¿Cómo revisar la privacidad de una app para dejar de fumar?

01

Antes de instalar: compara la ficha con la política

Anota versión, región y fecha. Compara categorías, finalidades y datos compartidos con lo que la política dice sobre responsable, destinatarios, plazos y contacto. Incluye registros que escribes, identificadores, diagnóstico, ubicación, categorías de salud, importaciones y texto libre, separando lo obligatorio de lo opcional.

La ficha es un punto de partida basado en información del desarrollador, no una inspección continua. Pago, gratuidad, publicidad o ausencia de anuncios son pistas sobre el modelo, no veredictos. El cifrado, una auditoría o un certificado solo informan del alcance que describen y no demuestran riesgo cero.

[2][4][5]

02

Al conceder permisos: pide una función concreta

Relaciona cámara, micrófono, notificaciones, contactos, ubicación, movimiento o salud con una función, el momento de solicitud y el alcance mínimo. El permiso habilita acceso técnico; no prueba por sí solo que el dato se recopile, que sea seguro ni que exista una explicación jurídica completa.

Puedes negar primero un permiso no necesario para la tarea y observar el resultado, además de revisarlo tras una actualización. La negativa puede limitar una función, pero no confirma que no haya otras rutas. La autorización tampoco sustituye el análisis de finalidad, receptor, conservación y posible retirada.

[1][3][4][6]

03

Durante el uso: sigue el dato hasta su destino

Separa tratamiento local, copia del sistema, sincronización, exportación y servidor del desarrollador. Las definiciones de la tienda tienen excepciones: que una categoría no aparezca no demuestra que todo quede en el teléfono. Pregunta dónde se almacena o recibe cada dato y qué región interviene cuando esa información esté disponible.

Distingue desarrollador, proveedor de alojamiento o seguridad, SDK de análisis o publicidad y destinatario elegido por la persona. Los dominios de un informe del sistema sirven para contrastar momentos y funciones, pero no prueban contenido, finalidad ni infracción. El idioma de la política tampoco determina por sí solo la jurisdicción aplicable.

[1][2][3][4][5][6]

04

Antes de salir: revisa cuenta, datos, copias y plazos

Busca por separado exportación, fin de recogida opcional, borrado de un registro, datos en servidor, cuenta, copias y canal de contacto. Cancela aparte una suscripción si existe: es una relación de cobro diferente. Desinstalar elimina el programa del dispositivo, no promete cerrar la cuenta ni borrar el servidor.

Comprueba el alcance y las excepciones declaradas de cualquier solicitud sin prometer borrado inmediato, total o irrecuperable. Las categorías de salud, los derechos y la transferencia internacional pueden depender del responsable, lugar y actividad; esta guía no resuelve la situación jurídica de una app concreta.

[4][5][6]

05

Si falta una respuesta, no la conviertas en una suposición

Coloca declaración y observación una junto a otra: versión, permisos, ajustes de sincronización, dominios, cambios al desactivar funciones y preguntas pendientes. Marca como desconocido qué recibe un SDK, qué cubre el cifrado, cómo funciona la autenticación o en qué momento caduca una copia si la fuente no responde.

Las decisiones útiles son limitadas: retirar un permiso no esencial, dejar de introducir una categoría, preguntar al proveedor o dejar el servicio. Esta página no intercepta tráfico, analiza binarios ni verifica esas promesas; tampoco puntúa, recomienda, certifica o declara ilegal una marca o producto.

[1][5][6]

06

Ideas clave

• La ficha es una declaración, no un certificado.
• Inventaría datos introducidos, generados y obtenidos por permisos.
• Vincula cada permiso a función, momento y alcance.
• Separa dispositivo, copias, servidores y SDK.
• Cuenta, datos, suscripción y desinstalación son acciones distintas.
• Mantén lo desconocido visible y evita una puntuación global.

07

Preguntas frecuentes