Declaración faltante sobre la recopilación de grabaciones de voz o sonido en la política de privacidad

Descripción

Si su política de privacidad no menciona la recopilación de grabaciones de voz o sonido de sus usuarios, pero este tipo de datos se declara en su sección de Seguridad de los datos (Data Safety Section) de Play, esto podría hacer que los usuarios sean vulnerables a que su información personal sea recopilada sin su conocimiento o consentimiento.

Recomendación

Para mitigar la vulnerabilidad de recopilar grabaciones de voz o sonido de los usuarios, asegúrese de que su política de privacidad declare claramente el propósito de recopilar estos datos, cómo se utilizarán y cómo estarán protegidos. Obtenga el consentimiento explícito de los usuarios antes de recopilar cualquier grabación de voz o sonido y aplique medidas de seguridad sólidas para salvaguardar esta información confidencial frente al acceso no autorizado o el uso indebido. Revise y actualice periódicamente su política de privacidad para mantener el cumplimiento de las normativas de protección de datos y conservar la transparencia con sus usuarios.

Detecte este problema con Ostorlab

Ostorlab busca este problema en aplicaciones Android e iOS.

Analice su app gratis

Enlaces

Estándares

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_3_1_1
OWASP_MOBILE_TOP_10:
- M6_2024