Location History Collection Not Disclosed in Privacy Policy

Recopilación del historial de ubicaciones no divulgada en la política de privacidad

Riesgo: medio

Descripción

La aplicación recopila y almacena el historial de ubicaciones de los usuarios a lo largo del tiempo, pero la política de privacidad no lo divulga claramente. La recopilación del historial de ubicaciones puede crear un perfil detallado de los movimientos, actividades y rutinas de los usuarios, lo que lo hace altamente confidencial. No informar a los usuarios sobre esta práctica puede ser engañoso y podría infringir las normativas de privacidad.

Recomendación

Actualice la política de privacidad de su aplicación para indicar explícitamente que el historial de ubicaciones se recopila y almacena. Describa claramente los fines de esta recopilación, cómo se utilizan los datos, cuánto tiempo se conservan y las medidas de seguridad implementadas para protegerlos. Asegúrese de proporcionar a los usuarios información transparente y controles adecuados en relación con su historial de ubicaciones.

Enlaces

• GDPR - Recital 49 (Location Data)
• Apple Developer - User Privacy and Data Use
• Android Developer - Location and SENSORS
• CWE-359: Exposure of Private Information ("Privacy Violation")

Estándares

• GDPR:
  • ART_5
  • ART_6
  • ART_7
  • ART_12
  • ART_13
  • ART_25
  • ART_32
• CCPA:
  • CCPA_1798_100
  • CCPA_1798_110
  • CCPA_1798_150
• OWASP_MASVS_v2_1:
  • MASVS_PRIVACY_1
  • MASVS_PRIVACY_2
• SOC2_CONTROLS:
  • CC_2_3
  • CC_5_3
  • CC_6_1
• CNIL_FOR_EDITORS:
  • EDITORS_1_2_4
  • EDITORS_3_1_1
  • EDITORS_3_1_2
  • EDITORS_5_1_1