User Photos and Media Collection Not Disclosed in Privacy Policy

Recopilación de fotos y medios del usuario no divulgada en la política de privacidad

Descripción

La aplicación accede o recopila fotos, videos u otros archivos multimedia del usuario, pero la política de privacidad no lo divulga claramente. Los medios del usuario pueden ser muy personales y sensibles. No informar a los usuarios sobre cómo se accede o recopilan sus archivos multimedia puede ser engañoso y podría violar las normativas de privacidad que exigen transparencia y el consentimiento del usuario para dicho tratamiento.

Recomendación

Actualice la política de privacidad de su aplicación para indicar explícitamente si se accede o recopilan fotos, videos u otros archivos multimedia del usuario y cómo se hace. Describa claramente los propósitos de este acceso o recopilación, cómo se utilizan, procesan, almacenan los medios y su período de retención. Asegúrese de obtener el consentimiento claro del usuario antes de acceder a sus medios y de que los usuarios tengan control sobre estos permisos.

Enlaces

Estándares

GDPR:
- ART_5
- ART_6
- ART_7
- ART_12
- ART_13
- ART_25
- ART_32
CCPA:
- CCPA_1798_100
- CCPA_1798_110
- CCPA_1798_150
OWASP_MASVS_v2_1:
- MASVS_PRIVACY_1
- MASVS_PRIVACY_2
SOC2_CONTROLS:
- CC_2_3
- CC_5_3
- CC_6_1
CNIL_FOR_EDITORS:
- EDITORS_3_1_1
- EDITORS_3_1_2
- EDITORS_5_1_1
OWASP_MOBILE_TOP_10:
- M6_2024