- Seguridad y Privacidad
- Base de conocimiento
- Missing Mention of User Data Correction Rights in Privacy Policy
Falta Mención del Derecho a la Corrección de Datos del Usuario en la Política de Privacidad
Descripción
La aplicación no menciona en su política de privacidad el derecho de los usuarios a corregir inexactitudes en sus datos, dejándolos expuestos a posibles errores en su información personal.
Recomendación
Para mitigar esta vulnerabilidad, asegúrese de que su política de privacidad describa claramente el proceso que deben seguir los usuarios para corregir cualquier inexactitud en sus datos, lo que incluye proporcionar una persona de contacto designada o un formulario para enviar las solicitudes de corrección. Revise y actualice periódicamente su política de privacidad para reflejar cualquier cambio en los procedimientos de corrección de datos y comunique estas actualizaciones a los usuarios. Además, aplique medidas de validación de datos para minimizar las inexactitudes en los datos de los usuarios desde el principio.
Detecte este problema con Ostorlab
Ostorlab busca este problema en aplicaciones Android e iOS.
Analice su app gratisEnlaces
- Android Privacy Guidelines
- Privacy Policies for Mobile Apps
- Apple Privacy Manifest
- CWE-359: Exposure of Private Information ("Privacy Violation")
Estándares
- OWASP_MASVS_L1:
- OWASP_MASVS_L2:
- OWASP_MASVS_RESILIENCE:
- CWE_TOP_25:
- GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_11
- ART_13
- ART_15
- ART_16
- ART_17
- ART_32
- CCPA:
- CCPA_1798_100
- CCPA_1798_105
- CCPA_1798_110
- CCPA_1798_115
- CCPA_1798_120
- CCPA_1798_125
- CCPA_1798_130
- CCPA_1798_135
- CCPA_1798_140
- CCPA_1798_150
- PCI_STANDARDS:
- OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
- MASVS_PRIVACY_3
- MASVS_PRIVACY_4
- OWASP_ASVS_L1:
- OWASP_ASVS_L2:
- OWASP_ASVS_L3:
- SOC2_CONTROLS:
- CC_2_3
- CC_5_3
- CNIL_FOR_EDITORS:
- EDITORS_3_1_1
- EDITORS_3_3_1
- OWASP_MOBILE_TOP_10:
- M6_2024