La privacidad, la protección de datos y la seguridad en las apps son ese tipo de temas que podríamos llamar antipáticos por los que siempre nos preguntan los clientes y que nosotros nos tomamos muy en serio. Les preocupa a los clientes y nos preocupa también a nosotros. Por eso es un tema que abordamos con rigor, no solo cumpliendo con la ley, si no asesorando y ofreciendo toda la información necesaria, con transparencia, independientemente de si la mayoría de usuarios lean o no la política de privacidad o los consentimientos que damos para permitir la instalación de una app.
Normalmente, las empresas para las que trabaja Cuatroochenta, por su dimensión, cuentan con un departamento legal o especializado en esta materia, lo que facilita todo el proceso. Así que nuestro papel suele ser el de asesorar en las dudas que pueda presentar el cliente y en recordarle que es necesario e importante aplicar bien las diferentes normativas: Ley Orgánica de Protección de Datos (LOPD), Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI), etc.
Decálogo para los programadores sobre la LOPD:
- Cumplir con las obligaciones como responsables cuando tratan datos de los usuarios.
- Solicitar consentimiento con carácter previo y consentimiento específico.
- Indicar la finalidad para la que serán utilizados los datos.
- Permitir a los usuarios rescindir su consentimiento y desinstalar la app.
- Adoptar las medidas organizativas y técnicas precisas.
- Facilitar una política de privacidad inteligible y fácilmente accesible.
- Facilitar a los usuarios el ejercicio de sus derechos ARCO (Acceso, Rectificación, Cancelación y Oposición).
- Establecer un razonable periodo de conservación de los datos.
- En las apps dirigidas a niños y niñas, atender a los límites de minoría de edad fijados por las leyes nacionales.
- En general, transparencia con el usuario.
¿Cumplen las aplicaciones móviles la LOPD?
Un estudio realizado por Agencias de Protección de Datos concluye que un 75% de las aplicaciones analizadas solicitan uno o más permisos al usuario (localización, teléfono, fotos…) y un 39% pedían permisos que se consideran excesivos.
¿Qué información nos puede pedir una app? Los datos a los que tienen acceso la mayoría de las apps son nuestros contactos de la agenda, fotos y datos de localización. Estos son los trámites a seguir para cumplir con la normativa LOPD:
Alta de ficheros en la Agencia Española de Protección de Datos
Elaborar un Documento de Seguridad
Contratos con terceros que nos presten servicios
Política de privacidad para empleados
Puedes ampliar información en esta Guía de Protección de Datos para desarrolladores de aplicaciones móviles.