LGPD en apps y sistemas: lo que no puede faltar

Recolecta solo lo que vas a usar

Cada campo de un formulario necesita una finalidad. Si el dato no es necesario para prestar el servicio, cumplir una obligación u otro motivo previsto en la ley, no debe pedirse.

Consentimiento registrado

Cuando la base legal es el consentimiento, como en correos de marketing o cookies de anuncios, debe ser libre, separado de otras aceptaciones y registrado con la fecha y la versión del texto aceptado.

Los derechos de quien usa

• Ver qué datos tiene la empresa sobre la persona.
• Corregir datos erróneos.
• Exportar sus propios datos.
• Eliminar la cuenta y los datos dentro de la propia app o sistema.

La eliminación de cuenta dentro de la app también la exigen la App Store y Google Play para las apps que permiten crear una cuenta.

Seguridad en el lugar correcto

Ocultar un botón en la pantalla no protege nada. Las reglas que impiden que una empresa vea los datos de otra deben estar en la base de datos, y las claves de acceso a pagos y servicios deben quedar solo en el servidor.

Los datos de niños piden cuidado extra

La LGPD exige el consentimiento específico de al menos uno de los padres o del responsable para tratar datos de niños, siempre en su mejor interés. Las tiendas de apps también tienen reglas propias para apps dirigidas a familias.

Lista rápida

1. Política de Privacidad publicada, con el contacto del encargado.
2. Aviso de cookies con opción de rechazar.
3. Eliminación de cuenta funcionando.
4. Reglas de acceso probadas entre empresas distintas.
5. Un plan simple para responder a un incidente.