Política de privacidad para tu app: lo que exigen Apple y Google, con plantilla

Apple y Google no publican ninguna app sin política de privacidad. Esto es lo que debe decir, dónde ponerla y una plantilla para tu app.

Las dos tiendas quieren la misma base: qué recopila tu app, para qué, quién más lo recibe, cuánto tiempo lo conservas y cómo pueden los usuarios pedir que se elimine. Redacta la política para esta app, no para tu sitio web, publícala en una dirección pública y enlázala desde la ficha de la tienda y desde la propia app. Si creas tu app con GoodBarber, el Centro de privacidad te da una plantilla completa para rellenar.

Sí, incluso una app que no recopila nada.

• Apple la exige a todas las apps. La directriz 5.1.1 de las App Store Review Guidelines pide un enlace en App Store Connect y otro dentro de la app.
• Google Play lo dice claramente: según su política de Datos de usuario, las apps que no acceden a ningún dato personal o sensible también deben enviar una política de privacidad.
• En la Unión Europea, el RGPD añade su propia lista en cuanto tu app recopila datos personales, y la mayoría lo hace: un correo electrónico al registrarse, un token del dispositivo para las notificaciones push, una ubicación para un mapa. El artículo 13 del RGPD indica lo que debes comunicar a las personas cuando recopilas sus datos.

Google también quiere que la política incluya tus datos de desarrollador, un contacto para cuestiones de privacidad y tus procedimientos de tratamiento seguro de los datos. Y en Apple hay una regla que acompaña a la política: si los usuarios pueden crear una cuenta en tu app, deben poder eliminarla desde la propia app (directriz 5.1.1 (v)). Google Play tiene la misma regla y, además, pide una página web, enlazada en Play Console, donde los usuarios puedan solicitar la eliminación fuera de la app.

Copia esta estructura y sustituye todo lo que está entre corchetes. Sigue el orden que esperan las tiendas y el RGPD, y cubre lo esencial. Si creas tu app con GoodBarber, mejor parte de la plantilla del Centro de privacidad, que es más completa. En cualquier caso, es un punto de partida, no asesoramiento jurídico: si tu app trata datos de salud o está pensada para niños, haz que revisen el texto.

1. Título y ámbito. «Política de privacidad de [nombre de la app]. Esta política se aplica a la app [nombre de la app] para iPhone y Android, publicada por [razón social], [dirección].»
2. Qué recopilamos, y cuándo. Una línea por tipo de dato, por ejemplo: «tu nombre y tu correo electrónico, cuando creas una cuenta; un token del dispositivo, para enviarte notificaciones push; tu ubicación, solo cuando abres el mapa y lo permites; estadísticas de uso, para saber qué secciones se leen; los mensajes y las fotos que nos envías a través de nuestros formularios.»
3. Para qué los usamos. «Usamos tu correo electrónico para gestionar tu cuenta, y tu ubicación para mostrarte [lugares] cerca de ti.» En la Unión Europea, añade la base jurídica de cada uso, que suele ser el contrato, el consentimiento o el interés legítimo.
4. Quién los recibe. «Nuestro proveedor de alojamiento [nombre, país], nuestro proveedor de analítica [nombre], nuestro socio publicitario [nombre]. Protegen tus datos al mismo nivel que esta política.» Apple te pide que confirmes esta última frase. Si un proveedor almacena datos fuera de la Unión Europea, indica dónde y con qué garantía: «[Proveedor] almacena los datos en [país], al amparo de las cláusulas contractuales tipo de la Comisión Europea.» Las compras realizadas a través de la App Store o de Google Play las procesan Apple o Google.
5. Cuánto tiempo los conservamos. «Datos de la cuenta: mientras tu cuenta esté abierta, y después [periodo]. Estadísticas: [periodo].»
6. Cómo los protegemos. «Protegemos tus datos con [cifrado en tránsito, acceso restringido, las medidas de seguridad de nuestro proveedor de alojamiento].» Google Play exige esta parte.
7. Tus derechos. «Puedes acceder a tus datos, rectificarlos o eliminarlos, limitar su tratamiento u oponerte a él, recibirlos en un formato reutilizable y retirar tu consentimiento en cualquier momento. Elimina tu cuenta en [ruta del menú] o escribe a [correo electrónico]. También puedes presentar una reclamación ante [tu autoridad de protección de datos].»
8. Contacto. «[correo electrónico]» y, si tienes uno, el contacto de tu delegado de protección de datos.
9. Cambios. «Última actualización: [fecha]. Te avisaremos en la app si esta política cambia.»

• Una política escrita para tu sitio web. Debe describir la app. Google comprueba que nombre la app o tu empresa, y las dos tiendas comprueban que cubra los datos que recopila la app.
• Una página que no es pública. Detrás de un inicio de sesión, borrada durante un rediseño o enviada como PDF: Google Play quiere una página web activa y pública.
• Ningún enlace dentro de la app. Las dos tiendas exigen uno. Basta con una entrada en el menú o en la pantalla de ajustes.
• Una política que dice menos de lo que hace la app. Si tu app usa una herramienta de analítica o una red publicitaria, la política tiene que decirlo, igual que tus respuestas en el formulario App Privacy de Apple y en el formulario Data safety de Google. Marc explica esos dos formularios paso a paso en nuestro checklist de privacidad para apps.
• Ninguna forma de eliminar la cuenta. Si los usuarios pueden registrarse, las dos tiendas exigen que puedan eliminar su cuenta desde la propia app, y Google Play también quiere una página web para las solicitudes de eliminación.

El Centro de privacidad te da una plantilla completa de política de privacidad, más detallada que la de arriba. Sustituye las partes en azul por tu propia información, nombra tu app y añade un correo electrónico de contacto.

Una vez guardada, la política tiene su propia página pública en la versión web de tu app (PWA). Esa es la dirección que das a Apple y a Google. Si la versión web no está publicada, el back office te da una dirección HTML en Ajustes > Otros ajustes > Mis archivos. Después, añade un enlace a esa página en el menú de tu app.

Dos detalles de nuestro centro de ayuda:

• En iOS, si tu app usa los comentarios, la sección Envío, las compras dentro de la app o el inicio de sesión, la política debe estar configurada antes de que puedas generar la app, como explica nuestra ayuda sobre la App Store.
• Si ya tienes tu propia política, puedes conservar su dirección. Copia en ella las partes de la plantilla que describen las funciones de tu app: Google Play las comprueba, como explica nuestra ayuda sobre Google Play.

Si GoodBarber Takes Care publica tu app por ti, indica la dirección en el resumen que envías para la revisión.

Una política de privacidad no se escribe una sola vez. Cada vez que añadas una función que afecte a datos personales, como un formulario de registro, un mapa, una red publicitaria o una nueva herramienta de analítica, actualiza primero la política y después tus respuestas de App Privacy y Data safety, antes de enviar la actualización. Apple conserva la dirección de una versión a otra y la comprueba en cada actualización; solo puedes cambiarla mientras haya una nueva versión en preparación. Google Play también revisa las apps ya publicadas, sin un nuevo envío, y puede retirar una app que incumpla sus normas, como explica su página sobre la aplicación de las políticas. Mantén la página en línea y actualizada en todo momento, en la misma dirección: cambia el texto, no el enlace.

¿Mi app necesita una política de privacidad si no recopila ningún dato?

Sí. Apple la exige a todas las apps, y Google Play indica que las apps que no acceden a ningún dato personal o sensible también deben enviar una. En ese caso, la política lo dice con palabras sencillas.

¿Puedo usar la política de privacidad de mi sitio web?

Sí, si cubre la app: nombra la app, describe los datos que recopila la app y está en una dirección pública. Si no, publica una página aparte para la app.

¿Mi política de privacidad puede ser un PDF?

No para Google Play, que pide una página web activa y pública y excluye los PDF. Una página web también sirve para Apple.

¿Dónde debe aparecer la política de privacidad en la app?

Donde los usuarios la encuentren fácilmente, como el menú o la pantalla de ajustes. Google Play acepta un enlace o el texto completo dentro de la app.

¿Qué pasa si el enlace de la política de privacidad deja de funcionar?

Las tiendas lo comprueban en la revisión, así que un enlace roto puede bloquear tu próxima actualización, y Google Play también revisa las apps ya publicadas, sin un nuevo envío. Mantén la página en línea y actualizada en todo momento, y conserva su dirección cuando cambies el texto.

¿Basta con un generador de políticas de privacidad?

Te da la estructura. Lo que comprueban las tiendas es que el texto se corresponda con lo que hace realmente tu app, así que compáralo con sus funciones antes de enviarla.

El Centro de privacidad de GoodBarber te da una plantilla completa de política de privacidad y publica tu política en la versión web de tu app, con una dirección lista para pegar en App Store Connect y en Play Console. Crea tu app con la prueba gratuita de 30 días, sin tarjeta de crédito.