Month: May 2018

En lo que respecta al GDPR, los desarrolladores no pueden permitirse pasar por alto la privacidad, el consentimiento y las preferencias de inclusión de los usuarios de las aplicaciones. Aquí tienes cinco consejos para cumplir con la normativa.

Es un gran problema para los editores de aplicaciones. ¿Cómo se puede cumplir con la intimidante legislación sobre privacidad y maximizar el número de usuarios que optan por los servicios de su aplicación?

Según algunas estimaciones, más del 50% de las aplicaciones actuales no cumplen con la nueva legislación del GDPR.

Esto se debe a que las aplicaciones tienen múltiples terceros y SDKs integrados. Muchos de ellos piden datos sobre los usuarios.

Es difícil para los editores hacer un seguimiento de esto. Pero ahora la ley obliga a controlar estos datos.

No debería ser tan difícil cumplir con la normativa de privacidad. Y no debería ser difícil para sus usuarios optar por las preferencias individuales.

Por suerte, creemos haber encontrado una solución para que los desarrolladores puedan gestionar, sincronizar y auditar el consentimiento en su conjunto de aplicaciones móviles. 

Pedir el consentimiento y conseguir que los usuarios se inscriban

Cumplir con la legislación sobre privacidad no es el proceso más sencillo.

¿Y cómo se asegura de no asustar a sus usuarios para que se den de baja de todos los servicios? Es importante conseguir el opt-in de los usuarios, ya que puede ser una gran herramienta para impulsar el compromiso y la retención, por no hablar de la monetización.

Hay que pedir al usuario que se inscriba en el momento adecuado. Y hay que tener claro que ellos tienen el control. Intentamos resolver este problema diseñando nuestro conjunto de herramientas de consentimiento para ayudar a los desarrolladores a obtener y gestionar el consentimiento del usuario.

Muchas aplicaciones se equivocan en el momento de solicitar los permisos. No pida todos los permisos la primera vez que el usuario abra la aplicación. Explicar el valor que los usuarios obtendrán a cambio de optar por ciertos permisos significará que el usuario está mejor informado sobre el uso de sus datos.

Asegúrese de que su proceso de adhesión es claro y sea sincero con sus usuarios.

Gestionar con respeto las solicitudes de exclusión de los usuarios

En virtud de la nueva legislación, es tan importante garantizar que los usuarios puedan excluirse como obtener el consentimiento correctamente en primer lugar. Para ello, los editores deben disponer de un sistema que permita a sus usuarios excluirse de algunos o de todos los permisos que hayan aceptado previamente.

Este fue uno de los fundamentos que dieron forma al funcionamiento de nuestro módulo de consentimiento . Queríamos que nuestro kit de herramientas facilitara tanto la exclusión como la inclusión de los usuarios. Esto tiene que hacerse de manera que no sólo ponga al usuario en control de sus datos, sino que le permita elegir qué tipo de datos utilizan los editores.

Asegúrese de que puede gestionar el consentimiento en todos los dispositivos

La gestión del consentimiento y del opt-in de los usuarios ya es bastante difícil de hacer. Pero esto puede ser casi imposible si se tiene en cuenta el hecho de que los usuarios de aplicaciones están constantemente borrando aplicaciones y cambiando de dispositivos. 

La sincronización de las configuraciones de los usuarios es importante porque si un usuario ha revocado un permiso en un dispositivo, seguir utilizándolo podría suponer un incumplimiento de la normativa de privacidad. Además, si un usuario solicita que se eliminen todos sus datos, esto es difícil de hacer a menos que puedas identificar todos los lugares a los que el usuario ha dado acceso a los datos.

Ese es uno de los problemas que el kit de herramientas de consentimiento fue construido para resolver. Mediante el uso de una serie de identificadores únicos, los desarrolladores que utilizan el kit de herramientas pueden sincronizar las preferencias de consentimiento. De este modo, el kit de herramientas de consentimiento gestiona el consentimiento de los usuarios y sus preferencias de inclusión/exclusión cada vez que interactúan con una aplicación o servicio.

Esto es especialmente útil cuando un usuario solicita la eliminación de sus datos (o, en términos del GDPR, el derecho a ser olvidado). Disponer de un kit de herramientas que se sincronice entre dispositivos permite a los editores eliminar estos datos y dejar de recopilarlos dondequiera que se vea al usuario en el futuro.

A veces es una infraestructura desordenada. ¿Qué sucede si un usuario actualiza las preferencias de consentimiento en una aplicación, pero utiliza otras aplicaciones suyas? Asegúrate de que puedes sincronizar estas preferencias en todas tus aplicaciones.

Integrar el consentimiento del usuario con terceros

Las aplicaciones rara vez se ejecutan de forma aislada. Es posible que haya servicios de terceros u otros SDK que tengan acceso a los datos de nuestros usuarios.

Hay que mantenerlos sincronizados con las preferencias de inclusión del usuario. Si su usuario dice que no a la comunicación, esto debe ser actualizado con los anunciantes de terceros, por ejemplo.

En Tamoco, nuestro módulo de consentimiento permite a las aplicaciones actualizar instantáneamente a terceros con las nuevas preferencias del usuario. Si un usuario pide que se eliminen todos sus datos históricos, esta información debe ser transmitida a terceros.

El SDK de consentimiento lo comunica a terceros automáticamente cuando se actualizan las preferencias de un usuario.

La información de esto se asegura en una pista de auditoría segura. El módulo de consentimiento pedirá automáticamente a los terceros que confirmen que han recibido estas solicitudes de cambios en las preferencias de los usuarios. Cuando esto se recibe (o no), se guarda en el registro de auditoría, junto con las marcas de tiempo y la información pertinente.

Esto significa que los desarrolladores pueden asegurarse de que las preferencias de inclusión de sus usuarios se respetan en las integraciones de terceros. Es importante poder seguir una pista de auditoría para demostrar que esta información se ha transmitido a socios e integraciones de terceros, como los SDK.

Asegúrese de tener una pista de auditoría segura

Con el procedimiento correcto, los desarrolladores no tienen que preocuparse de gestionar manualmente el consentimiento. Pero qué pasa si alguna vez tienes que demostrar que tu aplicación ha protegido los datos del usuario.

Los desarrolladores de aplicaciones necesitan una forma de almacenar el historial de consentimientos de los usuarios. Debe ser fácil para los desarrolladores demostrar que se ha obtenido el consentimiento histórico.

En nuestro kit de herramientas de consentimiento proporcionamos a los desarrolladores una pista de auditoría para hacer precisamente esto. Cada vez que un usuario cambia sus preferencias de consentimiento, el SDK lo registra automáticamente con una marca de tiempo.

Esto garantiza que los editores de aplicaciones estén siempre cubiertos. Esta información se puede ver fácilmente y se ofrece como referencia. El consentimiento de terceros también se almacena en la auditoría. Todas las solicitudes de exclusión se envían a terceros y el registro de esto se almacena en la auditoría.