App Usage Data Collection Not Disclosed in Privacy Policy

Recopilación de datos de uso de la aplicación no divulgada en la política de privacidad

Risk: medium

Descripción

La aplicación recopila datos sobre cómo los usuarios interactúan con ella, como las funciones utilizadas, la duración de la sesión, los informes de fallos o las métricas de rendimiento, pero la política de privacidad no lo divulga claramente. Si estos datos de uso se pueden vincular a un individuo, se consideran información personal. No informar a los usuarios puede resultar engañoso y puede violar las normativas de privacidad.

Recomendación

Actualice la política de privacidad de su aplicación para indicar explícitamente que se recopilan datos de uso de la aplicación. Describa claramente los tipos de datos de uso recopilados, los fines de su recopilación, cómo se utilizan, almacenan, su período de retención y si se anonimizan o agregan.

Enlaces

• GDPR - Personal Data Definition (can include usage data linked to an identifier)
• Apple Developer - User Privacy and Data Use (Diagnostics)
• Android Developer - App Usage Data
• CWE-359: Exposure of Private Information ("Privacy Violation")

Estándares

• GDPR:
  • ART_5
  • ART_6
  • ART_7
  • ART_12
  • ART_13
  • ART_25
  • ART_32
• CCPA:
  • CCPA_1798_100
  • CCPA_1798_110
  • CCPA_1798_150
• OWASP_MASVS_v2_1:
  • MASVS_PRIVACY_1
  • MASVS_PRIVACY_2
• SOC2_CONTROLS:
  • CC_2_3
  • CC_5_3
  • CC_6_1
• CNIL_FOR_EDITORS:
  • EDITORS_3_1_1
  • EDITORS_3_1_2