Reglas de privacidad de Apple para aplicaciones Capacitor

Las reglas de privacidad de Apple ahora requieren Capacitor desarrolladores de aplicaciones para centrarse en la transparencia y cumplimiento de los datos de los usuarios y garantizar la aprobación de la Tienda de Aplicaciones y mantener la confianza de los usuarios.

Pasos clave incluyen:

Manifiesto de Privacidad: Documentación de la recopilación de datos, detalles de las API y seguimiento.
Consentimiento del usuario: Utilice la transparencia de seguimiento de App (ATT) para permisos de seguimiento.
Acceso de datosDefine claramente los permisos para características como la cámara, la ubicación y los contactos.
Política de PrivacidadProporcionar una política clara y accesible sobre el uso de los datos.
Pruebas & Actualizaciones: Pruebe la conformidad exhaustivamente y utilice sistemas de actualización seguros como Capgo.

Estos reglas enfatizan el control del usuario, la transparencia y las actualizaciones de aplicaciones seguras. Los desarrolladores pueden seguir la guía para mantenerse al día y entregar aplicaciones conscientes de la privacidad.

Prevenir la rechazación de la Tienda de Aplicaciones: Agregue el Manifiesto de Privacidad de Apple …

Explicación de las Reglas de Privacidad de Apple

Apple requiere a los desarrolladores que prioricen la claridad y que les den a los usuarios control sobre sus datos. Si eres un desarrollador Capacitor, esto significa ser transparente sobre cómo tu aplicación recopila y utiliza los datos, tanto para los usuarios como para los revisores de Apple.

Documentación de las Prácticas de Datos

Mantén registros internos detallados sobre el manejo de datos de tu aplicación. Asegúrate de incluir:

Tipos de datos de usuario recopilados
Razones para recopilar estos datos
Detalles de cualquier servicio o SDK de terceros utilizado
Cómo se transfieren o comparten los datos

Teniendo esta información organizada no solo ayuda con la conformidad, sino que también facilita responder a preguntas durante el proceso de revisión. Asegúrese de reflejar estas prácticas de manera transparente en las etiquetas de privacidad de la Tienda de Aplicaciones y dentro de las configuraciones de su aplicación.

Elementos clave de la divulgación de privacidad

La información de privacidad de su aplicación debe describir claramente:

Características del sistema y API permisos necesarios para que la aplicación funcione
Categorías de datos que se recopilan
Cualquier actividad de seguimiento o comunicación con servicios externos
Cómo se utiliza el dato y por qué

Ser claro en sus divulgaciones ayuda a construir confianza con los usuarios y reduce la probabilidad de enfrentar problemas de revisión en la Tienda de Aplicaciones.

Plazo de conformidad

Apple actualiza sus requisitos de privacidad en fases. Manténgase informado revisando regularmente las actualizaciones de los desarrolladores de Apple para asegurarse de que su aplicación se ajuste a las últimas reglas.

Agregar reglas de privacidad a su aplicación

Aprenda a implementar las reglas de privacidad de Apple en su aplicación Capacitor con esta guía paso a paso.

Requisitos de configuración

Antes de empezar, asegúrese de lo siguiente:

Tiene Xcode 15 o posterior para el soporte de manifest de privacidad.
Capacitor 8 está instalado.
El objetivo de despliegue de iOS está configurado en iOS 14.5 o posterior.
Su aplicación incluye un archivo Info.plist configurado correctamente.
Tiene una cuenta de desarrollador de Apple con certificados válidos.

Si está utilizando Capgo, configure la cifrado de extremo a extremo para proteger la privacidad de los datos. Las aplicaciones configuradas correctamente con Capgo han logrado un índice de éxito global del 82% en actualizaciones [1].

Una vez que su entorno esté listo, proceda a crear y configurar su manifiesto de privacidad.

Guía de configuración del Manifiesto de Privacidad

Crear el archivo de Manifiesto de Privacidad

Agregar un nuevo archivo llamado PrivacyInfo.xcprivacy a la carpeta raíz de su proyecto de iOS:

{
    "NSPrivacyTracking": false,
    "NSPrivacyTrackingDomains": [],
    "NSPrivacyCollectedDataTypes": [],
    "NSPrivacyAccessedAPITypes": []
}

Definir la recolección de datos

Specifique los tipos de datos que su aplicación recopila, como:

Análisis de usuarios
Información del dispositivo
Hábitos de uso
Acceso a la red

Configura el acceso a API

Enumera las APIs del sistema que requiere tu aplicación, incluyendo:

Fotocámara
Ubicación
Contactos
Biblioteca de fotos

Directrices de cumplimiento

Después de configurar el manifiesto de privacidad, asegúrate de que tus prácticas de recopilación de datos cumplan con los estándares de Apple.

Minimización de datos
Recopila solo los datos necesarios para las características principales de tu aplicación. Los usuarios de Capgo han informado una tasa de actualización de usuarios activos del 95% dentro de las 24 horas [1], lo que muestra que las aproximaciones conscientes de la privacidad mantienen a los usuarios comprometidos.

Transparencia del Usuario
Explicar claramente:

¿Por qué se está recopilando datos?
¿Cuánto tiempo se almacenarán?
Opciones de control del usuario disponibles
Políticas de intercambio de datos

Requisitos de Pruebas

Antes de la presentación, pruebe su aplicación para asegurarse de la conformidad con la privacidad. Enfóquese en estas áreas:

Área de Prueba	Puntos de Verificación
Acceso a Datos	Verifique las solicitudes de permisos adecuadas.
Etiquetas de privacidad	Confirmar que las declaraciones son precisas.
Controles de usuario	Probar características de exclusión.
Almacenamiento de datos	context: Page/area: Enterprise product/pricing page. Role: Short UI label or navigation item. Seen in: page enterprise.astro. Message key `enterprise_plugins_capgo_data_storage` (Enterprise Plugins Capgo Data Storage).

Capgo has successfully delivered 23.5M updates while maintaining privacy compliance [1]__CAPGO_KEEP_0__ ha entregado con éxito 23,5M actualizaciones mientras se mantiene la conformidad con la privacidad

demostrando que es posible equilibrar actualizaciones y privacidad de manera efectiva.

Siga estas directrices para asegurarse de que su aplicación esté lista para la prueba y la presentación en la Tienda de App.

Controles de privacidad del usuario

Esta sección se centra en cómo dar a los usuarios control sobre el seguimiento y el acceso a los datos, basándose en las directrices de privacidad establecidas.

To configure App Tracking Transparency (ATT) en tu aplicación Capacitor, utiliza @capgo/capacitor-app-tracking-transparency y incluye la siguiente clave en tu Info.plist archivo:

<key>NSUserTrackingUsageDescription</key>
<string>We use tracking to provide personalized features and improve app performance</string>

En segundo lugar, maneja la solicitud de seguimiento durante la inicialización de tu aplicación:

import { App } from '@capacitor/app';

async function requestTrackingPermission() {
  const status = await App.requestTrackingAuthorization();
  return status.authorized;
}

Consejos para la implementación de ATT:

Mostrar el diálogo de permiso en un punto significativo de la experiencia del usuario.
Explica claramente los beneficios del seguimiento antes de que aparece la solicitud del sistema.
Respetar las decisiones del usuario y ofrecer alternativas para aquellos que opten por salir.

Permisos de acceso a datos

Para iOS, necesitarás definir permisos en la configuración de tu aplicación. Aquí tienes algunas permisos comunes y sus descripciones: Info.plistTips for ATT Implementation

Tipo de permiso	Clave de Info.plist	Descripción de uso
Cámara	NSCameraUsageDescription	Requerido para captura de fotos
Ubicación	NSLocationWhenInUseUsageDescription	Para características basadas en ubicación
Fotos	NSPhotoLibraryUsageDescription	Acceso para guardar/cargar imágenes
Contactos	NSContactsUsageDescription	Para la integración de contactos

Cuándo solicitar permisos:

Sólo pida permisos cuando sean necesarios, y proporcione un contexto claro.
Explique brevemente por qué cada permiso es necesario antes de solicitarlo.
Si un usuario deniega una solicitud, ofrezca características o opciones alternativas.

Después de configurar los permisos, asegúrese de que los usuarios estén informados sobre estas prácticas a través de una política de privacidad transparente.

Mostrar política de privacidad

Haga que la política de privacidad de su aplicación sea fácil de encontrar y entender.

Qué incluir:

Detalles sobre la recopilación de datos
How the data will be used
Periodos de retención para los datos almacenados
Derechos del usuario sobre sus datos
Detalles de contacto para preocupaciones de privacidad

Contacto de la empresa para freelance

import { Browser } from '@capacitor/browser';

async function showPrivacyPolicy() {
  await Browser.open({
    url: 'https://your-app.com/privacy-policy'
  });
}

Usted puede agregar un centro de privacidad a su aplicación de la siguiente manera::

Cómo mostrar la política de privacidad
Coloque el enlace de la política de privacidad en la configuración de la aplicación para un acceso fácil.
Utilice un lenguaje claro y simple para explicar conceptos técnicos.
Añada visualizaciones para mejorar la comprensión.
Proporcione una historia de versiones y notifique a los usuarios de actualizaciones.

Ensure that updates to your app (e.g., via Capgo) comply with these privacy settings and maintain user trust.

Pruebas y presentación en la Tienda de Aplicaciones

Una vez que hayas configurado tu manifiesto de privacidad y controles de usuario, el siguiente paso es realizar pruebas exhaustivas para asegurarte de que todo funciona como se espera. Este proceso ayuda a confirmar la conformidad antes de presentar tu aplicación en la Tienda de Aplicaciones.

Pruebas de privacidad en Xcode

Para empezar, habilita el Informe de Privacidad en Xcode:

// Enable Privacy Report in Xcode scheme
Edit Scheme > Run > Diagnostics > Enable Privacy Report

Ejecuta tu aplicación en modo depuración y revisa el Informe de Privacidad en la consola. Aquí está lo que debes enfocarte durante la prueba:

Área de Pruebas	Qué comprobar
Seguimiento de la aplicación	Tiempo y visualización del diálogo de ATT
Acceso a datos	Implementación correcta de permisos
API Uso	Completeness of the privacy manifest
Llamadas a la red	Seguridad de la transmisión de datos

Esta prueba asegura que su aplicación esté lista para la presentación y cumpla con los estándares de cumplimiento.

Errores de privacidad comunes

Después de la prueba, resuelva estos problemas frecuentes para evitar retrasos durante la presentación:

Incompleto privacy-manifest.json: Asegúrese de que se incluyan todas las API y dominios de seguimiento requeridos.
Falta de cadenas de propósito: Explique claramente la razón de cada solicitud de permiso.
Solicitudes de seguimiento inadecuadas: Solo active la autorización de seguimiento después de una acción del usuario.

Detalles de privacidad de la Tienda de Aplicaciones

Al presentar tu aplicación, proporciona información precisa sobre tus prácticas de privacidad. Aquí está lo que debes incluir:

Categoría de privacidad	Datos necesarios	Ejemplos
Categoría de datos	Uso de datos	¿Por qué se recopila la información?
Funcionalidad de la aplicación, Análisis	Tipos de datos recopilados	ID de dispositivo, Ubicación
Enlaces de datos	¿Cómo se conecta los datos a los usuarios?	Info de cuenta, datos de uso
Seguimiento de datos	Detalles de seguimiento de aplicaciones cruzadas	Publicidad, Análisis

Requisitos clave de la Tienda de Aplicaciones:

Actualice la URL de su política de privacidad antes de la presentación.
Verifique que las permisos declarados se alineen con la funcionalidad de su aplicación.
Documente las prácticas de privacidad para cualquier SDK de terceros utilizado.
Confirme que todas las transmisiones de red están cifradas para la seguridad.

Usando Capgo para Actualizaciones

Capgo Dashboard de Actualizaciones en Vivo de Interface

Capgo ofrece un sistema seguro para actualizaciones en vivo al cumplir con las reglas de privacidad de Apple.

Capgo Características de Privacidad

Capgo’s sistema de actualizaciones está diseñado con seguridad y privacidad en mente:

Característica	Beneficio de Privacidad
Encriptación de Fin a Fin	Garantiza que solo los usuarios autorizados puedan descifrar actualizaciones
Cumplimiento de la Tienda de Aplicaciones	Se alinea con los estrictos requisitos de privacidad de Apple
Implementación Segura	Protege la distribución de actualizaciones
Control de Acceso	Permite el manejo detallado de permisos

Estas características protegen las actualizaciones y mantienen la privacidad del usuario.

“La única solución con cifrado de extremo a extremo verdadero, los demás solo firman actualizaciones” - Capgo [1]

Implementación de Actualizaciones con Capgo

Aquí está cómo desplegar actualizaciones que cumplen con las normas de privacidad utilizando Capgo:

Instale el complemento Capgo:

Ejecutar el siguiente comando para empezar:
```
npx @capgo/cli init
```
Configure sus ajustes de privacidad:

Actualice su manifiesto de privacidad para incluir los dominios y APIs de Capgo.
Configura canales de actualización cifrados:

Crear canales separados para diferentes etapas de despliegue para garantizar actualizaciones seguras.

Capgo garantiza que el 95% de los usuarios activos reciben actualizaciones dentro de 24 horas, con una tasa de éxito global del 82% [1]El sistema de canales también facilita la gestión de la actualización de objetivos de manera sencilla.

Actualizaciones de grupos de usuarios en Capgo

Capgo permite que puedas dirigir actualizaciones a grupos de usuarios específicos de manera segura:

Tipo de actualización	Consideraciones de privacidad	Implementación
Pruebas de beta	context: Página/área: Página de marketing de soluciones de Capgo. Rol: Etiqueta de UI corta o elemento de navegación. Visto en: encabezado de sitio, página solutions/beta-testing.astro. Clave de mensaje `solutions_beta_testing` (Pruebas de beta de soluciones).	Limita la exposición a usuarios seleccionados. Utiliza un canal separado con acceso restringido.
Despliegues planificados	Lanzamiento gradual a los usuarios	Distribuir actualizaciones según porcentajes

“Practicamos el desarrollo ágil y @Capgo es crucial para entregar de manera continua a nuestros usuarios!” - Rodrigo Mantica [1]

Capgo ofrece permisos detallados que garantizan que solo los miembros del equipo autorizados pueden acceder y gestionar actualizaciones de manera segura.

Resumen

Requisitos de privacidad clave

Las reglas de privacidad de Apple para Capacitor apps detallan las siguientes necesidades:

Requisito	Detalles
Declaración de Privacidad	Include los dominios, APIs y declaraciones de seguimiento necesarios.
Consentimiento del Usuario	Utilice el marco ATT para solicitar permisos de seguimiento a los usuarios.
Acceso a Datos	Configure las permisiones para acceder a fotos, ubicación y contactos.
Política de Privacidad	Proporcione una política clara y accesible tanto en la aplicación como en la lista de la Tienda de Aplicaciones.
Actualización de Seguridad	Asegúrese de que las actualizaciones en vivo utilicen canales de despliegue cifrados.

Lista de Verificación de Implementación

Siga esta lista de verificación para cumplir con los requisitos de Apple:

Configura el Manifiesto de Privacidad
Agregue declaraciones API, liste los dominios de seguimiento, y documente los propósitos del uso de datos.
Configura Permisos de Usuario
Implemente el dialogo de ATT, configure el acceso para fotos y medios, y habilite los servicios de ubicación.
Sistema de Actualizaciones Seguras
Utilice una solución de actualizaciones compatible con la privacidad, configure canales cifrados, y configure controles de targeting de usuarios.

La plataforma de Capgo proporciona una forma confiable de cumplir con estos estándares de privacidad mientras mantiene su aplicación funcional y enfocada en el usuario. [1].

Siga adelante desde las Reglas de Privacidad de Apple para Aplicaciones de Capacitor

Si está utilizando Reglas de Privacidad de Apple para Aplicaciones de Capacitor para planificar la seguridad y la conformidad, conecte con Cifrado para el detalle de implementación en Criptografía, Cumplimiento para el detalle de implementación en Cumplimiento, Capgo Escáner de Seguridad para el flujo de trabajo del producto en Capgo Escáner de Seguridad, Capgo Seguridad para el flujo de trabajo del producto en Capgo Seguridad, y Capgo Centro de Confianza para el flujo de trabajo del producto en Capgo Centro de Confianza.