Racial or Ethnic Origin Information Collection Not Disclosed in Privacy Policy

Recopilación de Información sobre el Origen Racial o Étnico No Revelada en la Política de Privacidad

Descripción

La aplicación recopila información sobre el origen racial o étnico de los usuarios, pero la política de privacidad no lo revela. El origen racial o étnico se considera una categoría especial de datos personales en virtud de normativas como el RGPD. No informar a los usuarios sobre esta recopilación es un problema importante y probablemente viola los requisitos legales de consentimiento explícito y las estrictas medidas de protección de datos.

Recomendación

Actualice de inmediato la política de privacidad de su aplicación para declarar explícitamente que se recopila información sobre el origen racial o étnico. Detalle claramente los propósitos específicos para esta recopilación, cómo se utilizan, procesan y almacenan los datos con seguridad mejorada, y el período de retención de los datos. Asegúrese de obtener el consentimiento explícito del usuario antes de recopilar esta información confidencial y de que todas las prácticas cumplan con las leyes de protección de datos aplicables para categorías especiales de datos.

Enlaces

Estándares

GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_12
- ART_13
- ART_25
- ART_32
- ART_35
CCPA:
- CCPA_1798_100
- CCPA_1798_110
- CCPA_1798_150
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
- CC_6_1
CNIL_FOR_EDITORS:
- EDITORS_1_2_5
- EDITORS_3_1_1
- EDITORS_3_1_2