Recopilación de información de antecedentes penales no divulgada en la política de privacidad

Descripción

La aplicación recopila información relacionada con condenas penales o delitos, pero la política de privacidad no lo divulga. Este tipo de datos está sujeto a controles muy estrictos bajo las regulaciones de privacidad como el Artículo 10 del GDPR. No informar a los usuarios y no adherirse a bases legales específicas para el procesamiento de estos datos es una violación grave y puede tener consecuencias severas.

Recomendación

Actualice inmediatamente la política de privacidad de su aplicación para declarar explícitamente si y cómo se recopila y procesa la información relacionada con condenas penales o delitos. Detalle claramente la base legal específica que permite este procesamiento, los propósitos de la recopilación, cómo se utilizan los datos, cómo se almacenan con el nivel más alto de seguridad y su período de retención. Asegure el cumplimiento total de todos los requisitos legales.

Detecte este problema con Ostorlab

Ostorlab busca este problema en aplicaciones Android e iOS.

Analice su app gratis

Enlaces

Estándares

GDPR:
- ART_5
- ART_6
- ART_10
- ART_12
- ART_13
- ART_25
- ART_32
- ART_35
CCPA:
- CCPA_1798_100
- CCPA_1798_110
- CCPA_1798_150
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
- CC_6_1
CNIL_FOR_EDITORS:
- EDITORS_1_2_5
- EDITORS_3_1_1
- EDITORS_3_1_2
OWASP_MOBILE_TOP_10:
- M6_2024