El formulario de Seguridad de los datos de Google Play y los detalles de Privacidad de la app de Apple plantean la misma pregunta básica: qué hace su app con los datos de las personas, aunque utilizan definiciones diferentes. Ambas tiendas consideran que una respuesta inexacta constituye una infracción de las políticas, y ambas le responsabilizan del código que no escribió: las bibliotecas de análisis, informes de fallos, publicidad e inicio de sesión integradas en su app. La forma fiable de responder correctamente en ambas es contar con un único inventario de datos, asignado a las categorías de cada tienda y actualizado con cada lanzamiento.
Qué pregunta cada tienda
| Google Play: Seguridad de los datos | App Store: Detalles de Privacidad de la app | |
|---|---|---|
| Pregunta principal | Qué tipos de datos se recopilan y cuáles se comparten | Qué tipos de datos se recopilan y, para cada uno, si están vinculados al usuario y si se utilizan para realizar seguimiento |
| Finalidades | Declaradas por tipo de datos, tanto para la recopilación como para el intercambio | Declaradas por tipo de datos |
| Seguridad y control | Si los datos están cifrados durante la transmisión y si los usuarios pueden solicitar su eliminación | Se aborda mediante la política de privacidad y los requisitos de eliminación de cuentas |
| Requisitos relacionados | Política de privacidad, divulgación destacada y consentimiento, eliminación de cuentas mediante enlace web y dentro de la app | Manifiestos de privacidad, permiso de Transparencia en el seguimiento de apps para realizar seguimiento, eliminación de cuentas dentro de la app |
Las definiciones que confunden a los equipos
- Recopilar significa que los datos salen del dispositivo. Los datos procesados únicamente en el dispositivo y que nunca se envían a usted ni a ninguna otra persona no se consideran «recopilados» a efectos de ninguna de las dos tiendas.
- El intercambio tiene excepciones en Google Play. Las transferencias a un proveedor de servicios que procesa los datos en su nombre, las transferencias por motivos legales y las transferencias que inicia el usuario con una divulgación clara no se consideran «intercambio» en el sentido de Seguridad de los datos. Aun así, cuentan como recopilación.
- El seguimiento es una categoría específica de Apple. Vincular los datos de su app con datos de apps o sitios web de otras empresas con fines publicitarios, o compartirlos con intermediarios de datos, constituye seguimiento y requiere el permiso del usuario mediante el aviso de Transparencia en el seguimiento de apps.
- Vinculados al usuario significa conectados con una identidad, como una cuenta, un identificador del dispositivo o un correo electrónico. La mayoría de los datos recopilados por apps con cuentas están vinculados al usuario.
Sus bibliotecas determinan sus divulgaciones
Toda biblioteca que envíe datos cuenta: análisis, informes de fallos, atribución, publicidad, inicio de sesión social, chat de asistencia al cliente, pagos y mapas. Para cada una, lea la divulgación de datos publicada por el desarrollador, compruebe qué funciones ha activado y registre qué datos envía. Un sistema de informes de fallos que adjunte identificadores del dispositivo, o una biblioteca publicitaria que recopile la ubicación, cambia sus respuestas aunque su propio código nunca acceda a esos datos.
En iOS, las bibliotecas de uso habitual deben incluir sus propios manifiestos de privacidad, y Xcode puede generar un informe de privacidad que los combine. Utilícelo como comprobación cruzada, no como respuesta: muestra el uso declarado de las API, pero no todo lo que transmite una biblioteca.
Funciones de IA de terceros
Enviar contenido del usuario a un servicio externo de IA constituye un intercambio de datos personales con un tercero. La directriz 5.1.2(i) de Apple, revisada en noviembre de 2025, exige una divulgación clara y permiso explícito antes de hacerlo, y la actualización de Google Play de julio de 2026 confirmó que su política de Datos del usuario se aplica a las integraciones de IA de terceros de la misma manera. Refleje la función en ambas etiquetas, en la política de privacidad y en una pantalla de consentimiento dentro de la app.
Un inventario asignado a ambas tiendas
| Qué gestiona la app | Categoría de Google Play | Categoría de App Store |
|---|---|---|
| Dirección de correo electrónico | Información personal: Dirección de correo electrónico | Información de contacto: Dirección de correo electrónico |
| Nombre | Información personal: Nombre | Información de contacto: Nombre |
| Ubicación precisa | Ubicación: Ubicación precisa | Ubicación: Ubicación precisa |
| Ubicación aproximada | Ubicación: Ubicación aproximada | Ubicación: Ubicación aproximada |
| Fotos que sube el usuario | Fotos y vídeos: Fotos | Contenido del usuario: Fotos o vídeos |
| Mensajes de chat | Mensajes: Otros mensajes dentro de la app | Contenido del usuario: Correos electrónicos o mensajes de texto |
| Historial de compras | Información financiera: Historial de compras | Compras: Historial de compras |
| Registros de fallos | Información y rendimiento de la app: Registros de fallos | Diagnóstico: Datos de fallos |
| Identificador del dispositivo o publicitario | Identificadores del dispositivo u otros identificadores | Identificadores: ID del dispositivo |
| Pantallas visitadas, toques, funciones utilizadas | Actividad de la app: Interacciones con la app | Datos de uso: Interacción con el producto |
Para cada fila, registre el origen (su código o la biblioteca correspondiente), la finalidad, dónde se almacena, quién lo recibe y si está vinculado al usuario. Este registro responde a ambos formularios, a la política de privacidad y a la mayoría de las preguntas que plantearán un revisor o el equipo jurídico de un cliente.
Precisión de la ubicación
Ambas tiendas distinguen entre ubicación precisa y aproximada, y Google Play publicó más orientación sobre estas divulgaciones en julio de 2026. Declare la ubicación precisa únicamente si la app la recopila y considere si una función realmente la necesita: la ubicación aproximada suele ser suficiente para el contenido regional y requiere una divulgación menor.
La eliminación de cuentas también debe figurar en las etiquetas
Si los usuarios pueden crear una cuenta, ambas tiendas exigen una vía de eliminación dentro de la app. Google Play exige además un enlace web donde los usuarios puedan solicitar la eliminación sin reinstalar la app, y pregunta por ello en el formulario de Seguridad de los datos. La eliminación de la cuenta debe eliminar o anonimizar adecuadamente los datos asociados, explicando cualquier conservación exigida legalmente.
Mantener la veracidad de las etiquetas
- Haga que el inventario de datos forme parte de la documentación del código base y asígnelo a una persona identificada.
- Revíselo cada vez que se añada o actualice una biblioteca, o cambie un permiso.
- Compruebe ambas etiquetas antes de cada lanzamiento que modifique la gestión de datos, no una vez al año.
- Realice pruebas con un inspector de red: lo que la app envía en la práctica es lo que encontrarán los revisores y los investigadores.
- Mantenga la política de privacidad, las divulgaciones dentro de la app y ambas etiquetas alineadas.
El resto de la secuencia de envío se encuentra en publicar en Google Play en 2026 y enviar una app a la App Store en 2026. Las integraciones que envían datos a servicios externos merecen el mismo escrutinio antes de construirse: integraciones de terceros: qué establecer primero.
Servicios relacionados de Manboo
- Desarrollo de apps Android, incluido el proceso de configuración de Play Console, los canales de lanzamiento y las declaraciones de políticas.
- Desarrollo de apps iOS, incluido App Store Connect, TestFlight y la preparación para la revisión de apps.
- Desarrollo de apps Flutter cuando una base de código debe superar las revisiones de ambas tiendas.
- Mantenimiento de software para apps existentes que necesiten actualizaciones de la API de destino, del SDK o de las políticas.
- Solicite una revisión del alcance y un presupuesto para el lanzamiento en una tienda o para un envío rechazado.