Muchos se topan con los formularios de privacidad justo antes de enviar su app, y los llenan con prisa. Es mala idea: lo que declaras ahí es público y aparece en tu ficha. Si no coincide con lo que hace tu app, puede costarte un rechazo o la retirada de la tienda.
Conviene resolverlo antes de la última semana. Esta guía no sustituye a una opinión legal, pero te sirve para hacer las preguntas correctas.
Primero, haz tu inventario
No puedes declarar lo que no conoces. Haz una tabla con:
| Pregunta | Ejemplo |
|---|---|
| ¿Qué dato se recoge? | Correo, ubicación aproximada |
| ¿Para qué? | Iniciar sesión, mostrar sucursales |
| ¿Quién lo recibe? | Tu servidor, tu proveedor de correos |
| ¿Qué SDK lo recoge? | Analítica, anuncios, reporte de fallas |
| ¿Se asocia con la identidad del usuario? | Sí o no |
| ¿Se usa para rastrear? | Sí o no |
| ¿Cuánto tiempo se guarda? | Hasta borrar la cuenta |
La fila de los SDK es la que suele fallar. Lo que recoge una biblioteca de terceros también cuenta como tuyo, incluso si no lo sabías. Revisa la documentación de cada uno.
Lo que pide Apple
- Etiquetas de privacidad. En App Store Connect declaras qué datos recoge tu app y para qué. Se muestran en tu ficha.
- Aviso de privacidad: con URL pública, y accesible desde la app.
- Textos de permisos. Cada permiso, como la cámara o la ubicación, requiere una explicación concreta. "Necesitamos tu ubicación" no alcanza; "para mostrarte la sucursal más cercana" sí.
- Permiso de rastreo. Si rastreas al usuario entre apps y sitios de otras empresas, debes pedirle autorización con App Tracking Transparency.
- Borrado de cuenta. Si se pueden crear cuentas, deben poder borrarse dentro de la app.
- Clasificación por edad: Apple actualizó sus categorías, y debes contestar el cuestionario.
Lo que pide Google Play
- Sección de seguridad de los datos. Similar a las etiquetas de Apple, y también es pública. Todas las apps deben completarla.
- Política de privacidad. Con enlace público.
- Borrado de cuenta, por dos vías: dentro de la app y en un enlace web que no te obligue a volver a instalarla. Esa página debe mencionar el nombre de tu app o desarrollador, tal como aparece en la tienda.
- Clasificación de contenido y público objetivo. Si tu público incluye menores, se aplican reglas más estrictas.
- Permisos delicados. Ubicación en segundo plano, SMS y otros requieren justificación específica.
Borrar significa borrar
Las dos tiendas piden eliminar la cuenta y los datos asociados, no solo desactivarla. Y hay matices:
- Puedes conservar lo que la ley exige, como información fiscal, pero debes decirlo con claridad.
- Debes pedir a tus proveedores que también lo borren.
- Si hay una suscripción activa, aclara qué debe hacer el usuario, porque borrar la cuenta no siempre la cancela.
Y comprueba que funcione de verdad: quien revisa tu app puede probarlo.
La ley mexicana sigue aplicando
Las tiendas tienen sus reglas, pero eso no te exime de las locales. En México aplica la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, renovada en 2025, que pide, entre otras cosas, un aviso de privacidad y atender los derechos de acceso, rectificación, cancelación y oposición (ARCO).
Si vendes también en otros países, considera sus leyes, como el RGPD en Europa. Y si distribuyes en la Unión Europea, Apple y Google pueden pedirte datos adicionales sobre tu condición de comerciante.
Consulta a un abogado si manejas datos de salud, financieros, biométricos o de menores. Y si operas en giros regulados, recuerda que tu cuenta debe ser la de tu empresa.
Recoge menos, y todo mejora
La mejor forma de simplificar estos formularios es pedir menos datos:
- ¿Necesitas la fecha de nacimiento, o basta con confirmar la mayoría de edad?
- ¿Ubicación exacta, o aproximada?
- ¿Te hace falta ese SDK de analítica, o ya usas otro?
Cada dato que no recoges es un dato que no tienes que declarar ni proteger. Hablamos más de eso en seguridad móvil.
Mantenlo al día
Agregar un SDK o una función nueva puede cambiar tus respuestas. Incluye la revisión de privacidad en tu lista de cada versión.
Preparar estas declaraciones es parte de nuestro servicio de publicación. Las hacemos contigo, partiendo de lo que hace tu app realmente, y te señalamos lo que debas revisar con tu abogado.