Discrepancia en la declaración del tipo de datos de ubicación precisa

Risk: medium

Descripción

Se ha identificado que la declaración del tipo de datos de ubicación precisa en su política de privacidad no coincide con el uso real de estos datos dentro de su aplicación, lo que podría generar una discrepancia entre las expectativas del usuario y las prácticas de manejo de datos.

Recomendación

Para mitigar la vulnerabilidad de las declaraciones de tipos de datos no coincidentes en su política de privacidad, asegúrese de que la declaración del tipo de datos de ubicación precisa refleje con precisión cómo se recopilan, almacenan y utilizan estos datos dentro de su organización. Revise y actualice periódicamente su política de privacidad para alinearla con las prácticas actuales y comunique cualquier cambio a los usuarios de forma transparente. Realice auditorías periódicas para verificar el cumplimiento del tipo de datos declarado y aborde cualquier discrepancia de inmediato.

Detecte este problema con Ostorlab

Ostorlab busca este problema en aplicaciones Android e iOS.

Analice su app gratis

Enlaces

• Android Privacy Guidelines
• Privacy Policies for Mobile Apps
• Apple Privacy Manifest
• CWE-359: Exposure of Private Information ("Privacy Violation")

Estándares

• CNIL_FOR_EDITORS:
  • EDITORS_3_1_1
• OWASP_MOBILE_TOP_10:
  • M6_2024