Introducing Data Protection Assessment

Actualización del 13/08/2021:agregamos recomendaciones adicionales en relación con la evaluación de protección de datos aquí.

Hoy, 22 de julio de 2021, compartimos nuestra más reciente iniciativa para resguardar los datos personales que se administran y protegen en nuestras plataformas: la evaluación de protección de datos. Esta representa un paso más en la serie de iniciativas que presentamos durante el último año para asegurarnos de seguir avanzando a fin de cumplir nuestro compromiso con la privacidad de las personas y la seguridad de los datos. Esta es una responsabilidad que compartimos con todos los desarrolladores de nuestro ecosistema.

La nueva evaluación de protección de datos es un cuestionario (ver la imagen 2) para las apps que acceden a permisos avanzados. Específicamente, se centra en cómo los desarrolladores (tanto los integradores directos como los proveedores de tecnología) usan, comparten y protegen los datos de la plataforma según se describe en las Condiciones de la plataforma de Facebook. También hacemos preguntas sobre las políticas de privacidad y la implementación de prácticas de seguridad de datos. Si las apps deben acceder a los datos de usuario de mayor confidencialidad, se solicitará a los desarrolladores que proporcionen evidencia que justifique las respuestas proporcionadas en la evaluación, por ejemplo, acuerdos contractuales con proveedores de servicios en relación con los datos de la plataforma; certificados de seguridad de datos de terceros, como SOC2; un enlace a las diferentes maneras en las que las personas pueden informar vulnerabilidades que descubran en las apps; e información sobre las maneras en que los usuarios pueden solicitar que se eliminen sus datos. Se solicitará a todos los desarrolladores que reciban este nuevo cuestionario de evaluación de protección de datos que envíen la evaluación en un plazo de 60 días. De lo contrario, podrían perder el acceso a la plataforma. La evaluación se implementará en fases a partir de fines de julio.

Esta evaluación no es lo mismo que la comprobación de uso de datos (DUC), que se centra en los permisos a los que tiene acceso la app y es un proceso anual en el que los desarrolladores deben certificar que el uso que hacen de los datos de Facebook sigue cumpliendo con la Política de la plataforma. También es diferente de la revisión de apps, que es un proceso prospectivo que limita el acceso a ciertos permisos de la plataforma de Facebook y exige a los desarrolladores que envíen una solicitud para justificar el acceso a la plataforma. La combinación de la revisión de apps, la comprobación de uso de datos y la evaluación de protección de datos nos permite obtener una visión integral de la forma en que las apps acceden a los datos de la plataforma y de los métodos que utilizan para proteger los datos.

Agradecemos a los desarrolladores por acompañarnos en este proceso, cuyo objetivo es proteger la privacidad de las personas en nuestra plataforma y colaborar para definir nuevas prácticas recomendadas.

Cómo prepararse para la evaluación de protección de datos

Para prepararte para la evaluación, te recomendamos lo siguiente:

• Actualiza tu información de contacto en Configuración de notificaciones.
• Asegúrate de que la lista de administradores de apps esté actualizada en Panel de apps > Roles.
• Elimina las apps que ya no necesites. Evalúa cuidadosamente cada app para determinar si la necesitas, ya que esta acción quizá sea difícil de revertir. Para eliminar una app, en el panel de apps, ve a "Configuración" > "Opciones avanzadas".
• Consulta en detalle las Condiciones de la plataforma y asegúrate de que puedas responder preguntas sobre de qué manera tu app cumple esas condiciones.
• Recopila documentación relevante, por ejemplo, tu política de privacidad, certificados de seguridad, procesos de eliminación de datos y ejemplos de acuerdos contractuales con proveedores de servicios en relación con las prácticas vinculadas a los datos.
• Consulta nuestras prácticas recomendadas sobre seguridad de datos.
• Consulta la información detallada y la documentación específica sobre el cuestionario aquí

En qué consiste la evaluación de protección de datos

Si tu app está sujeta a esta evaluación periódica según los datos a los que tiene acceso y eres el administrador de la app, recibirás un correo electrónico y un mensaje en la bandeja de entrada de alertas de la app cuando llegue el momento de que completes la evaluación. Si no ves las alertas para desarrolladores, también aparecerán notificaciones sobre la evaluación de protección de datos en tu panel de apps (ver la imagen 1). Implementaremos esta evaluación en fases durante las próximas semanas, por lo que te recomendamos que te mantengas al tanto.

Esta evaluación incluye preguntas sobre cómo usas, compartes, proteges y eliminas los datos de la plataforma. Si tu app accede a datos especialmente confidenciales, se te solicitará que proporciones cierta documentación. Quizá te lleve algo de tiempo recopilarla. Asegúrate de comenzar la evaluación con suficiente antelación para poder completarla. No es necesario que la termines en una única sesión. Puedes guardar lo que hayas hecho y continuar con la evaluación más adelante. Consulta más información aquí.

Si tu app está registrada en esta evaluación, tendrás 60 días para completarla y enviarla. En caso de que no envíes la evaluación o infrinjas nuestras condiciones, es posible que tomemos medidas que afecten a tu app.

Sabemos que proteger la privacidad de las personas es tan importante para ti como lo es para nosotros. Gracias por ayudarnos a seguir creando una plataforma más segura y sostenible.