Sexual Orientation Information Collection Not Disclosed in Privacy Policy

Recopilación de información sobre orientación sexual no revelada en la política de privacidad

Descripción

La aplicación recopila información sobre la orientación sexual de los usuarios, pero la política de privacidad no lo revela. La orientación sexual es una categoría especial de información personal bajo regulaciones como el RGPD y es altamente confidencial. No informar a los usuarios sobre esta recopilación es un problema muy grave y probablemente viole los requisitos legales de consentimiento explícito y las medidas de protección de datos más estrictas.

Recomendación

Actualice de inmediato la política de privacidad de su aplicación para establecer explícitamente que se recopila información sobre la orientación sexual. Detalle claramente los tipos específicos de datos recopilados, los propósitos precisos de esta recopilación, cómo se utilizan, procesan y almacenan los datos con el más alto nivel de seguridad, y el período de retención de datos. Asegúrese de obtener el consentimiento explícito e inequívoco del usuario antes de recopilar esta información altamente confidencial y de que todas las prácticas cumplan con las leyes de protección de datos aplicables para categorías especiales de datos.

Enlaces

Estándares

GDPR:
- ART_5
- ART_6
- ART_7
- ART_9
- ART_12
- ART_13
- ART_25
- ART_32
- ART_35
CCPA:
- CCPA_1798_100
- CCPA_1798_110
- CCPA_1798_150
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
- CC_6_1
CNIL_FOR_EDITORS:
- EDITORS_1_2_5
- EDITORS_3_1_1
- EDITORS_3_1_2