Privacidad infantil en apps: qué deberían comprobar los padres antes de instalar

La mayoría de padres intenta filtrar las apps que sus hijos usan. La mayoría de padres no tiene formación en privacidad tecnológica, así que el «filtrado» suele consistir en: buscar en el App Store, leer la descripción de un párrafo, mirar la clasificación por edad, instalar.

No basta. Las clasificaciones por edad del App Store son auto-declaradas y permisivas. Una app clasificada «4+» puede entregar tracking publicitario de terceros, recogida de ubicación, compartición de datos con 20 empresas y enlaces web externos sin pasarela parental. Todo eso está técnicamente permitido.

Aquí va una auditoría de 5 minutos que sí funciona. No hace falta ser técnico — solo saber dónde mirar y qué significan las respuestas.

Las seis comprobaciones

1. ¿Está en la Kids Category del App Store?

Mira la página del App Store. Bajo el nombre, o pone «Edad 4+» / «Edad 9+» a secas, O pone «Niños — X–Y años» con una pequeña insignia «Niños».

La Kids Category es una opción activa del desarrollador. Las apps incluidas se sujetan a reglas más estrictas — sin anuncios de terceros en la mayoría de casos, sin enlaces externos sin pasarela parental, cumplimiento COPPA obligatorio. Las apps fuera de Kids Category pueden seguir dirigiéndose a niños sin ninguna de esas protecciones.

Lectura rápida: Kids Category = el desarrollador aceptó las reglas. Solo clasificación de edad = el desarrollador solo declaró un número.

2. ¿Qué muestra realmente la «Privacy Nutrition Label»?

Baja por la página del App Store hasta «Privacidad de la app». Verás una de tres opciones:

• Datos no recopilados — la app no recopila nada. Raro; suele significar que de verdad no necesita nada.
• Datos no vinculados a ti — datos recopilados pero no atados a la identidad. Suele ser aceptable para analítica.
• Datos usados para rastrearte — los datos se comparten con terceros para tracking entre apps / sitios. Esta es la bandera roja.

Bajo cada categoría verás una lista de qué recopilan (identificadores, datos de uso, ubicación, contactos, etc.). Para una app infantil, la sección «Datos usados para rastrearte» idealmente no debería existir. Si existe, ahí termina la auditoría — siguiente.

3. Lee la política de privacidad, específicamente buscando «terceros»

La app enlaza su política de privacidad desde la página del App Store y normalmente dentro de la app. Ábrela. Usa Cmd-F (o pulsación larga + Buscar en iOS) y busca «tercer» o «third part».

Para cada mención, pregunta: ¿qué comparten y con quién?

Lenguaje en el que confiar:

• «No compartimos datos con terceros.»
• «Los datos se almacenan exclusivamente en iCloud / CloudKit de Apple.»
• Servicios nombrados con un rol claro («Usamos Stripe para procesar pagos.»)

Lenguaje del que desconfiar:

• «Podemos compartir datos con socios para mejorar nuestros servicios.»
• «Trabajamos con redes publicitarias para mostrar contenido relevante.»
• «Los datos pueden transferirse a terceros con fines comerciales.»

El lenguaje vago no es necesidad legal — es deliberado. Las empresas son específicas cuando quieren que confíes y vagas cuando no quieren que te fijes en lo que hacen.

4. ¿Hay anuncios?

Esta es rápida. Abre la app, pasa 60 segundos en ella, busca banners, intersticiales o contenido «patrocinado». En teoría, las apps Kids Category no deberían tener anuncios de terceros. En la práctica, alguno se cuela.

Vigila también las compras in-app que un niño puede disparar. Un flujo de compra accesible al niño (tap → diálogo → comprar) sin pasarela parental es una violación del App Store sancionable, pero algunas apps salen así.

Buena señal: cuando tocas algo que podría llevar a comprar, iOS muestra una pasarela parental provista por Apple antes del diálogo de compra. Si no aparece, la app no está diseñada para uso infantil sin supervisión.

5. ¿Qué pasa cuando tocas un enlace externo?

Dentro de la app, encuentra cualquier enlace que vaya fuera (la propia política de privacidad, un botón «Valorar la app» que abra el App Store, un enlace «Visita nuestro web»). Tócalo.

Dos comportamientos posibles:

• Aparece una pasarela parental (problema de matemáticas, mantener pulsado, pantalla de «pregunta a un adulto») antes de salir. Es lo que la Kids Category exige.
• El enlace abre inmediatamente. No ideal — significa que el niño puede tocar y salir a cualquier URL apuntada por la app, sin fricción.

Muchas apps por lo demás correctas suspenden esta comprobación porque sus desarrolladores no se dieron cuenta de que la regla aplicaba. Las apps más seguras pasan todos los enlaces externos por una pasarela.

6. ¿Tiene un flujo «Eliminar todos mis datos»?

En los ajustes de la app, busca «Eliminar cuenta» o «Eliminar todos los datos». Apple lo requiere para cualquier app que cree una cuenta de usuario. Más importante: es una señal — apps que se toman los datos en serio lo ofrecen a un toque; las que no, esconden la opción tras un formulario de atención al cliente o sencillamente no la ofrecen.

Esta comprobación funciona también como test del relato de datos. Una app sana puede borrar tus datos porque sabe dónde están todos. Una app insana no puede borrar limpiamente porque hay copias dispersas en analíticas de terceros, herramientas de marketing y sistemas de backup.

Lo que las respuestas suelen revelar

Pasa las seis comprobaciones por tres apps que tu hijo usa. Notarás un patrón:

• Las apps construidas específicamente para 8–13 años en iOS, con un equipo pequeño, suelen pasar las seis limpiamente.
• Las apps de grandes compañías de consumo suelen suspender la 2 (datos usados para rastrear) y la 3 (compartir con terceros vago).
• Las apps que empezaron siendo productos adultos y añadieron un «modo niños» suelen suspender la 4 (anuncios) y la 5 (enlaces externos).
• Las apps que no conoces, de desarrolladores que no encuentras fácilmente online, suelen suspender la 6 (sin borrado de datos).

La auditoría tarda 5 minutos

Argumentaríamos que es la cosa de mayor palanca que un padre puede hacer antes de instalar nada que su hijo vaya a usar a diario. Las apps orientadas a niños tienen acceso a horas de atención, notificaciones, señales de ubicación, patrones de uso, potencialmente audio e imágenes. El coste de equivocarse es alto; el coste de comprobar, bajo.

Algunas apps concretas son buenos test si quieres calibrarte: abre el App Store, busca un juego popular para niños de un editor grande, y aplica las seis comprobaciones. Luego pásalas por una app Kids Category de un desarrollador pequeño. La diferencia suele ser drástica y educativa.

Nuestro listón

Como Rooteen es ella misma una app para niños, así nos puntuamos en cada comprobación, para referencia:

1. Kids Category, sí — tramo 9–11 años.
2. Privacy label: Datos no recopilados. No recopilamos nada que salga de tu iCloud.
3. Compartición con terceros: ninguna. La política es explícita; nada transita por nuestros servidores porque no tenemos servidores para datos de usuario.
4. Anuncios: ninguno. Ni de terceros ni propios. Sin contenido «patrocinado».
5. Enlaces externos: con pasarela. Los pocos enlaces salientes (política de privacidad, App Store) están detrás de pasarelas parentales.
6. Borrado de datos: un toque en Ajustes, borra todo desde iCloud.

Ese es el estándar que querríamos para cualquier cosa que usen nuestros propios hijos. No es difícil de cumplir — requiere sobre todo una decisión inicial de construir así. Encontrarás qué apps tomaron esa decisión y cuáles no, en unos 5 minutos.

---

Rooteen se construyó cumpliendo COPPA, datos-solo-en-tu-iCloud, sin anuncios, sin trackers. iOS 8–13.