Formulario de Seguridad de los datos y política de privacidad en Google Play
Toda app publicada en un canal de producción o de prueba abierta o cerrada de Google Play debe completar el formulario de Seguridad de los datos (Data safety) en Play Console, incluidos los datos que envían sus SDK, y debe tener una política de privacidad en una URL pública, enlazada en Play Console y dentro de la app, aunque no recopile ningún dato.
¿Qué exige Google Play en la política de privacidad?
Google Play exige una política de privacidad a todas las apps. La política User Data lo dice así: "All apps must post a privacy policy link in the designated field within Play Console, and a privacy policy link or text within the app itself." Es decir, un enlace en el campo de Play Console y un enlace o el texto dentro de la app. Incluso una app que no accede a datos personales y sensibles debe tenerla.
Requisitos del documento:
- Una URL "active, publicly accessible and non-geofenced URL (no PDFs)": activa, pública, sin bloqueo por región, que no sea un PDF y no editable.
- Rotulada claramente como política de privacidad, por ejemplo en el título.
- Datos del desarrollador y un punto de contacto de privacidad o una vía para enviar consultas.
- Los tipos de datos personales y sensibles que la app consulta, recopila, usa y comparte, y con quién se comparten.
- Procedimientos de manejo seguro de los datos, y tu política de conservación y eliminación.
- El nombre del desarrollador que figura en la ficha de Google Play, o el nombre de la app, debe aparecer en la política.
La política debe ser coherente con el formulario de Seguridad de los datos, pero no se limita a él: puede y debe explicar más.
¿Quién debe completar el formulario de Seguridad de los datos?
Toda app en un canal de producción o de prueba abierta o cerrada, aunque no recopile nada. Solo están exentas las apps activas únicamente en el canal de prueba interna. Hay un formulario global por nombre de paquete, que describe la suma de lo que hacen todas las versiones distribuidas. Google lo revisa, pero aclara: "You alone are responsible for making complete and accurate declarations in your app’s store listing on Google Play."
¿Cómo se completa el formulario paso a paso?
- En Play Console abre la página App content (Contenido de la app).
- En Data safety, elige Start y lee la sección Overview.
- Data collection and security: indica si la app recopila o comparte alguno de los tipos de datos exigidos. Si respondes que sí, indica si todos los datos se cifran en tránsito y si ofreces a los usuarios una forma de pedir la eliminación de sus datos.
- Data types: marca cada tipo de dato que recopila o comparte la app. Las categorías son ubicación, información personal, información financiera, salud y actividad física, mensajes, fotos y videos, archivos de audio, archivos y documentos, calendario, contactos, actividad en la app, navegación web, información y rendimiento de la app, e identificadores del dispositivo u otros.
- Data usage and handling: para cada tipo responde si se recopila, se comparte o ambas cosas; si se procesa de forma efímera; si es obligatorio u opcional; y para qué se usa (funcionalidad de la app, analítica, comunicaciones del desarrollador, publicidad o marketing, prevención de fraude, seguridad y cumplimiento, personalización, administración de la cuenta).
- Revisa la Store listing preview y elige Submit. También puedes guardar un borrador o exportar e importar las respuestas en CSV.
¿Qué significa recopilar y qué significa compartir?
| Término | Definición de Google | No incluye |
|---|---|---|
| Recopilar | Transmitir datos de la app fuera del dispositivo, también mediante SDK o webviews cuyo código controla la app | Datos procesados solo en el dispositivo; datos con cifrado de extremo a extremo; webviews donde el usuario navega por la web abierta |
| Compartir | Transferir datos a un tercero: de servidor a servidor, a otra app del dispositivo o directamente desde un SDK | Proveedores de servicios que procesan datos en tu nombre; motivos legales; transferencias iniciadas por el usuario o con consentimiento tras una divulgación destacada; datos totalmente anonimizados |
¿Cómo se declaran los datos de los SDK?
Parte de lo que cada SDK envía realmente y confírmalo con la guía de Seguridad de los datos de cada proveedor (muchos la enlazan desde Google Play SDK Index).
| Tipo de SDK | Tipos de datos habituales | Finalidad | ¿Se comparte? |
|---|---|---|---|
| Analítica | Interacciones en la app, identificadores del dispositivo, diagnóstico | Analítica | Si el proveedor procesa los datos solo en tu nombre, Google lo considera normalmente proveedor de servicios |
| Informes de fallos | Registros de fallos, diagnóstico, identificadores | Analítica | Misma prueba de proveedor de servicios |
| Publicidad | Identificadores del dispositivo (el ID de publicidad de Android va aquí), ubicación deducida por IP, interacciones | Publicidad o marketing | Si el proveedor crea perfiles publicitarios con datos de varios clientes, Google exige declararlo como compartir |
| Inicio de sesión | Correo, nombre, ID de usuario | Administración de la cuenta, funcionalidad | Depende del papel del proveedor |
| Pagos | Historial de compras si la app lo recibe | Funcionalidad | No declares el número de tarjeta si lo recoge directamente el sistema de facturación de Google Play u otro servicio similar y tu app nunca accede a él |
¿Qué pasa con la eliminación de la cuenta?
Si la app permite crear una cuenta, el usuario debe poder pedir su eliminación dentro de la app y desde una página web, cuyo enlace se introduce en Play Console. Desactivar o "congelar" la cuenta no cuenta como eliminación, y los datos asociados también deben borrarse; si conservas algunos por seguridad, fraude o motivos legales, explícalo en la política de privacidad.
¿Cuáles son los errores más comunes?
- Declarar "no se recopilan datos" con un SDK de anuncios, analítica o fallos en la app.
- Declarar cifrado en tránsito cuando no cubre todos los datos que envían la app y sus SDK.
- Marcar como opcional un dato que el inicio de sesión o una función básica exigen.
- No actualizar el formulario al añadir un SDK.
- Una política de privacidad en PDF, bloqueada por región o sin el nombre de la app o del desarrollador.
Si Google detecta una discrepancia exige corregirla, y las apps que no lo hacen se exponen a bloqueo de actualizaciones o retirada. Los pasos para reenviar están en la guía de rechazos de Google Play (en inglés).
¿Y las etiquetas de privacidad de Apple?
Reutiliza tu inventario de datos, no tus respuestas: Google advierte que su clasificación puede diferir mucho de la de otras tiendas. Apple pide estos datos en App Store Connect y pregunta además si cada dato está vinculado al usuario y si se usa para rastrearlo; según Apple, puedes cambiar las respuestas en cualquier momento sin actualizar la app. Más contexto en la guía de la directriz 5.1.1 (en inglés).
Cómo ayuda Uptika
Uptika no completa ni revisa el formulario de Seguridad de los datos. Revisa los textos de tu ficha: el Metadata Linter gratuito señala riesgos de rechazo en títulos y descripciones, y en los planes de pago la auditoría de página (Sayfa denetimi) aplica la misma revisión a tu ficha publicada. Crea una cuenta para seguir tu ficha cada día.
Preguntas
¿Cómo hacer la política de privacidad para Google Play?
Publícala en una página web activa, pública y sin restricción geográfica (no un PDF), titulada como política de privacidad. Debe incluir los datos del desarrollador y un contacto de privacidad, los tipos de datos personales y sensibles que la app trata y con quién se comparten, cómo se protegen y tu política de conservación y eliminación, y debe nombrar la app o al desarrollador que aparece en la ficha. Enlázala en Play Console y dentro de la app.
¿Es obligatoria una política de privacidad en Google Play?
Sí, para todas las apps, incluso las que no acceden a datos personales y sensibles. Además, sin ella no se puede completar el formulario de Seguridad de los datos.
¿Cómo se completa la sección de Seguridad de los datos?
En Play Console abre Contenido de la app (App content), elige Start en Data safety, responde las preguntas de recopilación y seguridad, marca cada tipo de dato que recopilan o comparten la app y sus SDK, responde el uso de cada tipo, revisa la vista previa y envía.
¿Por qué rechazaron mi formulario de Seguridad de los datos?
Casi siempre porque lo declarado no coincide con lo que hace la app: un SDK envía datos que no figuran, se declara cifrado en tránsito que no cubre todos los datos, o falta la política de privacidad. Google indica que las apps que no corrigen el problema pueden sufrir bloqueo de actualizaciones o retirada.