Escenario — evaluación de privacidad de Madroño Fit

5 tareas · 55 min · Principiante

Escenario del módulo. Otra empresa, otra aplicación y nadie te dice dónde mirar. Madroño Bienestar publica Madroño Fit, una aplicación de ejercicio que mide pasos, ruta y pulso, y va a presentar su nueva versión a la tienda. Su responsable de privacidad te encarga, con autorización escrita y sobre el banco de pruebas, una evaluación de los SDK de la versión 2.3.0. Tienes el inventario de bibliotecas, la política de privacidad, el manifiesto fusionado con la función que justifica cada permiso, el resumen de destinos de una sesión de veinte minutos, los campos que salen a cada destino y la etiqueta de la tienda frente a lo observado. No hay paso a paso: cruza las tablas, decide qué es hallazgo y qué no, y di cuál va primero en el informe.

0 de 5 · 0%

Objetivo de la sala

El manifiesto trae dos permisos peligrosos que ninguna función de producto justifica. Uno llegó con una biblioteca que la política de privacidad nombra, así que el problema es la finalidad del permiso; el otro llegó con una biblioteca que la política no nombra, y ahí hay dos problemas a la vez.

Responde para continuar

Escribe el nombre del permiso sin función que trae una biblioteca cuyo proveedor sí figura en la política.

Mapas, pagos y fallos son funciones o mantenimiento de la aplicación; todo lo demás es una finalidad del negocio. Para dimensionar el problema hay que saber cuántos bytes de la sesión salieron hacia destinos de terceros que no son de mapas, de pagos ni de fallos. Cuidado con el destino que lleva el nombre de la empresa y no es suyo.

Responde para continuar

Escribe el total de bytes enviados a terceros cuya finalidad no es mapas, pagos ni fallos.

Entre los campos que salen hacia el destino de publicidad hay uno de sensibilidad alta que el texto de la pantalla de consentimiento no menciona. Que la persona haya aceptado «mejorar la aplicación y mostrar anuncios» no cubre un dato que el texto nunca nombró.

Responde para continuar

Escribe el nombre del campo de sensibilidad alta que va al destino de publicidad sin mención en el consentimiento.

La etiqueta de la tienda declara qué se recoge y qué se comparte. Cruzada con lo observado, algunos tipos de dato figuran como no compartidos y se comparten.

Responde para continuar

Escribe cuántos tipos de dato declara la etiqueta no compartir y la evaluación observó compartidos.

El responsable de privacidad leerá solo el encabezado antes de la reunión de las nueve. Tienes tres candidatos para abrirlo y solo uno aguanta el cruce entre lo que sale, a quién y con qué respaldo.

Responde para continuar

¿Qué hallazgo abre el informe?

Un dato de salud enviado a un anunciante que el consentimiento no menciona y que la etiqueta de la tienda niega El permiso del calendario sin función, porque es el que más se nota cuando el sistema lo pide al instalar la aplicación Las bibliotecas sin versión fijada, porque se actualizan solas y es el riesgo más amplio de toda la lista

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El permiso que nadie justifica y cuyo dueño sí está declarado Lab

2 Lo que sale sin ser esencial Lab

3 El dato de salud que va a un anunciante Lab

4 La etiqueta no dice lo que pasa Lab

5 Qué va primero en el informe Lab

Whoami-Labs Pro utiliza cookies