Antes de instalar una aplicación desde Google Play, puedes consultar la sección Seguridad de los datos de la aplicación. Los desarrolladores utilizan la sección Seguridad de los datos para compartir información sobre cómo su aplicación gestiona tus datos. De esta forma, podrás tener más información a la hora de tomar decisiones sobre las aplicaciones que utilizas.
Buscar la información de seguridad de los datos de una aplicación
- Abre Google Play
.
- Navega o utiliza la barra de búsqueda para encontrar una aplicación.
- Toca una aplicación.
- En "Seguridad de los datos", verás un resumen de las prácticas de seguridad de los datos de la aplicación.
- Para ver información más detallada, toca Ver detalles.
Nota: La información de la sección Seguridad de los datos solo se aplica a las aplicaciones distribuidas en Google Play. Solo encontrarás la sección Seguridad de los datos en Android 5 y versiones posteriores.
Entender y revisar las prácticas de seguridad de los datos de aplicaciones
La sección Seguridad de los datos de la ficha de una aplicación permite a los desarrolladores describir cómo sus aplicaciones recogen, comparten y gestionan diferentes tipos de datos. Los desarrolladores explican sus prácticas relacionadas con lo siguiente:
- Recogida de datos: los desarrolladores describen los tipos de datos de usuario que recoge su aplicación, cómo los utilizan y si es opcional recogerlos. Normalmente, los datos se consideran "recogidos" cuando el desarrollador utiliza su aplicación para obtener datos de tu dispositivo.
- En algunos casos, los desarrolladores no necesitan mostrar los datos como "recogidos", incluso si dichos datos abandonan técnicamente tu dispositivo (por ejemplo, cuando solo se procesan de forma efímera). Consulta más información sobre estos casos más abajo.
- Datos que se comparten: los desarrolladores describen si su aplicación comparte tus datos con terceros y qué tipos de datos se comparten. En general, los datos se consideran "compartidos" cuando la aplicación accede a ellos y los transfiere a un tercero.
- En algunos casos, los desarrolladores no necesitan mostrar los datos como "compartidos" aunque estos se hayan transferido técnicamente a un tercero (por ejemplo, si permites que se transfieran los datos después de que la aplicación explique cómo los usará, o cuando se comparten con el proveedor de servicios de un desarrollador). Consulta más información sobre estos casos abajo.
Los desarrolladores utilizan la sección Seguridad de los datos de Google Play para describir la suma de los datos recogidos y compartidos en todas las versiones de su aplicación distribuidas en Google Play. Las prácticas de privacidad y seguridad de los datos de una aplicación pueden variar en función del modo en que se utilice la aplicación, la zona donde se use y la edad. Los desarrolladores pueden utilizar la sección "Información de la aplicación" de la ficha de Google Play de una aplicación, la política de privacidad u otra documentación para compartir información específica de cada versión con los usuarios.
Entender la recogida de datos y los datos que se comparten
Recogida de datosLos desarrolladores no necesitan comunicar los datos a los que accede una aplicación como "recogidos" en la sección Seguridad de los datos en los siguientes casos:
- Si una aplicación solo accede a los datos de tu dispositivo, pero no se envían fuera de él. Por ejemplo, si concedes permiso a una aplicación para acceder a tu ubicación, pero solo utiliza esos datos para ofrecer la funcionalidad de la aplicación en tu dispositivo y no los envía a su servidor, no es necesario comunicar que se recogen esos datos.
- Si tus datos se envían desde el dispositivo, pero solo se procesan de forma efímera. Esto significa que el desarrollador accede a tus datos y los utiliza únicamente cuando se almacenan en la memoria, y los conserva durante el tiempo necesario para atender una solicitud específica. Por ejemplo, si una aplicación meteorológica envía tu ubicación fuera del dispositivo para consultar el tiempo de tu zona, pero la aplicación solo utiliza tus datos de ubicación en la memoria y no los almacena durante más tiempo del necesario para proporcionar la información meteorológica.
- Si tus datos se envían con el cifrado de extremo a extremo. Esto significa que solo el remitente y el destinatario pueden leer los datos. Por ejemplo, si envías un mensaje a un amigo mediante una aplicación de mensajería con cifrado de extremo a extremo, solo tú y tu amigo podréis leer el mensaje.
A veces, las aplicaciones te pueden redirigir a otro servicio para llevar a cabo una acción determinada. Por ejemplo, es posible que una aplicación te dirija a un servicio de pago como PayPal, Google Pay u otro servicio similar para que completes una compra. En estos casos, el desarrollador de la aplicación no necesita declarar los datos recogidos por el otro servicio si se cumplen estas condiciones:
- La aplicación no accede a esta información.
- Le proporcionas esta información directamente al otro servicio según la política de privacidad y los términos del servicio de dicho servicio.
En algunos casos, los desarrolladores de aplicaciones no tienen que declarar los datos que se transfieren a otros como "compartidos" en la sección Seguridad de los datos. Entre estos casos, se incluyen los siguientes:
- Cuando los datos se transfieren a un tercero en función de una acción concreta que tú inicias, en la que cabe esperar que se compartan los datos. Por ejemplo, cuando envías un correo a otra persona o compartes un documento con ella.
- Cuando la transferencia de datos a un tercero se muestra con un aviso destacado en la aplicación, y esta solicita tu consentimiento de forma que cumpla los requisitos de la política de Datos de Usuario de Google Play.
- Cuando los datos se transfieren a un proveedor de servicios para que los procese en nombre del desarrollador. Por ejemplo, un desarrollador puede usar un proveedor de servicios para alojar datos en su nombre y siguiendo las instrucciones, los términos contractuales, las políticas de privacidad y los estándares de seguridad del desarrollador.
- Cuando los datos se transfieren con fines legales específicos; por ejemplo, como respuesta a una solicitud gubernamental.
- Cuando los datos que se transfieren son completamente anónimos, por lo que ya no pueden asociarse a nadie.
Otra información de la sección Seguridad de los datos
Prácticas de seguridadLos desarrolladores pueden describir determinadas prácticas de seguridad que utilizan. Esto incluye si su aplicación:
- Cifra los datos que recoge o comparte mientras se encuentran en tránsito.
- Algunas aplicaciones están diseñadas para que puedas transferir tus datos a otro sitio o servicio. Estas aplicaciones pueden declarar en su sección Seguridad de los datos que tus datos se transfieren a través de una conexión segura. Para poder realizar esta afirmación, las aplicaciones deben usar el mejor estándar del sector para cifrar tus datos de forma segura mientras viajan entre tu dispositivo y los servidores de las aplicaciones. Es posible que los sitios web o servicios a los que quieras transferir tus datos tengan prácticas de privacidad y seguridad diferentes. Revisa también estas prácticas para asegurarte de que transfieres tus datos a destinos seguros. Por ejemplo, una aplicación de mensajería que declara que cifra tus datos en tránsito podría ofrecerte la opción de enviar un mensaje SMS a través de tu proveedor de servicios móviles. Te recomendamos que revises las prácticas de gestión de datos de tu proveedor de servicios móviles, ya que es posible que no use cifrado en tránsito para enviar mensajes SMS de forma segura a través de su red móvil.
- Se ha revisado de forma independiente según un estándar de seguridad global. Esta revisión independiente valida las prácticas de seguridad de la aplicación según un estándar global. Las organizaciones externas que llevan a cabo la revisión lo hacen en nombre de los desarrolladores. Esta revisión no verifica la precisión ni la exhaustividad del aviso incluido en la sección Seguridad de los datos del desarrollador.
- Ofrece pagos a través de Unified Payments Interface (UPI). UPI es un sistema para hacer transferencias de dinero de forma instantánea. Fue desarrollado por la corporación nacional de pagos de la India (NPCI), una entidad regulada por el RBI. Los desarrolladores indican que la NPCI ha verificado y validado la implementación de la UPI en esta aplicación. Esta práctica de seguridad solo está disponible para el uso de las aplicaciones en la India.
La sección Eliminación de datos permite a los desarrolladores describir las formas que ofrecen para que elimines tus datos en la aplicación.
Algunas aplicaciones te pueden ofrecer la posibilidad de crear una cuenta. Las aplicaciones que ofrecen la opción de crear cuentas deben hacer lo siguiente:
- Proporcionar a los usuarios una ruta en la aplicación para eliminar sus cuentas de la aplicación y los datos asociados.
- Proporcionar un recurso de enlace web donde los usuarios puedan solicitar que se eliminen sus cuentas de la aplicación y los datos asociados.
Es posible que algunas aplicaciones que ofrecen la posibilidad de crear cuentas también te ofrezcan la opción de eliminar determinados datos de la aplicación sin eliminar tu cuenta por completo.
Otras aplicaciones no ofrecen la posibilidad de crear cuentas, pero pueden ofrecerte una forma de eliminar los datos asociados. Si quieres saber cómo solicitar que se eliminen tus datos y cómo gestiona y responde el desarrollador a estas solicitudes, puedes hacer lo siguiente:
Más información sobre el requisito de eliminación de cuentas de Google Play para aplicacionesConsulta más información sobre los avisos de datos de gestión de cuentas y servicios del sistema.
Gestión de cuentas
Algunas aplicaciones te permiten crear una cuenta o añadir información a una cuenta que el desarrollador utiliza en sus servicios. El desarrollador puede usar los datos de la cuenta que se han recogido a través de la aplicación para otros fines en sus servicios que no sean específicos de la aplicación, como la prevención de fraudes o la publicidad. Los desarrolladores pueden mostrar esta recogida y el uso de los datos de la cuenta en sus servicios como "Gestión de cuentas". Los desarrolladores deben declarar todos los fines con los que la aplicación usa los datos. Revisa la información de la aplicación, como su política de privacidad, para entender cómo un desarrollador utiliza los datos de tu cuenta en todos sus servicios.
Servicios del sistema
Los servicios del sistema son software preinstalado en algunos dispositivos y no se pueden desinstalar. Son compatibles con funciones específicas del dispositivo. Los desarrolladores de servicios del sistema que cumplan los requisitos no tienen que completar una sección Seguridad de los datos. Puedes consultar la política de privacidad y el sitio del desarrollador para obtener más información sobre sus prácticas de seguridad de los datos.
Tipos de datos y finalidades para recoger datos que se incluyen en la sección Seguridad de los datos
En la sección Seguridad de los datos se explica cómo se recogen y se comparten determinados tipos de datos. Los desarrolladores deben utilizar las mismas categorías para explicar estas finalidades, de forma que puedas comparar varias aplicaciones de forma coherente. La información debe describir todas las versiones y variaciones de la aplicación.
Consulta más información sobre los tipos de datos y las finalidades que se incluyen en la sección Seguridad de los datos.
| Categoría | Tipo de datos | Descripción |
|---|---|---|
| Ubicación | Ubicación aproximada |
Tu ubicación física o la de tu dispositivo en un área superior o igual a 3 kilómetros cuadrados, como la ciudad en la que te encuentras. |
| Ubicación precisa | Tu ubicación física o la de tu dispositivo en un área inferior a 3 kilómetros cuadrados. | |
| Información personal | Nombre |
El nombre con el que te identificas, como tu nombre, tus apellidos o tu apodo. |
| Dirección de correo | Tu dirección de correo electrónico. | |
| IDs de usuario | Identificadores relacionados con una persona identificable. Por ejemplo, un ID de cuenta, un número de cuenta o un nombre de cuenta. | |
| Dirección |
Tu dirección, como la dirección postal o la dirección de tu casa. |
|
| Número de teléfono | Tu número de teléfono. | |
| Raza y etnia |
Información sobre tu raza o etnia. |
|
| Opiniones políticas o creencias religiosas |
Información sobre tus creencias políticas o religiosas. |
|
| Orientación sexual |
Información sobre tu orientación sexual. |
|
| Otra información |
Cualquier otra información personal, como la fecha de nacimiento, la identidad de género, la condición de veterano de guerra, etc. |
|
| Información financiera | Información de pago del usuario |
Información sobre tus cuentas financieras, como el número de tu tarjeta de crédito. |
| Historial de compras |
Información sobre las compras o las transacciones que has realizado. |
|
| Calificación crediticia |
Información sobre tu crédito. Por ejemplo, tu historial crediticio o tu calificación crediticia. |
|
| Otra información financiera |
Cualquier otra información financiera, como tu salario o tus deudas. |
|
| Salud y fitness | Información de salud |
Información sobre tu salud, como historiales médicos o síntomas. |
| Información de actividad física |
Información sobre tu actividad física, como el ejercicio u otra actividad física. |
|
| Mensajes | Correos |
Tus correos, incluidos el asunto, el remitente, los destinatarios y el contenido. |
| SMS o MMS |
Tus mensajes de texto, incluidos el remitente, los destinatarios y el contenido. |
|
| Otros mensajes en aplicaciones |
Cualquier otro tipo de mensaje. Por ejemplo, mensajes instantáneos o contenido de chat. |
|
| Fotos y vídeos | Fotos | Tus fotos. |
| Vídeos | Tus vídeos. | |
| Archivos de audio | Grabaciones de voz o de sonido |
Tu voz, como un mensaje de voz o una grabación de sonido. |
| Archivos de música |
Tus archivos de música. |
|
| Otros archivos de audio |
Cualquier otro archivo de audio que hayas creado o proporcionado. |
|
| Archivos y documentos | Archivos y documentos |
Tus archivos o documentos, o información sobre ellos, como los nombres de archivo. |
| Calendario | Eventos del calendario |
Información sobre tu calendario, como eventos, notas de eventos y participantes. |
| Contactos | Contactos |
Información sobre tus contactos. Por ejemplo, los nombres de los contactos, el historial de mensajes o información de gráficos sociales, como nombres de usuario, asiduidad y frecuencia de contacto, duración de las interacciones o historial de llamadas. |
| Actividad en aplicaciones | Interacciones de la aplicación |
Información sobre cómo interactúas con la aplicación. Por ejemplo, el número de veces que visitas una página o las secciones que tocas. |
| Historial de búsqueda en la aplicación | Información sobre lo que has buscado en la aplicación. | |
| Aplicaciones instaladas | Información sobre las aplicaciones instaladas en tu dispositivo. | |
| Otro contenido generado por usuarios |
Cualquier otro contenido generado que no aparezca aquí ni en ninguna otra sección. Por ejemplo, biografías, notas o respuestas abiertas. |
|
| Otras acciones |
Cualquier otra actividad o acción en la aplicación que no figure aquí, como partidas de videojuegos, contenido que te gusta y opciones de diálogo. |
|
| Navegación web | Historial de navegación web |
Información sobre los sitios web que has visitado. |
| Información y rendimiento de aplicaciones | Registros de fallos |
Datos de fallos de la aplicación. Por ejemplo, el número de veces que la aplicación ha fallado en el dispositivo u otra información directamente relacionada con un fallo. |
| Diagnósticos |
Información sobre el rendimiento de la aplicación en el dispositivo. Por ejemplo, la duración de la batería, el tiempo de carga, la latencia, la frecuencia de imagen o cualquier diagnóstico técnico. |
|
| Otros datos de rendimiento de aplicaciones |
Cualquier otro dato sobre el rendimiento de la aplicación que no figure en esta lista. |
|
| IDs de dispositivo o de otro tipo | IDs de dispositivo o de otro tipo |
Identificadores relacionados con un dispositivo, un navegador o una aplicación específicos. Por ejemplo, un número IMEI, una dirección MAC, un ID de dispositivo Widevine, un ID de instalación de Firebase o un identificador de publicidad. |
| Finalidades de los datos | Descripción | Ejemplo |
|---|---|---|
| Gestión de cuentas | Se usa para configurar o gestionar tu cuenta con el desarrollador. |
Por ejemplo, para permitirte hacer lo siguiente:
|
| Publicidad o marketing | Se usa para mostrar o segmentar anuncios o comunicaciones de marketing, o para medir el rendimiento de los anuncios. | Por ejemplo, para mostrar anuncios en tu aplicación, para enviar notificaciones push con el fin de promocionar otros productos o servicios, o para compartir datos con partners publicitarios. |
| Funcionalidad de la aplicación | Se usa para ofrecer funciones que están disponibles en la aplicación. | Por ejemplo, para habilitar funciones de la aplicación o para autenticarte. |
| Analíticas | Se usan para recoger datos sobre el rendimiento de la aplicación o sobre cómo las usas. | Por ejemplo, para ver cuántos usuarios usan una función concreta, para monitorizar el estado de la aplicación, para diagnosticar y solucionar errores o fallos, o para mejorar el rendimiento en el futuro. |
| Comunicaciones del desarrollador |
Se usa para enviar noticias o notificaciones sobre la aplicación o sobre el desarrollador. |
Por ejemplo, para enviarte una notificación push que te informe sobre nuevas funciones de la aplicación o sobre una actualización de seguridad importante. |
| Prevención de fraudes, seguridad y cumplimiento |
Se usan para prevenir fraudes, para proteger la seguridad o para cumplir con la legislación. |
Por ejemplo, para monitorizar intentos fallidos de inicio de sesión e identificar posibles actividades fraudulentas. |
| Personalización |
Se usa para personalizar tu aplicación y ofrecer opciones como mostrar contenido recomendado o sugerencias. |
Por ejemplo, para sugerir playlists en función de tus hábitos de escucha o para proporcionar noticias locales en función de tu ubicación. |
Controlar los permisos y la recogida de datos de la aplicación
Entender los permisos de la aplicaciónLa lista de permisos de la aplicación muestra a qué datos o funciones concretos puede acceder o solicitar acceso una aplicación. En esta lista se incluye la siguiente información:
- Datos o funciones necesarios para que la aplicación funcione, como acceso a la red móvil
- Datos que solicita la aplicación mientras la usas, como acceso a la cámara
Esta lista se basa en la información técnica que describe cómo funciona la aplicación del desarrollador. Es diferente a la sección Seguridad de los datos, que se basa en la información declarada por los desarrolladores de aplicaciones sobre cómo recogen, comparten y tratan tus datos.
A veces, la información que aparece en la lista de permisos de la aplicación puede ser distinta a la que hay en la sección Seguridad de los datos. Esto puede deberse a algunos de estos motivos:
- La aplicación accede a los datos para tratarlos en el dispositivo, pero no los recoge ni los comparte.
- La aplicación recoge los datos de una forma que no se gestiona por medio de permisos.
- El tipo de servicio o de datos que aparece en la lista de permisos no se incluye en la sección Seguridad de los datos.
Después de descargar una aplicación, esta debe solicitar permiso para acceder a ciertos datos. Si una aplicación recoge datos que no quieres compartir, puedes hacer lo siguiente:
- Cambiar los permisos de una aplicación concreta o cambiarlos en función del tipo de permiso en los ajustes de tu teléfono.
- Dejar que tu teléfono quite automáticamente los permisos de las aplicaciones que no uses.
- Eliminar aplicaciones para impedir la recogida de datos en el futuro.
Nota: Si no puedes solicitar que se eliminen tus datos desde la propia aplicación, puedes ponerte en contacto con el desarrollador para que elimine cualquier dato que esta haya recogido. Consulta cómo ponerte en contacto con el desarrollador de una aplicación Android.