Ir al contenido
Herramientas de privacidad

Generador de políticas de privacidad para apps de Microsoft Entra ID

La generación de políticas está en pausa. Compara tu política actual con tu sitio web.

Prepara la página de privacidad a la que enlaza el registro de tu app de Microsoft Entra ID. Empieza por tu sitio público y agrega lo que tu app lee de las cuentas de Microsoft.

Actualizado el 2 oct 2026 con la documentación oficial de Microsoft

Empieza por tu web

Tengo el enlace de mi política de privacidad

Opcional. Si pegas el enlace directo, leemos esa página en lugar de buscarla, y la revisión es más exacta.

Al escanear, confirmas que el sitio es tuyo o que tienes autorización para probarlo, y aceptas nuestros Términos.

Sin necesidad de crear una cuenta.

Qué revisa la tienda

Estas comprobaciones vienen de las reglas publicadas por la tienda. Abre cada fuente antes de enviar. El escaneo de arriba revisa tu web, no tu app ni tu extensión.

  1. Enlaces de privacidad y términos en la pantalla de consentimiento

    En apps multiinquilino, la pantalla de consentimiento muestra una alerta si falta uno de los dos enlaces o ambos.

  2. Un publicador verificado

    La verificación del publicador usa una cuenta verificada del Microsoft AI Cloud Partner Program vinculada al registro de la app.

  3. Un dominio que coincide

    El dominio del correo de la cuenta de partner debe coincidir con el dominio del publicador de la app o ser un dominio personalizado verificado por DNS.

Qué debes tener en cuenta

  1. Dos URL públicas en el registro

    Agrega una URL de términos del servicio y una de declaración de privacidad al registro de la app. En el manifiesto de la app son los campos termsOfService y privacy dentro de informationalUrls.

  2. Una cuenta de trabajo o escuela

    Las apps registradas con una cuenta Microsoft personal no pueden obtener la verificación del publicador.

  3. Un dominio de publicador real

    El dominio del publicador debe estar definido y no puede ser un dominio onmicrosoft.com. Quien verifica necesita MFA y un rol de administrador.

Errores habituales que revisar

  1. Usar un Partner One ID de ubicación

    Microsoft indica que debe ser la cuenta global de partner, no el ID de una ubicación de partner.

  2. Dejar los enlaces vacíos

    Microsoft advierte que la falta de enlaces puede desanimar a los usuarios de dar su consentimiento a tu app.

Tu lista de revisión

Nuestro proceso de revisión sugerido. Los requisitos enlazados arriba explican la base de la plataforma o de la norma.

  1. Anota qué datos de Microsoft lee tu app

    Escribe cada permiso que solicitas, los datos que devuelve, dónde los guardas y por cuánto tiempo.

  2. Escanea tu sitio público y crea el borrador

    Escanea el sitio que alojará la página de privacidad. Revisa los proveedores sugeridos, responde las preguntas del negocio y agrega a mano los flujos de datos de Microsoft.

  3. Abre ambos enlaces sin iniciar sesión

    Pega las URL de privacidad y términos en una ventana privada. Ambas páginas deben cargar para cualquier persona.

Ejemplo

  1. App ficticia: Harbor Calendar Sync

    Supón una app que lee el calendario del usuario para mostrar horarios libres y lo guarda 30 días. El escaneo ve analítica en el sitio de marketing; el titular confirma lo que guarda la app.

  2. Una siguiente acción concreta

    Agrega la retención de 30 días y un contacto de borrado al borrador y pon la URL publicada en el registro de la app.

Preguntas antes de publicar

  1. ¿Las apps de un solo inquilino necesitan estos enlaces?

    Microsoft indica que los enlaces de términos y privacidad no se aplican a las apps de un solo inquilino.

  2. ¿La verificación del publicador cuesta dinero?

    Microsoft indica que no cobra a los desarrolladores por la verificación del publicador.

  3. ¿Un abogado revisó el borrador?

    No. Un abogado no revisó nuestras plantillas. El borrador es un punto de partida que revisas y adaptas según las reglas vigentes de Microsoft.

Revisión de fuentes y cambios

Primera edición: requisitos, comprobaciones y ejemplo ficticio. Fuentes revisadas en la fecha indicada; comprueba posibles cambios antes de utilizarlas.