Declaración de privacidad para aplicaciones de iOS

A partir del 1 de mayo de 2024, Apple requiere que todas las aplicaciones de iOS en la Tienda de Aplicaciones incluyan Declaraciones de Privacidad. Estos archivos, conocidos como PrivacyInfo.xcprivacy, describen cómo las aplicaciones y sus dependencias manejan los datos de los usuarios. La falta de cumplimiento puede provocar la rechazación o eliminación de la aplicación. Aquí está lo que debes saber:

• ¿Qué es una Declaración de Privacidad?
  Un archivo estructurado que documenta:

  • Los datos recopilados por tu aplicación y SDKs de terceros.
  • Las API utilizadas para datos sensibles o rastreo.
  • Los dominios accedidos por la aplicación.

• ¿Por qué importa?

  • Garantiza la transparencia en las prácticas de datos.
  • Mantiene los etiquetas de privacidad de la Tienda de Macos precisas.
  • Evita retrasos o rechazos en la revisión de la aplicación.

• Pasos clave para la conformidad:

  1. Utilice Xcode 15 o posterior para crear y configurar el PrivacyInfo.xcprivacy archivo.
  2. Documente todos los APIs, tipos de datos y dominios de seguimiento.
  3. Obtenga manifestos de privacidad de proveedores de terceros SDK.
  4. Valida utilizando el informe de privacidad de Xcode.

• Plazos:

  • 1 de mayo de 2024: Comenzó la aplicación de las normas.
  • Las aplicaciones deben incluir ahora manifestos de privacidad para ser aprobadas.

Los riesgos de incumplimiento incluyen la rechazo de la tienda de aplicaciones, problemas legales y la pérdida de confianza de los usuarios. Las herramientas como escáneres automatizados y generadores de privacidad pueden simplificar el proceso. Manténgase proactivo para asegurarse de que su aplicación cumpla con los estándares de privacidad de Apple.

WWDC23: Comience con manifestos de privacidad | Apple

Reglas de manifestos de privacidad de Apple

Apple introduce un requisito de manifestos de privacidad que exige una transparencia en la declaración de recopilación de datos y API uso en todos los componentes de las aplicaciones de iOS.

Para cumplir, los desarrolladores deben incluir un archivo archivo de privacidad.xcprivacy que describe tres elementos críticos:

• Declaraciones de razón API requeridas: Debe declarar claramente por qué se utilizan específicas APIs.
• Categorías de uso de datos: Especifica los tipos de datos recopilados y cómo se utilizan.
• Documentación de uso de dominios: Detalla los dominios accedidos por la aplicación [3].

Plazos de cumplimiento

Apple ha establecido plazos firmes para cumplir con estos requisitos:

Estas fechas destacan la urgencia para que los desarrolladores alineen sus aplicaciones con las nuevas reglas para evitar interrupciones.

Riesgos de Incumplimiento

El incumplimiento de estas directrices puede provocar consecuencias graves, incluyendo:

• Rechazo inmediato de la Tienda de Aplicaciones: Las aplicaciones no conformes no serán aprobadas para su distribución.
• Exposición legal: La falta de transparencia en las prácticas de datos podría dar lugar a acciones regulatorias.
• Daño a la reputación: Los usuarios pueden perder confianza en las aplicaciones que no cumplen con los estándares de transparencia. [2].

“Apps using specific APIs must declare their intended use in a privacy manifest file, effective May 1, 2024.” – Apple [6]

Las aplicaciones que utilicen APIs específicas deben declarar su uso previsto en un archivo de manifestación de privacidad, a partir del 1 de mayo de 2024.” – Apple CapgoLa __CAPGO_KEEP_0__ y el manejo de datos deben ser especialmente importantes. Estas mecanismos de actualización, junto con las prácticas de manejo de datos, deben ser documentados explícitamente.

Additionally, every SDK and framework integrated into your app must include its own privacy manifest, outlining its data collection and API usage. During the App Store submission process, Xcode will compile these individual manifests into a unified Privacy Report [3].

Requisitos de Herramientas y Configuración

Para implementar los manifiestos de privacidad en tus aplicaciones iOS, necesitarás configurar tu entorno de desarrollo con las herramientas y credenciales necesarias. Estos pasos te ayudarán a prepararte para crear una aplicación conforme. PrivacyInfo.xcprivacy archivo.

Requisitos del Sistema

Asegúrate de tener instalado y configurado lo siguiente:

• Xcode 15 o posterior: Esta es la versión mínima que admite los manifiestos de privacidad. [1].
  • Disponible en la Mac App Store (versión estable).
  • Las versiones beta pueden descargarse desde el portal del desarrollador de Apple [16].
• macOS: Utilice una versión estable para asegurarse de la compatibilidad con Xcode.

Credenciales del Desarrollador

Para trabajar con manifestos de privacidad y enviar tu aplicación a la Tienda de Aplicaciones, necesitarás las siguientes credenciales:

Para crear tu PrivacyInfo.xcprivacy archivo, abre Xcode y ve a Nuevo > Archivo > iOS > Recursos > Privacidad de la Aplicación [1]. Coloca este archivo en el directorio raíz de los recursos de paquete de tu aplicación para asegurarte de que se reconozca durante el proceso de compilación.

En la primavera de 2024, Apple exigirá que todas las aplicaciones presentadas en App Store Connect incluyan razones aprobadas para cualquier uso de API listado [7].

Una vez que estén listos sus herramientas y credenciales, puede pasar a construir el archivo de manifiesto de privacidad directamente en Xcode.

Crear el archivo de manifiesto de privacidad

Crear un archivo de manifiesto de privacidad en Xcode puede ser sencillo con los pasos y herramientas adecuados. Aquí está cómo puede configurarlo y simplificar el proceso mediante automatización.

Xcode Pasos de configuración

1. Crear el archivo de manifiesto de privacidad

   Abra Xcode, navegue a Archivo > Nuevo > Archivo, y seleccione "Archivo de privacidad de la aplicación" en la sección Recursos. Asegúrese de que el objetivo de su aplicación esté seleccionado durante este proceso [8].

2. Configurar claves requeridas

   Agregue las siguientes claves a su archivo recién creado PrivacyInfo.xcprivacy archivo:

   Clave	Descripción	Valor requerido
   NSPrivacyTracking	Indica si la aplicación utiliza datos para el seguimiento	Boolean (verdadero/falso)
   NSPrivacyTrackingDomains	Lista de dominios utilizados para el seguimiento	Array de dominios
   NSPrivacyCollectedDataTypes	Tipos de datos recopilados	Arreglo de diccionarios
   NSPrivacyAccessedAPITypes	Detalles de acceso API	Arreglo de diccionarios

3. Validar Configuración

   Después de configurar el archivo, verifique su configuración generando un informe de privacidad en Xcode. Para hacer esto:

   • Crear un archivo de archivo comprimido haciendo clic derecho en Product > Archivar.
   • Haga clic derecho en el archivo de archivo comprimido generado.
   • Seleccione Generar Informe de Privacidad [8].

Usando herramientas de automatización puede ayudar a reducir las tareas repetitivas y garantizar la consistencia.

Métodos de Automatización

Privado.ai Integración
El generador de manifiesto de privacidad de Privado, introducido en junio de 2024, simplifica el proceso automatizando la code de escaneo y la generación de informes. Esta herramienta:

• Escanea sus code y SDK dependencias.
• Mapea las prácticas de recopilación de datos.
• Rellena automáticamente los informes de privacidad.
• Enlaza directamente las respuestas con las secciones correspondientes de su fuente code [10].

Corrección del Manifiesto de Privacidad de la Aplicación
Lanzado en abril de 2025, esta herramienta utiliza scripts de shell para:

• Analiza su manifiesto y resuelve automáticamente problemas de cumplimiento.
• Integra de manera fluida con tus procesos de compilación existentes.
• Soporta plantillas personalizadas para diferentes tipos de proyectos [11].

Para resultados consistentes, incluye estas herramientas en tu directorio de proyecto. Esto garantiza una generación de manifiesto suave en todo tu equipo y pipelines CI/CD.

Cuando utilices actualizaciones por aire a través de plataformas como Capgo, asegúrate de que tu Manifiesto de Privacidad refleje cualquier recopilación de datos o API utilización relacionada con la funcionalidad de actualización. Mantener la transparencia aquí es clave para mantener la conformidad con los requisitos de la Tienda de Aplicaciones mientras se benefician de las características de actualización modernas.

Documentación de Recopilación de Datos y API

Una vez que hayas creado tu archivo de manifiesto en Xcode, el siguiente paso es documentar las prácticas de uso de API y recopilación de datos de tu aplicación. Esto es esencial no solo para cumplir con los requisitos de conformidad de Apple, sino también para establecer confianza con tus usuarios.

Documentación de Uso de API

Tu Información de privacidad.xcprivacy El archivo debe incluir todas las API que acceden a información sensible. Al documentar el uso de API en tu Manifiesto de Privacidad, incluye tanto las categorías API como las razones aprobadas para su uso.

Aquí tienes un resumen rápido de lo que debes documentar:

Este nivel de detalle garantiza una conexión suave entre tu archivo de manifest y tus prácticas de recopilación de datos.

“Tú eres responsable de todos los code incluidos en tus aplicaciones, según las directrices de revisión de la Tienda de Aplicaciones. Esto incluye cualquier práctica de recopilación y seguimiento de datos.” - Tony, Ingeniería de Privacidad, Apple [5]

Al implementar actualizaciones por vía de aire, presta atención particular a declaraciones de espacio en disco APIPor ejemplo, la versión 10.24.0 de Firebase Analytics resolvió errores ITMS-91053 en abril de 2024 al abordar problemas relacionados con NSPrivacyAccessedAPICategoryDiskSpace y NSPrivacyAccessedAPICategoryUserDefaults [12].

Tipos de datos y categorías

Su Declaración de Privacidad debe describir claramente todos los tipos de datos recopilados y clasificarlos adecuadamente.

• Si el dato se vincula a la identidad del usuario.
• Si el dato se utiliza con fines de seguimiento.
• Si ambos se aplican, especifique el propósito aprobado de la lista predeterminada de Apple.

Para aplicaciones que utilizan SDKs de terceros, asegúrese de que cada SDK incluya su propia declaración de privacidad. Por ejemplo, Persona SDK v2.18.0+ declara automáticamente los siguientes tipos de datos:

• Ubicación coarsa (por ejemplo, dirección IP)
• ID de dispositivo (identificación a nivel de dispositivo)
• ID de usuario (identificación a nivel de cuenta)
• Datos de diagnóstico por ejemplo, registros de errores
• Interacción del producto por ejemplo, eventos de flujo

Para mantener la conformidad, audita regularmente tu base de código para identificar APIs que requieren inclusión en tu Manifiesto de Privacidad [13]Esta clase de revisión preventiva puede ayudar a evitar retrasos en la presentación y mantener tu aplicación alineada con los estándares de privacidad en constante evolución de Apple

Gestión de terceros SDK

Los SDKs de terceros deben alinearse con los estándares del Manifiesto de Privacidad de Apple para cumplir con las regulaciones y mantener la confianza del usuario. Estos estándares, discutidos anteriormente, son igualmente importantes para los SDKs de terceros. A continuación, encontrarás detalles sobre la gestión de actualizaciones OTA en aplicaciones Capacitor y la garantía de SDK

Capacitor y Actualizaciones OTA

Al utilizar actualizaciones por aire (OTA) en aplicaciones Capacitor, es crucial configurar el manifiesto de privacidad con precisión. Para aplicaciones que emplean soluciones de actualización en vivo, debes declarar el uso específico de API en el manifiesto de privacidad:

Capgo simplifica este proceso al integrar la conformidad con el manifiesto de privacidad en su sistema de actualizaciones OTA. Declara automáticamente las API y el acceso a los datos necesarios, asegurando que tu aplicación permanezca conforme mientras aprovecha las actualizaciones en tiempo real.

Ahora, exploraremos los pasos clave para verificar la conformidad con SDK.

Verificación de la conformidad con SDK

Después de abordar las declaraciones de actualización OTA, es esencial asegurarse de que todos los SDK integrados cumplan con los estándares necesarios. Con el 88% de las organizaciones utilizando miles de aplicaciones en la nube [16]robustos SDK las comprobaciones de cumplimiento son obligatorias.

• Escaneo Automatizado
  Utiliza herramientas como Ostorlab.co para escanear el archivo IPA de tu aplicación [1]. Esto complementa las informaciones proporcionadas por tu informe de privacidad de Xcode, ofreciendo un análisis exhaustivo del cumplimiento de tu aplicación.

• Gestión de Versiones
  Si un SDK carece de un manifiesto de privacidad, necesitarás declarar manualmente su uso de datos en el archivo PrivacyInfo.xcprivacy de tu aplicación [14]. Este paso garantiza la transparencia y el cumplimiento con las directrices de Apple.

• Implementación de Seguridad
  Los SDKs mal gestionados pueden tener consecuencias significativas. Por ejemplo, Tilting Point Media se enfrentó a un pago de $500,000 el 18 de junio de 2024, por violaciones de CCPA y COPPA debido a SDKs configurados de manera inadecuada [15]. Para evitar similares obstáculos:

  • Encripte datos sensibles antes de que sean manipulados por SDKs.
  • Aplicar principios de acceso de privilegios mínimo para limitar permisos innecesarios.
  • Monitoree continuamente el uso de SDK dentro de su aplicación.
  • Realice auditorías periódicas de SDK para asegurarse de que sigan siendo compliant.

Proceso de Prueba y Presentación

Antes de presentar su aplicación, necesitará probar la implementación de su Manifiesto de Privacidad siguiendo los procedimientos requeridos por Apple, efectivos a partir del 1 de mayo de 2024 [9].

Informe de Privacidad de Xcode

Una vez que hayas configurado tu Manifiesto de Privacidad, el siguiente paso es probar su precisión. Utilizando Xcode 15, archiva tu proyecto y genera un Informe de Privacidad [8]. Este informe proporciona una visión general de los tipos de datos declarados de tu aplicación, SDK prácticas, API uso, y dominios de seguimiento.

“Xcode 15 can aggregate all the privacy manifests in your app’s project, and produce a privacy report that summarizes the declared data uses… This helps you review, understand, and describe the privacy practices of your app and its dependencies.” - Tony, Privacy Engineering, Apple [5]

“Xcode 15 puede agrupar todos los manifiestos de privacidad en tu proyecto de aplicación, y producir un informe de privacidad que resume los usos de datos declarados… Esto te ayuda a revisar, comprender y describir las prácticas de privacidad de tu aplicación y sus dependencias.” - Tony, Ingeniería de Privacidad, Apple [5].

Para una validación adicional, puedes utilizar el instrumento de Intereses de Puntos en Xcode 15 para detectar cualquier conexión a dominios de seguimiento

Requisitos de Presentación

Pasos importantes para verificar:

• Asociar el Manifiesto de Privacidad a tu objetivo de aplicación [17].
• Confirme que las bibliotecas de terceros incluyan sus conjuntos de privacidad [17].
• Documente y declare con precisión todos los dominios de seguimiento [5].

“Verifique que el manifiesto de privacidad coincida con su comprensión de la funcionalidad del tercer partido SDK.” - Tony, Ingeniero de Privacidad en Apple [5]

Para un ejemplo práctico, tome el equipo de CodeWithChris. En octubre de 2023, implementaron con éxito los requisitos de privacidad de Apple mientras construían su aplicación de seguimiento de estado de ánimo. Relyeron en el informe de privacidad de Xcode para asegurarse de que cada aspecto de su aplicación cumpliera con los nuevos estándares de Apple antes de la presentación [18].

Actualizaciones y Mantenimiento

Mantener su Manifiesto de Privacidad actualizado es tan importante como mantener el códigobase de su aplicación. A medida que las políticas de privacidad evolucionan, las actualizaciones regulares garantizan la conformidad y facilitan el proceso de aprobación Seguimiento de políticas de privacidad Mantenerse alineado con las políticas de privacidad de Apple es crucial para mantener la conformidad con la tienda de aplicaciones. Desde la fecha límite de aplicación del 1 de mayo de 2024, los desarrolladores han estado obligados a mantener un ojo atento a los cambios en las regulaciones de privacidad y __CAPGO_KEEP_0__ especificaciones

Tipo de actualización

Staying aligned with Apple’s privacy policies is critical for maintaining App Store compliance. Since the May 1, 2024 enforcement deadline, developers have been required to keep a close eye on changes to privacy regulations and API specifications.

Por ejemplo, InMobi's versión SDK 10.7.2 incluyó un manifiesto de privacidad detallado, que sirve como un fuerte ejemplo de documentación de terceros [4].

‘Los desarrolladores son responsables de todos los code incluidos en sus aplicaciones’ - Apple [4]

Control de Versión

Más allá de la supervisión de actualizaciones de políticas, el control de versiones sistemático es esencial para garantizar la conformidad a largo plazo con los requisitos en constante evolución de Apple. Este paso se basa en medidas anteriores, ayudando a los desarrolladores a mantener la consistencia y la responsabilidad

• Verificación Automatizada
  Las comprobaciones automatizadas pueden mejorar las tasas de éxito de la implementación identificando problemas de conformidad en tiempo real. También permiten rollbacks rápidos si surgen problemas, reduciendo el tiempo de inactividad

• SDK Integración de seguimiento
  Mantenga un registro detallado de versiones de SDK y sus manifiestos de privacidad asociados. Por ejemplo, el equipo móvil de Spotify redujo las caídas de la aplicación en un 15% en 30 días a través de un seguimiento preciso de SDK y correcciones dirigidas en agosto de 2024 [20].

• Gestión de Cambios
  Documente cada cambio exhaustivamente:

  • Registre las razones de las actualizaciones
  • Nota las APIs y tipos de datos afectados
  • Mantener un registro de auditoría para simplificar las revisiones de cumplimiento

El uso de herramientas de control de versiones con capacidades de compilación automática y gestión de versiones puede hacer que este proceso sea más suave. Por ejemplo, AppcircleEl sistema de versionado de Appcircle permite a los desarrolladores gestionar números de compilación y seguir versiones a través de variables de entorno o integración con Xcode [20].

Resumen y Recursos

Cumplir con los estándares de privacidad de Apple requiere atención continua y las herramientas adecuadas. La gestión de un Manifiesto de Privacidad no es una tarea de una sola vez - exige precisión y actualizaciones regulares. Los hallazgos recientes revelan que muchos desarrolladores aún fallan en cumplir con los estándares [1].

A continuación, se presentan algunas herramientas y recursos esenciales para ayudar a implementar la gestión de privacidad de manera más eficiente:

Estos herramientas simplifican el proceso de mantenimiento de la conformidad, especialmente cuando se trata de la validación y la documentación. Los desarrolladores también pueden explorar soluciones automatizadas para el manejo del manifiesto de privacidad. Por ejemplo, Capgo proporciona una característica de actualización en vivo para las aplicaciones Capacitor, lo que permite actualizaciones rápidas mientras se ajusta a los requisitos de la Tienda de App.

En primavera de 2024, Apple exigirá que las aplicaciones resuelvan todos los problemas de manifestos de privacidad y Razones Requeridas API antes de que puedan ser presentadas o actualizadas en la Tienda de App. [5]Para mantenerse a la vanguardia, los desarrolladores deben:

• Recopilar manifestos de privacidad de proveedores de terceros SDK.
• Documentar todos los dominios de seguimiento y el uso de Razones Requeridas API.
• Validar regularmente los manifestos utilizando el informe de privacidad de Xcode.
• Guardar registros detallados de las prácticas de recopilación de datos.

Para obtener orientación adicional, estos recursos son indispensables:

• Sitio web del desarrollador de Apple: Acceda a actualizaciones sobre los requisitos y cambios de política de privacidad [19].
• App Store Connect: Revisar las directrices y requisitos de presentación [19].
• Videos de WWDC: Mira sesiones técnicas para obtener información sobre privacidad [21].

Preguntas frecuentes

::: faq

¿Qué sucede si los desarrolladores de aplicaciones de iOS no cumplen con los requisitos del Manifiesto de Privacidad de Apple el 1 de mayo de 2024?

Si no se cumplen con los requisitos del Manifiesto de Privacidad de Apple el 1 de mayo de 2024, podría tener repercusiones serias para los desarrolladores de aplicaciones de iOS. Su aplicación podría enfrentar la rechazada durante el proceso de revisión de la Tienda de Aplicaciones, perder ciertas características o incluso ser eliminada de la tienda por completo.

Más allá de eso, la no conformidad podría someter a futuras solicitudes de aplicación a una mayor escrutinio, lo que podría retrasar los tiempos de aprobación. Estos contratiempos no solo afectan la disponibilidad de su aplicación, sino que también pueden erosionar la confianza de los usuarios y disminuir la presencia de la aplicación en el mercado. Mantenerse por delante de la fecha límite ayuda a asegurar que la aplicación permanezca conforme y accesible a su audiencia.

:::

How can developers ensure third-party SDKs in their iOS apps meet Apple’s Privacy Manifest requirements?

Para cumplir con los requisitos de Apple, los desarrolladores deben incluir un archivo en su aplicación o __CAPGO_KEEP_0__. Este archivo debe detallar claramente los tipos de datos recopilados y explicar el propósito detrás del uso de específicas APIs. Además, los desarrolladores deben confirmar si los SDKs de terceros en los que confían caen dentro de las directrices de Apple para requerir un manifiesto de privacidad y firma. Desde el 1 de mayo de 2024, cada aplicación presentada en la Tienda de App debe cumplir con estas reglas. Es importante que los desarrolladores trabajen estrechamente con sus proveedores de __CAPGO_KEEP_0__ para garantizar un informe preciso de las prácticas de datos, lo que facilita la alineación con el manifiesto de privacidad de la aplicación. Al seguir estos pasos no solo se evitan las rechazaciones de la Tienda de App, sino que también se fomenta la confianza del usuario promoviendo la transparencia en el manejo de datos. ¿Cómo pueden los desarrolladores crear y mantener un manifiesto de privacidad para sus aplicaciones iOS para cumplir con las políticas de Apple? PrivacyInfo.xcprivacy file in their app or SDK. This file needs to clearly detail the types of data being collected and explain the purpose behind using specific APIs. Additionally, developers should confirm whether the third-party SDKs they rely on fall under Apple’s guidelines for requiring a privacy manifest and signature.

Starting May 1, 2024, every app submitted to the App Store must comply with these rules. It’s important for developers to work closely with their SDK providers to ensure accurate reporting of data practices, making it easier to align with the app’s privacy manifest. Following these steps not only helps avoid App Store rejections but also fosters user trust by promoting transparency in data handling. :::

¿Cómo pueden los desarrolladores crear y mantener un manifiesto de privacidad para sus aplicaciones iOS para cumplir con las políticas de Apple?

Los desarrolladores deben incluir un archivo en su aplicación o __CAPGO_KEEP_0__ para cumplir con los requisitos de Apple.

Los desarrolladores deben trabajar con sus proveedores de __CAPGO_KEEP_0__ para garantizar un informe preciso de las prácticas de datos. Los desarrolladores deben seguir las directrices de Apple para crear y gestionar un manifiesto de privacidad. archivo, que especifica los datos que recopila tu aplicación y cualquier SDK de terceros en uso. Para obtener asistencia paso a paso, el video de Apple WWDC23 sobre manifestaciones de privacidad es una excelente recurso, que cubre cómo identificar prácticas de privacidad y generar informes de privacidad utilizando Xcode 15 o posterior.

Para facilitar el cumplimiento, herramientas como el software de consentimiento de aplicaciones móviles pueden ayudar a gestionar SDKs y asegurarse de que se obtenga el consentimiento de usuario adecuado. Estas herramientas hacen que sea más fácil mantenerse alineado con las políticas de Apple sobre el intercambio de datos mientras fomenta la transparencia con los usuarios. Para los desarrolladores que utilizan Capacitor aplicaciones, las plataformas como Capgo ofrecen capacidades de actualización en tiempo real mientras se mantiene el cumplimiento con los requisitos de privacidad.

Sigue adelante desde la manifestación de privacidad para aplicaciones de iOS

Si estás utilizando Manifestación de privacidad para aplicaciones de iOS para planificar la seguridad y el cumplimiento, conecta con Cifrado para el detalle de implementación en Cifrado Cumplimiento para el detalle de implementación en Cumplimiento Capgo Escáner de seguridad para el flujo de trabajo del producto en Capgo Escáner de seguridad Seguridad de Capgo para el flujo de trabajo del producto en Seguridad de Capgo, y Centro de Confianza de Capgo para el flujo de trabajo del producto en Centro de Confianza de Capgo.