Privacy Policy URL — requisitos de enlace de Google Play y App Store y cómo crear uno
Privacy Policy URL es un enlace al documento de política de privacidad que toda aplicación debe proporcionar al publicarse en Google Play y App Store. Sin un enlace funcional, la publicación de la aplicación es imposible. Según Apple Developer, 2026, más del 15% de los rechazos de aplicaciones en App Store están relacionados con la ausencia o incorrecta política de privacidad.
Puntos Clave
- Privacy Policy es un documento legal que describe qué datos recopila la aplicación, cómo los procesa, almacena y comparte con terceros.
- Google Play requiere un enlace a la política de privacidad para todas las aplicaciones que recopilan datos personales de los usuarios.
- App Store requiere una política de privacidad para todas las aplicaciones sin excepción, incluso si la aplicación no recopila ningún dato.
- El enlace a la política de privacidad debe estar activo, accesible mediante HTTPS y dirigir a una página con el texto completo del documento.
- Actualizar la política es necesario cuando cambian los tipos de datos recopilados, se añaden nuevas herramientas de análisis o entran en vigor nuevos requisitos regulatorios.
¿Qué es una URL de Política de Privacidad?
Privacy Policy URL es una dirección web donde se aloja el documento de política de privacidad de la aplicación. Los usuarios deben poder leer este documento antes de instalar la aplicación — el enlace se muestra en la página de la tienda.
La política de privacidad es un documento legalmente significativo que regula la relación entre el desarrollador (operador de datos) y el usuario (sujeto de datos). En la mayoría de los países, tener dicho documento es obligatorio por ley, no solo por requisitos de la tienda.
Según el RGPD (Reglamento General de Protección de Datos), 2018, las multas por la ausencia de una política de privacidad en la UE pueden alcanzar los 20 millones de euros o el 4% de la facturación anual mundial de la empresa. En EE. UU., requisitos similares están regulados por leyes estatales, incluyendo la CCPA en California.
Requisitos de Google Play para la Política de Privacidad
Google Play requiere un enlace a la política de privacidad para todas las aplicaciones que solicitan acceso a datos personales de los usuarios. Esto incluye aplicaciones que trabajan con contactos, geolocalización, cámara, micrófono, fotos y archivos multimedia.
El enlace se añade en la sección Store Presence → Store Listing → Privacy Policy. Google Play no verifica automáticamente el contenido del documento, pero puede solicitar verificación de cumplimiento con la recopilación real de datos durante la revisión.
Si la aplicación recopila datos sensibles (médicos, biométricos, financieros), Google Play puede exigir una confirmación de que la política cumple con las Políticas del Programa para Desarrolladores de Google Play. En este caso, el enlace debe dirigir a una página que contenga la información de contacto del operador de datos.
Para las aplicaciones desarrolladas bajo el programa Google Play para Educación, se requiere una especificación adicional de la política en un formato compatible con FERPA (Family Educational Rights and Privacy Act).
Requisitos de App Store para la Política de Privacidad
App Store requiere una política de privacidad para todas las aplicaciones sin excepción — incluso si la aplicación no recopila ningún dato del usuario. Este es uno de los requisitos más estrictos de Apple, y violarlo conduce al rechazo de la compilación.
El enlace a la política se añade en App Store Connect en la sección App Privacy. Además del enlace, Apple exige completar el formulario Privacy Details — un cuestionario sobre los tipos de datos recopilados, su uso y vinculación al usuario. Esta información se muestra en la página de la aplicación antes de la instalación.
Apple verifica el cumplimiento entre la política de privacidad y el comportamiento real de la aplicación. Si un revisor descubre que la aplicación recopila datos no mencionados en la política, la compilación será rechazada con la calificación de misrepresentation.
Para aplicaciones dirigidas a niños (categoría Kids), Apple requiere una sección adicional en la política que describa el cumplimiento de COPPA (Children's Online Privacy Protection Act) y los procedimientos de consentimiento parental.
Qué Incluir en la Política de Privacidad
La política de privacidad debe ser completa, precisa y reflejar las prácticas reales de procesamiento de datos. El conjunto mínimo de secciones está definido por los estándares internacionales del RGPD y las recomendaciones de las tiendas de aplicaciones.
- Tipos de Datos Recopilados — enumere todas las categorías: nombre, correo electrónico, geolocalización, identificadores de dispositivo, historial de compras, datos de uso. Especifique si los datos se recopilan automáticamente (análisis, registros) o son proporcionados por el usuario.
- Fines del Procesamiento — para qué se utilizan los datos recopilados: funcionalidad, análisis, publicidad, personalización. Cada propósito debe indicarse explícitamente.
- Transferencia a Terceros — especifique qué servicios tienen acceso a los datos: Google Analytics, Firebase, Crashlytics, redes publicitarias. Para cada servicio, proporcione su política de procesamiento de datos.
- Derechos del Usuario — describa cómo los usuarios pueden solicitar la eliminación de datos, exportación de datos y retirada del consentimiento. Proporcione un correo electrónico de contacto para dichas solicitudes.
- Seguridad de los Datos — describa las medidas de protección: cifrado durante la transmisión (TLS), cifrado en reposo, control de acceso al servidor. No revele detalles técnicos específicos que puedan ser explotados por atacantes.
- Cambios en la Política — especifique el procedimiento para notificar a los usuarios sobre cambios: boletines por correo electrónico, notificaciones en la aplicación, actualizaciones de la fecha del documento.
El lenguaje de la política debe ser comprensible para el usuario promedio — evite un lenguaje excesivamente legal. Se recomienda complementar la versión completa con un resumen de una pantalla que enumere los puntos clave en un lenguaje sencillo.
Dónde Alojar la Política de Privacidad
Alojar la política de privacidad debe garantizar su disponibilidad constante a través de un enlace directo. Existen varias opciones de alojamiento con diferentes ventajas.
| Método de Alojamiento | Ventajas | Desventajas |
|---|---|---|
| Su Propio Sitio Web | Control total, facilidad de edición, dominio único para todas las aplicaciones | Requiere alojamiento y dominio; si el sitio se cae, el enlace deja de estar disponible |
| Google Drive / Docs | Gratuito, edición sencilla, versionado automático | No es una URL HTTPS (si está configurado el acceso público); puede estar bloqueado por políticas corporativas |
| Generadores de Políticas | Generación rápida de plantillas, alojamiento integrado (App Privacy Policy Generator, iubenda, Termly) | Personalización limitada, tarifa mensual por funciones avanzadas |
| GitHub Pages | Alojamiento gratuito, HTTPS, versionado mediante Git | Requiere conocimientos de Git y Markdown para editar |
El requisito principal — el enlace debe ser accesible mediante HTTPS y dirigir a una página que no requiera autenticación para verla. La página de la política debe mostrarse correctamente en dispositivos móviles.
Actualizar la Política de Privacidad
Actualizar la política de privacidad no es una acción única sino un proceso regular. Los cambios en la legislación, la adición de nuevas funcionalidades o el cambio de servicios analíticos requieren una revisión del documento.
Con cada actualización de la política, el desarrollador debe notificar a los usuarios. Métodos de notificación: boletines por correo electrónico (si el desarrollador tiene contactos de usuarios), ventanas emergentes o banners en la aplicación solicitando renovación del consentimiento, actualización de la fecha del documento en la página de la política.
Se requiere especial atención al cambiar los tipos de datos recopilados. Si la aplicación comienza a recopilar datos biométricos, geolocalización en segundo plano o historial del navegador — es necesario no solo actualizar la política, sino también obtener el consentimiento explícito del usuario a través de los diálogos del sistema de iOS o Android.
Después de actualizar la política, actualice el enlace en las consolas de Google Play y App Store — en algunos casos (con cambios significativos), Apple puede solicitar volver a completar el cuestionario de App Privacy Details.
Preguntas Frecuentes
¿Es obligatoria la política de privacidad si la aplicación no recopila datos?
En App Store — sí, es obligatoria para todas las aplicaciones. En Google Play — es obligatoria si la aplicación solicita permisos de acceso a datos. Incluso si la aplicación no recopila datos, se recomienda indicarlo explícitamente en la política.
¿Puedo usar un generador para crear una política de privacidad?
Sí, los generadores (iubenda, Termly, App Privacy Policy Generator) son adecuados para casos estándar. Pero para aplicaciones que recopilan datos sensibles (médicos, financieros, biométricos), se recomienda contratar a un abogado para revisar el documento generado.
¿Qué sucede si el enlace de la política de privacidad no funciona?
Google Play y App Store realizan comprobaciones periódicas. Si el enlace no está disponible, la aplicación puede ser bloqueada o rechazada durante la próxima actualización. En App Store, un enlace que no funciona es una de las razones comunes de rechazo de compilación durante la revisión.
¿Con qué frecuencia debo actualizar la política de privacidad?
La política debe actualizarse con cada cambio en las prácticas de procesamiento de datos: agregar un nuevo SDK de análisis, lanzar una campaña publicitaria, cambiar de proveedor de alojamiento, aprobar una nueva ley de privacidad. El ciclo mínimo es una vez al año para una revisión de relevancia.
¿La política de privacidad debe estar en varios idiomas?
Sí, si la aplicación está publicada para usuarios de diferentes países. Google Play y App Store recomiendan publicar la política en todos los idiomas que soporta la aplicación. La ausencia de traducción no conduce al bloqueo, pero puede violar los requisitos de la legislación local.
Resumen
- Privacy Policy URL es un enlace al documento de política de privacidad, obligatorio para publicar una aplicación en Google Play y App Store.
- Google Play exige una política para aplicaciones que recopilan datos personales; App Store la exige para todas las aplicaciones, incluidas las que no recopilan datos.
- La política debe incluir: tipos de datos, fines de procesamiento, transferencia a terceros, derechos del usuario, medidas de seguridad y procedimientos de cambio.
- El alojamiento puede ser en su propio sitio web, GitHub Pages, Google Docs o mediante generadores (iubenda, Termly). El enlace debe ser HTTPS.
- Actualizar la política es necesario cuando cambian las prácticas de recopilación de datos — después de la actualización, se debe notificar a los usuarios y actualizar el enlace en las consolas de las tiendas.
- La falta de una política correcta conduce al rechazo de la compilación, bloqueo de la aplicación y posibles multas de hasta 20 millones de euros (RGPD).
Desarrollaremos una aplicación móvil llave en mano
IT Sectr crea aplicaciones para iOS y Android para startups y empresas desde 2017. Le asesoraremos y le propondremos la mejor solución.
Lea también