Health and Fitness Data Collection Not Disclosed in Privacy Policy

Recopilación de datos de salud y estado físico no divulgada en la política de privacidad

Descripción

La aplicación recopila datos de salud o estado físico, como información médica, niveles de actividad o hábitos dietéticos, pero la política de privacidad no lo divulga. Los datos de salud y estado físico se consideran una categoría especial de información personal en virtud de normativas como el RGPD (GDPR) y son altamente confidenciales. No informar a los usuarios sobre esta recopilación es un problema importante y probablemente viola los requisitos legales de consentimiento explícito y medidas estrictas de protección de datos.

Recomendación

Actualice la política de privacidad de su aplicación de inmediato para indicar explícitamente que se recopilan datos de salud y estado físico. Detalle claramente los tipos específicos de datos de salud recopilados, los propósitos de esta recopilación, cómo se utilizan, procesan y almacenan los datos con seguridad mejorada, y el período de retención de los mismos. Asegúrese de obtener el consentimiento explícito del usuario antes de recopilar esta información confidencial y de que todas las prácticas cumplan con las leyes de protección de datos aplicables.

Enlaces

Estándares

GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_12
- ART_13
- ART_25
- ART_32
- ART_35
CCPA:
- CCPA_1798_100
- CCPA_1798_110
- CCPA_1798_150
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
- CC_6_1
CNIL_FOR_EDITORS:
- EDITORS_1_2_5
- EDITORS_3_1_1
- EDITORS_3_1_2
- EDITORS_4_1_1