Google Play lanza oficialmente su propia versión de las «etiquetas nutricionales» relacionadas con la privacidad para aplicaciones. La compañía dice que comenzará a desplegar la nueva sección de seguridad de datos de Google Play a los usuarios de forma gradual, antes de la fecha límite del 20 de julio que requiere que los desarrolladores divulguen adecuadamente los datos que recopila su aplicación, si y cómo se comparten con terceros, las prácticas de seguridad de la aplicación y más. El plan de la compañía para introducir etiquetas de privacidad de aplicaciones en Google Play se anunció por primera vez la primavera pasada, meses después de que la App Store de Apple introdujera etiquetas de privacidad en su propio mercado de aplicaciones.

Si bien ambos conjuntos de etiquetas se centran en informar a los usuarios sobre cómo las aplicaciones recopilan y gestionan los datos y la privacidad de los usuarios, hay algunas diferencias clave. Las etiquetas de Apple se centran en gran medida en qué datos se recopilan, incluidos los datos utilizados con fines de seguimiento, y en informar al usuario de lo que está vinculado a ellos. Mientras tanto, las etiquetas de Google se centran más en si puede confiar en que los datos que se recopilan se manejan de manera responsable al permitir a los desarrolladores revelar si siguen las mejores prácticas en torno a la seguridad de los datos.

Las etiquetas también dan a los desarrolladores de Android una forma de explicar por qué recopilan los datos directamente en la etiqueta, para que los usuarios puedan entender cómo se utilizan los datos, para la funcionalidad de la aplicación, la personalización, etc., para ayudar a informar la decisión del usuario de descargar la aplicación. También pueden ver si la recopilación de datos es obligatoria u opcional.

Google dice que los desarrolladores de aplicaciones escucharon que simplemente mostrar los datos que una aplicación recopila sin contexto adicional no era suficiente, que es lo que motivó el diseño de la etiqueta. En el lanzamiento, la sección de seguridad de datos de Google Play detallará específicamente lo siguiente, dice Google:

• Si el desarrollador está recopilando datos y con qué propósito.
• Si el desarrollador está compartiendo datos con terceros.
• Las prácticas de seguridad de la aplicación, como el cifrado de los datos en tránsito y si los usuarios pueden solicitar que se eliminen los datos.
• Si una aplicación calificada se ha comprometido a seguir la Política de Familias de Google Play diseñada para proteger mejor a los niños en Play Store.
• Si el desarrollador ha validado sus prácticas de seguridad con un estándar de seguridad global

Desde que introdujo su plan para las etiquetas, Google dice que solo ha hecho pequeños ajustes en la orientación del desarrollador y en la interfaz de usuario y la experiencia de la tienda. Esto incluye actualizaciones como animar a los desarrolladores a consultar la información de seguridad de los datos de sus proveedores de SDK y una nueva pregunta sobre los servicios del sistema, entre otras aclaraciones y reformulaciones.

Si bien la adición de las etiquetas podría, en teoría, ayudar a los usuarios de Android a tomar mejores decisiones sobre qué aplicaciones quieren usar, no está claro que haya un esfuerzo para verificar realmente la precisión de los datos en el momento del envío. Cuando se le preguntó cómo se examinarían los datos, Google nos dijo que los desarrolladores son responsables de la información que proporcionan. Google también dijo que si descubre que un desarrollador ha tergiversado los datos que ha proporcionado en violación de la política, no eliminará inmediatamente la aplicación, solo le pedirá al desarrollador que la arregle. Solo si la aplicación no cumple, se tomaría una acción más tarde.

Las etiquetas de privacidad de las aplicaciones ya han sido acusadas de ser una fuente de información poco fiable tras su lanzamiento en el App Store. Según un informe de The Washington Post el año pasado, muchas de las etiquetas que revisaron en una verificación al azar proporcionaban información falsa. Por ejemplo, se descubrió que las aplicaciones que afirmaban que no recopilaban datos estaban haciendo lo contrario: recopilarlos y compartirlos.

En otras palabras, las etiquetas funcionaban para dar a los usuarios una falsa sensación de seguridad sobre cómo se accedía y utilizaba a sus datos, en lugar de una forma real de tomar medidas. Apple, sin embargo, le había dicho a The Washington Post que auditaría rutinariamente las etiquetas para comprobar su exactitud. Google no hace tales afirmaciones hoy.

Fuente: TechCrunch