4 cambios clave de Google en la privacidad y los datos de las aplicaciones, incluido un nuevo 'IDFV' para Android

¿Un IDFV en Android? ¿Protección infantil y familiar? ¿Limitaciones en el uso de identificadores permanentes de dispositivo? ¿Etiquetas nutricionales de privacidad de las apps? ¿Y un botón para desactivar la personalización de anuncios que, como la función Limitar el seguimiento de anuncios en los viejos tiempos de iOS 13, elimina el identificador de publicidad?

Sí.

Bueno, más o menos.

Google acaba de anunciar una serie de actualizaciones de seguridad que las aplicaciones tienen 30 días para cumplir o se arriesgan a recibir algún tipo de sanción no especificada. Varias de ellas ya las conocíamos o se rumoreaban, pero al menos un par son nuevas e interesantes.

1. El límite de seguimiento de anuncios de Android ahora en realidad limita el seguimiento de anuncios

Sabíamos esto y lo reportamos recientemente. Google’s Interruptor de personalización de anuncios — su versión del antiguo Limit Ad Tracking de Apple’s — ha dependido hasta ahora esencialmente del sistema de honor. Desactivar la personalización de anuncios no restableció el identificador.

Como escribí hace un mes:

En el pasado, Google dependía fundamentalmente del sistema de honor: si el propietario de un dispositivo Android optaba por no personalizar los anuncios, el identificador de publicidad seguía estando disponible si un proveedor de tecnología publicitaria lo solicitaba.

La razón era simple: el identificador de anuncios de Android, AAID/GAID, también se usa para análisis, detección de fraude, atribución y más. Pero seguía siendo extraño. Ahora, desactivar la personalización establecerá el GAID en una cadena de ceros. Lo que significa que no puedes usarlo, incluso si quisieras. (Por cierto, verificamos: esto solo afecta aproximadamente al 2 % de los dispositivos a nivel mundial.)

Eso, por supuesto, deja un vacío. Así que hace un mes, Google prometió un nuevo identificador, y ahora ha cumplido su promesa: App Set ID.

2. ID de conjunto de aplicaciones: ¿el nuevo IDFV de Android?

No decimos que sea el IDFV, pero el nuevo identificador de dispositivo Android, App Set ID, se parece notablemente al IDFV. Es un identificador común para todas las aplicaciones instaladas por un usuario del mismo editor. Y está diseñado para usarse con información no publicitaria del mismo desarrollador.

Como dice:

Para casos de uso como análisis o prevención de fraude en un dispositivo determinado, es posible que necesite correlacionar el uso o las acciones en un conjunto de aplicaciones de su organización. Los servicios de Google Play ofrecen una opción que protege la privacidad llamada ID de conjunto de aplicaciones.

No funciona con aplicaciones instaladas de forma local ni con aplicaciones de otra tienda o mercado de aplicaciones. Requiere tener los servicios de Google Play en el dispositivo y una cuenta de desarrollador que Google Play reconozca. Es de larga duración, pero no permanente: se restablecerá al restablecer el dispositivo a la configuración de fábrica y, si no se ha accedido a él en 13 meses, desaparecerá.

Pero no te hagas demasiadas ideas:

El ID de conjunto de aplicaciones no se puede utilizar para personalizar ni medir anuncios.

Google prohíbe explícitamente su uso con fines publicitarios. Esto se aplica simplemente a análisis, prevención de fraude y, supongo, a cualquier otro uso no infractor que se les ocurra a los editores. Nota: Google indica que no se puede conectar con el ID de anuncio de Android (AAID/GAID) ni con ningún dato personal o sensible para fines publicitarios

Además, si usas el ID de conjunto de anuncios, estás solo en cuanto a la legalidad en cualquier jurisdicción donde operes. Google afirma:

La recopilación y el uso del ID de la aplicación, así como el compromiso con estos términos, deben informarse a los usuarios mediante una notificación de privacidad legalmente válida, que incluya su política de privacidad. Debe obtener el consentimiento legalmente válido de los usuarios cuando sea necesario.

Esto podría poner un poco de freno al entusiasmo en torno a un nuevo identificador en Android.

3. Etiquetas nutricionales de privacidad para Android (más o menos) y otros cambios importantes en la privacidad

Apple añadió recientemente etiquetas nutricionales de privacidad para las apps que se muestran en la vista previa de la App Store. Google está a punto de seguir su ejemplo.

Mientras no hay una visión completa de cómo se usarán los datos, Google ahora está pidiendo a todos los desarrolladores que proporcionen información sobre qué datos recopilan sus aplicaciones:

Los desarrolladores deben proporcionar información precisa relacionada con los datos personales o confidenciales de los usuarios que sus aplicaciones recopilan, usan o comparten.

Todas las aplicaciones deben tener una política de privacidad, y estos datos se incluirán en una nueva sección de privacidad y seguridad de datos. La nueva sección en Google Play mostrará la seguridad de cada aplicación, según Google. Aún no se sabe cuándo estará disponible, pero "finalmente, todas las aplicaciones de Google Play deberán compartir información en la sección de seguridad"

Las nuevas políticas de privacidad y datos de Google no solo afectarán las fichas de las aplicaciones. La información y el consentimiento deben estar dentro de la aplicación, no solo en las descripciones o en un sitio web, y deben ser visibles en el uso normal de la aplicación y no ocultos en la pantalla de configuración, afirma Google, añadiendo que "no se puede acceder ni recopilar ningún dato personal ni sensible hasta que el usuario dé su consentimiento"

Además, las aplicaciones de las categorías de tecnología financiera, pagos y seguridad tienen restricciones adicionales. Las aplicaciones que recopilan información del dispositivo, como el IMEI (Identidad Internacional de Equipo Móvil) o el IMSI (Identidad Internacional del Suscriptor Móvil), deben divulgarse y, por lo general, no pueden vincularse a otros identificadores.

4. Restricciones de identificación para niños y familias

Por último, si tu aplicación es para niños, debes seguir algunas reglas nuevas. La más importante: solo se pueden añadir a tu aplicación los SDK aprobados

Su aplicación no debe incluir un SDK que no esté aprobado para su uso en servicios dirigidos a niños.

Nota importante: Singular se ha asociado recientemente con Kidoz para ofrecer atribución segura para niños. Conversamos con Eldad Ben Tora, codirector ejecutivo de Kidoz, sobre las implicaciones.

Aquí hay algunas implicaciones:

En primer lugar, rastrear a niños usando un ID publicitario no está permitido. Pero en segundo lugar, Google menciona a personas con “unknown ages,” lo que parece indicar que si no sabes cuántos años tiene un usuario, debes usar solo SDKs de anuncios certificados de Google Play para mostrar anuncios a esos usuarios.

Además, los anuncios no pueden implicar una segmentación basada en intereses según el comportamiento de navegación, no pueden ser reorientados ni comercializados, deben ser apropiados para niños, deben seguir los formatos de anuncios familiares de Google y deben, como siempre, cumplir con todas las regulaciones locales.

Esto es mucho, pero hay más

Es probable que los editores de aplicaciones tengan mucho trabajo por hacer en este aspecto, incluida la verificación de la edad y la revisión de qué identificaciones o datos recopilan o no.

Hay más, como la prohibición de cargar lenguajes interpretados como JavaScript en tiempo de ejecución, nuevas restricciones para las apps de citas y un nuevo requisito de divulgación para apps de finanzas y préstamos. Google también prohíbe los anuncios engañosos, los anuncios sexualmente explícitos, los SMS no solicitados y las formas fraudulentas de dirigir a los usuarios a apps en Google Play sin su intención ni acción directa.

Pocos editores, si es que hay alguno, utilizarían tácticas de crecimiento como estas, pero en cualquier caso no están explícitamente prohibidas.

Muchos editores han trabajado arduamente en nuevos requisitos de privacidad para iOS. Ahora, Google ha implementado algunos para Android.

Por si acaso te estabas aburriendo.