Saltar al contenido principal

Cumplimiento de la eliminación de cuentas: Directrices de Apple

Aprende sobre las directrices de eliminación de cuentas de Apple, los requisitos clave para los desarrolladores y las mejores prácticas para garantizar la privacidad de los datos de los usuarios.

Martin Donadieu

Martin Donadieu

Gerente de Contenido

Cumplimiento de la eliminación de cuentas: Directrices de Apple

Apple requiere que todas las aplicaciones en el Tienda de Aplicaciones ofrezcan una opción en la aplicación para eliminar las cuentas de los usuarios. Esta política, implementada desde el 30 de junio de 2022, garantiza que los usuarios puedan borrar completamente sus datos, lo que les da más control sobre su privacidad. Aquí está lo que debes saber:

  • Requisitos clave:

    • El opción de eliminación de cuenta debe ser fácil de encontrar en los ajustes de la aplicación.
    • Los datos del usuario deben ser completamente eliminados, excepto donde la retención sea legalmente requerida.
    • Las aplicaciones que utilizan “Sign in with Apple” must revoke tokens via Apple’s REST API.
  • Para Desarrolladores:

    • Pruebe el proceso de eliminación para su facilidad de uso y eliminación completa de datos.
    • Asegúrese de que los servicios de terceros también eliminen los datos del usuario.
    • Utilice herramientas como Capgo para actualizaciones en vivo y monitoreo de cumplimiento.
  • Problemas comunes:

    • Sincronización de eliminaciones entre plataformas.
    • Gestión de tokens huérfanos y purgas de datos incompletas.

El incumplimiento puede resultar en la rechazación o eliminación de la aplicación desde la Tienda de Aplicaciones. Los desarrolladores deben priorizar la privacidad del usuario y seguir las directrices de Apple para evitar problemas.

Requisitos técnicos

Pasos de eliminación requeridos

El proceso para eliminar una cuenta debe ser sencillo y fácil de encontrar. Colóquelo prominentemente en la configuración de la cuenta de la aplicación - no enterrado en submenús o enlaces externos.

Aquí están los pasos clave a incluir:

  • Verificación de la cuenta: Asegúrese de que la identidad del usuario esté confirmada a través de un correo electrónico code o SMS.
  • Comunicación clara: Explique claramente qué datos se eliminarán y destaque cualquier requisito legal para retener cierta información.
  • Diálogo de confirmación: Proporcionar una pantalla de confirmación final que resuma las consecuencias de eliminar la cuenta.

Además, utilice el Sign in with Apple REST API para revocar tokens durante el proceso de eliminación de la cuenta [2][3].

Una vez que estos pasos estén en su lugar, se centren en asegurarse de que la eliminación de datos se alinee con estos requisitos.

Estándares de eliminación de datos

Tipo de datosRequisitos de eliminaciónConsideraciones Legales
Contenido del UsuarioEliminación CompletaSe puede necesitar retención temporal
Datos de AutenticaciónEliminación InmediataSe requiere revocación de token
Datos de TercerosEliminación CoordinadaLa conformidad varía por servicio
Historial de UsoPurificación TotalSubjecto a reglas legales de retención

Si los datos del usuario se almacenan con servicios de terceros, asegúrese de que esos servicios también eliminen los datos. Las industrias con estrictas regulaciones pueden requerir un soporte de atención al cliente adicional para garantizar el cumplimiento [2].

Es crucial verificar el cumplimiento con estos estándares a través de pruebas exhaustivas

Requisitos de Pruebas

Es fundamental probar el proceso de eliminación de la cuenta para garantizar el cumplimiento y la funcionalidad. Utilice herramientas como Xcode y herramientas de revisión de la Tienda de Mac App para centrarse en lo siguiente:

  • Flujo de Eliminación: Confirme que el proceso es amigable para el usuario y fácil de acceder
  • Verificación de Datos: Asegúrese de que todos los datos del usuario se eliminan completamente en todos los sistemas
  • Casos de Borde: Escenarios de prueba que involucran compras en la aplicación y integraciones de terceros.

Para desarrolladores que utilizan Capacitor con Capgo, las actualizaciones en vivo pueden ayudar a abordar problemas de cumplimiento de manera rápida, evitando la necesidad de esperar la aprobación de la Tienda de Mac.

  • Revoque de tokens para usuarios que se registraron con Apple.
  • Eliminación completa de datos de todos los servicios conectados.
  • Manejo adecuado de suscripciones activas.

Problemas comunes y soluciones

Sincronización de datos de plataforma

A veces, la eliminación de datos en iOS y Android no se sincroniza correctamente. Esto suele ocurrir debido a las diferencias en cómo cada plataforma maneja el almacenamiento y los datos de caché.

Aquí está cómo abordar problemas de sincronización:

  • Administrador de eliminación centralizado: Desarrolla un servicio unificado para gestionar tareas clave como:

    • Limpieza de almacenamiento local Eliminación de almacenamiento seguro
    • Finalización de procesos de sincronización en la nube
    • Gestión de tokens
    • Emisión de eventos de plataforma cruzada
  • : Utiliza lógica del lado del servidor para enviar eventos de eliminación a todas las sesiones y dispositivos activos, garantizando la consistencia.Actualizaciones de plugins

Después de manejar la eliminación de plataforma en general, necesitarás abordar los desafíos específicos de los plugins. Asegurarte de que los plugins sean compatibles y alineados con tu proceso de eliminación es crucial para evitar inconsistencias.

Problema

Impacto__CAPGO_KEEP_0__Solución
Persistencia de tokensLos tokens huérfanos permanecen activosConfigura la revocación automática de tokens
Almacenamiento LocalLa limpieza de datos puede ser incompletaRealiza comprobaciones de eliminación recursivas
Sincronización en la NubeLos estados de eliminación pueden no coincidirUtiliza manejadores síncronos para garantizar la consistencia

Capgo Gestión de Actualizaciones

Capgo Dashboard de Actualización en Vivo

El manejo de actualizaciones en tiempo real juega un papel fundamental en la mantenimiento de la conformidad en varias plataformas y plugins. Esto es donde Capgo puede simplificar el proceso de manejo de actualizaciones de eliminación de cuentas.

¿Cómo ayuda Capgo?

  • Despliegue en Etapas: Prueba actualizaciones de flujo de eliminación de cuentas con un pequeño grupo antes de desplegarlas ampliamente.
  • Revertir Instantáneamente: Si algo sale mal, regresa a una versión estable anterior de inmediato.
  • Análisis de Actualizaciones: Monitorea las tasas de éxito para flujos de eliminación de cuentas y identifica problemas de conformidad.

Según Capgo, las actualizaciones de conformidad alcanzan al 95% de los usuarios dentro de 24 horas[1]. Además, todas las implementaciones están protegidas con cifrado de extremo a extremo, garantizando la seguridad de los datos.

Para aprovechar al máximo Capgo para actualizaciones de cumplimiento:

  • Control de Versiones: Utilice canales de actualización separados para probar flujos de eliminación antes de implementarlos en todos los usuarios.
  • Monitoreo de Errores: Establezca alertas para eliminaciones fallidas o conflictos de plugins.
  • Verificación de Cumplimiento: Utilice las analytics de Capgo para confirmar que los usuarios están recibiendo las últimas actualizaciones para el cumplimiento de la eliminación.

Guía de Implementación

Estándares de Interfaz de Usuario

Al diseñar la interfaz de usuario para la eliminación de la cuenta, tenga en cuenta los siguientes puntos:

  • Ubicación Principal: Haga que la opción de eliminación sea fácil de encontrar. Colóquela prominentemente en la configuración de la cuenta (por ejemplo, Configuración > Cuenta > Eliminar Cuenta).

  • Limpia la comunicación: Proporciona una explicación detallada de qué sucede cuando se elimina una cuenta. Incluye información sobre:

    • ¿Qué datos se eliminarán?
    • Cualquier requisito de retención legal de datos
    • Plazos estimados para la eliminación
    • Impactos potenciales en las suscripciones activas
  • Flujo de verificación: Asegúrate de que el proceso sea seguro mediante:

    • Pidiendo a los usuarios que vuelvan a ingresar su contraseña
    • Enviar un code de verificación a través de correo electrónico o SMS
    • Muestra diálogos de confirmación que destacan claramente la acción

Estos estándares garantizan una experiencia amigable para el usuario mientras se alinean con protocolos de cumplimiento más amplios.

Verificación de Cumplimiento Automatizada

Para mantener una adhesión consistente a estos estándares, utilice herramientas automatizadas para validar su interfaz de usuario y procesos. Enfóquese en estas áreas críticas:

Categoría de PruebasPuntos de VerificaciónMétodo de Implementación
Pruebas de Interfaz de UsuarioAsegúrese de que la opción de eliminación sea fácil de encontrarUtilice pruebas de navegación de interfaz de usuario automatizadas
Eliminación de DatosConfirme la eliminación completa de los datos del usuarioValidate API respuestas
Gestión de tokensRevocar tokens como “Iniciar sesión con Apple”Realizar pruebas de integración de REST API
Plataforma cruzadaAsegurarse de la consistencia en todos los dispositivosProbar en múltiples dispositivos

El testing automático regular ayuda a identificar y abordar problemas potenciales antes de que afecten a los usuarios.

Prevención de riesgos

Para minimizar riesgos y asegurar operaciones suaves, siga estos pasos:

  • Gestión de inventario de datosMantenga un registro detallado de dónde se almacena los datos de los usuarios. Esto incluye el almacenamiento local, bases de datos en la nube, servicios de terceros, sistemas de autenticación y copias de seguridad. Verifique que los datos se eliminan de todas estas ubicaciones.

  • Gestión de Errores: Prepárate para posibles problemas como:

    • Interrupciones de red
    • Llamadas API fallidas
    • Eliminación de datos incompleta
    • Errores de revocación de tokens
      Implementa mecanismos de respaldo para manejar estos escenarios con suavidad.
  • Monitoreo y Cumplimiento Legal: Registra métricas clave como tasas de éxito de eliminación, tiempos de completación promedio y cualquier dato residual. Esto ayuda a identificar y resolver problemas rápidamente. Además, asegúrate de cumplir con los requisitos legales, especialmente para industrias con estrictas regulaciones. Para aplicaciones en estos sectores, agrega pasos de verificación adicionales, documenta todos los procedimientos exhaustivamente y realiza auditorías regulares.

Resumen

Requisitos Principales

A partir del 30 de junio de 2022, Apple requiere que todas las aplicaciones incluyan una característica nativa que permita a los usuarios eliminar sus cuentas por completo. A continuación, se presenta un resumen de los requisitos clave:

Categoría de RequisitosDetalles de ImplementaciónNotas de Cumplimiento
AccesibilidadLa opción de eliminación de cuenta debe ser fácil de encontrar dentro de las configuraciones de la aplicación.Esta función debe construirse directamente dentro de la aplicación.
Gestión de DatosLos datos del usuario y la información de la cuenta deben eliminarse completamente.Las eliminaciones parciales no cumplen con los estándares de cumplimiento.
AutenticaciónRevocar correctamente los tokens para cuentas de “Iniciar sesión con Apple”.Utilice el “REST de Iniciar sesión con Apple” API para la implementación.
ComunicaciónNotifique a los usuarios de manera clara sobre el proceso de eliminación y los plazos.Incluya información sobre las políticas de retención de datos y las obligaciones legales.

Estas directrices forman la base para garantizar el cumplimiento con las políticas de Apple.

Pasos siguientes

Para cumplir con estos requisitos, realice las siguientes acciones:

  • Revisión de almacenamiento de datos
    Audite todas las fuentes donde se almacena los datos de los usuarios y evalúe las políticas de retención. Asegúrese de que las conexiones con terceros estén documentadas de manera exhaustiva.

  • Implementación de flujos de eliminación seguros
    Establezca procesos para verificar las solicitudes de los usuarios, revocar tokens y automatizar la eliminación de los datos de los usuarios.

  • Protocolos de pruebas
    Realice pruebas exhaustivas en varias plataformas, simule varios escenarios y mantenga la documentación para demostrar el cumplimiento.

Las herramientas como Capgo pueden simplificar las actualizaciones habilitando ajustes en vivo a tu aplicación. La prueba regular y el monitoreo automatizado ayudarán a garantizar la integridad de los datos y mantener tu aplicación conforme con el tiempo. Además, mantente informado sobre los requisitos legales en evolución para evitar cualquier brecha de conformidad.

Cómo implementar la eliminación de cuenta en tu aplicación

Preguntas frecuentes

::: faq

¿Cómo pueden los desarrolladores asegurarse de que su aplicación cumpla con los requisitos de eliminación de cuentas de Apple?

Para cumplir con las directrices de eliminación de cuentas de Apple, los desarrolladores deben ofrecer a los usuarios una forma simple y clara de eliminar sus cuentas directamente dentro de la aplicación. El proceso debe ser fácil de encontrar, sencillo de seguir y no debe requerir que los usuarios visiten sitios web externos o se comuniquen con los equipos de soporte.

Para aquellos que utilizan Capacitor, herramientas como Capgo pueden hacer que mantenerse conforme sea más fácil. Capgo permite actualizaciones en tiempo real de tu aplicación, lo que significa que puedes implementar cambios rápidamente - como ajustes a la característica de eliminación de cuenta - sin tener que esperar aprobaciones de las tiendas de aplicaciones. Al asegurarse de la conformidad, no solo reduce el riesgo de rechazos de aplicaciones, sino que también fortalece la confianza de los usuarios. :::

::: faq

¿Cómo pueden los desarrolladores asegurarse de una eliminación de datos adecuada en varias plataformas mientras evitan problemas de sincronización?

Administrar la eliminación de datos en varias plataformas no siempre es sencillo, especialmente cuando se cumplen con directrices específicas como las establecidas por Apple. Para abordar esto, los desarrolladores necesitan establecer sistemas de backend confiables que procesen solicitudes de eliminación de datos de manera uniforme en todas las plataformas integradas. Esto a menudo implica utilizar APIs o servicios que ejecuten eliminaciones simultáneamente, asegurando la consistencia y evitando coincidencias.

Para aplicaciones creadas con Capacitor, herramientas como Capgo pueden simplificar esta tarea. Capgo admite actualizaciones en tiempo real y se alinea con los requisitos de Apple, ayudando a los desarrolladores a gestionar actualizaciones de la aplicación y características mientras se cumplen los estándares de eliminación de datos. Al utilizar herramientas que aseguren una sincronización suave, los desarrolladores pueden minimizar errores y construir una mayor confianza de los usuarios.

:::

::: faq

Cómo pueden los desarrolladores de aplicaciones asegurarse de que sus aplicaciones cumplan con los requisitos de eliminación de cuentas de Apple?

Cumplimiento con los requisitos de eliminación de cuentas de Apple

If your app is built using Capacitor, tools like Si su aplicación está construida con Capgo, herramientas como puede simplificar el proceso. Capgo ofrece características como actualizaciones en tiempo real y garantiza que tu aplicación cumpla con los requisitos del plataforma de Apple, todo mientras se mantiene una experiencia de usuario suave. Además, la prueba regular y el monitoreo son vitales para confirmar el cumplimiento y resolver rápidamente cualquier problema potencial.

Actualizaciones en vivo para aplicaciones Capacitor

Cuando un bug en la capa web está activo, envíe la corrección a través de Capgo en lugar de esperar días por la aprobación de la tienda de aplicaciones. Los usuarios reciben la actualización en segundo plano mientras los cambios nativos siguen en el camino de revisión normal.

Comience ahora

Últimas noticias de nuestro Blog

Capgo le da las mejores perspectivas que necesita para crear una aplicación móvil verdaderamente profesional.