Datos del Usuario

^{Aviso importante: Los Resúmenes de las políticas y las Consideraciones Clave son descripciones generales únicamente. Siempre se debe consultar la política completa para su cumplimiento. En caso de conflicto, la política completa tiene prioridad.}

Resumen de la Política

Google Play prohíbe vincular identificadores de dispositivos persistentes (como el IMEI, el IMSI o el número de serie de SIM) con identificadores de dispositivos que se pueden restablecer o con datos personales y sensibles de los usuarios. Aparte de las excepciones limitadas relacionadas con la telefonía y la administración de dispositivos empresariales, si su aplicación o cualquier SDK integrado en ella realiza dicha vinculación, usted estará infringiendo la política de Datos del Usuario. Revise la política completa para asegurarse de cumplirla.

Política Completa

Debe ser transparente en la manera en que maneja los datos de los usuarios (por ejemplo, información recopilada sobre un usuario o que este proporcione, incluida la información del dispositivo). Es decir, debe divulgar si su aplicación accede a los datos, y si los recopila, usa, maneja y comparte, además de limitar su uso a los fines divulgados que satisfagan las políticas. Tenga en cuenta que cualquier manejo de datos sensibles y personales de los usuarios también está sujeto a losrequisitos adicionales que se incluyen en la sección "Datos Sensibles y Personales del Usuario" más adelante. Además de esta y las demás Políticas del Programa para Desarrolladores de Play, debe satisfacer en todo momento las leyes de privacidad y protección de datos aplicables en las jurisdicciones donde ofrezca sus productos o servicios. Por ejemplo, si ofrece sus servicios a usuarios de la Unión Europea, tenga en cuenta que la Autoridad Francesa de Protección de Datos (CNIL) adoptó una guía sobre prácticas recomendadas para la protección de datos personales en el entorno de dispositivos móviles que podría resultarle útil como referencia.

Si incluye código de terceros (por ejemplo, un SDK) en su aplicación, debe garantizar que tanto ese código como las prácticas de los terceros en cuestión relacionadas con los datos de los usuarios de su aplicaciónsatisfagan las políticas del Programa para Desarrolladores de Google Play, que incluyen requisitos de uso y divulgación. Por ejemplo, debe asegurarse de que sus proveedores de SDKs no vendan los datos sensibles y personales de los usuarios que se recopilaron en su aplicación. Este requisito se aplica independientemente de si los datos de los usuarios se transfieren después de enviarse a un servidor o a partir de la incorporación de código de terceros en su aplicación. Estos requisitos también se aplican a las integraciones de IA de terceros (como productos, servicios y código), y usted sigue siendo responsable de garantizar el cumplimiento de esta política, lo que incluye el uso limitado, la divulgación y el consentimiento.

Consideraciones Clave

Qué debe hacer	Qué no debe hacer
Asegúrese de que su aplicación no vincule IDs persistentes a identificadores de dispositivos que se pueden restablecer.	No vincule el IMEI con la ubicación de un usuario.
Evite que los SDKs de terceros de su aplicación vinculen estos tipos de identificadores de dispositivos dentro de ella.	No permita que los SDKs de terceros en su aplicación asocien el ID de publicidad de Android con un número de serie de SIM.
Quite de su aplicación los SDKs de terceros que no se puedan modificar para cumplir con esta política.	No recopile identificadores de dispositivos persistentes ni los combine con datos sensibles del usuario.
Divulgue de forma destacada los usos de su aplicación a los usuarios según se especifica en la política de Datos del Usuario si su aplicación califica para una excepción a este requisito (telefonía vinculada a una identidad de SIM o aplicaciones de administración de dispositivos empresariales que usan el modo Propietario del dispositivo).

CONTRAER TODO EXPANDIR TODO

Datos Sensibles y Personales del Usuario

Resumen de la Política

La política de Datos del Usuario de Google exige que sea transparente sobre cómo su aplicación maneja los datos personales y sensibles de los usuarios. Debe divulgar qué datos recopila, cómo los usa y con quién los comparte. Debe proporcionar una política de privacidad válida, obtener el consentimiento de los usuarios y manejar los datos de forma segura. Además, debe ofrecerles a los usuarios una forma de borrar sus cuentas y los datos asociados. Revise la política completa para asegurarse de cumplirla.

Política Completa

Los datos sensibles y personales de los usuarios incluyen, sin limitarse a ello, información de identificación personal, financiera, de pago y de autenticación; datos relacionados con la agenda telefónica, los contactos, la ubicación del dispositivo, SMS y llamadas; datos de salud y de Health Connect; inventario de otras aplicaciones en el dispositivo, el micrófono y la cámara, y otros datos sensibles relacionados de uso o del dispositivo. Si su aplicación maneja datos sensibles y personales de los usuarios, asegúrese de hacer lo siguiente:

• Limite el acceso, la recopilación, el uso y el uso compartido de los datos sensibles y personales de los usuarios adquiridos desde la aplicación a los fines de la funcionalidad del servicio y de la aplicación que satisfagan las políticas y las expectativas razonables de los usuarios:
  • Las aplicaciones que extiendan el uso de datos sensibles y personales de los usuarios a la publicación de anuncios deben satisfacer la Política de Anuncios de Google Play.
  • También puede transferir datos a los proveedores de servicios cuando sea necesario o por motivos legales, tales como cumplir con una solicitud gubernamental válida o la legislación aplicable, o como parte de una fusión o adquisición, habiendo proporcionado una notificación legal adecuada a los usuarios.
• Maneje todos los datos sensibles y personales de los usuarios de forma segura, lo que incluye transmitirlos con criptografía moderna (por ejemplo, a través de HTTPS).
• Cuando esté disponible, use una solicitud de permisos de tiempo de ejecución antes de acceder a los datos conpermisos de Android.
• No venda datos personales ni sensibles de los usuarios.
  • "Venta" significa el intercambio o la transferencia de datos sensibles y personales de los usuarios con un tercero a cambio de una contraprestación económica.
    • La transferencia de datos sensibles y personales de los usuarios iniciadas por estos (por ejemplo, cuando el usuario usa una función de la aplicación para transferir un archivo a un tercero o casos en los que elige usar una aplicación de estudio de investigación de propósito exclusivo) no se consideran ventas.

 

Consideraciones Clave

Qué debe hacer	Qué no debe hacer
Incluya una política de privacidad válida en la ficha de Play Store y dentro de la aplicación en sí.	No proporcione información engañosa o imprecisa sobre sus prácticas de datos.
Divulgue cómo recopila y comparte los datos en la sección de Seguridad de los datos de Play Console.	No recopile datos que no sean fundamentales para el propósito principal de la aplicación.
Obtenga el consentimiento claro y afirmativo del usuario antes de recopilar cualquier dato personal o sensible.	No venda los datos sensibles y personales de los usuarios.
Proteja todos los datos del usuario con medidas de seguridad adecuadas, como la criptografía moderna para los datos en tránsito.	No infrinja las políticas de seguridad infantil. Si la aplicación está destinada a los niños, debe satisfacer la política de Familias de Google Play, que incluye reglas específicas para el tratamiento de los datos del usuario.
Limítese a recopilar y usar los datos que sean necesarios para la funcionalidad de la aplicación.	No recopile datos sin el consentimiento del usuario ni lo manipule para que lo otorgue.
Permita que las cuentas puedan borrarse. Esta opción debe estar disponible tanto en la aplicación como en un recurso web externo.	No pase por alto la eliminación de cuentas. Ofrezca una forma clara y sencilla para que los usuarios puedan borrar sus cuentas y datos. El bloqueo de las cuentas no es una alternativa válida.

 

---

Requisito de Divulgación Destacada y Consentimiento

Resumen de la Política

La política de Google Play exige los más estrictos requisitos para manejar datos personales sensibles o de los dispositivos, en particular cuando el usuario podría no esperar su recopilación o uso (p. ej., recopilación de datos en segundo plano). Debe proporcionar una divulgación destacada, accesible y descriptiva en la aplicación donde se detalle la recopilación, el uso y la divulgación de los datos, así como el acceso a ellos, antes de obtener consentimiento o solicitar permisos. Después de la divulgación, debe obtener el consentimiento claro de los usuarios a través de una acción afirmativa y distintiva de parte de ellos, lo que garantiza que su selección sea fundamentada.

Política Completa

En los casos en que el acceso, la recopilación, el uso o el uso compartido de los datos sensibles y personales de los usuarios del producto o la función en cuestión puedan no caber dentro de las expectativas razonables de estas personas (por ejemplo, si la recopilación de datos se produce en segundo plano cuando el usuario no está interactuando con la aplicación), deberá cumplir con los siguientes requisitos:

Divulgación destacada: Debe proporcionar una divulgación integrada en la aplicación sobre su acceso, recopilación, uso y uso compartido de los datos. La divulgación debe cumplir con lo siguiente:

• Debe estar dentro de la app, no solo en su descripción o en un sitio web.
• Se debe mostrar durante el uso normal de la app sin que el usuario tenga que ir al menú o la configuración.
• Debe describir los datos a los que se accede o que se recopilan.
• Debe explicar cómo se usarán o compartirán los datos.
• No se puede colocar únicamente en la política de privacidad o en las condiciones del servicio.
• No se puede incluir con otras divulgaciones que no estén relacionadas con la recopilación de datos personales y sensibles de los usuarios.

Consentimiento y permisos de tiempo de ejecución: Las solicitudes de consentimiento del usuario integradas en la aplicación y las solicitudes de permisos de tiempo de ejecución deben estar precedidas inmediatamente por una divulgación integrada en la aplicación que cumpla con el requisito de esta política. La solicitud de consentimiento de la aplicación debe cumplir con lo siguiente:

• Debe presentar el cuadro de diálogo de consentimiento de manera clara y sin ambigüedades.
• Debe exigir acciones afirmativas del usuario (por ejemplo, presionar para aceptar o marcar una casilla de verificación).
• No debe interpretar como consentimiento la acción de salir de la divulgación (que incluye presionar los botones de inicio, salir o atrás).
• No debe usar mensajes que caduquen ni se descarten automáticamente como medio para obtener el consentimiento del usuario.
• El usuario debe otorgar el consentimiento antes de que la aplicación pueda recopilar datos sensibles y personales, o acceder a ellos.

Las aplicaciones que utilicen otras bases legales como justificación para procesar datos sensibles y personales de los usuarios sin consentimiento, como el interés legítimo contemplado por el GDPR de la UE, deben cumplir con todos los requisitos legales aplicables y realizar las divulgaciones correspondientes a los usuarios, incluidas las divulgaciones integradas en la aplicación que se requieren para satisfacer esta política.

Para cumplir con los requisitos de la política, le recomendamos que aplique el siguiente ejemplo de formato de Divulgación Destacada cuando sea necesario:

• "[Esta aplicación] recopila, transmite, sincroniza o almacena [tipos de datos] para permitir ["función"], [en determinado caso]".
• Por ejemplo, "Fitness Funds recopila datos de ubicación para permitir el seguimiento de entrenamientos, incluso cuando la aplicación está cerrada o no está en uso, y también se usa como medio para publicar publicidad". 
• Por ejemplo, "Call buddy recopila datos del registro de llamadas de lectura y escritura para permitir la organización de contactos, incluso cuando no se usa la aplicación".

Si su aplicación integra código de terceros (por ejemplo, SDK) diseñado para recopilar datos sensibles y personales de los usuarios de forma predeterminada, deberá, en un plazo de 2 semanas a partir de recibir la solicitud de Google Play (o bien, si la solicitud de Google Play permite más tiempo, dentro del período correspondiente), proporcionar evidencia suficiente que demuestre que su aplicación cumple con los requisitos de Divulgación Destacada y Consentimiento de esta política, incluso en relación con el acceso, la recopilación, el uso y el uso compartido de los datos mediante código de terceros.

Ejemplos de incumplimientos comunes

• Una app que recopila la ubicación del dispositivo, pero no tiene una divulgación destacada que explique qué función usa estos datos ni indica el uso de la aplicación en segundo plano
• Una aplicación que tiene un permiso de tiempo de ejecución que solicita acceso a datos antes de la divulgación destacada que especifica para qué se usan los datos
• Una app que accede al inventario de aplicaciones instaladas de un usuario y no trata estos datos como personales o sensibles sujetos a los requisitos de la Política de Privacidad, del manejo de datos y de Divulgación Destacada y Consentimiento
• Una app que accede a los datos del teléfono o de la agenda de contactos de un usuario y no los trata como datos personales o sensibles sujetos a los requisitos de la Política de Privacidad, del manejo de datos y de Divulgación Importante y Consentimiento
• Una app que graba la pantalla del usuario y no trata esta información como datos personales ni sensibles sujetos a esta política
• Una aplicación que recopila la ubicación del dispositivo y no divulga su uso de forma exhaustiva ni obtiene el consentimiento de acuerdo con los requisitos anteriores
• Una aplicación que recopila permisos restringidos en segundo plano, por ejemplo, para fines de seguimiento, investigación o marketing, y no divulga su uso de manera exhaustiva ni obtiene el consentimiento de acuerdo con los requisitos mencionados anteriormente 
• Una aplicación con un SDK que recopila datos sensibles y personales de los usuarios, y no trata esta información como sujeta a la Política de Datos del Usuario en cuestión y a los requisitos de divulgación destacada y consentimiento, acceso y manejo de datos (incluida la venta no permitida).

Consulte este artículo para obtener más información sobre el Requisito de Divulgación Destacada y Consentimiento.

Consideraciones Clave

Qué debe hacer	Qué no debe hacer
Proporcione una divulgación destacada y accesible en la aplicación sobre el tratamiento de datos.	No trate datos sensibles más allá de las expectativas del usuario sin una divulgación previa y destacada en la aplicación.
Describa claramente cómo se usan y comparten todos los datos sensibles, y cómo se accede a ellos.	No intente ocultar las prácticas de datos ni evadir los requisitos de divulgación.
Presente la divulgación antes de solicitar el consentimiento o los permisos.	No use acciones pasivas del usuario (como volver atrás) a modo de consentimiento.
Exija una acción afirmativa y clara del usuario para que otorgue el consentimiento.	No implemente ventanas emergentes que se descarten automáticamente para obtener el consentimiento.
Asegúrese de que la divulgación destaque los permisos pertinentes.	No solicite permisos antes de que el usuario vea la divulgación.
Familiarícese con los incumplimientos comunes de políticas relacionados con la divulgación o el consentimiento.	No deje de proporcionar un formato de divulgación descriptivo y accesible.

 

---

Restricciones de Acceso a Datos Personales y Sensibles

Resumen de la Política

Google Play aplica restricciones específicas a las aplicaciones que manejan datos financieros, de contactos o de identificadores persistentes. Nunca debe exponer públicamente números de identificación gubernamentales ni financieros. Se prohíbe la publicación no autorizada de contactos privados. Las aplicaciones para niños deben usar SDKs aprobados. Las aplicaciones que vinculan identificadores persistentes a otros datos deben tener fines específicos de telefonía o administración empresarial, con divulgaciones claras para el usuario. Revise la política completa para asegurarse de cumplirla.

Política Completa

Además de los requisitos anteriores, en la siguiente tabla, se describen los requisitos para actividades específicas.

Actividad	Requisito
Su aplicación administra información financiera o de pago, o bien números de identificación nacional	Su aplicación nunca debe divulgar públicamente datos personales ni sensibles de los usuarios relacionados con actividades financieras o de pago, ni números de identificación nacional.
Su aplicación administra información de contacto o de agendas telefónicas no públicas	No permitimos la divulgación ni la publicación de los contactos no públicos de los usuarios.
Su app contiene funciones de seguridad o de control de virus, como antivirus, eliminación de software malicioso o alguna otra función relacionada con la seguridad	Su aplicación debe publicar una política de privacidad que, junto con cualquier otro aviso de divulgación integrado, explique detalladamente qué datos del usuario se recopilan y transmiten, cómo se usan y con quién se comparten.
Su aplicación se orienta a niños	Su aplicación no debe incluir un SDK que no esté aprobado para usarse en servicios dirigidos a niños. Para conocer el texto y los requisitos completos de la política, consulte Cómo diseñar aplicaciones para niños y familias.
Su aplicación recopila o vincula identificadores de dispositivos persistentes (p. ej., IMEI, IMSI, número de serie de SIM, etc.)	Los identificadores de dispositivos persistentes no pueden vincularse a otros datos personales y sensibles de los usuarios, ni a identificadores de dispositivos que se puedan restablecer, excepto para los siguientes fines:  Telefonía vinculada a una identidad de SIM (p. ej., llamadas mediante Wi-Fi vinculadas a la cuenta del proveedor) Aplicaciones de administración de dispositivos empresariales que usen el modo de propietario del dispositivo Estos usos se deben divulgar de forma destacada para los usuarios según se especifica en la Política de Datos del Usuario. Para conocer identificadores únicos alternativos, consulte este recurso. Si desea consultar otros lineamientos sobre el ID de Publicidad de Android, lea la política de Anuncios.

Consideraciones Clave

Qué debe hacer	Qué no debe hacer
Administre los contactos de forma segura.	No divulgue públicamente información financiera ni números de identificación gubernamentales.
Asegúrese de que todos los SDKs que se usen en las aplicaciones dirigidas a niños estén aprobados para ese propósito.	No divulgue datos sensibles a nivel público. No publique datos financieros ni documentos de identidad emitidos por el Gobierno.
Divulgue el uso de datos para las aplicaciones de seguridad. Si su aplicación tiene funciones de seguridad o antivirus, su política de privacidad debe explicar claramente cómo se recopilan y comparten todos los datos.	No publique ni comparta los contactos no públicos de las personas sin autorización.
Solo vincule identificadores persistentes (como el IMEI) a otros datos del usuario para fines específicos de telefonía o administración empresarial.	No use SDKs no aprobados para las aplicaciones infantiles. No incluya SDKs no aprobados en las aplicaciones dirigidas a niños.
Divulgue el uso de identificadores. Todos los usos permitidos de los identificadores persistentes se deben informar a los usuarios a través de una divulgación destacada.	No vincule identificadores de forma innecesaria. Evite vincular identificadores persistentes a otros datos del usuario, excepto en los dos casos de uso aprobados.

 

---

Sección de Seguridad de los datos

Resumen de la Política

Google Play exige total transparencia con respecto a los datos del usuario que recopila su aplicación y cómo se usan. Debe completar y mantener una sección de Seguridad de los datos precisa para cada una de sus aplicaciones en Play Console, donde se detalle cómo se recopilan, usan y comparten los datos (incluido mediante los SDKs de su aplicación). La información de esta sección debe coincidir en todos los casos con las divulgaciones de la política de privacidad de su aplicación. Esta información se mostrará en la sección de Seguridad de los datos de su aplicación en Google Play, lo que ayudará a los usuarios a comprender cómo se manejarán sus datos y a tomar decisiones fundamentadas. Revise la política completa para asegurarse de cumplirla.

Política Completa

Para cada aplicación, los desarrolladores deben completar una sección clara y precisa de Seguridad de los datos en la que se detalle el uso, la recopilación y el uso compartido de datos de los usuarios. El desarrollador es responsable de la exactitud de la etiqueta, así como de mantener esta información actualizada. Cuando corresponda, la sección debe ser coherente con las divulgaciones que se incluyan en la política de privacidad de la aplicación. 

Consulte este artículo a fin de obtener información adicional para completar la sección de Seguridad de los datos.

Consideraciones Clave

Qué debe hacer	Qué no debe hacer
Comparta su política de privacidad en Play Console y dentro de la aplicación en sí.	No intente ocultar las prácticas de recopilación o uso de datos a los usuarios.
Proporcione una divulgación de datos en la aplicación en una posición destacada y accesible, y obtenga el consentimiento de los usuarios a través de una acción afirmativa cuando sea necesario. Acción afirmativa significa que el usuario debe completar una acción para indicar que acepta. Actualice periódicamente la información de la sección de Seguridad de los datos de la aplicación y su política de privacidad a medida que cambie la forma en que su aplicación maneja los datos del usuario.	No solicite permisos del dispositivo antes de que los usuarios hayan dado su consentimiento.
Verifique los procedimientos de tratamiento de los datos de todos los terceros (SDKs). Esta es una oportunidad importante para auditar su aplicación, conocer su código y saber lo que se integra en él. Muchos SDKs comparten sus prácticas de datos en el Índice SDK de Play.	Cuando se requiera una acción afirmativa para obtener el consentimiento del usuario, no use ventanas emergentes de consentimiento que se descarten automáticamente.

 

---

Política de Privacidad

Resumen de la Política

Para promover la confianza y la privacidad de los usuarios, Google Play exige que todas las aplicaciones tengan una política de privacidad completa a la que se pueda acceder desde la aplicación y desde un vínculo en Play Console. Esta política debe divulgar de forma precisa cómo su aplicación recopila, usa y comparte todos los tipos de datos de los dispositivos y de los usuarios, y cómo accede a ellos. En el caso de las aplicaciones que ofrecen creación de cuentas, también se le exige que les proporcione a los usuarios un método claro y accesible para eliminar su cuenta. Cabe destacar que debe eliminar todos los datos asociados del usuario cuando reciba una solicitud de eliminación de cuenta en lugar de simplemente desactivar la cuenta.

Política Completa

Todas las aplicaciones deben publicar un vínculo a una política de privacidad en el campo designado de Play Console, así como un vínculo a una política de privacidad o el texto correspondiente dentro de la aplicación en sí. En la política de privacidad, junto con cualquier otro aviso de divulgación de datos integrado en la aplicación, se debe explicar detalladamente cómo se recopilan, usan y comparten los datos del usuario, y cómo se accede a ellos, sin limitarse a los datos divulgados en la sección de Seguridad de los datos. Se debe incluir lo siguiente: 

• Información del desarrollador y un punto de contacto para temas relacionados con la privacidad o un mecanismo para enviar consultas
• Divulgación de los tipos de datos personales y sensibles de los usuarios, a los que accede la aplicación y luego recopila, usa y comparte, así como las partes con las que se comparten esos datos
• Procedimientos de manipulación segura de datos personales y sensibles de los usuarios
• La política del desarrollador relacionada con la retención y eliminación de datos
• Un etiquetado claro de la política de privacidad (por ejemplo, indicado como "política de privacidad" en el título)

La entidad (por ejemplo, el desarrollador, la empresa) mencionada en la ficha de Google Play de la aplicación debe aparecer en la política de privacidad, o la aplicación se debe nombrar en la política de privacidad. Las aplicaciones que no accedan a datos personales ni sensibles de los usuarios igualmente deben enviar una política de privacidad. 

Asegúrese de que su política de privacidad esté disponible en una URL activa, accesible públicamente, sin geovallado (no en PDF) y que no se pueda editar.

Consideraciones Clave

Qué debe hacer	Qué no debe hacer
Asegúrese de que se incluya un vínculo a su política de privacidad completa en Play Console.	No omita ninguna información sobre el tratamiento de datos del usuario o del dispositivo en su política de privacidad.
Permita el acceso a su política de privacidad desde la aplicación.	No olvide incluir en la política de privacidad la identificación obligatoria de la aplicación o la empresa.
Divulgue con exactitud en la política toda la información sobre el acceso, la recopilación, el uso y el uso compartido de datos.	No presente el bloqueo de la cuenta como alternativa en lugar de borrarla.
Incluya en la política el nombre de la aplicación y los detalles de la empresa.	No ponga trabas ni oculte pasos para que los usuarios borren sus cuentas.
Implemente un proceso claro y accesible para borrar las cuentas de usuario.	Elimine de forma definitiva todos los datos del usuario cuando se borre la cuenta.
Cuando se borre la cuenta, asegúrese de que se borren todos los datos del usuario asociados con ella.	No olvide completar y mantener actualizada la sección de Seguridad de los datos para que permanezca precisa.
Asegúrese de que se pueda acceder a su política de privacidad a nivel global.

 

---

Requisito de Eliminación de Cuentas

Resumen de la Política

Para satisfacer la política de Google Play y respetar el control de datos de los usuarios, las aplicaciones que permiten la creación de cuentas deben proporcionar una opción clara para eliminarlas. Dicha opción debe estar disponible tanto desde su aplicación como a nivel externo a través de un recurso web designado. Cuando un usuario solicita la eliminación de una cuenta, usted debe borrar todos los datos del usuario asociados; simplemente desactivar la cuenta no es suficiente. Asegúrese de que el proceso de eliminación sea claro y no presente impedimentos, y divulgue claramente las prácticas de retención de datos necesarias en su política de privacidad.

Política Completa

Si su aplicación permite que los usuarios creen una cuenta desde ella, también debe permitirles que soliciten que se elimine la cuenta. Los usuarios deben tener una opción fácilmente detectable para iniciar la eliminación de la cuenta de la aplicación dentro y fuera de ella (p. ej., si visitan su sitio web). Se debe ingresar un vínculo a este recurso web en el campo del formulario de la URL designada de Play Console.

Cuando elimine una cuenta de la aplicación en función de la solicitud de un usuario, también debe eliminar los datos del usuario asociados con esa cuenta de la aplicación. La desactivación, la inhabilitación o el bloqueo temporales de la cuenta de la aplicación no califican como eliminación de la cuenta. Si necesita retener ciertos datos por motivos legítimos, como la seguridad, la prevención de fraudes o el cumplimiento regulatorio, debe informar claramente a los usuarios sobre sus prácticas de retención de datos (por ejemplo, en su política de privacidad).

Para obtener más información sobre los requisitos de la política de eliminación de cuentas, revise este artículo del Centro de ayuda. Si desea obtener información adicional para actualizar su formulario de seguridad de los datos, visite este artículo.

Consideraciones Clave

Qué debe hacer	Qué no debe hacer
Ofrezca una opción clara para eliminar la cuenta en su aplicación.	Asegúrese de proporcionar un método de eliminación externo y uno en la aplicación.
Proporcione un recurso web externo accesible para la eliminación de la cuenta.	No cree patrones ocultos ni aplique un rigor excesivo en el proceso de eliminación.
Asegúrese de que el proceso de eliminación sea sencillo y no presente impedimentos para el usuario.	No use el bloqueo de la cuenta como sustituto de la eliminación.
A solicitud del usuario, borre todos los datos asociados a su cuenta.	Asegúrese de borrar todos los datos del usuario asociados cuando reciba una solicitud de eliminación de cuenta.
Divulgue claramente cualquier retención de datos necesaria (p. ej., para el cumplimiento de reglamentaciones) en su política de privacidad.	No proporcione vínculos dañados o desactualizados a la página de recursos de eliminación externa.
Asegúrese de que los recursos de eliminación hagan referencia claramente a su aplicación o servicio.	No omita la información necesaria sobre la retención de datos en su política de privacidad.

 

---

Uso del ID del Conjunto de Aplicaciones

Resumen de la Política

El ID del Conjunto de Aplicaciones tiene como fin respaldar los casos de uso esenciales no publicitarios, como el análisis y la prevención de fraudes. No se debe usar para la personalización de anuncios ni la medición de anuncios, ni se debe asociar con información de identificación personal o identificadores de otros dispositivos (por ejemplo, ID de Publicidad de Android). Usted tiene la obligación de ser transparente, por lo que debe divulgar a los usuarios toda recopilación y uso que haga del ID del Conjunto de Aplicaciones en una notificación de privacidad legalmente adecuada. Revise la política completa para asegurarse de cumplirla.

Política Completa

Android implementará un nuevo ID para abordar los casos de uso fundamentales, como el análisis y la prevención de fraudes. Las condiciones para el uso de este ID se encuentran a continuación.

• Uso: El ID del conjunto de aplicaciones no debe usarse para la personalización ni la medición de anuncios.
• Asociación con información de identificación personal u otros identificadores: El ID del conjunto de aplicaciones no debe estar conectado con identificadores de Android (p.ej.,AAID) ni datos sensibles y personales con fines de publicidad.
• Transparencia y consentimiento: La recopilación y el uso del ID del conjunto de aplicaciones, y el compromiso con estas condiciones deben darse a conocer a los usuarios en un aviso de privacidad legalmente adecuado, lo que incluye su política de privacidad. Cuando se requiera, debe obtener el consentimiento de los usuarios con validez legal. Para obtener información sobre nuestros estándares de privacidad, revise nuestra política de Datos del Usuario.

Consideraciones Clave

Qué debe hacer7	Qué no debe hacer
Use el ID del Conjunto de Aplicaciones para funciones esenciales, como el análisis y la prevención de fraudes.	No use el ID del Conjunto de Aplicaciones para anuncios personalizados ni para la medición de anuncios.
Divulgue la recopilación y el uso que haga del ID del Conjunto de Aplicaciones en una notificación de privacidad legalmente adecuada y en su política de privacidad.	No vincule el ID del Conjunto de Aplicaciones a ningún identificador de Android ni a datos sensibles y personales del usuario con fines publicitarios.
Cuando sea necesario, obtenga un consentimiento legalmente válido de los usuarios antes de recopilar y usar el ID del Conjunto de Aplicaciones.	No omita información sobre el uso del ID del Conjunto de Aplicaciones en su política de privacidad. Debe ser transparente sobre esto.

 

---

Marcos de Privacidad de Datos UE-EE.UU., del Reino Unido y de Suiza

Resumen de la Política

Si su aplicación maneja datos personales de usuarios del Espacio Económico Europeo, el Reino Unido o Suiza, debe cumplir con las leyes de protección de datos y privacidad de estos territorios. Debe obtener el consentimiento de los usuarios y proteger estos datos del uso inadecuado. También tiene la obligación de supervisar su cumplimiento de estos requisitos y notificar a Google de inmediato si no los satisface. Revise la política completa para asegurarse de cumplirla.

Política Completa

Si procesa o usa información personal compartida por Google que identifique de forma directa o indirecta a alguna persona física, o bien accede a ella, y esos datos se originaron en el Espacio Económico Europeo, el Reino Unido o Suiza (“Información Personal de la UE”), tenga en cuenta lo siguiente:

• Debe satisfacer todas las leyes, directivas, reglamentaciones y reglas aplicables de privacidad, protección de datos y seguridad de los datos.
• Debe procesar o usar la Información Personal de la UE, o acceder a estos datos, únicamente para fines acordes con el consentimiento otorgado por la persona física a la cual se refiere dicha información.
• Debe implementar medidas organizativas y técnicas apropiadas para proteger la Información Personal de la UE frente a cualquier pérdida, uso inadecuado y acceso, divulgación, alteración o destrucción no autorizados o ilícitos.
• Debe proporcionar el mismo nivel de protección que requieren los Principios del Marco de Privacidad de Datos o el mecanismo de transferencia aplicable, tal como se describe en las Condiciones de Protección de Datos entre Responsables del Tratamiento de Datos de Google.

Debe supervisar con frecuencia que cumple con estas condiciones. Si en algún momento no puede cumplir con estas condiciones (o si existe un riesgo significativo de que no pueda satisfacerlas), debe notificárnoslo de inmediato por correo electrónico a [e-mail] y dejar de procesar Información Personal de la UE de inmediato, o bien tomar las medidas razonables y pertinentes para restablecer un nivel de protección adecuado.

Consideraciones Clave

Qué debe hacer	Qué no debe hacer
Cumpla con todas las leyes de privacidad, seguridad de los datos y protección de datos aplicables (p. ej., el RGPD).	No ignore las leyes de privacidad, ya que no satisfacer las leyes aplicables constituye un incumplimiento de política.
Solo acceda a los datos personales y úselos para fines coherentes con el consentimiento del usuario.	No acceda a datos personales ni los procese para ningún propósito para el que el usuario no haya otorgado su consentimiento.
Implemente medidas técnicas y organizativas para proteger la Información Personal de la UE.	No maneje los datos personales de forma insegura, ya que esto podría provocar su pérdida o uso inadecuado.
Si no puede cumplir con estas condiciones, debe notificar de inmediato a [e-mail] y tomar medidas correctivas.	No deje de notificar a Google. Si no puede cumplir con estas condiciones, debe informarle a Google de inmediato.
Supervise periódicamente el cumplimiento y asegúrese de satisfacer estas condiciones de forma constante, en especial después de las actualizaciones reglamentarias o legales de las políticas aplicables.	No venda ni transfiera datos del usuario sin cumplir con todos los requisitos legales y de políticas.