Información sobre los requisitos de eliminación de cuentas de apps de Google Play

Nota: Las imágenes son ejemplos y están sujetas a cambios.

Una cuenta de app es una identidad de usuario única que los desarrolladores proporcionan como una función para el usuario en diferentes apps y dispositivos (a menudo, puede incluir el uso de nombres de usuario, direcciones de correo electrónico y contraseñas). Las cuentas de apps proporcionan un mecanismo para que los usuarios se autentiquen y, por lo general, incluyen un mecanismo para verificar la identidad, como una contraseña, una OTP (contraseña de un solo uso) por número de teléfono, 2FA (autenticación de dos factores), datos biométricos, SSO (inicio de sesión único), etcétera.

Tu app admite la creación de cuentas dentro de ella si un usuario puede completar la creación directamente en la app o si esta dirige al usuario a un flujo de creación de cuenta fuera de la app.

Si tu app ofrece la creación de cuentas en cualquier parte de su experiencia, de todos modos debes ofrecer la posibilidad de eliminar la cuenta de la app, incluso si se puede acceder a algunas funciones sin una.

La posibilidad de eliminar completamente una cuenta de app desde el dispositivo móvil es un ejemplo de una excelente experiencia del usuario. Sin embargo, comprendemos que podría no ser factible aún para algunos desarrolladores, por lo que proporcionamos opciones para cumplir con este requisito. Como alternativa, puedes optar por proporcionar un vínculo dentro de la app que lleve a los usuarios al recurso web de eliminación de la cuenta de la app.

Cuando borre una cuenta de la aplicación en función de la solicitud de un usuario, también debe borrar los datos del usuario asociados con esa cuenta. Es posible que su aplicación necesite retener ciertos datos por motivos legítimos, como la seguridad, la prevención de fraudes o el cumplimiento de reglamentaciones. Algunos ejemplos de datos del usuario son los siguientes: datos personales y sensibles del usuario; información de identificación personal, financiera y de pago; información de autenticación; agenda telefónica; contactos; ubicación del dispositivo; SMS y datos relacionados con las llamadas; datos de salud y de Health Connect; el inventario de otras apps en el dispositivo; el micrófono; la cámara, y otros datos sensibles del dispositivo o de uso. Todos los datos del usuario que se indican como recopilados en la sección de Seguridad de los datos están dentro del alcance. Las apps que pertenezcan a sectores muy regulados y que requieran períodos de retención adicionales deberán informar claramente a los usuarios sobre sus políticas de retención de datos.

Si tu app depende de proveedores de servicios para tratar los datos de usuarios, debes eliminar los datos de tus propios servidores y pedirle al proveedor de servicios que haga lo mismo.

Debe informar a los usuarios qué esperar y completar sus solicitudes en un período razonablemente rápido. No dejes de consultar con tus asesores legales, ya que las leyes y reglamentaciones de algunos países imponen restricciones y requisitos específicos en relación con la eliminación y retención de datos.

Sí, se les solicitará a todos los desarrolladores que respondan un nuevo conjunto de preguntas del formulario de seguridad de los datos con relación a las prácticas de eliminación. Si tu app está dentro del alcance de los requisitos de la política, deberás divulgar si ofrece la opción de eliminar cuentas y proporcionar el vínculo web en el formulario de seguridad de los datos de Play Console. Algunas actualizaciones de tu formulario se reflejarán en la sección de Seguridad de los datos de la ficha de Play Store.

Es posible que algunos usuarios ya hayan desinstalado tu app o no puedan acceder a la experiencia de la app por varios otros motivos. Queremos asegurarnos de que todos los usuarios puedan ejercer control sobre sus datos y que para ello puedan acceder al recurso de eliminación por vínculo web que proporcionan los desarrolladores. Esto significa que tu recurso web debe brindar a los usuarios una forma de solicitar que se eliminen sus datos sin que tengan que volver a la app y descargarla de nuevo para enviar su solicitud.

El vínculo web debe ser funcional (por ejemplo, debe cargarse sin errores), tener un alcance relevante (por ejemplo, la ruta para solicitar la eliminación de la cuenta debe destacarse y estar bien visible en la página) y hacer referencia al nombre de la app o del desarrollador (como aparecen en la ficha de Play Store en Google Play). El usuario debe poder solicitar la eliminación de su cuenta a través de la ruta indicada. Esto se puede ofrecer de muchas maneras, como un vínculo adicional que inicie la eliminación de la cuenta, un correo electrónico del servicio de atención al cliente o un formulario con el cual se pueda enviar una solicitud. Si el usuario debe realizar pasos adicionales antes de borrar su cuenta (por ejemplo, cancelar una suscripción), esto debe estar claramente detallado, y debe haber un flujo de asistencia disponible que los usuarios puedan iniciar. Si planeas usar políticas de privacidad o de retención de datos existentes para cumplir con este requisito, la sección de eliminación de datos debe estar destacada y tener un nivel de importancia razonable (por ejemplo, con un vínculo de anclaje).

Las aplicaciones de administración de dispositivos empresariales y privadas están exentas de este requisito de la política de forma permanente. Ten en cuenta que, si tu app pertenece a un sector altamente regulado (como los de servicios públicos, salud y servicios financieros) y necesitas proporcionar flujos adicionales para facilitar la finalización de las solicitudes de eliminación de cuentas, puedes hacerlo. Recuerda que las cuentas que se crean y operan sin conexión no son cuentas de apps y no están dentro del alcance de la política.

Es posible que tu app necesite retener ciertos datos por motivos legítimos, como la seguridad, la prevención de fraudes o el cumplimiento de reglamentaciones. En ese caso, debes informar a los usuarios de manera clara acerca de tus prácticas de retención de datos, por ejemplo, en la política de privacidad.

Los requisitos de la ruta de eliminación integrada en la aplicación deben ser intuitivos para el usuario. Esto significa que la ruta debe estar destacada (por ejemplo, dentro de la configuración de la cuenta o una sección similar). Reconocemos que existen muchas formas en que los desarrolladores pueden implementar esto en sus apps.

Entendemos que la experiencia de eliminación de una cuenta integrada en una app que no es para dispositivos móviles puede ser un desafío tanto para el desarrollador como para el usuario. Por esto, las apps que no son para dispositivos móviles no tienen que proporcionar una opción para iniciar la eliminación de la cuenta desde la app, pero sí deben tener una opción fácilmente detectable para iniciar la eliminación de la cuenta fuera de la app (por ejemplo, desde tu sitio web) y deben incluir un vínculo a este recurso web en el campo del formulario de la URL designada de Play Console. Las experiencias comunes en plataformas de apps que no son para dispositivos móviles incluyen la Web, Android TV, Wear OS y similares.