Declaración de privacidad para aplicaciones iOS

A partir del 1 de mayo de 2024, Apple requiere que todas las aplicaciones iOS en la Tienda de Aplicaciones incluyan Manifiestos de Privacidad. Estos archivos, conocidos como PrivacyInfo.xcprivacyAquí está lo que necesita saber sobre cómo las aplicaciones y sus dependencias manejan los datos del usuario. La no conformidad puede provocar el rechazo o la eliminación de la aplicación.

• ¿Qué es una Declaración de Privacidad?
  Un archivo estructurado que documenta:

  • Los datos recopilados por tu aplicación y SDKs de terceros.
  • Las API utilizadas para datos sensibles o rastreo.
  • Los dominios accedidos por la aplicación.

• ¿Por qué importa?

  • Garantiza la transparencia en las prácticas de datos.
  • Mantiene etiquetas de privacidad de la App Store precisas.
  • Evita retrasos o rechazos en la revisión de la aplicación.

• Pasos clave para la conformidad:

  1. Utiliza Xcode 15 o posterior para crear y configurar el PrivacyInfo.xcprivacy archivo.
  2. Documenta todos los APIs, tipos de datos y dominios de seguimiento.
  3. Obtén los Manifiestos de Privacidad de proveedores de terceros SDK.
  4. Valida utilizando el Informe de Privacidad de Xcode.

• Plazos:

  • 1 de mayo de 2024: Comenzó el cumplimiento.
  • Las aplicaciones deben incluir ahora manifestos de privacidad para ser aprobadas.

Non-compliance risks include App Store rejection, legal issues, and loss of user trust. Tools like automated scanners and privacy generators can simplify the process. Stay proactive to ensure your app meets Apple’s privacy standards.

WWDC23: Comience con manifestos de privacidad | Apple

Reglas de manifestos de privacidad de Apple

El manifiesto de privacidad de Apple introduce una exigencia de divulgación transparente de la recopilación de datos y el API uso en todos los componentes de las aplicaciones de iOS.

To comply, developers must include a archivo de privacidad.xcprivacy que describe tres elementos críticos:

• Declaraciones de razones obligatorias API: Debe declarar claramente por qué se utilizan específicas APIs.
• Categorías de uso de datos : Especificar qué tipos de datos se recopilan y cómo se utilizan.
• Documentación de uso de dominios: Detallar los dominios accedidos por la aplicación [3].

Plazos de cumplimiento

: Apple ha establecido plazos firmes para cumplir con estos requisitos:

: Estos fechas destacan la urgencia para que los desarrolladores alineen sus aplicaciones con las nuevas reglas para evitar interrupciones.

Riesgos de Incumplimiento

El incumplimiento de estas directrices puede tener consecuencias graves, incluyendo:

• Rechazo inmediato de la tienda de aplicaciones: Las aplicaciones no conformes no serán aprobadas para su distribución.
• Exposición legalLa no divulgación de prácticas de datos podría dar lugar a medidas regulatorias.
• Daño a la reputación: Los usuarios pueden perder confianza en aplicaciones que no cumplen con los estándares de transparencia [2].

A partir del 1 de mayo de 2024, las aplicaciones que utilicen APIs específicas deben declarar su uso previsto en un archivo de manifestación de privacidad. [6]

Para desarrolladores que utilizan soluciones de actualización por aire (OTA) como CapgoLa documentación de estas mecanismos de actualización, junto con las prácticas de manejo de datos, es especialmente importante.

Además, cada SDK y framework integrado en tu aplicación debe incluir su propio manifiesto de privacidad, que describe su recopilación de datos y API uso. Durante el proceso de presentación de la aplicación en la Tienda de App, Xcode compilará estos manifiestos individuales en un informe de privacidad unificado [3].

Requisitos de Herramientas y Configuración

Para implementar los manifiestos de privacidad en tus aplicaciones iOS, necesitarás configurar tu entorno de desarrollo con las herramientas y credenciales necesarias. Estos pasos te ayudarán a prepararte para crear un archivo Información de privacidad file.

Requisitos del sistema

Asegúrese de tener instalado y configurado lo siguiente:

• Xcode 15 o posteriorDisponible en la Tienda de Aplicaciones del Mac (versión estable). [1].
  • Disponible en la Mac App Store (versión estable).
  • Las versiones beta pueden descargarse desde el portal del desarrollador de Apple [16].
• macOS: Utilice una versión estable para asegurar la compatibilidad con Xcode.

Credenciales del Desarrollador

Para trabajar con manifestos de privacidad y enviar su aplicación a la Tienda de Aplicaciones, necesitará las siguientes credenciales:

Para crear tu archivo de privacidad PrivacyInfo.xcprivacy file, abrir Xcode y ir a Nuevo > Archivo > iOS > Recursos > Privacidad de la Aplicación [1]Coloque este archivo en el directorio raíz de los recursos de paquete de su aplicación para asegurarse de que se reconozca durante el proceso de compilación.

Desde primavera de 2024, Apple requerirá que todas las aplicaciones enviadas a App Store Connect incluyan razones aprobadas para cualquier uso de API listado [7].

Una vez que tus herramientas y credenciales estén listas, puedes pasar a crear el archivo de manifiesto de privacidad directamente en Xcode.

Crear el archivo de manifiesto de privacidad

Crear un archivo de manifiesto de privacidad en Xcode puede ser sencillo con los pasos y herramientas adecuados. Aquí te mostramos cómo configurarlo y automatizar el proceso.

Xcode Setup Steps

1. Crear el archivo de manifiesto de privacidad

   Abre Xcode, navega a Archivo > Nuevo > Archivoy selecciona “Archivo de privacidad de la aplicación” en la sección Recursos. Asegúrese de que el objetivo de su aplicación esté seleccionado durante este proceso. [8].

2. Configura las claves requeridas

   Agrega las siguientes claves a tu archivo creado recientemente PrivacyInfo.xcprivacy archivo:

   Clave	Descripción	Valor requerido
   NSPrivacidadDeSeguimiento	Indica si la aplicación utiliza datos para el seguimiento	Booleano (verdadero/falso)
   NSPrivacidadDominiosDeSeguimiento	Lista de dominios utilizados para el seguimiento	Array de dominios
   NSPrivacidadTiposDeDatosRecopilados	Tipos de datos recopilados	Arreglo de diccionarios
   NSPrivacyAccessedAPITypes	Detalles de acceso API	Arreglo de diccionarios

3. Validar Configuración

   Después de configurar el archivo, verifique su configuración generando un informe de privacidad en Xcode. Para hacer esto:

   • Crea un archivo de respaldo accediendo a Producto > Archivo.
   • Hacer clic derecho en el archivo generado.
   • Seleccionar Generar Informe de Privacidad [8].

Usar herramientas de automatización puede ayudar a reducir las tareas repetitivas y garantizar la consistencia.

Metodos de Automatización

Privado.ai Integración
El generador de manifiesto de Privado, introducido en junio 2024, simplifica el proceso automatizando el escaneo y la generación de informes code.

• Escanea tus code y SDK dependencias.
• Mapa las prácticas de recopilación de datos.
• Rellena automáticamente informes de privacidad.
• Enlaza directamente las respuestas con las secciones correspondientes de tu fuente de code [10].

Corrector de Manifiesto de Privacidad de Aplicaciones
Lanzado en abril de 2025, esta herramienta utiliza scripts de shell para:

• Analiza tu manifiesto y resuelve automáticamente problemas de cumplimiento.
• Integra de manera fluida con tus procesos de construcción existentes.
• Apoyo a plantillas personalizadas para diferentes tipos de proyectos [11].

Para resultados consistentes, incluya estas herramientas en su directorio de proyecto. Esto garantiza una generación de manifestos suave en todo su equipo y pipelines CI/CD.

Cuando utilice actualizaciones por aire a través de plataformas como Capgo, ensure your Privacy Manifest reflects any data collection or API usage tied to update functionality. Maintaining transparency here is key to staying compliant with App Store requirements while benefiting from modern update features.

Data Collection and API Documentation

Once you’ve built your manifest file in Xcode, the next step is documenting your app’s API usage and data collection practices. This is essential not only to meet Apple’s compliance requirements but also to establish trust with your users.

Una vez que haya creado su archivo de manifestos en Xcode, el siguiente paso es documentar las prácticas de uso de API y recopilación de datos de su aplicación. Esto es esencial no solo para cumplir con los requisitos de conformidad de Apple, sino también para establecer confianza con sus usuarios.

Your Información de privacidad El archivo debe incluir todas las API que acceden a información sensible. Al documentar el uso de API en tu Manifiesto de Privacidad, incluye tanto las categorías API como las razones aprobadas para su uso.

Aquí tienes una visión general rápida de lo que debe documentarse:

Esta información detallada garantiza una conexión fluida entre su archivo de manifest y sus prácticas de recopilación de datos.

“Tú eres responsable de todos los code incluidos en tus aplicaciones, según las directrices de revisión de la Tienda de App. Esto incluye cualquier práctica de recopilación y seguimiento de datos.” - Tony, Ingeniería de Privacidad, Apple [5]

Al implementar actualizaciones por aire, presta atención especial a declaraciones de espacio en disco API. Por ejemplo, la versión 10.24.0 de Firebase Analytics resolvió errores ITMS-91053 en abril de 2024 al abordar problemas relacionados con NSPrivacyAccessedAPICategoryDiskSpace y NSPrivacyAccessedAPICategoryUserDefaults [12].

Tipos de datos y categorías

Su manifest de privacidad debe describir claramente todos los tipos de datos recopilados y categorizarlos adecuadamente. En particular, debe documentar lo siguiente:

• ¿Si los datos se vinculan a la identidad del usuario.
• ¿Si los datos se utilizan con fines de seguimiento?
• Si ambos se aplican, especifique el propósito aprobado de la lista predeterminada de Apple.

Para las aplicaciones que utilizan SDKs de terceros, asegúrese de que cada SDK incluya su propio manifiesto de privacidad. Por ejemplo, Persona SDK v2.18.0+ declara automáticamente los siguientes tipos de datos:

• Ubicación gruesa (por ejemplo, dirección IP)
• ID de dispositivo (identificación a nivel de dispositivo)
• ID del usuario (identificación a nivel de cuenta)
• Datos diagnósticos (por ejemplo, registros de errores)
• Interacción del producto (por ejemplo, eventos de flujo)

Regularmente audita tu base de código para identificar las API que requieren inclusión en tu Manifiesto de Privacidad. [13]Esta revisión preventiva puede ayudar a evitar retrasos en la presentación y mantener tu aplicación alineada con los estándares de privacidad de Apple en constante evolución.

Gestión de Terceros SDK

Los SDK de terceros deben alinearse con los estándares del Manifiesto de Privacidad de Apple para cumplir con las regulaciones y mantener la confianza de los usuarios. Estos estándares, discutidos anteriormente, son igualmente importantes para los SDK de terceros. A continuación, encontrarás detalles sobre la gestión de actualizaciones OTA en aplicaciones Capacitor y la garantía de SDK

Capacitor y Actualizaciones OTA

Cuando se utilizan actualizaciones por aire (OTA) en aplicaciones Capacitor, es crucial configurar el manifiesto de privacidad con precisión. Para aplicaciones que emplean soluciones live update, debes declarar el uso específico de API en el manifiesto de privacidad:

Capgo simplifica este proceso al integrar la conformidad con el manifiesto de privacidad en su sistema de actualización OTA. Declara automáticamente las API y el acceso a los datos necesarios, asegurando que su aplicación permanezca conforme mientras aprovecha las actualizaciones en tiempo real.

Ahora, exploraremos los pasos clave para verificar la conformidad con SDK.

SDK Verificación de la Conformidad

Después de abordar las declaraciones de actualización OTA, es esencial asegurarse de que todos los SDK integrados cumplan con los estándares necesarios. Con el 88% de las organizaciones utilizando miles de aplicaciones en la nube [16]comprobaciones de conformidad robustas SDK son obligatorias.

• Escaneo Automático
  Utilice herramientas como Ostorlab.co para escanear el archivo IPA de su aplicación [1]Esta complementa las informaciones proporcionadas por su informe de privacidad de Xcode, ofreciendo un análisis exhaustivo de la conformidad de su aplicación.

• Gestión de Versiones
  Si un SDK carece de un manifiesto de privacidad, deberá declarar manualmente su uso de datos en el archivo PrivacyInfo.xcprivacy file [14]Este paso garantiza la transparencia y el cumplimiento de las directrices de Apple.

• Implementación de Seguridad
  Los SDKs mal gestionados pueden tener consecuencias significativas. Por ejemplo, Tilting Point Media fue objeto de un acuerdo de $500,000 el 18 de junio de 2024, por violaciones a CCPA y COPPA debido a SDKs configurados incorrectamente [15]Para evitar similares obstáculos:

  • Cifre datos sensibles antes de que sean manipulados por SDKs.
  • Aplicar principios de acceso de privilegios mínimo para limitar permisos innecesarios.
  • Monitoree continuamente el uso de SDK dentro de su aplicación.
  • Realice auditorías periódicas de SDK para asegurarse de que sigan siendo compatibles.

Proceso de Prueba y Presentación

Antes de presentar su aplicación, deberá probar la implementación de su Manifiesto de Privacidad siguiendo los procedimientos requeridos por Apple, efectivos desde el 1 de mayo de 2024 [9].

Informe de Privacidad de Xcode

Una vez que haya configurado su Manifiesto de Privacidad, el siguiente paso es probar su precisión. Utilizando Xcode 15, archíve su proyecto y genere un Reporte de Privacidad [8]Este informe proporciona una visión general de los tipos de datos declarados de tu aplicación, SDK prácticas, API uso y dominios de seguimiento.

“Xcode 15 puede agrupar todos los manifiestos de privacidad en tu proyecto de aplicación y producir un informe de privacidad que resume los usos de datos declarados… Esto te ayuda a revisar, comprender y describir las prácticas de privacidad de tu aplicación y sus dependencias.” - Tony, Ingeniería de Privacidad, Apple [5]

Para una validación adicional, puedes utilizar el instrumento de Puntos de Interés en Xcode 15 para detectar cualquier conexión a dominios de seguimiento [5].

Requisitos de Submisión

Después de revisar el Informe de Privacidad, asegúrese de que los siguientes componentes clave estén listos para su presentación:

Pasos Importantes para Verificar:

• Enlazar el Manifiesto de Privacidad a su objetivo de aplicación [17].
• Confirmar que los SDKs de terceros incluyan sus paquetes de privacidad [17].
• Documentar y declarar con precisión todos los dominios de seguimiento [5].

“Verifique que el manifiesto de privacidad coincide con su comprensión de la funcionalidad de la tercera parte SDK.” - Tony, Ingeniero de Privacidad en Apple [5]

Para un ejemplo práctico, considere al equipo de CodeWithChris. En octubre de 2023, implementaron con éxito los requisitos de privacidad de Apple al construir su aplicación de seguimiento de estado de ánimo. Relyeron en el informe de privacidad de Xcode para asegurarse de que cada aspecto de su aplicación cumpliera con los nuevos estándares de Apple antes de la presentación [18].

Actualizaciones y Mantenimiento

Mantener su manifiesto de privacidad actualizado es tan importante como mantener su base de código de la aplicación. Seguimiento de Actualizaciones de Políticas actualizaciones regulares garantizan la conformidad y simplifican el proceso de aprobación.

Tipo de Actualización

Staying aligned with Apple’s privacy policies is critical for maintaining App Store compliance. Since the May 1, 2024 enforcement deadline, developers have been required to keep a close eye on changes to privacy regulations and API specifications.

Por ejemplo InMobiLa versión 10.7.2 de SDK incluía un manifiesto de privacidad detallado, que sirve como un ejemplo sólido de documentación de terceros [4].

“Los desarrolladores son responsables de todos los code incluidos en sus aplicaciones” - Apple [4]

Control de Versión

Más allá de la supervisión de actualizaciones de políticas, el control de versiones sistemático es esencial para garantizar la conformidad a largo plazo con los requisitos en constante evolución de Apple. Este paso se basa en medidas anteriores, ayudando a los desarrolladores a mantener la consistencia y la responsabilidad.

• Verificación Automatizada
  Las verificaciones automatizadas pueden mejorar las tasas de éxito de la implementación identificando problemas de conformidad en tiempo real. También permiten rollbacks rápidos si surgen problemas, reduciendo el tiempo de inactividad.

• SDK Integración de seguimiento
  Mantenga un registro detallado de las versiones de SDK y sus manifestos de privacidad asociados. Por ejemplo, el equipo de móviles de Spotify redujo las caídas de la aplicación en un 15% en 30 días mediante un seguimiento preciso de SDK y correcciones dirigidas en agosto de 2024 [20].

• Gestión de Cambios
  Documente cada cambio de manera exhaustiva:

  • Registre las razones de las actualizaciones
  • Nota las APIs y tipos de datos afectados
  • Mantenga un registro de auditoría para simplificar las revisiones de conformidad

Usando herramientas de control de versiones con capacidades de compilación automática y gestión de versiones puede hacer que este proceso sea más suave. Por ejemplo, AppcircleEl sistema de versionado de permite a los desarrolladores gestionar números de compilación y seguir versiones a través de variables de entorno o integración con Xcode. [20].

Resumen y Recursos

Staying compliant with Apple’s privacy standards requires ongoing attention and the right tools. Managing a Privacy Manifest is not a one-and-done task - it demands accuracy and regular updates. Recent findings reveal that many developers still fall short of compliance [1].

Aquí hay algunas herramientas y recursos esenciales para ayudar a simplificar la implementación.

Estos herramientas simplifican el proceso de mantener la conformidad, especialmente cuando se trata de la validación y la documentación. Los desarrolladores también pueden explorar soluciones automatizadas para el manejo del manifiesto de privacidad. Por ejemplo, Capgo proporciona una característica de live update para aplicaciones Capacitor, permitiendo actualizaciones rápidas mientras se ajusta a los requisitos de la Tienda de App.

A partir de la primavera de 2024, Apple exigirá que las aplicaciones resuelvan todos los problemas de manifestación de privacidad y Razón Requerida API antes de que puedan ser presentadas o actualizadas en la Tienda de Aplicaciones. [5]Para mantener la ventaja, los desarrolladores deben:

• Recopilar manifestaciones de privacidad de proveedores de terceros SDK.
• Registrar todos los dominios de seguimiento y uso de Razón Requerida API.
• Validar regularmente los manifiestos utilizando el informe de privacidad de Xcode.
• Mantener registros detallados de las prácticas de recopilación de datos.

Para obtener orientación adicional, estos recursos son indispensables:

• Sitio web del desarrollador de Apple: Acceda a actualizaciones sobre requisitos y cambios de política de privacidad [19].
• App Store Connect: Revisar las directrices y requisitos de presentación [19].
• Vídeos de WWDC: Mira sesiones técnicas para obtener información sobre privacidad [21].

FAQs

::: faq

¿Qué sucede si los desarrolladores de aplicaciones iOS no cumplen con los requisitos del Manifiesto de Privacidad de Apple el 1 de mayo de 2024?

Faltar a los requisitos del Manifiesto de Privacidad de Apple el 1 de mayo de 2024, podría tener repercusiones graves para los desarrolladores de aplicaciones iOS. Su aplicación podría enfrentar la rechazada durante el proceso de revisión de la Tienda de Aplicaciones, perder ciertas características o incluso ser eliminada del almacén por completo.

Fuera de eso, la no conformidad podría someter a futuras solicitudes de aplicación a una mayor escrutiniopotencialmente retrasando los tiempos de aprobación. Estos contratiempos no solo afectan la disponibilidad de su aplicación, sino que también pueden erosionar la confianza de los usuarios y disminuir la presencia de su aplicación en el mercado. Mantenerse por delante de la fecha límite ayuda a asegurar que su aplicación permanezca conforme y accesible a su audiencia. :::

::: faq

How can developers ensure third-party SDKs in their iOS apps meet Apple’s Privacy Manifest requirements?

To cumplir con los requisitos de Apple’s Requisitos de privacidad de Apple requisitos, los desarrolladores deben incluir un PrivacyInfo.xcprivacy file in their app or SDK. This file needs to clearly detail the types of data being collected and explain the purpose behind using specific APIs. Additionally, developers should confirm whether the third-party SDKs they rely on fall under Apple’s guidelines for requiring a privacy manifest and signature.

Starting May 1, 2024, every app submitted to the App Store must comply with these rules. It’s important for developers to work closely with their SDK providers to ensure accurate reporting of data practices, making it easier to align with the app’s privacy manifest. Following these steps not only helps avoid App Store rejections but also fosters user trust by promoting transparency in data handling. :::

::: faq

¿Cómo pueden los desarrolladores crear y mantener un Manifiesto de Privacidad para sus aplicaciones iOS para cumplir con las políticas de Apple?

Developers working on iOS apps can create and manage a Privacy Manifest by adhering to Apple’s guidelines and utilizing available tools. Apple’s official documentation provides detailed instructions on setting up a Información de privacidad file, which specifies the data your app collects and any third-party SDKs in use. For step-by-step assistance, Apple’s WWDC23 video on privacy manifests is an excellent resource, covering how to identify privacy practices and generate privacy reports using Xcode 15 or later.

To facilitar la conformidad, herramientas como software de consentimiento de aplicaciones móviles pueden ayudar a gestionar SDKs y asegurarse de que se obtenga el consentimiento del usuario de manera adecuada. Estas herramientas hacen que sea más fácil mantenerse alineado con las políticas de Apple sobre la compartición de datos mientras se fomenta la transparencia con los usuarios. Para los desarrolladores que utilizan aplicaciones Capacitor, plataformas como Capgo ofrecen capacidades de actualización en tiempo real mientras se mantiene la conformidad con los requisitos de privacidad. :::

Keep going from Privacy Manifest for iOS Apps

Si está utilizando Declaración de Privacidad para Aplicaciones de iOS para planificar la seguridad y la conformidad, conecte con Encriptación para el detalle de implementación en Encriptación, Conformidad para el detalle de implementación en Conformidad, Capgo Escáner de Seguridad para el flujo de trabajo del producto en Capgo Escáner de Seguridad, Capgo Seguridad para el flujo de trabajo del producto en Capgo Seguridad, y Capgo Centro de Confianza para el flujo de trabajo del producto en Capgo Centro de Confianza.