Índice de contenidos
Claves de la noticia
- La autoridad china de internet ha señalado 30 apps y miniprogramas por cuatro clases de fallos en el tratamiento de datos personales.
- Los operadores disponen de 15 días laborables para corregirlos y comunicar el resultado antes de una nueva verificación oficial.
- Un recuento de la lista muestra que 19 casos afectan a transparencia o permisos y 11 a la falta de un mecanismo eficaz para borrar la cuenta.
China ha abierto un plazo de corrección para 30 aplicaciones y miniprogramas que, según su regulador de internet, no explican bien qué datos recogen, solicitan permisos innecesarios o dificultan cerrar la cuenta. El aviso importa más allá de la lista concreta: convierte obligaciones de privacidad bastante abstractas en cuatro fallos de producto que cualquier usuario puede reconocer.
Cuatro fallos y un plazo de 15 días
La Administración del Ciberespacio de China (CAC) publicó el aviso el 20 de septiembre a las 09:00 de Pekín. El documento atribuye la revisión a una campaña conjunta con el Ministerio de Industria y Tecnología de la Información y el Ministerio de Seguridad Pública, apoyada en la Ley de Ciberseguridad, la Ley de Protección de Información Personal y las reglas de seguridad de datos de red.
La clasificación oficial reparte las 30 aplicaciones en cuatro grupos que no se solapan: seis no publican reglas sobre la recogida y uso de información personal; cuatro fuerzan o repiten solicitudes de permisos no necesarios; nueve no enumeran de forma completa y exacta la información que tratan; y once carecen de una función eficaz para cancelar la cuenta. Entre los ejemplos visibles en el aviso figuran Flow Fit, iNAP Care, GPS测亩仪 y 红卷乐读, aunque la lista completa aparece en las tablas gráficas del regulador.
Los operadores tienen 15 días laborables desde la publicación para corregir los problemas y remitir un informe. La CAC anuncia una comprobación posterior y deja abierta la adopción de medidas o sanciones conforme al resultado. Por tanto, la noticia no describe todavía multas firmes ni la retirada de las apps: es un requerimiento de subsanación con una fecha concreta y una fase de verificación pendiente.
El problema aparece al entrar y al salir
El reparto ofrece una lectura útil que el comunicado no expresa. Sumando las tres categorías ligadas al momento de recogida —reglas ausentes, permisos innecesarios e información incompleta— aparecen 19 de los 30 casos, un 63,3%. Los otros 11, el 36,7%, se concentran en el final de la relación: el usuario no dispone de una vía efectiva para eliminar su cuenta.
Esa división revela dos superficies de riesgo distintas. La primera está en la pantalla de alta y en los diálogos de permisos: si el servicio no explica propósito, alcance o necesidad, el usuario no puede tomar una decisión informada. La segunda surge después de usarlo, cuando abandonar el servicio no garantiza una salida operativa. Instalar y desinstalar una app no equivale necesariamente a abrir y cerrar una relación de datos.
La categoría más numerosa no es la de los permisos invasivos, sino la de cancelación ineficaz. Esto desplaza el foco desde el acceso inicial al ciclo completo de la cuenta. Para evaluar una app no basta con comprobar qué solicita el primer día; también conviene localizar antes de registrarse cómo se elimina el perfil y qué ocurre con la información asociada.
Una comparación útil con el RGPD
El régimen chino y el europeo no son intercambiables, pero los defectos descritos permiten una comparación funcional. La Comisión Europea resume que el RGPD exige licitud, equidad y transparencia, limita la recogida a datos necesarios y reconoce derechos de información y supresión. También establece que una petición de consentimiento debe ser clara, específica, informada e inequívoca.
Para un lector en España, la coincidencia práctica está en tres preguntas: qué datos se recogen, para qué se usan y cómo se borran. La diferencia es que el aviso chino parte de una inspección administrativa concreta y fija un plazo común para una relación nominativa de servicios. En la Unión Europea, los usuarios pueden ejercer sus derechos ante el responsable y reclamar ante una autoridad de protección de datos, con excepciones y bases jurídicas que dependen de cada tratamiento.
La comparación no demuestra que las 30 apps se distribuyan en Europa ni que vulneren el RGPD. Sí ofrece un criterio duradero para revisar cualquier servicio: una política publicada pero incompleta no resuelve la transparencia; una casilla de permiso no convierte en necesario el acceso; y un botón que no termina el proceso no constituye una cancelación eficaz.
Qué ocurrirá tras la corrección
El siguiente hito no es una nueva lista, sino la comprobación de las medidas dentro del plazo. El aviso exige que cada operador informe de los cambios y anticipa que las autoridades revisarán el resultado. Hasta entonces, no consta en el documento si todos los servicios seguirán disponibles, qué información ya recogida deberá eliminarse ni qué sanción correspondería a cada incumplimiento.
La conclusión más sólida está en la propia distribución: casi dos tercios de los expedientes se concentran antes o durante la recogida de datos, mientras más de un tercio aparece cuando el usuario intenta salir. Es una advertencia especialmente útil en un mercado donde la regulación de apps también empieza a conectarse con infraestructuras sectoriales: el control real no depende solo de avisos legales, sino de que los flujos de permiso y borrado funcionen de principio a fin.
