Discrepancia en la Declaración del Tipo de Datos del ID del Dispositivo

Descripción

Se ha identificado que la declaración del tipo de datos del ID del dispositivo en su política de privacidad no coincide con el uso real de estos datos, lo que potencialmente expone a los usuarios a riesgos de privacidad y viola las regulaciones de protección de datos.

Recomendación

Para mitigar la vulnerabilidad de las declaraciones de tipos de datos no coincidentes en su política de privacidad, asegúrese de que la declaración del tipo de datos del ID del dispositivo refleje con precisión cómo se utilizan y recopilan realmente los datos. Revise y actualice periódicamente su política de privacidad para alinearla con las prácticas actuales y comunique cualquier cambio a los usuarios para mantener la transparencia y la confianza. Realice auditorías periódicas para garantizar el cumplimiento de las normativas de privacidad y las mejores prácticas.

Detecte este problema con Ostorlab

Ostorlab busca este problema en aplicaciones Android e iOS.

Analice su app gratis

Enlaces

Estándares

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_3_1_1
OWASP_MOBILE_TOP_10:
- M6_2024