Una app que trata datos personales en España debe cumplir el RGPD y la LSSI. Eso supone informar a los usuarios, pedir consentimiento antes de guardar datos en su móvil con fines no esenciales y proteger la información. Google Play y el App Store exigen además una política de privacidad y, si la app crea cuentas, una forma de borrarlas desde la propia app.
Antes de empezar: un aviso.
Este artículo resume las normas que más afectan a una app. No sustituye el consejo de un abogado, porque cada app trata datos distintos. Úsalo para preparar la conversación con tu asesor y con quien programe la app.
Protección de datos: el RGPD.
Si la app recoge datos de personas, como un nombre, un correo o una ubicación, se aplica el RGPD. En España lo completa la LOPDGDD, que fija en catorce años la edad para consentir el tratamiento de los propios datos. Hay cuatro puntos que afectan directamente al desarrollo.
Informar al usuario. El artículo 13 fija la información que hay que dar cuando los datos se recogen del propio interesado. Quién los trata, para qué y durante cuánto tiempo.
Pensarlo desde el diseño. El artículo 25 pide medidas de protección desde que se decide cómo será el tratamiento. En una app, eso significa pedir solo los datos necesarios y los permisos justos.
Proteger la información. Entre las medidas de seguridad que cita el artículo 32 están la seudonimización y el cifrado.
Firmar con el desarrollador. Si quien programa o mantiene la app accede a datos personales, hace falta un contrato de encargado del tratamiento.
La LSSI: identidad y consentimiento.
La Ley de servicios de la sociedad de la información pide que el prestador ofrezca información general sobre su identidad, como nombre, domicilio y contacto. En una app, puede ir en un apartado accesible desde el menú.
El artículo 22.2 es el de las cookies, y también afecta a las apps. Permite guardar y leer datos en el dispositivo del usuario solo con su consentimiento, después de informarle con claridad. Esto incluye muchas herramientas de analítica y de publicidad que se integran en la app.
Accesibilidad: cuándo es obligatoria.
La Ley 11/2023 exige accesibilidad a determinados servicios que se prestan a consumidores. Entre ellos están el comercio electrónico, la banca y el transporte de viajeros. Se aplica de forma efectiva desde el 28 de junio de 2025.
Hay una exención importante para negocios pequeños. Las microempresas que prestan servicios están exentas de esos requisitos. Aun así, una app accesible llega a más personas. Merece la pena pedirla en el presupuesto aunque no sea obligatoria.
Lo que exige Google Play.
Google Play pide una política de privacidad válida, el consentimiento del usuario y un tratamiento seguro de los datos. Todo eso se declara en Play Console antes de publicar.
Además, hay que rellenar la sección de seguridad de los datos, donde se explica qué datos recoge y comparte la app. Google revisa ese formulario como parte de la revisión de la app. Por eso conviene rellenarlo con quien conoce el código.
Si la app permite crear cuentas, debe ofrecer una ruta dentro de la app para eliminar la cuenta y sus datos.
Lo que exige el App Store.
Apple exige enlazar la política de privacidad en la ficha de App Store Connect y dentro de la app, en un lugar fácil de encontrar. Esa política debe explicar qué datos se recogen, para qué y cómo pedir que se borren.
Como en Google Play, si la app permite crear una cuenta, debe permitir también eliminarla desde la propia app. Es un requisito que conviene tener en cuenta al diseñar las pantallas, no al final.
Si quieres ver el proceso de publicación completo, lee cómo publicar una app en Google Play y el App Store.
Quién hace cada cosa.
Cumplir es un trabajo a tres bandas.
| Tarea | Quién la hace |
|---|---|
| Decidir qué datos se tratan y para qué | Tu empresa, como responsable |
| Redactar la política de privacidad y el aviso legal | Tu asesor o abogado |
| Programar el consentimiento, los permisos y el borrado | El desarrollador |
| Declarar los datos en Google Play y el App Store | El desarrollador, con tu revisión |
En OverFuture programamos e integramos los textos legales y el consentimiento que redacte tu asesor o abogado. La redacción jurídica queda en sus manos. Y cuidamos los datos reales: de la app de Nutrivazquez no publicamos capturas con datos de pacientes.
Si estás preparando el encargo, repasa los requisitos para crear una app. Para el proyecto completo, entra en desarrollo de apps móviles. Y si los datos de tus clientes van a acabar en un CRM, lee cómo funciona un CRM.
Preguntas frecuentes.
Sí. Apple la exige a todas las apps, y Google Play también a las que no acceden a datos personales ni sensibles.
Si la herramienta guarda o lee datos en el móvil y no es imprescindible para el servicio, la LSSI pide consentimiento. Consúltalo con tu asesor.
Depende del servicio y del tamaño de tu empresa. Las microempresas que prestan servicios están exentas de la Ley 11/2023.
Tu empresa, como responsable del tratamiento, en primer lugar. El desarrollador, como encargado, responde también si incumple las obligaciones que el RGPD le impone o tus instrucciones, y puede ser multado. Si decide por su cuenta para qué se usan los datos, pasa a ser responsable.
