Privacidad en apps con IA: qué decirles a tus usuarios y a Google Play

Una app que envía mensajes o fotos de los usuarios a un servicio de IA está compartiendo esos datos con un tercero. Los usuarios merecen saberlo y Google Play te exige decirlo. La buena noticia es que ser claro al respecto no es difícil.

Esto es una orientación general, no asesoramiento legal. Si tu app maneja datos de salud, financieros o de menores, consulta con un profesional.

Empieza con una lista honesta

Antes de escribir nada, haz una lista de lo que realmente sale del teléfono:

• El texto que los usuarios escriben en la función de IA.
• Fotos o audio que eligen analizar.
• Cualquier ID que adjuntes, como un ID de usuario para limitar peticiones.
• Qué proveedor lo recibe y si lo conserva o lo usa para entrenamiento.

Revisa los términos de la API de tu proveedor de IA. Muchas API empresariales no entrenan con los datos de la API por defecto, pero debes confirmarlo y decir lo que encontraste.

Qué poner en tu política de privacidad

Las frases sencillas ganan a la jerga legal. Por ejemplo:

When you use the Ask feature, the text you type is sent to our
server and then to [provider] to generate an answer. We do not
store your messages after the answer is returned. [Provider]
processes the text under its own privacy policy and does not use
it to train models. Do not include personal information you do
not want to share.

Explica también durante cuánto tiempo conservas los registros, cómo pueden los usuarios pedir que se eliminen y cómo contactarte.

El formulario de Seguridad de los datos

En Play Console, declara los tipos de datos que recopilas o compartes. Una función típica de chat con IA implica «Mensajes» u «Otro contenido generado por el usuario», compartidos con un tercero para el funcionamiento de la app. Indica si los datos se cifran en tránsito (deberían, con HTTPS) y si los usuarios pueden pedir su eliminación.

Pequeñas decisiones de diseño que ayudan

• Avisa a los usuarios en el momento que importa. Una nota de una línea bajo el cuadro de chat, como «Los mensajes los procesa un servicio de IA», es más útil que una política que nadie lee.
• Envía menos. No adjuntes ubicación, contactos ni identificadores de dispositivo a menos que la función los necesite.
• Prefiere modelos en el dispositivo para funciones que puedan ejecutarse localmente. Los datos que nunca salen del teléfono no necesitan declaración. Consulta ejecutar IA en el teléfono.

Aloja tu política en un lugar público

Google Play necesita una URL pública para tu política de privacidad. Una página sencilla en tu propio sitio funciona. Enlázala en Play Console y dentro de los ajustes o de la pantalla «acerca de» de la app.