Cómo conseguir una URL de política de privacidad para tu app

Si tienes un dominio, es la mejor opción. Una página como tudominio.com/privacy está bajo tu control, usa tu marca y seguirá funcionando mientras renueves el dominio y mantengas la web en línea.

Cómo hacerlo bien:

1. Crea una página específica con un encabezado claro como Política de privacidad.
2. Pega el texto completo como HTML, no como un PDF o una imagen incrustados.
3. Asegúrate de que ningún muro de cookies, inicio de sesión ni bloqueo regional oculte el contenido.
4. Enlázala desde el pie de página de tu web y desde la pantalla de ajustes de tu app.
5. Usa exactamente la misma URL en todas las fichas de las tiendas.

Incluso una web de una sola página para tu app es suficiente. Muchos creadores de webs te permiten añadir una página en minutos, y nuestra guía sobre políticas de privacidad para Wix, Squarespace y Webflow explica los pasos en esas plataformas. Cuando tu web tenga más páginas, lee dónde poner el enlace a la política de privacidad para que los visitantes siempre puedan encontrarla.

El principal riesgo es el descuido: un dominio caducado o un rediseño de la web que cambie la ruta romperá el enlace del que dependen las tiendas.

Los desarrolladores sin web suelen recurrir al alojamiento gratuito. Algunas opciones funcionan; otras causan problemas en la revisión.

• Alojamiento estático como GitHub Pages: funciona cuando sirve una página HTML real. Evita enlazar a la vista del archivo en bruto de un repositorio, y recuerda que la URL puede cambiar si renombras el repositorio o la cuenta.
• Google Docs, Notion y herramientas similares: cómodos, pero más arriesgados. Los ajustes de uso compartido pueden cambiar, las páginas pueden pedir a los visitantes que inicien sesión o depender de scripts pesados, y un documento compartido con permiso de edición no es no editable, como exige Google Play.
• Archivos PDF en cualquier alojamiento: Google Play los descarta de forma explícita.
• Servicios de enlace en la bio o acortadores de URL: una redirección extra es una cosa más que puede fallar, y algunos revisores no la seguirán.

Si usas cualquiera de estas opciones, abre el enlace en una ventana privada del navegador en un móvil, sin sesión iniciada en ninguna cuenta, y confirma que el texto completo de la política aparece como una página normal. Después vuelve a comprobarlo antes de cada versión, porque los servicios gratuitos cambian con el tiempo su forma de compartir y mostrar el contenido.

Algunos generadores de políticas de privacidad pueden alojar tu política, que es la vía más rápida si no tienes web. Con Legal Policy Generator, el cuestionario, la vista previa completa y la descarga simple en HTML y PDF son gratis y sin cuenta. El alojamiento público opcional añade $0.99 una sola vez y te da una página web pública que puedes usar como URL de tu política de privacidad en Play Console, App Store Connect o el formulario de cualquier otra plataforma.

Si necesitas módulos regionales u opcionales avanzados, como el RGPD, el Reino Unido, California, la COPPA o los módulos de Brasil, Canadá, Australia y Nueva Zelanda, cuestan $5, así que una política avanzada con alojamiento suma $5.99 en total. También hay una suscripción de $5 al mes que incluye el alojamiento mientras está activa.

Elijas el servicio que elijas, comprueba unas cuantas cosas antes de confiar en él:

• la página se carga sin iniciar sesión y no está bloqueada por región
• el contenido es tu política, identificada como política de privacidad, con tu nombre y tus datos de contacto
• entiendes qué pasa con la página si dejas de pagar o cierras tu cuenta

Empieza por el generador de políticas de privacidad para apps si tu URL es para una app.

Una URL de política de privacidad es simplemente la dirección web donde está tu política de privacidad, por ejemplo una página llamada privacy al final de tu dominio. Las plataformas la piden porque quieren que los usuarios y los revisores puedan leer tus prácticas con los datos antes de instalar o conectar nada.

Te la pedirán en más sitios de los que imaginas:

• Google Play Console y App Store Connect
• Chrome Web Store para extensiones de navegador
• La pantalla de consentimiento y la verificación de OAuth de Google
• La configuración de apps de Meta para Facebook Login y otras funciones de la plataforma
• El creador de GPT de OpenAI para acciones públicas, y el Developer Portal de Discord para bots

La propia página tiene que contener una política de privacidad real que coincida con tu producto. Un enlace a tu página de inicio, una página de «próximamente» o la política de otra persona no superarán la revisión. Si la necesitas para una extensión de navegador o para el inicio de sesión con Google, la guía de la política de privacidad para extensiones de Chrome y la guía de verificación de Google OAuth explican esas comprobaciones específicas de cada plataforma.

La política de Datos de usuario de Google Play es la más específica de las grandes tiendas, así que es un buen estándar al que ajustarse. Dice que debes:

• publicar el enlace en el campo designado de Play Console
• incluir un enlace o el texto de la política de privacidad dentro de la propia app
• poner la política a disposición en una URL activa, de acceso público y sin restricciones geográficas, y no en PDF
• asegurarte de que la política no sea editable
• identificarla claramente como política de privacidad

También se aplican los requisitos de contenido: información del desarrollador y un punto de contacto de privacidad, los tipos de datos a los que se accede y que se recogen, usan y comparten, el tratamiento seguro y tu política de conservación y eliminación. Google también pide que la entidad que figura en la ficha de la tienda aparezca en la política, o que la app se nombre en ella.

En la práctica, «sin restricciones geográficas» significa que la página no debe estar bloqueada en algunos países, y «no editable» significa que no debes enlazar un documento compartido que los visitantes puedan modificar. La página del generador de políticas de privacidad para Google Play cubre los pasos correspondientes de Seguridad de los datos y eliminación de cuentas.

Las directrices de revisión de apps de Apple dicen que todas las apps deben incluir un enlace a su política de privacidad en el campo de metadatos de App Store Connect y dentro de la app, de forma fácilmente accesible. En la página de detalles de privacidad de la app de Apple, la URL de la política de privacidad figura como obligatoria y se describe como un enlace a tu política de privacidad de acceso público, mientras que una URL aparte de Opciones de privacidad, donde los usuarios pueden gestionar sus datos, es opcional.

Apple no publica una lista de formatos prohibidos como hace Google, pero el enfoque seguro es el mismo: una página HTML normal por HTTPS que se cargue en un iPhone sin iniciar sesión. Es probable que un revisor que se encuentre con un muro de inicio de sesión, un enlace roto o la descarga de un documento lo señale.

La directriz 5.1.1(i) también establece lo que debe decir la página: qué datos recoges, cómo, todos sus usos, cómo los protegen los terceros, la conservación y eliminación, y cómo pueden los usuarios revocar el consentimiento o solicitar la eliminación. La página del generador de políticas de privacidad para la App Store de Apple explica cómo encaja la política con tus respuestas de privacidad de la app.

Los revisores de las tiendas abren tu enlace desde sus propios dispositivos y ubicaciones. Reprodúcelo antes que ellos:

1. Abre la URL en una ventana privada o de incógnito, sin sesión iniciada en nada.
2. Ábrela en un móvil con datos móviles, no solo con el wifi de tu oficina.
3. Pruébala a través de una VPN o pide a un amigo de otro país que la abra, para descartar restricciones geográficas.
4. Confirma que se carga como una página, no como una descarga, y que el texto se lee sin hacer zoom.
5. Comprueba que usa HTTPS y no redirige a tu página de inicio.
6. Busca el encabezado Política de privacidad, tu nombre de desarrollador o de empresa, el nombre de la app y los datos de contacto.
7. Compara el contenido con tus respuestas de Seguridad de los datos y de privacidad de la app.

Si algún paso falla, corrígelo antes de enviar; una revisión rechazada cuesta más tiempo que la prueba. Guarda una copia fechada de la versión que enviaste, para poder demostrar qué decía la política en un momento dado si un usuario o un regulador lo pregunta. Nuestra guía sobre cómo crear una política de privacidad para una app explica qué debe incluir el propio contenido.

Ambas tiendas quieren que la política sea accesible desde dentro de la app, además de desde la ficha. Google Play acepta un enlace o el texto de la política dentro de la app; Apple la pide dentro de la app, de forma fácilmente accesible.

Buenos lugares para el enlace dentro de la app:

• una pantalla de Ajustes, Información o Aviso legal a la que se pueda llegar sin cuenta
• la pantalla de registro o de bienvenida
• la pantalla en la que explicas un permiso sensible antes de solicitarlo

Abre el enlace en el navegador del sistema o en una vista de navegador dentro de la app, para que los usuarios vean la misma página que en la ficha de la tienda. Evita incluir una copia offline aparte que pueda quedarse desactualizada.

Una advertencia: enlazar la política no sustituye a los avisos en contexto. Las normas de divulgación destacada de Google exigen una información dentro de la app durante el uso normal cuando recoges datos personales y sensibles de formas que los usuarios no esperarían, y dicen que no puede incluirse solo en una política de privacidad. Usa la política para el panorama completo y explicaciones breves dentro de la app para los momentos importantes.

La URL que envíes hoy aparecerá durante años en fichas de tiendas, pantallas de OAuth y formularios de socios. Trátala como infraestructura.

• Nunca cambies la ruta a la ligera. Si tienes que mover la página, configura una redirección permanente y actualiza el campo de cada plataforma.
• Renueva tu dominio y mantén al día los datos de facturación de cualquier servicio de alojamiento.
• Actualiza el contenido, no el enlace. Cuando cambien tus prácticas con los datos, revisa la política en la misma dirección y cambia la fecha de entrada en vigor.
• Conserva las versiones anteriores con sus fechas, por si necesitas demostrar qué aceptaron los usuarios.
• Comprueba el enlace cada trimestre y antes de cada versión.

La mayoría de las tiendas no te avisan cuando se rompe el enlace a una política de privacidad; te enteras en la siguiente revisión o por un correo de incumplimiento. Un pequeño recordatorio en el calendario sale más barato. Para un ritmo de revisión sensato, consulta cada cuánto actualizar tu política de privacidad.