Datos de usuario

^{Limitación de responsabilidad: los resúmenes de las políticas y las consideraciones clave solo ofrecen una vista general. Consulta siempre la política completa para garantizar su cumplimiento. En caso de conflicto, la política completa tiene prioridad.}

Resumen de la política

Google Play prohíbe vincular identificadores de dispositivo persistentes (como el IMEI, el IMSI o el número de serie de la SIM) con datos de usuarios personales o sensibles, o con identificadores de dispositivo que se pueden cambiar. Aparte de las excepciones limitadas relativas a la gestión de dispositivos y la telefonía de tipo empresarial, si tu aplicación o algún SDK integrado en la aplicación efectúan este tipo de vinculación, incumplirás la política Datos de Usuario. Revisa la política completa para garantizar su cumplimiento.

Política completa

Debes ser transparente en lo relativo a cómo tratas los datos de los usuarios (por ejemplo, la información que recoges de los usuarios o sobre ellos, incluida la información de los dispositivos). Para ello, debes informar sobre cómo tu aplicación accede, recoge, usa, trata y comparte los datos de los usuarios, así como limitar el uso de los datos a los fines declarados que cumplan las políticas. Ten en cuenta que cualquier tratamiento de los datos personales y sensibles de los usuarios también está sujeto a los requisitos adicionales descritos en la sección sobre datos de usuario personales y sensibles, que se incluye más abajo. Además de esta y las demás Políticas del Programa para Desarrolladores de Play, debes cumplir en todo momento las leyes de privacidad y protección de datos aplicables en las jurisdicciones en las que ofrezcas tus productos o servicios. Por ejemplo, si ofreces tus servicios a usuarios residentes en la Unión Europea, ten en cuenta que la autoridad de protección de datos francesa (CNIL) ofrece orientación sobre prácticas recomendadas de protección de datos personales en entornos móviles que podría servirte de ayuda.

Si incluyes en tu aplicación código de terceros (por ejemplo, un SDK), debes asegurarte de que dicho código, así como las prácticas de los terceros en cuestión que estén relacionadas con los datos de usuario de tu aplicación, cumplan las Políticas del Programa para Desarrolladores de Google Play, que incluyen requisitos de uso y de divulgación. Por ejemplo, debes asegurarte de que tus proveedores de SDKs no vendan datos de usuario personales y sensibles procedentes de tu aplicación. Este requisito se aplica con independencia de si los datos de usuario se transfieren después de enviarlos a un servidor o mediante la inserción de código de terceros en tu aplicación. Estos requisitos también se aplican a las integraciones de IA de terceros (como productos, servicios o código) y sigues siendo responsable de cumplir esta política, incluidos los requisitos de uso limitado, divulgación y consentimiento.

Aspectos clave que se deben tener en cuenta

Prácticas recomendadas	Prácticas no recomendadas
Asegúrate de que tu aplicación no vincule IDs persistentes a identificadores de dispositivo que se puedan cambiar.	No vincules el IMEI a la ubicación de un usuario.
Impide que los SDKs de terceros de tu aplicación vinculen estos tipos de identificadores de dispositivo en tu aplicación.	No permitas que los SDKs de terceros de tu aplicación asocien el ID de publicidad de Android a un número de serie de SIM.
Elimina los SDKs de terceros de tu aplicación que no se puedan modificar para cumplir esta política.	No recojas identificadores de dispositivo persistentes y los combines con datos de usuario sensibles.
Muestra a los usuarios un aviso destacado sobre tus usos según se especifica en la política Datos de Usuario si tu aplicación cumple los requisitos de excepción a este requisito (telefonía vinculada a una identidad SIM o aplicaciones de gestión de dispositivos empresariales que usan el modo Propietario del dispositivo).

OCULTAR TODO MOSTRAR TODO

Datos de usuario personales y sensibles

Resumen de la política

La política Datos de Usuario de Google requiere que seas transparente sobre cómo trata tu aplicación los datos de usuario personales y sensibles. Debes indicar qué datos recoges, cómo los usas y con quién los compartes. Debes proporcionar una política de privacidad válida, obtener el consentimiento del usuario y tratar los datos de forma segura. Además, debes ofrecer a los usuarios una forma de eliminar sus cuentas y los datos asociados. Revisa la política completa para garantizar su cumplimiento.

Política completa

Se consideran datos de usuario sensibles y personales, entre otros, la información personal identificable, los datos de pago y financieros, la información de autenticación, la agenda de contactos, los contactos, la ubicación del dispositivo, los datos relacionados con los SMS y las llamadas, los datos de salud, los datos de Health Connect, el inventario del resto de las aplicaciones del dispositivo, el micrófono, la cámara y otros datos sensibles de uso o de los dispositivos. Si tu aplicación trata datos personales y sensibles de los usuarios, debes hacer lo siguiente:

• Recoger, usar, compartir y acceder a los datos de usuario personales y sensibles que se adquieran a través de la aplicación únicamente para proporcionar las funciones y el servicio de la aplicación, así como para fines que los usuarios puedan deducir de forma razonable y que cumplan las políticas:
  • Las aplicaciones que amplíen el uso de los datos de usuario personales y sensibles para publicar anuncios deben cumplir la política de anuncios de Google Play.
  • También puedes transferir los datos que necesiten los proveedores de servicios o que se requieran por motivos legales, como cumplir una solicitud gubernamental válida o la legislación aplicable, o como parte de una fusión o adquisición siempre que hayas informado a los usuarios de forma legalmente pertinente.
• Tratar todos los datos de usuario personales y sensibles de forma segura, y transmitirlos usando un sistema moderno de cifrado, como el protocolo HTTPS.
• Usar una solicitud de permiso de ejecución siempre que sea posible antes de acceder a los datos que tienes disponibles mediante los permisos de Android.
• No vender datos de usuario personales ni sensibles.
  • "Venta" hace referencia al intercambio o la transferencia de datos de usuario personales y sensibles a un tercero a cambio de una contraprestación económica.
    • Las transferencias de datos de usuario personales y sensibles iniciadas por el usuario (por ejemplo, cuando el usuario usa una función de la aplicación para transferir un archivo a un tercero o cuando el usuario decide utilizar una aplicación para fines específicos relacionados con estudios de investigación) no se consideran ventas.

 

Aspectos clave que se deben tener en cuenta

Prácticas recomendadas	Prácticas no recomendadas
Proporciona acceso a una política de privacidad válida en la ficha de Play Store de la aplicación y en la propia aplicación.	No proporciones información engañosa o imprecisa sobre tus prácticas relacionadas con datos.
Indica cómo recoges y compartes datos en la sección Seguridad de los datos de Play Console.	No recojas datos que no sean esenciales para el propósito principal de tu aplicación.
Obtén el consentimiento claro y explícito de los usuarios antes de recoger datos personales o sensibles.	No vendas datos de usuario personales ni sensibles.
Protege todos los datos de usuario con medidas de seguridad adecuadas, como un sistema moderno de criptografía para los datos en tránsito.	No infrinjas las políticas de protección de menores. Si tu aplicación está dirigida a menores, debes cumplir la política de familias de Google Play, que incluye reglas específicas para tratar los datos de los usuarios.
Recoge y usa solo los datos necesarios para la funcionalidad de tu aplicación.	No recojas datos sin el consentimiento del usuario ni lo manipules para que te proporcione ese consentimiento.
Permite la eliminación de cuentas. Esta opción debe estar disponible tanto en la aplicación como en un recurso web externo.	No descuides la eliminación de cuentas. Proporciona a los usuarios una forma clara y sencilla de eliminar sus cuentas y datos. La congelación de cuentas no es una alternativa válida.

 

---

Requisito de aviso destacado y consentimiento

Resumen de la política

La política de Google Play establece requisitos estrictos para el tratamiento de datos en el dispositivo o personales sensibles, en particular cuando su recogida o uso podría no ser esperable por el usuario (por ejemplo, la recogida de datos en segundo plano). Debes proporcionar un aviso destacado, accesible y descriptivo en la aplicación que detalle el acceso, la recogida, el uso y el intercambio de datos antes de solicitar permisos u obtener el consentimiento. Tras el aviso, debes obtener un consentimiento claro del usuario a través de una acción específica y afirmativa del usuario que garantice una elección informada.

Política completa

En los casos en que tu aplicación recoja, use, comparta o acceda a datos de usuario personales y sensibles de un modo que el usuario del producto o función en cuestión no pueda deducir de forma razonable (por ejemplo, si se recogen datos en segundo plano cuando el usuario no está interactuando con tu aplicación), debes cumplir los siguientes requisitos:

Aviso destacado: debes incluir un aviso en la aplicación en el que se indique cómo recoges, usas, compartes y accedes a los datos. El aviso de la aplicación:

• Debe incluirse dentro de la aplicación y no solo en la descripción o en un sitio web.
• Debe mostrarse durante el uso normal de la aplicación y no debe requerir que los usuarios accedan a un menú o a los ajustes.
• Debe describir los datos a los que accedes y que recoges.
• Debe explicar cómo se usarán y se compartirán los datos.
• No se puede incluir únicamente en una política de privacidad o en los términos del servicio.
• No se puede incluir con otros avisos que no estén relacionados con la recogida de datos personales y sensibles de los usuarios.

Consentimiento y permisos de ejecución: las solicitudes de consentimiento del usuario en la aplicación y las solicitudes de permiso de ejecución deben ir inmediatamente precedidas de un aviso en la aplicación que cumpla los requisitos de esta política. La solicitud de consentimiento de la aplicación:

• Debe presentar la ventana de consentimiento de forma clara e inequívoca.
• Debe solicitar una acción de confirmación del usuario (por ejemplo, tocar la opción de aceptar o marcar una casilla).
• No debe interpretar las acciones para salir del aviso (por ejemplo, tocar otra parte de la pantalla o pulsar el botón para volver o el botón de inicio) como un consentimiento.
• No debe usar mensajes que se cierren automáticamente o que caduquen para obtener el consentimiento del usuario.
• Debe ser aceptada por el usuario antes de que tu aplicación pueda empezar a recoger o acceder a datos de usuario personales y sensibles.

Las aplicaciones que dependen de otros fundamentos jurídicos para tratar los datos de usuario personales y sensibles sin consentimiento (como un interés legítimo de conformidad con el RGPD de la UE) deben cumplir todos los requisitos legales aplicables y proporcionar los avisos adecuados a los usuarios, incluidos los avisos en la aplicación requeridos en virtud de esta política.

Para cumplir los requisitos de la política, se recomienda tomar como modelo el siguiente formato de ejemplo de aviso destacado (cuando sea necesario):

• "[Esta aplicación] recoge/transmite/sincroniza/almacena [tipo de datos] para habilitar ['función'] [en qué circunstancias]".
• Ejemplo: "Fitness Funds recoge datos de ubicación para habilitar la función de monitorización de tu actividad física, aunque la aplicación esté cerrada o no se esté usando. Los datos también se usan para mostrar anuncios". 
• Ejemplo: "CallBuddy recoge datos de registros de llamadas para habilitar la función de organización de los contactos, aunque la aplicación no se esté usando".

Si tu aplicación incluye código de terceros (por ejemplo, un SDK) que está diseñado para recoger datos de usuario personales y sensibles de forma predeterminada, debes, en el plazo de 2 semanas desde la fecha en que recibas una solicitud por parte de Google Play (o, si la solicitud de Google Play establece un periodo mayor, dentro de ese periodo), proporcionar pruebas suficientes que demuestren que tu aplicación cumple los requisitos de aviso destacado y consentimiento de esta política, incluidos los relacionados con la forma de recoger, usar, compartir o acceder a los datos mediante el código de terceros.

Ejemplos de infracciones habituales

• Una aplicación que recoja la ubicación del dispositivo, pero que no incluya un aviso destacado para explicar qué función usa estos datos y/o informe sobre el uso de la aplicación en segundo plano.
• Una aplicación que incluya un permiso de ejecución para solicitar acceso a los datos antes de mostrar el aviso destacado donde se especifica para qué se usan dichos datos.
• Una aplicación que acceda al inventario de aplicaciones instaladas de un usuario y no trate estos datos como información personal o sensible sujeta a los requisitos de la Política de Privacidad, tratamiento de datos y visibilidad de los avisos de divulgación y consentimiento que se mencionan más arriba.
• Una aplicación que acceda a los datos del teléfono o la agenda de contactos de un usuario y no los trate como información sensible o personal sujeta a los requisitos de la Política de Privacidad, tratamiento de datos y aviso destacado y consentimiento que se mencionan más arriba.
• Una aplicación que grabe la pantalla del usuario y no trate esta información como datos personales o sensibles sujetos a esta política.
• Una aplicación que recoja la ubicación del dispositivo y no cumpla con la obligación de explicar de forma exhaustiva su uso y obtener el consentimiento de acuerdo con los requisitos anteriores.
• Una aplicación que use permisos restringidos en segundo plano, incluyendo si los fines son de seguimiento, investigación o marketing, y no cumpla con la obligación de explicar de forma exhaustiva su uso y obtener el consentimiento de acuerdo con los requisitos anteriores. 
• Una aplicación con un SDK que recoja datos de usuario personales y sensibles y no los trate de conformidad con esta Política de Datos de Usuario ni con los requisitos de acceso, tratamiento de datos (incluida la venta no permitida) y aviso destacado y consentimiento.

Consulta este artículo para obtener más información sobre el requisito de aviso destacado y consentimiento.

Aspectos clave que se deben tener en cuenta

Prácticas recomendadas	Prácticas prohibidas
Incluye en la aplicación un aviso destacado y de fácil acceso sobre el tratamiento de datos.	No trates datos sensibles más allá de lo esperado por los usuarios sin haber incluido previamente un aviso destacado en la aplicación.
Describe claramente cómo se accede a todos los datos sensibles, cómo se usan y cómo se comparten.	No intentes ocultar las prácticas relacionadas con datos ni eludir los requisitos de divulgación.
Muestra el aviso antes de solicitar el consentimiento o los permisos.	No utilices acciones pasivas de los usuarios (como volver a la pantalla anterior) como consentimiento.
Solicita una acción clara y afirmativa por parte del usuario para obtener el consentimiento.	No implementes ventanas emergentes que se cierren automáticamente para obtener el consentimiento.
Asegúrate de que el aviso destaque los permisos pertinentes.	No solicites permisos antes de que el usuario haya visto el aviso.
Familiarízate con las infracciones habituales de las políticas relacionadas con el aviso o el consentimiento.	No olvides proporcionar un formato de aviso descriptivo y accesible.

 

---

Restricciones de acceso a datos personales y sensibles

Resumen de la política

Google Play aplica restricciones específicas a las aplicaciones que gestionan datos financieros, de contactos o de identificadores persistentes. Nunca debes exponer públicamente números de identificación oficial ni financieros. Está prohibido publicar contactos privados sin autorización. Las aplicaciones para niños deben usar SDKs aprobados. Las aplicaciones que vinculen identificadores persistentes a otros datos deben tener fines específicos de telefonía o gestión empresarial, con avisos claros para los usuarios. Revisa la política completa para garantizar su cumplimiento.

Política completa

Además de los requisitos anteriores, esta tabla describe los requisitos para actividades específicas.

Actividad	Requisito
Tu aplicación gestiona datos de pago, información financiera o números de identificación emitidos por el gobierno de un país.	Tu aplicación no debe revelar públicamente datos de usuario personales ni sensibles que contengan información financiera, datos de pago o números de documentos de identificación oficial.
Tu aplicación gestiona agendas telefónicas o información de contacto que no son públicos.	No se permite la divulgación o la publicación de información de los contactos privados de los usuarios sin autorización.
Tu aplicación incluye funciones de seguridad, como funciones antivirus o de eliminación de software malicioso.	Tu aplicación debe publicar una política de privacidad y avisos en la aplicación para explicar qué datos de usuario recoge y transmite, cómo se utilizan y con quién se comparten.
Tu aplicación va dirigida a niños.	Tu aplicación no debe incluir ningún SDK que no esté aprobado para su uso en servicios dirigidos a niños. Consulta el texto completo de la política y los requisitos en el artículo Crear aplicaciones para niños y familias.
Tu aplicación recoge o vincula identificadores de dispositivos persistentes (por ejemplo, IMEI, IMSI, número de serie de SIM, etc.).	Los identificadores de dispositivos persistentes no deben vincularse a otros datos de usuario personales ni sensibles o identificadores de dispositivo que se puedan cambiar, salvo en los siguientes casos:  Telefonía asociada a una SIM (por ejemplo, llamadas por Wi‑Fi vinculadas a una cuenta de operador). Aplicaciones de gestión de dispositivos empresariales que usen el modo de propietario del dispositivo. Estos usos deben indicarse a los usuarios de forma destacada tal como se especifica en la Política de Datos de Usuario. Consulta este artículo para obtener más información sobre los identificadores únicos alternativos. Lee la Política de Anuncios para consultar más directrices sobre el ID de publicidad de Android.

Aspectos clave que se deben tener en cuenta

Prácticas recomendadas	Prácticas no recomendadas
Gestiona los contactos de forma segura.	No publiques información financiera ni números de identificación oficial.
Asegúrate de que los SDKs que se usen en aplicaciones dirigidas a niños estén aprobados para ese fin.	No reveles datos sensibles públicamente. No publiques datos financieros ni documentos de identificación oficiales.
Revela cómo se usan los datos en aplicaciones de seguridad. Si tu aplicación tiene funciones antivirus o de seguridad, su política de privacidad debe explicar claramente toda la recogida y el uso compartido de datos.	No publiques ni compartas los contactos privados de los usuarios sin autorización.
Vincula los identificadores persistentes (como el IMEI) a otros datos de usuario solo con fines específicos de telefonía o gestión empresarial.	No uses SDKs no aprobados en aplicaciones dirigidas a niños. No incluyas SDKs no aprobados en aplicaciones dirigidas a niños.
Revela el uso de identificadores. Todos los usos permitidos de los identificadores persistentes deben comunicarse a los usuarios mediante un aviso destacado.	No vincules identificadores innecesariamente. No vincules identificadores persistentes a otros datos de usuario, salvo en los dos casos de uso aprobados.

 

---

Sección Seguridad de los datos

Resumen de la política

Google Play exige transparencia absoluta sobre los datos de usuario que tu aplicación recoja y cómo se usan. Debes completar y mantener para cada una de tus aplicaciones en Play Console una sección Seguridad de los datos con información precisa y que detalle la recogida, el uso y el intercambio de datos (incluidas las prácticas de los SDKs presentes en tu aplicación). La información de esta sección debe coincidir con lo indicado en la política de privacidad. Esta información aparecerá en la sección Seguridad de los datos de tu aplicación en Google Play para ayudar a los usuarios a comprender cómo se tratarán sus datos y tomar decisiones informadas. Revisa la política completa para garantizar su cumplimiento.

Política completa

Todos los desarrolladores deben incluir en todas las aplicaciones una sección "Seguridad de los datos" clara y precisa, donde se explique cómo se recogen, se usan y se comparten los datos de usuario. El desarrollador es responsable de la precisión de la etiqueta y de que esta información esté actualizada. Si procede, esta sección debe estar en consonancia con los avisos incluidos en la política de privacidad de la aplicación. 

Consulta este artículo para ver más información sobre cómo completar la sección Seguridad de los datos.

Aspectos clave que se deben tener en cuenta

Prácticas recomendadas	Prácticas prohibidas
Comparte tu política de privacidad en Play Console y en la propia aplicación.	No intentes ocultar a los usuarios la recogida o el uso de datos.
Proporciona un aviso destacado y de fácil acceso en la aplicación sobre el uso de datos y obtén el consentimiento de los usuarios mediante una acción afirmativa cuando sea necesario. Una acción afirmativa implica que el usuario debe completar una acción para indicar que está de acuerdo. Actualiza periódicamente la información de la sección Seguridad de los datos de tu aplicación y de tu política de privacidad a medida que vayas cambiando la forma en que tu aplicación trata los datos de usuario.	No solicites permisos del dispositivo antes de que los usuarios hayan dado su consentimiento.
Verifica los procedimientos de tratamiento de datos de todos los terceros (SDKs). Es una oportunidad importante para auditar tu aplicación, conocer tu código y saber qué integras en ella. Muchos SDKs comparten sus prácticas relacionadas con datos en el Índice de SDKs de Play.	No uses ventanas emergentes de consentimiento que se cierren automáticamente si se requiere una acción afirmativa para obtener el consentimiento del usuario.

 

---

Política de privacidad

Resumen de la política

Para fomentar la confianza y la privacidad de los usuarios, Google Play exige que todas las aplicaciones tengan una política de privacidad accesible en la aplicación y vinculada en Play Console. Esta política debe explicar con precisión cómo tu aplicación recoge, usa, comparte y accede a todo tipo de datos de usuario y dispositivo. En el caso de las aplicaciones que ofrecen crear cuentas, también debes proporcionar a los usuarios un método claro y accesible para que puedan eliminarla. Además, debes eliminar todos los datos de usuarios asociados cuando recibas una solicitud de eliminación de una cuenta, en lugar de simplemente congelarla.

Política completa

Todas las aplicaciones deben publicar un enlace a su política de privacidad en el campo correspondiente de Play Console, así como un enlace a la política de privacidad o el texto en sí dentro de la propia aplicación. La política de privacidad y los avisos que aparezcan en la aplicación deben explicar de forma exhaustiva cómo tu aplicación accede, recoge, usa y comparte los datos de usuario, sin limitarse a los datos incluidos en la sección Seguridad de los datos. Esta información debe incluir lo siguiente:

• Información del desarrollador y un punto de contacto para informarse sobre temas de privacidad o un mecanismo para enviar consultas.
• Los tipos de datos de usuario personales y sensibles a los que tu aplicación accede, recoge, utiliza y comparte, y los terceros con los que se comparten datos de usuario personales o sensibles.
• Los procedimientos seguros que se utilizan para tratar los datos de usuario personales y sensibles.
• La política de conservación y eliminación de datos que aplica el desarrollador.
• Un nombre que indique claramente que se trata de una política de privacidad (por ejemplo, utilizando la expresión "política de privacidad" en el título).

La entidad (por ejemplo, el desarrollador o la empresa) especificada en la ficha de Google Play Store de la aplicación debe figurar en la política de privacidad, o la política de privacidad debe nombrar la aplicación. Las aplicaciones que no accedan a datos de usuario personales ni sensibles también deben enviar una política de privacidad.

Tu política de privacidad debe estar disponible en una URL activa, accesible públicamente y sin geoperimetraje (no se admite el formato PDF), y no debe ser modificable.

Aspectos clave que se deben tener en cuenta

Prácticas recomendadas	Prácticas prohibidas
Asegúrate de que tu política de privacidad completa esté enlazada en Play Console.	No omitas en tu política de privacidad ningún tratamiento de datos de usuarios o dispositivos.
Haz que tu política de privacidad sea accesible desde la aplicación.	No olvides incluir la identificación obligatoria de la aplicación o la empresa en la política de privacidad.
Indica con precisión en la política cómo accedes, recoges, usas y compartes todos los datos.	No ofrezcas la suspensión de la cuenta como alternativa a la eliminación.
Incluye el nombre de tu aplicación y los detalles de tu empresa en la política.	No crees dificultades ni pasos ocultos en el proceso de eliminación de cuenta.
Implementa un proceso claro y de fácil acceso para eliminar las cuentas de usuario.	No olvides eliminar permanentemente todos los datos de usuario cuando se elimine la cuenta.
Cuando se elimine la cuenta, asegúrate de que se eliminen todos los datos de usuario asociados.	No olvides completar y mantener actualizada de forma precisa la sección Seguridad de los datos.
Asegúrate de que tu política de privacidad esté disponible en todo el mundo.

 

---

Requisito de eliminación de cuentas

Resumen de la política

Para cumplir la política de Google Play y respetar el control de datos de usuario, las aplicaciones que permitan la creación de cuentas deben proporcionar una opción clara para eliminar la cuenta. Esta opción debe estar disponible desde la aplicación y de forma externa a través de un recurso web específico. Cuando un usuario solicite la eliminación de la cuenta, debes eliminar todos los datos de usuario asociados; congelar meramente la cuenta no es suficiente. Asegúrate de que el proceso de eliminación sea claro y no tenga obstáculos, y revela con precisión las prácticas de conservación de datos necesarios en tu política de privacidad.

Política completa

Si tu aplicación permite a los usuarios crear una cuenta desde dentro de la aplicación, también debe permitirles solicitar la eliminación de su cuenta. Los usuarios deben disponer de una opción claramente visible para iniciar el proceso de eliminación de la cuenta desde dentro y fuera de la aplicación (por ejemplo, en tu sitio web). Debes introducir un enlace a este recurso web en el campo de URL del formulario correspondiente de Play Console.

Cuando elimines una cuenta de la aplicación a petición de un usuario, también deberás eliminar los datos de usuario asociados a esa cuenta de la aplicación. La desactivación temporal, la inhabilitación o la "congelación" de la cuenta de la aplicación no equivale a eliminar la cuenta. Si necesitas conservar algunos datos por motivos legítimos (como razones relacionadas con la seguridad, la prevención de fraudes o el cumplimiento normativo), debes informar con claridad a los usuarios sobre tus prácticas de conservación de datos (por ejemplo, en tu política de privacidad).

Para obtener más información sobre los requisitos de eliminación de cuentas, consulta este artículo del Centro de Ayuda. Para obtener información adicional sobre cómo actualizar tu formulario de seguridad de los datos, consulta este artículo.

Aspectos clave que se deben tener en cuenta

Prácticas recomendadas	Qué no debes hacer
Ofrece una opción clara para eliminar la cuenta en tu aplicación.	No olvides proporcionar un método de eliminación en la aplicación y otro externo.
Proporciona un recurso web externo de fácil acceso para eliminar la cuenta.	No crees patrones ocultos ni rigor excesivo en el proceso de eliminación.
Asegúrate de que el proceso de eliminación para los usuarios sea sencillo y no tenga obstáculos.	No uses la suspensión de la cuenta como alternativa a la eliminación.
A petición del usuario, elimina todos los datos asociados a su cuenta.	Debes eliminar todos los datos de usuario asociados cuando recibas una solicitud de eliminación de una cuenta.
Indica claramente en tu política de privacidad cualquier conservación de datos necesaria (por ejemplo, por cumplimiento normativo).	No proporciones enlaces rotos u obsoletos a la página externa de recursos de eliminación.
Asegúrate de que los recursos de eliminación hagan referencia claramente a tu aplicación o servicio.	No omitas información necesaria sobre la conservación de datos en tu política de privacidad.

 

---

Uso del ID definido en las aplicaciones

Resumen de la política

El ID de conjunto de aplicaciones está pensado para ayudar en casos prácticos fundamentales que no sean de publicidad, como analíticas y prevención de fraudes. No se debe usar para la personalización ni la medición de anuncios, ni tampoco se puede asociar a información de identificación personal ni a otros identificadores de dispositivos (por ejemplo, el ID de publicidad de Android). Debes ser transparente, así que informa a los usuarios sobre cualquier recogida y uso del ID de conjunto de aplicaciones mediante una notificación de privacidad adecuada de carácter legal. Revisa la política completa para garantizar su cumplimiento.

Política completa

Android introducirá un nuevo ID para cubrir casos de uso esenciales, como analíticas y prevención de fraudes. A continuación se indican los términos de uso de este ID.

• Uso: el ID definido en las aplicaciones no se debe usar para personalizar ni medir anuncios.
• Asociación a información personal identificable u otros identificadores: el ID definido en las aplicaciones no debe estar conectado a ningún identificador de Android (por ejemplo, AAID), ni a otros datos personales y sensibles, con fines publicitarios.
• Transparencia y consentimiento: los usuarios deben estar informados sobre la recogida del identificador definido en las aplicaciones y su uso, así como sobre el cumplimiento de estos términos, a través de un aviso de privacidad adecuado de carácter legal que incluya tu política de privacidad. Debes obtener un consentimiento con validez legal de los usuarios cuando sea necesario. Para obtener más información sobre nuestros estándares de privacidad, consulta nuestra Política de Datos de Usuario.

Aspectos clave que se deben tener en cuenta

Prácticas permitidas	Prácticas no permitidas
Usa el ID de conjunto de aplicaciones con funciones esenciales, como analíticas y la prevención de fraudes.	No uses el ID de conjunto de aplicaciones con anuncios personalizados ni medición de anuncios.
Informa sobre la recogida y el uso del ID de conjunto de aplicaciones en una notificación de privacidad adecuada de carácter legal y en tu política de privacidad.	No vincules el ID de conjunto de aplicaciones con ningún identificador de Android ni con datos de usuario personales y sensibles con fines publicitarios.
Obtén el consentimiento de los usuarios con validez legal cuando sea necesario antes de recoger y usar el ID de conjunto de aplicaciones.	No lo omitas en tu política de privacidad. Debes ser transparente en cuanto al uso del ID de conjunto de aplicaciones.

 

---

Marcos de Privacidad de Datos UE-EE. UU., Reino Unido-EE. UU. y Suiza-EE. UU.

Resumen de la política

Si tu aplicación gestiona datos personales de usuarios del Espacio Económico Europeo, el Reino Unido o Suiza, debes cumplir las leyes de privacidad y protección de datos de estos territorios. Debes obtener el consentimiento de los usuarios y proteger sus datos frente a usos inadecuados. También tienes la obligación de supervisar el cumplimiento de los requisitos normativos y de notificar a Google inmediatamente si no es así. Revisa la política completa para garantizar su cumplimiento.

Política completa

Si utilizas o tratas información personal facilitada por Google, o accedes a ella, y esta información identifica de forma directa o indirecta a un individuo y tiene su origen en el Espacio Económico Europeo, Reino Unido o Suiza (en adelante, "Información Personal de la UE"), deberás:

• Cumplir todas las normativas, leyes, directivas, reglamentos y reglas aplicables sobre privacidad, seguridad y protección de datos.
• Utilizar, procesar o acceder a la Información Personal de la UE únicamente con los fines que se incluyen en el consentimiento otorgado por el usuario en cuestión.
• Implementar las medidas técnicas y de organización adecuadas para evitar la pérdida, el uso inadecuado, la divulgación, la alteración o la destrucción de la Información Personal de la UE, así como el acceso ilegítimo o no autorizado a dicha información.
• Proporcionar el mismo nivel de protección que se exige en los Principios del Marco de Privacidad de Datos o el mecanismo de transferencia aplicable tal como se describe en los Términos de Protección de Datos entre Responsables del Tratamiento de Datos de Google.

Debes comprobar periódicamente que se cumplen estas condiciones. Si en algún momento no puedes cumplirlas (o si existe un riesgo significativo de que no puedas hacerlo en el futuro), debes avisarnos inmediatamente escribiendo la dirección [e-mail]. Además, debes dejar de tratar la Información Personal de la UE o tomar de forma inmediata las medidas apropiadas para recuperar un nivel de protección adecuado.

Aspectos clave que se deben tener en cuenta

Prácticas recomendadas	Prácticas prohibidas
Cumple todas las leyes aplicables sobre privacidad, seguridad y protección de datos (por ejemplo, el RGPD).	No ignores la legislación sobre privacidad, ya que no cumplir las leyes aplicables constituye una infracción de las políticas.
Solo debes acceder a los datos personales y usarlos con fines que se ajusten al consentimiento de los usuarios.	No accedas a datos personales ni los trates con fines para los que los usuarios no hayan dado su consentimiento.
Implementa medidas técnicas y organizativas para proteger la información personal de la UE.	Evita el tratamiento de datos personales de forma poco segura, ya que esto podría provocar que se pierdan o se usen de forma inadecuada.
Si no puedes cumplir estas condiciones, debes notificarlo inmediatamente a Google a través de [e-mail] y tomar las medidas correctivas necesarias.	No dejes de notificar a Google. Si no puedes cumplir estas condiciones, debes informar a Google inmediatamente.
Supervisa periódicamente el cumplimiento de estas condiciones, especialmente en caso de cambios en las políticas aplicables debido a actualizaciones normativas o legales.	No vendas ni transfieras datos de usuarios sin cumplir todos los requisitos legales y de las políticas.