La risposta in una frase
Una privacy policy è un documento pubblico che spiega ai visitatori quali dati personali raccogli, come li usi, con chi li condividi e quali diritti hanno sui propri dati. È richiesta dal GDPR (UE), dal CCPA (California), dalla LGPD (Brasile), dall'App Store, da Google Play e dalla maggior parte dei network pubblicitari.
Cosa deve contenere ogni privacy policy
- Chi sei: ragione sociale ed email di contatto
- Quali dati raccogli: categorie, non valori grezzi
- Perché li raccogli: finalità, collegate alla base giuridica dell'articolo 6 del GDPR
- Con chi li condividi: ogni SDK e servizio di terze parti
- Per quanto tempo li conservi: periodi di conservazione per categoria
- Quali diritti hanno gli utenti: accesso, cancellazione, portabilità, opt-out
- Come contattarti: per le richieste degli interessati
- Quando è stata aggiornata l'ultima volta
Cosa non è una privacy policy
- Non è un banner cookie: quello serve a gestire il consenso
- Non sono i termini di servizio: quelli definiscono l'accordo
- Non è un accordo sul trattamento dei dati (DPA): quello è un contratto B2B
- Non vincola legalmente l'utente: vincola te
Cosa succede se non ce l'hai
Tre conseguenze. (1) Sanzioni delle autorità: con il GDPR fino a 20 milioni di euro o il 4% del fatturato; con il CCPA fino a 7.500 dollari per violazione intenzionale. (2) Rifiuto negli store: Apple e Google respingono le app senza un URL della privacy policy funzionante. (3) Perdita di ricavi pubblicitari: AdMob, AdSense, Meta e la maggior parte dei network sospendono gli account che non superano i controlli delle policy.