Cómo añadir la URL de política de privacidad a la ficha de una app de Slack
Por Paul Cranmer, Fundador · Última verificación: octubre de 2026 · Slack Marketplace · página de la app y envío
Slack revisa una app contra sus permisos (scopes), su página de presentación y su política de privacidad en conjunto. La página de presentación tiene que ser una página web pública con un enlace claro a la política, y la política tiene que decir qué recopila la app, cuánto tiempo lo conserva, cómo se pide la eliminación y cómo contactarte. Los enlaces rotos a la política o al soporte son motivo de retirada del directorio. Esta página recorre el envío en orden y muestra dónde encaja una URL alojada.
Para quién es
- Desarrolladores que envían una app de Slack al Marketplace por primera vez
- Equipos cuya página de presentación o enlace a la política no pasó la revisión
- Agentes y bots que leen el contenido de los canales y necesitan una declaración de datos precisa
No es para
- Apps de Slack solo internas que nunca se publicarán (una política sigue siendo buena práctica, pero la revisión no aplica)
- Una guía completa de la revisión de seguridad de Slack
Qué exige la plataforma
- Una página de presentación pública creada para la app (no un PDF, un documento ni un repositorio) con un enlace claro a tu política de privacidad.
- La política debe indicar los datos recopilados y cómo se usan, cuánto tiempo se conservan y cómo pueden las personas solicitar acceso, portabilidad o eliminación.
- Un medio de contacto: un correo electrónico o un formulario web. Una dirección postal sola no es suficiente.
- Si la app recibe datos de Slack que nunca usa (por ejemplo, IDs en los payloads de comandos de barra), la política debe decirlo.
- Una página de soporte pública con un medio de contacto; los enlaces rotos al soporte o a la política pueden hacer que Slack te contacte y retire la app del directorio.
Consigue primero una URL en vivo
Una app de Slack que lee datos del espacio de trabajo es un producto SaaS, así que está en el plan alojado: responde al asistente, nombra la app y los datos a los que accede, y obtienes una URL de política HTTPS estable para enlazar desde la página de presentación y el envío. Actualiza el texto cuando cambien los permisos; el enlace sigue siendo el mismo.
Obtener la URL de política para tu app de SlackPaso a paso: pega tu URL de política de privacidad
- Crea primero tu URL de política de privacidad alojada. Genera la política con el nombre de la app, los datos del espacio de trabajo a los que accede, la conservación y un contacto para eliminaciones. Copia la URL HTTPS en vivo.
- Enlázala desde la página de presentación de tu app. Slack exige que la propia página de presentación lleve un enlace claro a la política. Ponlo en el pie y junto al botón de instalación para que los revisores lo encuentren sin desplazarse.
- Abre tu app en api.slack.com/apps. Selecciona la app y ve a Manage Distribution. Completa la lista de distribución (URLs de redirección, permisos, la comprobación de que no hay tokens escritos en el código) antes de iniciar el envío al Marketplace.
- Rellena el envío al Marketplace con las mismas URLs. El envío pide tu página de presentación y los enlaces de soporte y de política de privacidad. Usa la URL alojada y la página de soporte pública; los enlaces deben abrirse sin inicio de sesión.
- Haz que la política coincida con tus permisos. La revisión compara lo que dice la política con los permisos que solicitas y cómo los usa la app. Si pides el historial de canales, la política debe describir la lectura de mensajes, la conservación y la eliminación.
- Envía y mantén los enlaces vivos. Después de publicarla, Slack puede volver a comprobarla en cualquier momento. Edita la política detrás de la misma URL cada vez que cambien los permisos o la conservación, y nunca muevas la página de presentación sin una redirección.
Campos que debes buscar
- Página de presentación
- Página web pública de la app. Debe incluir un enlace claro a la política de privacidad; no se aceptan PDFs, documentos ni repositorios.
- Manage Distribution
- Donde empiezan la lista de distribución pública y el envío al Marketplace, dentro de tu app en api.slack.com/apps.
- Permisos y acceso a datos
- Aparte de la política: explica cómo usa la app cada permiso. Los revisores leen ambas cosas juntas.
Motivos habituales por los que falla el formulario
- Página de presentación sin enlace visible a la política de privacidad, o con un enlace a un PDF
- Política que nunca menciona la conservación ni cómo solicitar la eliminación
- Solo una dirección postal como medio de contacto
- Política que calla sobre los datos que la app recibe pero no usa
- Enlaces que se rompieron tras un rediseño del sitio (motivo de retirada)
Agentes y apps de IA
Slack también prohíbe usar datos de Slack para entrenar modelos de lenguaje y espera que las apps de agente almacenen metadatos y no el contenido de los mensajes. Si tu app es un agente, dilo con claridad en la política y en las explicaciones de los permisos.
Preguntas frecuentes
¿Es obligatorio un contacto para la eliminación de datos?
En la práctica, sí. Slack quiere que la política diga cómo pueden las personas solicitar acceso, portabilidad o eliminación, y que dé un correo electrónico o un formulario web. Una dirección postal sola no pasa.
¿Varias apps de Slack pueden compartir una URL de política?
Sí. Nombra cada app en la página, o añade una sección por app que indique exactamente a qué accede y qué conserva cada una.
¿La política tiene que listar mis permisos OAuth?
No permiso por permiso. La política describe los datos y su uso; las explicaciones de permisos del envío cubren cada uno. Los revisores comprueban que ambas coincidan.