9 requisitos legales para las aplicaciones y consejos para cumplirlos

Hoy en día, crear una aplicación es increíblemente fácil: con sólo pulsar un par de veces el teléfono, puedes utilizar creadores de aplicaciones intuitivos para lanzar tu aplicación en cuestión de minutos.

Sin embargo, su aplicación debe cumplir varios requisitos legales para aplicaciones móviles. Por tanto, debes conocer las leyes de todo el mundo que afectan a tu aplicación.

Sigue leyendo para conocer las leyes sobre aplicaciones móviles que pueden afectarte y cómo. Si bien este artículo no cubre todos los requisitos legales para cada industria, cubrirá la mayoría de las leyes de aplicaciones que cada propietario de una pequeña empresa debe saber antes de crear una aplicación.

Leyes sobre aplicaciones móviles que pueden afectarle

Aquí tienes una lista de leyes y normativas sobre aplicaciones móviles que pueden afectar a tu empresa. Ten en cuenta que algunas normativas, como el Reglamento General de Protección de Datos (rgpd), se aplican a empresas de todo el mundo siempre que cumplan ciertos criterios.

Lista de requisitos legales para aplicaciones móviles

Al crear su aplicación, debe asegurarse de que cumple los requisitos legales pertinentes, incluidos los siguientes:

Requisitos de privacidad y recopilación de datos

Las leyes de privacidad de datos como rgpd y CPRA tienen muchos requisitos de privacidad y recopilación de datos.

Generador de Política de Privacidad

Muchas leyes que afectan a las aplicaciones exigen crear una política de privacidad para informar a los usuarios de sus derechos de privacidad y de cómo se recogen, utilizan y almacenan sus datos.

Aunque los requisitos de las políticas de privacidad pueden variar en función de la legislación aplicable a su aplicación móvil, la mayoría exigen lo siguiente:

Explique qué información personal recopila de los usuarios

Algunos ejemplos típicos son:

• Nombre y apellidos
• Nombre de usuario
• Contraseña
• Dirección de correo electrónico
• Dirección
• Número de teléfono

Defina cómo comparte y utiliza los datos, incluso si los vende.

Por ejemplo, así es como WhatsApp define la forma en que utiliza los datos:

Describir cómo los usuarios pueden controlar sus datos

Sé lo más detallado posible al redactar esta parte. A modo de ejemplo, así es como TikTok organizó esta sección de su política de privacidad:

Revelar si utiliza servicios de terceros

La rgpd y la CCPA definen a los terceros como personas o empresas distintas del sujeto al que usted ha autorizado a tratar datos personales. Algunos ejemplos son las cookies y las funciones de redes sociales como el botón "Me gusta" de Facebook.

Así es como Spotify da a conocer sus servicios de terceros:

Informar a los usuarios de la aplicación sobre si están siendo rastreados y cómo.

Si su aplicación utiliza cookies u otros mecanismos de seguimiento para analizar la actividad de los usuarios, debe revelarlo:

• El hecho de rastrear a los usuarios
• Cómo funcionan estos mecanismos de seguimiento

rgpd- o requisitos específicos de la CCPA

Si la dirección rgpd se aplica a su caso, también deberá hacerlo:

• Nombrar a un responsable de la protección de datos (RPD): rgpd exige la designación de un RPD en determinadas circunstancias. Si tu aplicación móvil entra en una de estas categorías, debes incluir los datos de contacto del RPD en tu política de privacidad.
• Indique los datos de contacto de su representante en la UE: Si su empresa está situada fuera de la UE y es responsable o encargado del tratamiento de datos, debe designar a un representante de la UE para su empresa. Queda excluido de este requisito si su tratamiento de datos personales de la UE es ocasional, no incluye categorías especiales de datos personales ni datos relativos a condenas e infracciones penales, y no se considera de alto riesgo para los derechos y libertades de las personas físicas. Incluya el nombre completo y los datos de contacto de su representante en su sitio web política de privacidad de aplicaciones para que los consumidores de la UE puedan ponerse en contacto con él cuando lo necesiten.
• Revele si utiliza un sistema automatizado de toma de decisiones y cómo lo hace: Si tu aplicación móvil utiliza un sistema automatizado de toma de decisiones, revela cómo lo has configurado, cómo funciona y cuáles son las posibles consecuencias de utilizar este sistema.

Si se le aplica la CCPA, debe incluir todos los elementos anteriores y ofrecer a los consumidores la posibilidad de optar por no vender sus datos privados.

Una vez que un consumidor ha hecho esa solicitud, debe esperar un mínimo de 12 meses antes de pedirle que vuelva a permitirle vender su información personal.

"Enlace "No compartir mis datos personales

Además, si se le aplica la CCPA, debe mostrar de forma destacada y explícita un enlace "No compartir mis datos personales" en algún lugar de su aplicación e incluirlo en su política de privacidad. Este enlace debe llevar a un formulario o página web donde los usuarios puedan optar por no vender su información personal.

Requisitos de consentimiento

Si su aplicación comercializa o podría comercializar con consumidores de la UE, debe cumplir las normas de consentimiento y transparencia de rgpd y de la Ley de Cookies de la UE. Estas normas exigen que los usuarios den su consentimiento explícito e informado antes de que tu app pueda procesar sus datos.

Sin embargo, la CCPA no exige que el usuario dé un consentimiento proactivo o afirmativo para la recopilación de datos. Esta diferencia en la legislación significa que su aplicación puede recopilar, almacenar y utilizar datos de cookies inmediatamente sin la confirmación del usuario, siempre que se cumplan los dos requisitos siguientes:

1. Su política de cookies se publica en una zona destacada de su aplicación.
2. Los usuarios pueden personalizar sus preferencias de cookies.

También debe ofrecerles una forma explícita y fácil de excluirse de la recopilación de datos en cualquier momento.

Una vez que la CPRA entre en vigor, tendrás que tomar medidas adicionales para salvaguardar los datos de los menores de 16 años. Deberá obtener el consentimiento activo de estos usuarios antes de vender o compartir su información personal. La COPPA también le exige obtener el consentimiento activo de los usuarios menores de 13 años.

Requisitos de seguridad de los datos

Según los Principios de Prácticas Correctas de Información de la Comisión Federal de Comercio (FTC), debes definir las medidas de seguridad de tu aplicación para proteger los datos de los consumidores y eliminar los datos antiguos.

Con estas medidas se pretende reducir el riesgo de problemas de ciberseguridad, como filtraciones de datos y pirateos informáticos.

Por ejemplo, puede realizar pentesting de aplicaciones móviles para identificar y abordar posibles vulnerabilidades en su aplicación. Comprobar los puntos débiles de seguridad de la aplicación garantiza que esta cumple las normas del sector y mantiene a salvo los datos de los usuarios.

Sus medidas de seguridad dependerán de la cantidad de datos que recopile y de lo sensibles que sean.

Por ejemplo, Amazon explica que protege la información personal de los usuarios mediante software y protocolos de encriptación. También sigue el Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) para gestionar los datos de las tarjetas de crédito:

Requisitos de accesibilidad

La ADA exige que las aplicaciones sean accesibles para todos, incluidos los usuarios con discapacidad visual o auditiva. Debes cumplir la ADA si tu empresa tiene 15 o más empleados.

Puedes hacer que tu aplicación sea accesible mediante:

• Usar fuentes más grandes
• Contraste claro entre fondos y fuentes
• Proporcionar herramientas de lectura web
• Proporcionar transcripciones
• Descripción escrita de las imágenes

En la misma línea, Canadá tiene leyes provinciales que exigen que las aplicaciones de las empresas privadas sean accesibles.

Por ejemplo, la Ley de Accesibilidad para los Ontarios con Discapacidad (AODA) exige que las aplicaciones de las empresas privadas sean accesibles. Exige a todas las organizaciones del sector público, así como a las organizaciones sin ánimo de lucro y privadas con más de 50 empleados, que sus aplicaciones y contenidos digitales sean accesibles para las personas con discapacidad.

En Europa, la Directiva de Accesibilidad Web de la UE exige a las organizaciones del sector público de toda la UE que garanticen que sus aplicaciones móviles sean operables, comprensibles, sólidas y perceptibles.

Requisitos del comercio electrónico

Si gestionas una aplicación de comercio electrónico, debes emplear medidas de seguridad para proteger la información privada de tus usuarios.

Para ello, debe hacer lo siguiente:

• Utilice soluciones específicas para móviles: Añade verificación telefónica a tu aplicación para asegurarte de que los usuarios son quienes dicen ser. Puede añadir otra capa de protección con tokens o métodos de autenticación adicionales. Aunque esto puede no ser suficiente para detener a los hackers avanzados, estos tokens pueden impedir que la mayoría de los actores de amenazas realicen acciones maliciosas como la suplantación de identidad.
• Utiliza Transport Layer Security (TLS): TLS implementa el cifrado de extremo a extremo para tu app, impidiendo que la gente pueda leer los mensajes de los usuarios aunque los envíen a través de canales no cifrados -por ejemplo, el punto de acceso Wi-Fi de una cafetería sin contraseña-.
• Actualice las sesiones: Acortando la vida de los tokens de acceso a unos minutos y añadiendo tokens de refresco, puedes evitar que los atacantes accedan a tu aplicación. Aunque adquieran el token de acceso, éste caducará pronto. Los usuarios también pueden utilizar los tokens de actualización para obtener nuevos tokens de acceso.
• Incluir solicitudes de cierre de sesión: Puedes invalidar los tokens que ya no se utilizan indicando al back-end de tu app que has cerrado la sesión.
• Evite enviar demasiada información: Puedes dificultar que los atacantes obtengan información personal enviando menos información o dividiendo los datos en varias solicitudes. Si el actor de la amenaza intercepta una solicitud, es posible que los datos robados no sean lo suficientemente detallados como para causar ningún daño. Por ejemplo, la información interceptada puede contener sólo una fecha de nacimiento, pero ningún otro marcador de identificación.

Derechos de propiedad intelectual

Su aplicación tiene varios derechos de propiedad intelectual, entre ellos:

• Marcas registradas, como su marca y logotipos
• Derechos de autor de su diseño, texto, datos, gráficos e imágenes originales

En muchas jurisdicciones, como EE.UU. y el Reino Unido, la protección de los derechos de autor recae inmediatamente sobre una obra siempre que cumpla determinados criterios. Como tal, puedes emprender acciones contra otras aplicaciones, sitios y personas que utilicen tu contenido sin permiso.

Para evitar que otros utilicen y roben tus contenidos, ten en cuenta:

• Colocar marcas de agua en las imágenes para recordar que te pertenecen
• Incluidos los avisos de copyright
• Añadir un distintivo gratuito de la Ley de Derechos de Autor para el Milenio Digital (DMCA ) a su aplicación: si alguien roba o hace un uso indebido de su contenido protegido por la DMCA, ésta le ayudará a retirar su contenido de forma gratuita.

Recuerde también que debe respetar los derechos de propiedad intelectual de los demás. Por ello, nunca debe reutilizar o copiar el contenido de otra persona a menos que cuente con su permiso explícito para hacerlo.

Requisitos sobre derechos de autor y plagio

Asegúrate de que todo el contenido de tu aplicación es original. Si quieres publicar o volver a publicar una imagen, copia o cualquier otro material que haya creado otra persona, debes hacerlo:

1. Obtenga la debida autorización del creador original para utilizarlo
2. Enlace al creador original

De lo contrario, el uso no autorizado y sin atribución del contenido de otra aplicación será marcado por infracción de derechos de autor o plagio.

Licencias y atribución de contenidos

Si quieres utilizar contenidos producidos profesionalmente para tus aplicaciones, como vídeos, gráficos, música, tablas y fotos, asegúrate de que tienes la licencia de contenidos adecuada para ello. Debes proporcionar la atribución necesaria.

Legislación antispam

Tu aplicación también debe cumplir las leyes anti-spam. De lo contrario, agentes maliciosos podrían utilizarla para enviar spam a los usuarios.

El spam se refiere a correos electrónicos irrelevantes o no solicitados enviados en masa a una lista de personas. Algunos ejemplos son los correos electrónicos de marketing no solicitados, los mensajes fraudulentos, los virus informáticos y las estafas.

En Estados Unidos, la Ley de Control del Ataque de Pornografía y Marketing No Solicitados (CAN-SPAM) otorga a los destinatarios el derecho a rechazar los correos electrónicos no deseados.

En cambio, rgpd tiene estrictas cláusulas anti-spam que obligan a pedir a los destinatarios que acepten recibir mensajes de marketing antes de enviarles nada, aunque esos usuarios ya sean clientes suyos.

Descargo de responsabilidad

Tu aplicación también debe incluir cláusulas de exención de responsabilidad. Pueden formar parte de los términos y condiciones o estar en su propia página.

La aplicación más común descargo de responsabilidad se utiliza para limitar la responsabilidad del creador de una aplicación por las acciones que los usuarios realicen basándose en el contenido de la aplicación. Otras cláusulas de exención de responsabilidad dependen de la aplicación y del sector. Estos son algunos ejemplos de lo que pueden hacer estas cláusulas de exención de responsabilidad:

• Establezca que su aplicación sólo tiene fines informativos y no constituye asesoramiento profesional.
• Indique que los usuarios no pueden utilizar su contenido protegido por derechos de autor sin permiso explícito y atribución
• Si tiene una aplicación jurídica, indique que la aplicación no establece una relación abogado-cliente y que ningún contenido de la aplicación constituye asesoramiento jurídico.

Divulgaciones

Las revelaciones son importantes desde una perspectiva ética y legal. La FTC le exige que informe a los usuarios de los conflictos de intereses si tiene un público que confía en su experiencia o asesoramiento.

Estas son algunas situaciones en las que debería tener una página de divulgación en su aplicación:

• Si recibes algún tipo de compensación por incluir algo en tu aplicación, como un enlace, un vídeo o un artículo
• Si utiliza anuncios contextuales como los de Google AdSense
• Si participa en programas de marketing de afiliación

Requisitos para aplicaciones de sectores específicos

Además de los requisitos legales de las aplicaciones móviles mencionados anteriormente, algunos sectores deben cumplir requisitos específicos. Entre ellos se incluyen los siguientes.

Requisitos de la HIPAA para las aplicaciones sanitarias

Si su aplicación maneja información sanitaria, debe cumplir la Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 (HIPAA).

En concreto, tienes que seguir:

1. Regla de privacidad de la HIPAA: salvaguarda la información sanitaria protegida (PHI)
2. Norma de seguridad de la HIPAA: protege la información sanitaria electrónica protegida (e-PHI)
3. Normas relativas a las notificaciones de violaciones de datos sanitarios

También debe informar a los pacientes de sus derechos sobre sus datos sanitarios.

Requisitos ABA para aplicaciones jurídicas

Si eres abogado, tienes que seguir las Normas de Conducta Profesional del Colegio de Abogados de Estados Unidos, que limitan lo que los abogados pueden decir en las apps.

Por ejemplo, no se puede:

• Afirmar que es un experto o que está especializado en un área concreta del Derecho, a menos que cuente con una acreditación especial de un organismo regulado por el Estado.
• Hacer promesas sobre resultados jurídicos
• Hacer afirmaciones infundadas o tergiversaciones sobre cómo eres el mejor de todo el estado o la ciudad.

Requisitos de la aplicación financiera

Las aplicaciones financieras tienen requisitos únicos porque son más propensas a ser pirateadas por agentes de amenazas.

Por eso, leyes como la Gramm-Leach-Bliley Act (GLBA) exigen específicamente a las aplicaciones financieras que establezcan normas adecuadas para garantizar la confidencialidad y seguridad de la información personal de sus clientes, como sus:

• Nombres
• Puntuaciones de crédito
• Niveles de renta
• Números de cuenta bancaria

Además, el Federal Financial Institutions Examination Council (FFIEC ) sugiere utilizar el cifrado para mitigar el riesgo de alteración o divulgación de información sensible.

Requisitos de la aplicación para contratistas

Si eres contratista o subcontratista, deberías incluir tus credenciales en la aplicación. Comprueba en tu junta local de licencias si hay algún requisito para mostrar el ID de tu licencia de contratista en tu aplicación.

Requisitos de la aplicación para compartir archivos

Las aplicaciones para compartir archivos pueden tener requisitos estrictos según tu jurisdicción. Por ejemplo, compartir archivos sin el consentimiento del titular de los derechos de autor es ilegal en Alemania. Incluso un solo archivo protegido por derechos de autor descargado a través de una aplicación de intercambio de archivos puede acarrear una multa de 1.000 euros o más.

No es obligatorio, pero se recomienda

Los siguientes elementos no son legalmente obligatorios, pero pueden mejorar significativamente la experiencia del cliente y facilitar la relación con los usuarios.

Acerca de la página

Deberías crear una página sobre nosotros sólida que ofrezca a los usuarios una visión de quién eres y por qué deberían confiar en ti. Una buena página sobre nosotros hará que tu aplicación sea transparente y proporcionará información que los usuarios querrán saber antes de confiar en ti.

Información de contacto

La información de contacto, incluidas las cuentas de redes sociales, es una parte vital de su aplicación. Permite a los usuarios ponerse en contacto contigo si tienen alguna pregunta o duda.

Condiciones de Uso

También debería incluir una página condiciones de uso para establecer las directrices generales de uso de su aplicación.

Tener una página condiciones de uso bien redactada no sólo mantiene tu aplicación segura para todos, también es lo correcto. Tus clientes merecen saber cuándo puedes dar de baja sus cuentas y qué pueden y qué no pueden hacer.

He aquí algunos componentes que siempre debe incluir:

• Política de uso aceptable: En esta sección se enumeran todos los usos prohibidos de tu app, como la recopilación de datos, las acciones ilegales, el acoso a terceros y el robo de información e imágenes de la app protegidas por derechos de autor.
• Tus derechos y propiedad: Esta sección establece que usted es el propietario de todos los derechos de propiedad intelectual del contenido de la aplicación, a excepción de cualquier contenido generado por el usuario. También debes indicar que los visitantes y usuarios del sitio no pueden utilizar nada de esta información sin permiso.
• Baja y modificación: Esta parte detalla que usted puede cancelar la cuenta de cualquier usuario en cualquier momento a su discreción y sin previo aviso.

Acuerdo de licencia de usuario final (CLUF)

También debe incluir un acuerdo de licencia de usuario final (CLUF).

Los CLUF son contratos legalmente vinculantes que obligan a los usuarios a aceptar sus condiciones antes de poder descargar e instalar la aplicación.

Aunque pueden confundirse fácilmente con los acuerdos de condiciones de uso, los CLUF son distintos. En lugar de establecer directrices generales que los usuarios deben seguir, los CLUF otorgan a los usuarios el derecho a descargar, instalar y acceder a una aplicación.

También establecen directrices sobre cómo deben interactuar los usuarios con el software en concreto. Por ejemplo, los EULA suelen restringir a los usuarios:

• Copia o venta de la aplicación
• Traducir la aplicación y hacerla pasar por propia
• Utilizar la aplicación para actividades ilegales, como la propagación de virus, el robo y el fraude.

Políticas de envío, devolución y reembolso para aplicaciones de comercio electrónico

Si tiene una aplicación de comercio electrónico, considere también la posibilidad de añadir una política de devolución. política de envíosy una política de devoluciones en política de devoluciones. Una política bien redactada demostrará que te preocupas por tus clientes y por su satisfacción con tus productos y servicios.

Las políticas de envío describen cómo y cuándo su empresa envía los productos una vez que los usuarios realizan un pedido a través de su aplicación, mientras que las políticas de devolución y reembolso describen cómo los usuarios pueden devolver artículos y obtener reembolsos, respectivamente.

Resumen

Aunque crear una aplicación es más fácil que nunca, la creación de una aplicación es mucho más que montarla. También tienes que asegurarte de que cumples las leyes estatales, federales e internacionales pertinentes.

Debes asegurarte de que conoces los requisitos legales de las aplicaciones móviles que se te aplican y lo que te obligan a hacer. Crear una aplicación que cumpla todos los requisitos reducirá los riesgos de ciberseguridad, aumentará la confianza y la fidelidad de los clientes e incrementará el retorno de la inversión.

Es importante tener en cuenta que el cumplimiento de la ley no consiste solo en evitar responsabilidades y reducir los riesgos legales, sino que también es lo correcto. Una aplicación que cumple la ley demostrará a tus clientes que eres una empresa ética y fiable que prioriza su seguridad por encima de tus beneficios.

Seguir leyendo: Requisitos legales de los sitios web y cómo cumplirlos

Más sobre el autor

Escrito por Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha es Especialista en Seguridad de la Información y Protección de Datos y Responsable Certificada de Protección de Datos. Ha sido responsable de protección de datos durante los últimos seis años, ayudando a pequeñas y medianas empresas a cumplir la legislación. También ha sido mentora en materia de cumplimiento de la privacidad para muchas aceleradoras de empresas internacionales. Está especializada en implantar, supervisar y auditar el cumplimiento empresarial de la normativa sobre privacidad (HIPAA, LPRPDE, Directiva Sobre Privacidad Electrónica, RGPD, CCPA, POPIA, LGPD). Masha estudió Derecho en la Universidad de Belgrado y aprobó el examen de abogacía en 2016. Más sobre el autor