Consentimiento y etiqueta de la tienda: lo que se dijo frente a lo que ocurre

Un consentimiento solo vale si es previo: la persona decide antes de que se recoja el dato, con información suficiente y sin que rechazar la perjudique. En Colombia, la Ley 1581 de 2012 parte de la autorización previa de la persona para tratar sus datos personales; otras regulaciones (la europea, por ejemplo) piden además que el rechazo sea tan fácil como la aceptación.

En una aplicación el orden se mide. Si una biblioteca de analítica arranca en el segundo 0,4 y la pantalla de consentimiento aparece en el 6,2, esa biblioteca tuvo seis segundos para recoger antes de que nadie decidiera. Que el SDK no «envíe» todavía no basta: se mira cuándo inicia y cuándo habla.

La política de Cuncuna dice qué finalidades requieren consentimiento: analítica, publicidad y atribución. Las demás (mapas, pagos, notificaciones, fallos…) funcionan sin él. La evaluación cruza tres tablas: cuándo decidió la persona (decision), cuándo arrancó cada biblioteca (inicializaciones) y qué finalidades piden consentimiento (politica_de_consentimiento).

Cuenta las bibliotecas de finalidades que piden consentimiento que arrancaron antes de que la persona pulsara su opción.

Rechazar tiene que significar rechazar: las bibliotecas deben apagarse cuando la persona lo pide. Para comprobarlo se mide el tráfico de los destinos de analítica, publicidad y atribución durante un tiempo después de pulsar «Rechazar todo». Un destino que sigue recibiendo peticiones no recibió la orden. En SDK que llegan arrastrados por otro suele ser eso: el equipo apagó las que conoce y la transitiva nunca recibió la señal.

Lee SELECT * FROM trafico_tras_rechazar.

Las tiendas piden al desarrollador que declare qué datos recoge la aplicación y cuáles comparte con terceros: la etiqueta de la ficha. La tienda no audita cada declaración; la responsabilidad de que sea exacta es de quien publica. Una etiqueta que dice «no se comparte» cuando se comparte es un incumplimiento declarativo que a la empresa le cuesta reputación y puede costarle la ficha.

El cruce es una comparación fila a fila: lo que la etiqueta declara compartir frente a lo que la evaluación vio compartido. Aquí interesa un solo desajuste: declara que no comparte y se comparte.

El informe separa dos arreglos que no son el mismo. El de la etiqueta es documental y rápido: corregir lo declarado para que coincida con la realidad en la siguiente publicación. El de la recogida es técnico: cuando haya un dato que no se justifica, se deja de recoger y la etiqueta se actualiza de nuevo. Corregir solo la etiqueta cuando el dato sobra es un maquillaje; corregir solo la recogida sin actualizar la etiqueta deja la ficha mintiendo hasta la siguiente versión.