Los desarrolladores de aplicaciones deben seguir las políticas de protección de datos de Google para que su producto sea aprobado y publicado en Google Play Store.
Debes tener una política de privacidad de Google Play Store que cumpla con la ley, tal y como se requiere en la sección de Datos de Usuario de su Centro de Ayuda de la Consola Plat, y rellenar un Formulario de Seguridad de Datos.
En esta guía, explico los requisitos de la política de privacidad de Google Play Store para que puedas preparar correctamente una para tu aplicación.
- ¿Exige Google Play Store una política de privacidad?
- Requisitos de la política de privacidad de Google Play Store
- ¿Qué contiene la política de privacidad de Google Play Store?
- ¿Qué es la sección de seguridad de Google Play?
- ¿Cómo hace cumplir Google las normas de su política de privacidad?
- ¿Cómo puede ayudar Termly ?
- Resumen
¿Exige Google Play Store una política de privacidad?
Sí, Google Play Store exige una política de privacidad antes de publicar una aplicación.
Las políticas de privacidad explican sus actividades de recogida y tratamiento de datos personales a las personas que utilizan sus servicios. También les informa de sus derechos sobre el uso que se hace de sus datos.
Leyes como el Reglamento General de Protección de Datos (rgpd), la Ley de Privacidad del Consumidor de California(CCPA), tienen requisitos estrictos en materia de política de privacidad.
Google Play actualizó las expectativas de su política de privacidad en 2022 para exigir que todas las aplicaciones de su tienda revelen los tipos de datos que recopilan, almacenan y comparten, independientemente del público al que se dirijan.
Las expectativas de su política de privacidad aparecen en la sección Datos del usuario de su Centro de ayuda de la consola Play, cuya captura de pantalla se muestra en parte a continuación.
En su Centro de asistencia, Google explica que también debe cumplimentar un Formulario de seguridad de datos coherente con su política de privacidad. Más información en la captura de pantalla siguiente.
Google impone estas obligaciones de privacidad a los desarrolladores de aplicaciones por varias razones. En particular, si infringes alguna ley de privacidad de datos aplicable, Google deja de ser responsable y pasa a serlo tú.
También ayuda a garantizar que todas las aplicaciones de Play Store respetan y se toman en serio la privacidad de los datos.
Google Play Store cumple la legislación mundial sobre privacidad
Las nuevas leyes sobre privacidad de datos actualizadas en todo el mundo han influido enormemente en los "acuerdos" para desarrolladores de Google que he tratado a lo largo de esta guía.
Para cumplir estas leyes mundiales de privacidad, los desarrolladores de aplicaciones deben ofrecer más transparencia a sus usuarios. Por ello, Google exigió esta transparencia a todas las aplicaciones antes de publicarlas en Play Store.
Como desarrollador, debe detallar clara y explícitamente qué tipo de datos se recopilan, por qué los recopila, con quién puede compartirlos y cómo pueden controlar los usuarios sus datos.
Requisitos de la política de privacidad de Google Play Store
Veamos los requisitos específicos de Google que afectan a su política de privacidad y al modo en que su aplicación recopila, utiliza y almacena la información personal de los usuarios.
Qué datos personales y sensibles recopila su aplicación
La primera cláusula requerida en su política de privacidad de Google Play Store debe explicar qué tipos de datos personales y sensibles recopila su aplicación de los usuarios.
Los tipos de datos recopilados que debe notificar incluyen, entre otros:
- Información personal identificable (IPI), como nombre, número, dirección de correo electrónico, etc.
- Fotos y vídeos
- Archivos de audio guardados
- Datos recogidos compartidos con terceros
- Datos que indican la ubicación aproximada o precisa de un usuario
- Inventario de otras aplicaciones en el dispositivo
- Datos sobre SMS y llamadas
- Información financiera y de pago
- Datos sanitarios
Si usted entra en el ámbito de aplicación de leyes específicas de protección de la intimidad con su propia definición de datos sensibles, como rgpd y la CCPA, también deberá informar de ello en función de las obligaciones establecidas en dichas leyes.
También tiene que presentar la información en un formato fácil de leer y comprender, y no puede omitir nada.
Explicación de cómo utiliza los datos personales
Play Store también exige a los desarrolladores de aplicaciones que revelen por qué se recopilan los datos personales. Por ejemplo, algunas razones podrían ser:
- Funcionalidad de la aplicación
- Recomendaciones y personalización de contenidos
- Análisis del uso que hacen los usuarios de la aplicación
- Prevención del fraude y seguridad
- Comunicaciones de los promotores
Si usted está sujeto a leyes específicas sobre privacidad, también debe recopilar datos únicamente en función de las obligaciones establecidas por dichas leyes.
Divulgación destacada
Google especifica en su Centro de ayuda de Play Console que debes limitar la recopilación, el acceso, el uso y la compartición de datos personales y confidenciales para fines "razonablemente esperados por el usuario."
Para recopilar datos de una forma que el usuario no espere razonablemente, como la recopilación en segundo plano que se produce cuando los usuarios no están interactuando con la aplicación, debe informar de ello en un lugar destacado:
- Existe en la propia aplicación, no sólo en la descripción o en un sitio web.
- Se muestra en el uso normal de la aplicación y no requiere que el usuario navegue a un menú o configuración específicos.
- Describe los datos a los que se accede o que se recogen
- Explica cómo se utilizarán o compartirán esos datos
- Existe en varias ubicaciones y no sólo dentro de su política de privacidad o condiciones de servicio
- No se incluye con otras divulgaciones no relacionadas con la recogida de datos personales
Consentimiento
Además de revelar de forma destacada la política de privacidad de tu aplicación, Google Play Store también exige que solicites el consentimiento del usuario y los permisos de ejecución dentro de la aplicación inmediatamente antes de que aparezca la revelación.
Su solicitud de consentimiento debe cumplir todas las directrices siguientes:
- Presentarse mediante un diálogo de consentimiento que no sea ambiguo
- Requerir una acción afirmativa del usuario (por ejemplo, tocar para aceptar o marcar una casilla de verificación).
- No dar por supuesto que alejarse de la divulgación cuenta como consentimiento
- No utilizar mensajes caducados o autodescartados como medio de consentimiento
También debe obtener el consentimiento de sus usuarios antes de que su aplicación recopile o acceda a sus datos personales y sensibles.
Comportamientos engañosos
Google introdujo nuevas directrices sobre comportamientos engañosos en agosto de 2023. Tu app no puede hacer afirmaciones engañosas o falsas, incluida la información que pongas en tu política de privacidad.
Más información sobre la Política de comportamiento engañoso de Google Play Store en la siguiente captura de pantalla.
La inclusión de este aspecto en sus directrices para desarrolladores permite a Google adoptar medidas disciplinarias adicionales si una aplicación infringe sus condiciones.
Si cambias los sistemas de tu aplicación, debes notificarlo a los usuarios, obtener su consentimiento y permitir que ese consentimiento sea reversible.
Además, ya no se permiten los comportamientos engañosos ni las técnicas utilizadas para eludir el proceso de revisión de aplicaciones.
Información personal sensible
Debes revelar el uso de cualquier API que acceda a información personal sensible en tu política de privacidad para obtener la aprobación de Google Play Store.
Google esboza algunos requisitos adicionales relativos a la información sensible y las API.
En particular, la solicitud de estos datos debe tener sentido para los usuarios, y sólo debe solicitar permisos y acceso a estos datos altamente vulnerables si es necesario para implementar las características actuales de los servicios en su aplicación como se promociona en su listado de Google Play.
Puede obtener más información en la siguiente captura de pantalla.
Política de supresión de datos
Para ofrecer a los consumidores un mayor control sobre sus datos, Google introdujo nuevos requisitos de eliminación de cuentas en su Política de Datos de Usuario que entran en vigor el 7 de diciembre de 2023.
Los métodos de eliminación de cuentas y su impacto en su política de retención de datos deben ir en su política de privacidad.
Si los usuarios pueden crear cuentas en tu aplicación, debes proporcionarles una forma de solicitar la eliminación de dicha cuenta.
Las opciones deben estar fácilmente disponibles para los usuarios dentro y fuera de su aplicación. Si publica uno de estos métodos en su sitio web, debe incluir un enlace a esa página en un campo designado dentro de su Play Console.
También debe eliminar todos los datos de usuario asociados a esa cuenta de la aplicación, a menos que deba conservar la información por razones legítimas, como la seguridad, la prevención del fraude o el cumplimiento de la normativa.
Protección de datos de menores
Google describe las directrices de privacidad de datos para aplicaciones dirigidas a niños en su Política de Familias de Google Play.
Si se dirige a un público que incluye niños, debe revelar la recopilación de cualquier dato personal y sensible, incluso a través de API o kits de desarrollo de software (SDK).
Debe cumplir todas las normativas de privacidad aplicables, muchas de las cuales exigen ahora el consentimiento paterno verificable antes de recopilar cualquier información de un usuario menor de 13 años.
Puedes ver más detalles en la siguiente captura de pantalla.
Google también explica que debes asegurarte de que tu aplicación cumple plenamente la Ley de Protección de la Privacidad Infantil en Internet(COPPA).
Estos estrictos requisitos siguieron a un estudio de 2018 del Instituto Internacional de Ciencias de la Computación, que descubrió que más de la mitad de las aplicaciones gratuitas de Android en la sección "Designed For Families" de Google Play Store mostraban signos de violar las normas de privacidad infantil.
¿Qué contiene la política de privacidad de Google Play Store?
Según el Centro de ayuda de Google Play Console, tu política de privacidad debe incluir:
- Información sobre el promotor y un punto de contacto o mecanismo para enviar consultas sobre privacidad
- Los tipos de información personal y confidencial de los usuarios a los que accede, recopila, utiliza y comparte su aplicación (y los terceros con los que se comparten los datos).
- Sus procedimientos de tratamiento seguro de los datos personales y sensibles de los usuarios
- Su política de conservación y supresión de datos
- Un título o etiqueta claros que indiquen que el documento es una política de privacidad.
Además, si su aplicación está sujeta a alguna ley de protección de datos, también debe cumplir todas las obligaciones de protección de datos establecidas por dichas leyes.
En esta siguiente sección, me centraré en las cláusulas que Google Play Store te exige que incluyas en tu política de privacidad
Información para desarrolladores y punto de contacto sobre privacidad
Debes incluir los datos de desarrollador adecuados en la política de privacidad de tu aplicación para que se apruebe en Play Store.
Además, necesita un mecanismo de solicitud o un punto de contacto de privacidad para que los usuarios de su aplicación puedan enviar consultas sobre sus prácticas de privacidad.
Mira cómo la aplicación de música en streaming Spotify redacta esta cláusula, que pone al final de su política, en la siguiente captura de pantalla.
Qué datos recopila
Debes incluir una cláusula en la política de privacidad de tu app que explique qué datos recopilas, accedes, utilizas y procesas. Play Store no publicará tu app sin esta cláusula.
Vea cómo la plataforma de streaming de vídeo Disney+ redacta esta cláusula en su política de privacidad.
Terceros con los que comparte datos
Si comparte datos personales de los usuarios de su aplicación con terceros, debe revelar esa información en su cláusula de política de privacidad de Google Play Store.
Esto incluye los datos compartidos a través de API o SDK.
A continuación, vea un ejemplo de cómo el servicio de redes sociales Snapchat redacta esta cláusula.
Sus procedimientos de manipulación segura
Las directrices para desarrolladores de Google Play Store exigen que expliques tus prácticas de seguridad en relación con los datos de los usuarios en algún lugar de tu política de privacidad.
Vea a continuación un ejemplo de esta cláusula de la política de privacidad de Spotify.
Su política de conservación y supresión de datos
También debes explicar tu política de conservación y eliminación de datos para que te aprueben en Google Play Store.
Recuerde, si permite a sus usuarios crear una cuenta, también debe permitirles eliminar esa cuenta y todos los datos asociados.
Vea a continuación un ejemplo de cómo Disney+ gestiona esta cláusula.
¿Qué es la sección de seguridad de Google Play?
Desde abril de 2022, la sección de seguridad de Google Play se ha puesto en marcha para ayudar a los usuarios a tomar decisiones más informadas sobre las aplicaciones que descargan e instalan en sus dispositivos móviles.
Al rellenar este formulario, todas las aplicaciones publicadas en Google Play Store deben declarar cómo recopilan, protegen y tratan los datos privados de los usuarios.
La sección de seguridad de Google Play informa a los usuarios y les ayuda a comprender:
- Qué tipo de datos recopila una aplicación
- Por qué la aplicación recopila esos datos
- Qué datos se comparten con terceros
- Si los usuarios tienen control sobre sus datos
- Si la información es opcional o necesaria para el funcionamiento de la aplicación
- Cómo protege la aplicación los datos mediante prácticas de seguridad como el cifrado
Todas las aplicaciones publicadas en Google Play Store deben tener una sección de seguridad completamente cumplimentada, y es responsabilidad del usuario mantenerla actualizada para que siempre sea exacta.
A continuación, puedes ver dos ejemplos de la sección de seguridad de datos en el listado de Google Play para Snapchat.
A continuación, hablemos de cómo surgió la sección de seguridad de Play Store.
Cronología de la sección de seguridad de Play Store
La sección de seguridad de Google Play Store se implementó durante aproximadamente un año, a partir de mayo de 2021, hasta que entró plenamente en acción en abril de 2022.
A continuación, puedes ver una captura de pantalla de la cronología de estas políticas tal y como apareció en el blog de desarrolladores de Android.
A continuación, vamos a repasar con más detalle la historia de estas políticas para desarrolladores de Google Play Store.
Octubre 2021: Comienzan las declaraciones
En octubre de 2021, se exigió a los desarrolladores que cumplimentaran y enviaran el cuestionario de seguridad de datos en la sección "App privacy & security" de la página de contenido de la app en Google Play Console.
En esta fase se facilitaron algunos comentarios y orientaciones, se siguieron enviando aplicaciones y empezaron a aparecer enlaces a la política de privacidad en todas las páginas de listas de aplicaciones.
Principios de 2022: la sección de seguridad se hace visible
A principios de 2022, los usuarios podían consultar la entonces nueva sección de seguridad en Google Play Store.
Google rechazó cualquier nueva aplicación que no cumpliera adecuadamente la política de seguridad.
Además, el contenido no se mostraba a los usuarios si había incoherencias en alguna información.
Todas las aplicaciones incluían también un enlace a la política de privacidad como parte de la sección de seguridad de la aplicación.
Abril de 2022: fecha límite para todas las aplicaciones nuevas y existentes
Por último, en abril de 2022, la nueva sección de seguridad exigía que todas las apps de la consola Play fueran coherentes y cumplieran la normativa.
Este era el último plazo, y las aplicaciones que no se adaptaran a las nuevas normas se enfrentaban a sanciones.
Google rechazaba nuevas aplicaciones y actualizaciones si encontraba discrepancias en la información facilitada (o si quedaban cuestiones sin resolver en el cuestionario).
Desde esta fecha, es obligatorio rellenar la sección "App privacy & security". Ahora debes enlazar una política de privacidad en la sección de seguridad de tu app y revelar todos los proveedores terceros a tus usuarios.
Google ha eliminado todas las aplicaciones existentes en Play Store que seguían sin cumplir las nuevas normas.
¿Cómo hace cumplir Google las normas de su política de privacidad?
Si Google descubre que un desarrollador ha falseado sus prácticas de recopilación de datos, el desarrollador tiene que corregir las indiscreciones inmediatamente. Las aplicaciones que no lo hagan pueden ser suspendidas o eliminadas de la tienda de aplicaciones.
También podrías enfrentarte a multas u otros problemas legales, dependiendo de las leyes que se apliquen a tu aplicación.
¿Cómo puede ayudar Termly ?
Termly puede ayudarle a elaborar una política de privacidad para su aplicación que cumpla todos los requisitos establecidos por Google Play Store.
Recomiendo encarecidamente nuestro Generador de Política de Privacidad. Hace preguntas básicas sobre tu app y su recopilación de datos y elabora una política única basada en tus respuestas.
Incluso puede ayudarle a cumplir leyes de privacidad de datos como la rgpd y la CCPA.
Vea una muestra de su aspecto a continuación.
También ofrecemos un plantilla de política de privacidad que puedes descargar y personalizar para adaptarla a las necesidades de tu aplicación móvil. Las plantillas requieren más trabajo, ya que tendrás que rellenar las secciones en blanco con información sobre tu aplicación.
Pero son una solución excelente para aplicaciones sencillas que no recopilan muchos (o ningún) dato personal de los usuarios.
A continuación, vea un ejemplo de su aspecto.
Resumen
Ya conoces las obligaciones en materia de privacidad de datos y política de privacidad para desarrolladores de apps que exige Google Play Store.
Las políticas de Google se mantienen al día con las nuevas y cambiantes leyes de privacidad de datos, lo que significa que sus políticas están sujetas a cambios, pero siempre con previo aviso.
Vuelve a comprobar si se adapta algo y cuándo, para saber cómo puede afectar a tu política de privacidad de Play Store.
Escrito por Natasha Piirainen
Natasha Piirainen es una escritora especializada en privacidad con una licenciatura en Inglés y Filosofía por el Wheaton College y más de 10 años de experiencia profesional en el desarrollo de contenidos basados en la investigación.
Leer todas las publicaciones de Natasha Piirainen
Revisado por Masha Komnenic CIPP/E, CIPM, CIPT, FIP
Masha Komnenic es asesora jurídica y directora de Privacidad Global Termly, y se licenció en Derecho por la Universidad de Belgrado. Está especializada en la implementación, supervisión y auditoría del cumplimiento normativo de las empresas en materia de privacidad (HIPAA, PIPEDA, Directiva sobre privacidad electrónica, rgpd, CCPA, POPIA, LGPD).
Leer todas las publicaciones revisadas por Masha Komnenic CIPP/E, CIPM, CIPT, FIP
