Cómo crear una política de privacidad para una app

Antes de escribir una sola frase, abre tu manifiesto, tu Info.plist y tu backend, y anota cada dato que se mueve. Una política de privacidad solo es tan exacta como este mapa.

Recórrelo función por función:

• Permisos: cámara, micrófono, fotos, contactos, ubicación precisa o aproximada, Bluetooth, notificaciones, datos de salud y cualquier otra cosa que el sistema operativo pida permitir al usuario.
• Datos que escriben los usuarios: nombres, direcciones de correo, fotos de perfil, mensajes, solicitudes de soporte, datos de pago, notas libres.
• Datos generados automáticamente: identificadores del dispositivo, direcciones IP, interacciones con la app, registros de fallos, trazas de rendimiento, tokens de notificaciones push.
• Datos de otras fuentes: proveedores de inicio de sesión, procesadores de pagos, socios o tu propia web.

Para cada elemento, anota si se queda en el dispositivo o se envía a un servidor. Ambas tiendas consideran que los datos que solo se tratan localmente no se recogen: Apple dice que los datos tratados solo en el dispositivo no se «recopilan», y Google dice que el tratamiento en el dispositivo no hay que declararlo en Seguridad de los datos. Esa distinción importa más adelante, así que regístrala ahora. Después anota la finalidad, el destinatario y cuánto tiempo lo conservas.

En resumen: sin ella no puedes publicar en las dos mayores tiendas de apps. La política de Datos de usuario de Google Play dice que todas las apps deben publicar un enlace a la política de privacidad en el campo designado de Play Console y dentro de la app, y establece que las apps que no acceden a ningún dato de usuario personal o sensible también deben enviar una política de privacidad. Las directrices de revisión de apps de Apple exigen un enlace a la política de privacidad en App Store Connect y dentro de la app.

Las normas de las tiendas son solo la mitad de la historia. Leyes de privacidad como el RGPD de la UE y del Reino Unido te obligan a informar a las personas de lo que haces con sus datos personales en el momento en que los recoges, y la CalOPPA de California exige a los servicios en línea comerciales que recogen información de identificación personal de residentes en California que publiquen una política de privacidad. Si tu app tiene usuarios en varias regiones, varias de estas normas pueden aplicarse a la vez.

La buena noticia es que un único documento exacto y bien estructurado puede servir a la vez para las tiendas y para las leyes. Si aún no sabes si tu proyecto está cubierto, empieza por ¿necesito una política de privacidad?, y si tu app de verdad no envía nada fuera del dispositivo, lee la guía de políticas de privacidad para apps que no recopilan datos.

Aquí es donde fallan la mayoría de las políticas de privacidad de apps. Google establece que los datos que recogen las bibliotecas y los SDK de tu app deben reflejarse en tu formulario de Seguridad de los datos, tanto si los datos van a tus servidores como a los de un tercero. Los detalles de privacidad de la app de Apple también exigen incluir las prácticas de los socios externos cuyo código integras.

Enumera cada dependencia que pueda comunicarse con la red y consulta su documentación:

• Analítica, como Firebase Analytics u otros rastreadores de eventos similares
• Informes de fallos y monitorización del rendimiento
• SDK de publicidad y mediación, que a menudo usan identificadores publicitarios
• Herramientas de atribución y enlaces profundos que miden las campañas de instalación
• Proveedores de autenticación como Iniciar sesión con Apple o Google Sign-In
• Pagos, suscripciones, notificaciones push, chat y widgets de atención al cliente

Muchos proveedores publican páginas específicas con la información para las tiendas; Google también remite a los desarrolladores al Play SDK Index. Nuestras guías de información de privacidad de Firebase y de información sobre analítica muestran lo que suele haber que nombrar. Elimina los SDK que ya no usas: cada biblioteca inactiva es una declaración que tienes que mantener exacta.

Una vez hecho el mapa, la estructura casi se escribe sola. La política de Datos de usuario de Google Play espera información del desarrollador y un punto de contacto de privacidad, los tipos de datos personales y sensibles a los que se accede y que se recogen, usan y comparten, el tratamiento seguro de los datos y una política de conservación y eliminación, todo ello claramente identificado como política de privacidad. La directriz 5.1.1(i) de Apple pide qué recoges, cómo, todos los usos, la confirmación de que los terceros ofrecen la misma protección, la conservación y eliminación, y cómo pueden los usuarios revocar el consentimiento o solicitar la eliminación.

Un esquema práctico sería este:

1. Quién eres, el nombre de la app y cómo contactarte sobre privacidad
2. Los datos que recoges, agrupados por origen
3. Por qué usas cada categoría, con las bases jurídicas cuando se aplique el RGPD
4. Quién recibe los datos, incluidos los proveedores de SDK y los encargados por su nombre
5. Cuánto tiempo conservas los datos y cómo funciona la eliminación
6. Los derechos de los usuarios y cómo ejercerlos
7. Menores, transferencias internacionales y seguridad
8. Cómo anuncias los cambios, además de una fecha de entrada en vigor

Para ver un checklist completo con explicaciones, consulta qué debe incluir una política de privacidad.

Los revisores y los usuarios comparan tu política con tus declaraciones en las tiendas, así que trátalas como un único conjunto de documentos. En Google Play, todos los desarrolladores deben completar el formulario de Seguridad de los datos, y para terminarlo se necesita una política de privacidad. En la App Store, respondes a las preguntas de privacidad de la app sobre los tipos de datos, si cada uno está vinculado al usuario y si se usa para seguimiento.

Dos definiciones mantienen todo alineado:

• Apple dice que «recopilar» significa transmitir datos fuera del dispositivo de forma que tú o tus socios podáis acceder a ellos durante más tiempo del necesario para atender la solicitud en tiempo real.
• Google dice que los datos tratados de forma efímera, guardados solo en memoria para una solicitud en tiempo real, deben incluirse igualmente en el formulario, aunque puede que no se muestren en la ficha.

Una app del tiempo que envía la ubicación para obtener una previsión y no guarda nada es un ejemplo clásico. Tu política puede mencionar igualmente que la ubicación se envía a un proveedor meteorológico para responder a la solicitud, lo cual es honesto y coherente con ambas etiquetas.

Cada vez que una versión añada un tipo de dato o un SDK, actualiza a la vez la política, Seguridad de los datos y las respuestas de privacidad de la app. Las páginas del generador de políticas de privacidad para Google Play y del generador de políticas de privacidad para la App Store de Apple repasan los campos específicos de cada tienda.

Si las personas pueden crear una cuenta en tu app, ambas tiendas esperan que también puedan deshacerse de ella.

Google Play exige a las apps que permiten crear cuentas que dejen a los usuarios solicitar la eliminación desde la app y mediante un enlace web que funcione sin reinstalar la app, que introduces en Play Console. La política de Datos de usuario de Google añade que, cuando eliminas una cuenta a petición del usuario, también debes eliminar los datos de usuario asociados, con excepciones limitadas como la seguridad, la prevención del fraude o las obligaciones legales. La directriz 5.1.1(v) de Apple dice que las apps que permiten crear cuentas también deben ofrecer la eliminación de la cuenta dentro de la app.

Tu política de privacidad debe indicar a los usuarios:

• dónde está la opción de eliminación, en la app y en la web
• qué se elimina y en cuánto tiempo
• qué conservas, como los registros de compras que exige la normativa fiscal, y por qué
• cómo afecta la eliminación a los datos que tienen los encargados del tratamiento

No prometas una eliminación instantánea si las copias de seguridad conservan los datos durante 30 días; describe el plazo real. La guía de la política de privacidad para Google Play cubre con más detalle los campos de eliminación de Play Console.

Una política de privacidad que nadie puede abrir no cuenta. Google Play exige que la política esté disponible en una URL activa, de acceso público y sin restricciones geográficas, y no en PDF, y que no sea editable. Apple pide una URL de la política de privacidad de acceso público en App Store Connect.

Dentro de la app, pon el enlace donde la gente realmente mira:

• la pantalla de ajustes, de información o de la cuenta
• la pantalla de registro o de bienvenida, junto a la casilla de consentimiento si la tienes
• cerca de las explicaciones de los permisos de funciones sensibles

Ten en cuenta que un enlace a la política no sustituye a un aviso en el momento oportuno. Las normas de divulgación destacada de Google dicen que, cuando tu app recoge datos personales y sensibles de formas que los usuarios no esperarían, la información debe aparecer en la app durante el uso normal y no puede incluirse solo en una política de privacidad.

Si aún no tienes web, nuestra guía sobre cómo conseguir una URL para la política de privacidad compara las opciones de alojamiento y muestra cómo probar el enlace antes de enviar la app.

Las leyes de privacidad siguen a tus usuarios, no a tu oficina. Un desarrollador independiente en Praga con jugadores en Texas y Toronto puede estar sujeto a varios regímenes a la vez. Los más habituales para apps:

• El RGPD de la UE y el del Reino Unido cuando ofreces la app a personas de Europa o del Reino Unido, con obligaciones de transparencia detalladas y derechos de los usuarios
• La CCPA y la CPRA de California para las empresas que superan los umbrales legales, además de la CalOPPA, que exige una política publicada a los servicios en línea que recogen información personal de residentes en California
• Otras leyes estatales de privacidad de EE. UU. con sus propios umbrales y derechos
• La COPPA si tu app está dirigida a menores de 13 años o sabes que recoges datos suyos
• La LGPD de Brasil, la PIPEDA de Canadá, la Privacy Act de Australia y la Privacy Act 2020 de Nueva Zelanda

No necesitas convertirte en experto en todas ellas. Necesitas saber cuáles son plausibles para tu público y asegurarte de que la política cubra la información que exigen. Nuestras guías de leyes de privacidad resumen lo que cada una pide que diga una política de privacidad, empezando por la guía de la política de privacidad según el RGPD y la guía de la CCPA y la CPRA.

Si prefieres responder preguntas a redactar desde una página en blanco, el generador de políticas de privacidad para apps convierte tu mapa de datos en un documento. Eliges el caso de uso de aplicación y respondes a preguntas en lenguaje sencillo sobre cuentas, permisos, proveedores de SDK, pagos, eliminación, menores y las regiones a las que das servicio.

Así funciona en la práctica:

• Ninguna IA escribe tus cláusulas en tiempo de ejecución. Las cláusulas proceden de una biblioteca versionada y se seleccionan de forma determinista a partir de tus respuestas, así que las mismas respuestas producen la misma política.
• El cuestionario y la vista previa completa son gratis, sin necesidad de cuenta, y la descarga simple en HTML y PDF es gratuita.
• Los módulos regionales u opcionales avanzados cuestan $5 y cubren la UE y el RGPD, el Reino Unido, las leyes de EE. UU., incluidas la CCPA y la CPRA, la CalOPPA, la COPPA y otros estados, Brasil, Canadá, Australia y Nueva Zelanda.
• El alojamiento público opcional añade $0.99 una sola vez y te da una página pública para pegar en Play Console y App Store Connect.

Si trabajas con un agente de programación con IA como Codex, Claude Code o ChatGPT, el servidor MCP para desarrolladores permite al agente inspeccionar tu código y crear un borrador privado para que lo revises. Una política generada refleja tus respuestas; no es asesoramiento jurídico.

Repasa esta lista antes de cada envío a la tienda, no solo el primero:

• Cada permiso del manifiesto y del Info.plist tiene una finalidad descrita en la política.
• Cada SDK que envía datos fuera del dispositivo aparece nombrado o descrito, con su finalidad.
• La política, el formulario de Seguridad de los datos y las respuestas de privacidad de la app enumeran los mismos tipos de datos.
• Los identificadores publicitarios y el seguimiento se describen solo si realmente los usas.
• La eliminación de la cuenta está disponible en la app, y en la web para Google Play, y la política la explica.
• Los plazos de conservación son reales, incluidas las copias de seguridad y los registros.
• Se trata el tema de los menores: o la app no está dirigida a ellos, o las secciones sobre menores están completas y revisadas.
• Los datos de contacto, el nombre del desarrollador que aparece en la ficha de la tienda y la fecha de entrada en vigor están al día.
• La URL se abre en un móvil, sin sesión iniciada, sin descargar un PDF ni redirigir a tu página de inicio.
• La política está enlazada dentro de la app donde los usuarios pueden encontrarla.

Las políticas de privacidad se desajustan a medida que crecen las apps, así que programa una revisión cada vez que añadas una función que afecte a los datos. Nuestra guía sobre cada cuánto actualizar una política de privacidad sugiere motivos prácticos para hacerlo.