Un perfil útil muestra fuentes, inferencias y controles
Sí: si un perfil persistente cambia la experiencia, el usuario debería consultar una versión práctica. Debe separar datos aportados, actividad observada, inferencias del sistema y ajustes que modifican lo siguiente. Cada elemento muestra fuente, fecha, finalidad, función afectada y control. No exige publicar código ni secretos de seguridad. Sirve para localizar una suposición antigua o inesperada antes de que oriente en silencio memoria, sugerencias, notificaciones o visibilidad.
Separa datos aportados, observados e inferidos
Los datos aportados incluyen campos de cuenta, intereses elegidos y contenido escrito. Los observados incluyen uso declarado de funciones, pulsaciones, horarios e historial de interacción. Los inferidos son preferencias, hábitos o etiquetas calculadas. Mantén aparte el estado del sistema, como plan o función activa: cambia la experiencia, pero no es conclusión sobre la persona. La separación impide que una hipótesis parezca afirmación explícita. El ICO también describe el perfilado como análisis de varias fuentes para clasificar o predecir determinados aspectos.
Exige siete campos por elemento
Cada fila necesita valor, tipo, fuente, fecha de creación o cambio, finalidad declarada, efecto de producto y control disponible. «Le gusta viajar» queda incompleto sin saber si procede de una elección, varias conversaciones o un servicio conectado. Una medida de confianza solo ayuda si tiene significado; no debe ocultar la fuente detrás de una puntuación decorativa. Indica además el alcance: cuenta, dispositivo, personaje o función. Un campo vacío es una pregunta concreta, no prueba de que ese camino no existe.
Vincula cada elemento a un efecto real
Un elemento importa porque modifica algo. Conéctalo con memoria, orden, sugerencia, aviso, público, publicidad o decisión funcional. My Ad Center es un ejemplo actual: muestra ciertas categorías y permite controlar información de cuenta, actividad y zona para personalización publicitaria. El ajuste Android de datos compartidos demuestra que un índice local puede tener controles por fuente mientras la actividad de cuenta sigue separada. Una app de compañía no debería presentar un interruptor como mando universal de sistemas distintos.
Distingue corrección, borrado, pausa y reinicio
Corregir una preferencia equivocada debería conservar elecciones ajenas. Borrar la conversación fuente debe explicar si la etiqueta derivada se recalcula. Detener personalización futura debe decir si el perfil anterior sigue guardado. Un reinicio enumera qué borra, conserva y volverá a construir. Los procedimientos oficiales de acceso o corrección pueden depender de la región y no son una conclusión universal. La prueba de producto es inmediata: ¿una persona corriente entiende la consecuencia limitada de cada control sin adivinar qué otras memorias o copias cambiarán?
Prueba la actualización con un cambio inocuo
Cambia una preferencia explícita e inocua, anota la hora y observa el elemento y función que reaccionan. Deshazla y comprueba actualización, estado nuevo o reinicio separado. Una variación es más legible que muchas actividades artificiales. Registra cuenta, dispositivo, función y versión. Si la inferencia permanece, busca otras fuentes antes de llamarla fallo. Una buena vista aporta procedencia suficiente para distinguir retraso, fuentes múltiples y un control que realmente no produce efecto.
Revisa el perfil tras cada función nueva
Guarda un recibo tras el registro y después de añadir memoria, voz, imagen, conexión externa, comunidad o mejora del modelo. Para cada superficie, enumera nuevos campos aportados, observados o inferidos, público, efecto y controles. Compara perfil, exportación y aviso de privacidad, pues ninguna vista contiene necesariamente todo. El registro de siete campos aporta trazabilidad: «la app me conoce» se convierte en elementos comprobables, discutibles o conservados de forma intencionada, junto con una próxima fecha de revisión.
Preguntas frecuentes
¿Debe mostrarse el código del modelo?
No. Datos personales, fuentes, usos, efectos y controles pueden explicarse sin revelar implementación sensible.
¿Borrar la conversación reinicia la inferencia?
No siempre. El servicio debe explicar recálculo o control separado.
¿Debe verse una inferencia correcta?
Sí, para entender fuente, alcance y efecto antes de conservarla.
