciones legales de retención (archivo probatorio 5–10 años) — los documentos firmados no pueden ser eliminados mientras no haya transcurrido el plazo legal. Certyneo implementa la exportación integral de la cuenta a través del espacio cliente y soporta la migración de archivos a un arcón tercero.