Completar Seguridad de los datos en Google Play Console
Crea un inventario de datos, bibliotecas y transferencias antes de declarar prácticas de privacidad.
Documentar declaraciones de datos coherentes con el comportamiento real de la app y sus SDK.
Por qué es importante
La sección Seguridad de los datos comunica prácticas de recopilación, uso y compartición. Para completarla bien no basta con revisar las pantallas visibles: SDK de anuncios, analítica, autenticación y servicios externos pueden enviar datos incluso cuando el desarrollador no los maneja directamente. Esta guía ayuda a organizar la auditoría, pero no reemplaza asesoría jurídica cuando corresponde.
Requisitos
- Acceso al código fuente y lista completa de SDK y servicios de red.
- Enlaces vigentes a las divulgaciones de datos de los proveedores integrados.
Trabaja en un proyecto de pruebas. Revisa las versiones y condiciones específicas de la documentación oficial, ya que las APIs y las políticas evolucionan.
Implementación
Enumera datos ingresados por los usuarios, identificadores, archivos…
Enumera datos ingresados por los usuarios, identificadores, archivos, ubicación y eventos de analítica; distingue procesamiento local y transferencia de red.
Revisa cada dependencia: Firebase, AdMob, pagos, crash reporting…
Revisa cada dependencia: Firebase, AdMob, pagos, crash reporting y SDK de terceros. Consulta sus divulgaciones oficiales para validar las categorías.
Registra qué dato se recopila, por qué finalidad…
Registra qué dato se recopila, por qué finalidad, si es opcional y si se comparte; verifica dónde se almacena y durante cuánto tiempo.
Comprueba si los usuarios pueden solicitar eliminación de…
Comprueba si los usuarios pueden solicitar eliminación de cuenta y datos cuando la política aplicable lo exige. Evalúa también el enlace público de política de privacidad.
Completa el formulario de Play Console según evidencias…
Completa el formulario de Play Console según evidencias reales. No declares cifrado o borrado automático sin verificar la implementación.
Repite la revisión al agregar SDK o funciones…
Repite la revisión al agregar SDK o funciones nuevas. Mantén un registro de versiones y aprobación interna para evitar que la declaración quede obsoleta.
Fragmento de referencia
# Plantilla CSV de auditoría (ejemplo de estructura, no declaración)
tipo_dato,origen,finalidad,se_comparte,verificado
identificador,SDK_analitica,medicion,pendiente,no
email,formulario_registro,cuenta,no,si
# Sustituye todos los valores por evidencias de TU aplicación.Ejemplo educativo: cuando se indique, añade las importaciones, dependencias, claves de prueba o clases de tu proyecto. No se presenta como proyecto Android completo y compilado.
Ponlo a prueba
Elige una app de prueba y crea una tabla de todos los SDK. Para cada uno anota la documentación de prácticas de datos y la fecha de revisión.
Lista de comprobación
- La implementación cumple el objetivo: documentar declaraciones de datos coherentes con el comportamiento real de la app y sus sdk.
- El comportamiento se verificó con datos de prueba y se documentaron los casos de fallo.
- Los recursos, dependencias y políticas se comprobaron contra las referencias oficiales.
- No se registran datos sensibles ni se da por probada una mejora sin evidencia.
Errores habituales
- No copiar automáticamente declaraciones de otra aplicación.
- No asumir que “yo no veo el dato” significa que un SDK no lo recopila.
- No afirmar que la app elimina datos sin comprobar el flujo real.
¿Debo revisar el formulario después de añadir AdMob?
Sí. Cualquier SDK nuevo puede cambiar las prácticas que debes describir; revisa los requisitos de Google Play.
Referencias para ampliar
Consulta las versiones, limitaciones y requisitos vigentes antes de integrar los ejemplos en producción.