Falta la referencia a los derechos del GDPR en la política de privacidad

Descripción

La vulnerabilidad radica en que la política de privacidad no hace referencia explícita a los derechos otorgados a los usuarios en la UE según el Reglamento General de Protección de Datos (GDPR), lo que puede dejar a los usuarios inconscientes de sus derechos y protecciones bajo la ley.

Recomendación

Para mitigar la vulnerabilidad, asegúrese de que su política de privacidad describa claramente los derechos de los usuarios bajo el GDPR, incluido el derecho de acceso, rectificación y eliminación de datos personales, así como el derecho a la portabilidad de los datos y el derecho a oponerse al procesamiento. Además, revise y actualice periódicamente su política de privacidad para garantizar el cumplimiento de cualquier cambio en las regulaciones del GDPR.

Detecte este problema con Ostorlab

Ostorlab busca este problema en aplicaciones Android e iOS.

Analice su app gratis

Enlaces

Estándares

OWASP_MASVS_L1:
OWASP_MASVS_L2:
OWASP_MASVS_RESILIENCE:
CWE_TOP_25:
GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
PCI_STANDARDS:
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
OWASP_ASVS_L1:
OWASP_ASVS_L2:
OWASP_ASVS_L3:
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
CNIL_FOR_EDITORS:
- EDITORS_3_1_1
- EDITORS_3_3_1
OWASP_MOBILE_TOP_10:
- M6_2024