Privacidad en la pantalla de consentimiento OAuth

Las pantallas de consentimiento OAuth de Google, Meta, LinkedIn y plataformas similares exigen una URL pública de política de privacidad antes del acceso a producción o la verificación de la app.

Los revisores comparan los permisos solicitados con tu política: si lees el correo del perfil pero la política solo menciona la analítica, la verificación falla.

Qué incluir en la política

• Categorías de datos a los que se accede con cada permiso OAuth.
• Cuánto tiempo se conservan los tokens y los datos del perfil.
• Subencargados y si los datos se comparten con anunciantes.
• Cómo revocan el acceso los usuarios y cómo solicitan la eliminación.

URL estable aunque cambien los permisos

Cuando añadas permisos sensibles, actualiza el texto de la política, no la URL. Un enlace alojado a la política de privacidad evita volver a enviar las configuraciones del cliente OAuth.