Cómo completar el formulario de Seguridad de los datos en Google Play Console: qué es recopilar y compartir, y los SDK

1. Quién debe completarlo, incluso si no recopila datos

En el formulario de Seguridad de los datos indicas qué datos del usuario recopila y comparte tu app. Lo que respondas se muestra tal cual en la ficha de Play Store, y los usuarios lo ven antes de descargar la app. Según el Centro de ayuda de Play Console, deben completarlo:

• Todas las apps que están en los segmentos de prueba cerrada, prueba abierta o producción. Las apps en prueba cerrada también.
• También las apps que no recopilan datos, que además deben proporcionar un vínculo a su política de privacidad.
• Las apps activas solo en el segmento de prueba interna no tienen que completarlo.

2. Qué significan 'recopilar' y 'compartir'

Las preguntas del formulario giran en torno a estas dos palabras. Si conoces primero las definiciones, responder es más fácil.

• Recopilar: transmitir datos de tu app fuera del dispositivo del usuario. No hace falta declarar los datos que solo se procesan dentro del dispositivo y no se envían, ni los datos con encriptación de extremo a extremo que ni siquiera tú puedes leer.
• Compartir: transferir a terceros los datos del usuario que recopiló tu app. Sin embargo, no hace falta declarar como uso compartido los envíos a proveedores de servicios que procesan datos en tu nombre, los que tienen fines legales, las acciones que inicia el propio usuario ni los datos totalmente anonimizados.

3. Pasos para completarlo

1. En la página Contenido de la app de Play Console, haz clic en Comenzar en Seguridad de los datos.
2. Lee la descripción general y responde las preguntas sobre recopilación y seguridad de los datos. Se pregunta si recopilas o compartes alguno de los tipos de datos obligatorios, si los encriptas en tránsito y si los usuarios tienen una forma de solicitar que se borren sus datos.
3. Selecciona los tipos de datos que recopilas o compartes.
4. Para cada tipo de datos, indica para qué lo usas y cómo lo manejas.
5. Obtén una vista previa de cómo se verá en la ficha de Play Store y envíalo.

4. Mirar solo tu propio código es un error

Lo que más se pasa por alto son los SDK de terceros. La documentación indica que los datos que se recopilan o comparten a través de las bibliotecas y los SDK que incluyes en la app también deben reflejarse en el formulario.

• Revisa la información de seguridad de los datos del proveedor para saber qué envían tus SDK de análisis, informes de errores, anuncios, inicio de sesión y pagos.
• En el Índice de SDK de Google Play puedes buscar la información de seguridad de los datos de cada SDK.
• Cada vez que agregues o quites un SDK, actualiza también el formulario.

5. Hacerlo coincidir con tu política de privacidad

Para completar el formulario de Seguridad de los datos necesitas una política de privacidad, y los datos que declaras en ella deben coincidir con las respuestas del formulario. La responsabilidad de que la información sea exacta es tuya, y la documentación indica que a las apps que no cumplen se les pueden aplicar medidas como el bloqueo de actualizaciones o la eliminación de Google Play.

Cómo publicar la política y agregarla en Play Console se explica en Cómo agregar una política de privacidad, y lo que además deben completar las apps que requieren inicio de sesión, en Acceso a la app.