Google está promulgando una nueva política de eliminación de datos para las aplicaciones de Android que permite la creación de cuentas para ofrecer a los usuarios una configuración para eliminar sus cuentas en un intento de brindar más transparencia y control sobre sus datos.
«Para las aplicaciones que permiten la creación de cuentas de aplicaciones, los desarrolladores pronto deberán proporcionar una opción para iniciar la eliminación de datos y cuentas desde dentro de la aplicación y en línea», Bethel Otuteye, directora sénior de gestión de productos para Android App Safety, dicho.
«Este requerimiento web, que enlazarás en tu Formulario de seguridad de datoses especialmente importante para que un usuario pueda solicitar la eliminación de la cuenta y los datos sin tener que reinstalar una aplicación».
El objetivo, dijo el gigante de las búsquedas, es tener una «opción fácilmente detectable» para iniciar un proceso de eliminación de la cuenta de la aplicación tanto dentro como fuera de la aplicación.
Con ese fin, los desarrolladores deben proporcionar a los usuarios una ruta en la aplicación, así como un recurso de enlace web para solicitar la eliminación de la cuenta de la aplicación y los datos asociados. Si los usuarios envían dicha solicitud, los desarrolladores de aplicaciones deben eliminar todos los datos asociados con esa cuenta.
Además, a los usuarios se les pueden proporcionar alternativas para eliminar selectivamente solo partes de los datos (p. ej., historial de actividad, imágenes o videos) en lugar de eliminar por completo sus cuentas.
Los desarrolladores que deseen conservar ciertos datos por motivos válidos, como la seguridad, la prevención del fraude o el cumplimiento normativo, tienen la obligación de revelar dichas prácticas de retención de datos por adelantado.
«La desactivación, inhabilitación o ‘congelación’ temporal de la cuenta de la aplicación no califica como eliminación de la cuenta», Google explica explícitamente.
Se espera que la nueva política entrar en vigor a principios del próximo año, y los desarrolladores tendrán tiempo hasta el 7 de diciembre de 2023 para enviar respuestas a nuevas preguntas sobre eliminación de datos en el formulario de seguridad de datos de la aplicación. Los desarrolladores pueden solicitar una extensión hasta el 31 de mayo de 2024.
Aprenda a proteger el perímetro de identidad: estrategias comprobadas
Mejore la seguridad de su empresa con nuestro próximo seminario web sobre ciberseguridad dirigido por expertos: ¡Explore las estrategias del perímetro de identidad!
El desarrollo también pone a Android en línea con los sistemas operativos iOS y iPadOS de Apple, que instituyó un política similar a partir del 30 de junio de 2022. Sin embargo, no requiere que los usuarios también puedan eliminar sus cuentas a través de la web.
Dicho esto, queda por ver si se tomarán medidas de cumplimiento si un desarrollador no sigue las reglas. A principios de este año, Mozilla llamó a Google después de descubrir serias discrepancias entre las políticas de privacidad de las 20 aplicaciones gratuitas más populares y la información que ellos mismos informaron en Play Store.