Manifiesto de Privacidad para Aplicaciones de iOS

A partir del 1 de mayo de 2024, Apple requiere que todas las aplicaciones de iOS en la Tienda de Aplicaciones incluyan Manifiestos de Privacidad. Estos archivos, conocidos como PrivacyInfo.xcprivacy, describe cómo las aplicaciones y sus dependencias manejan los datos del usuario. La no conformidad puede provocar la rechaza o eliminación de la aplicación. Aquí está lo que debes saber:

• ¿Qué es un Manifiesto de Privacidad?
  Un archivo estructurado que documenta:

  • Los datos recopilados por tu aplicación y SDKs de terceros.
  • Las API utilizadas para datos sensibles o seguimiento.
  • Los dominios accedidos por la aplicación.

• ¿Por qué importa?

  • Garantiza la transparencia en las prácticas de datos.
  • Mantiene los etiquetas de privacidad de la Tienda de Aplicaciones precisas.
  • Evita retrasos o rechazos en la revisión de la aplicación.

• Pasos clave para la conformidad:

  1. Utiliza Xcode 15 o más para crear y configurar el PrivacyInfo.xcprivacy archivo.
  2. Documente todas las API, tipos de datos y dominios de seguimiento.
  3. Obtenga manifestos de privacidad de proveedores de terceros SDK.
  4. Validar utilizando el informe de privacidad de Xcode.

• Plazos:

  • 1 de mayo de 2024: Comenzó la aplicación de las sanciones.
  • Las aplicaciones deben incluir ahora manifestos de privacidad para ser aprobadas.

Los riesgos de no cumplimiento incluyen la rechazo de la tienda de aplicaciones, problemas legales y pérdida de confianza de los usuarios. Herramientas como escáneres automatizados y generadores de privacidad pueden simplificar el proceso. Manténgase proactivo para asegurarse de que su aplicación cumpla con los estándares de privacidad de Apple.

WWDC23: Comience con manifestos de privacidad | Apple

Reglas del manifiesto de privacidad de Apple

El manifiesto de privacidad de Apple introduce una exigencia de divulgación transparente de la recopilación de datos y el API uso en todas las componentes de las aplicaciones de iOS.

Para cumplir, los desarrolladores deben incluir un archivo archivo de configuración de privacidad xcprivacy archivo que describe tres elementos críticos:

• Declaraciones de razones obligatorias APIEstablecer claramente por qué se utilizan específicas APIs.
• Categorías de uso de datosSpecifique los tipos de datos recopilados y cómo se utilizan.
• Documentación de uso de dominiosDetallar los dominios accedidos por la aplicación [3].

Plazos de Cumplimiento

Apple ha establecido plazos firmes para cumplir con estos requisitos:

Estas fechas destacan la urgencia para que los desarrolladores alineen sus aplicaciones con las nuevas reglas para evitar interrupciones.

Riesgos de No Cumplimiento

El fracaso para cumplir con estas directrices puede llevar a consecuencias graves, incluyendo:

• Rechazo inmediato de la tienda de aplicacionesLas aplicaciones no conformes no serán aprobadas para su distribución.
• Exposición legalLa no divulgación de las prácticas de datos podría dar lugar a medidas regulatorias.
• Danio a la reputaciónLos usuarios pueden perder confianza en las aplicaciones que no cumplen con los estándares de transparencia. [2].

“Las aplicaciones que utilicen ciertas APIs deben declarar su uso previsto en un archivo de manifestación de privacidad, a partir del 1 de mayo de 2024.” – Apple [6]

Para los desarrolladores que utilizan soluciones de actualizaciones por cable (OTA) como CapgoLa conformidad es especialmente importante. Estas mecanismos de actualización, junto con las prácticas de manejo de datos, deben ser documentadas explícitamente.

Además, cada SDK y framework integrado en su aplicación debe incluir su propio archivo de manifestación de privacidad, que describa su recopilación de datos y API de uso. Durante el proceso de presentación de la aplicación en la Tienda de Mac App Store, Xcode compilará estos manifestos individuales en un informe de privacidad unificado [3].

Herramientas y configuración requeridas

Para implementar los manifestos de privacidad en sus aplicaciones de iOS, necesitará configurar su entorno de desarrollo con las herramientas y credenciales necesarias. Estos pasos le ayudarán a prepararse para crear una aplicación conforme PrivacidadInfo.xcprivacy archivo.

Requisitos del sistema

Asegúrate de tener instalado y configurado lo siguiente:

• Xcode 15 o posterior: Esta es la versión mínima que admite Manifiestos de Privacidad [1].
  • Disponible en la Mac App Store (versión estable).
  • Las versiones beta pueden descargarse desde el portal del desarrollador de Apple [16].
• macOS: Utiliza una versión estable para asegurar la compatibilidad con Xcode.

credenciales del desarrollador

Para trabajar con Manifiestos de Privacidad y presentar tu aplicación en la Tienda de Mac, necesitarás las siguientes credenciales:

Para crear su archivo PrivacyInfo.xcprivacy abre Xcode y ve a Nuevo > Archivo > iOS > Recursos > Privacidad de la aplicación [1]. Coloque este archivo en el directorio raíz de los recursos de paquete de su aplicación para asegurarse de que se reconozca durante el proceso de compilación.

Desde la primavera de 2024, Apple requerirá que todas las aplicaciones presentadas en App Store Connect incluyan razones aprobadas para cualquier uso de API listado [7].

Una vez que estén listos sus herramientas y credenciales, pueden pasar a construir el archivo de manifestación de privacidad directamente en Xcode.

Construyendo el archivo de manifestación de privacidad

Crear un archivo de manifestación de privacidad en Xcode puede ser sencillo con los pasos y herramientas adecuados. Aquí está cómo puede configurarlo y simplificar el proceso mediante automatización.

Xcode Pasos de configuración

1. Crear el archivo de manifest de privacidad

   Abra Xcode, navegue a Archivo > Nuevo > Archivo, y seleccione "Archivo de privacidad de la aplicación" en la sección Recursos. Asegúrese de que el objetivo de su aplicación esté seleccionado durante este proceso [8].

2. Configurar claves requeridas

   Agregar las siguientes claves a su archivo creado recientemente PrivacyInfo.xcprivacy archivo:

   Clave	Descripción	Valor requerido
   NSPrivacyTracking	Indica si la aplicación utiliza datos para el seguimiento	Boolean (verdadero/falso)
   NSPrivacyTrackingDomains	Lista de dominios utilizados para el seguimiento	Array de dominios
   NSPrivacyCollectedDataTypes	Tipos de datos recopilados	Array de diccionarios
   NSPrivacyAccessedAPITypes	API detalles de acceso	Arreglo de diccionarios

3. Validar Configuración

   Después de configurar el archivo, verifique su configuración generando un informe de privacidad en Xcode. Para hacer esto:

   • Crear un archivo de archivo haciendo clic derecho en Producto > Archivo.
   • Hacer clic derecho en el archivo generado.
   • Seleccionar Generar Informe de Privacidad [8].

Usar herramientas de automatización puede ayudar a reducir las tareas repetitivas y garantizar la consistencia.

Métodos de Automatización

Privado.ai Integración
Privado’s Privacy Manifest generator, introducido en junio 2024, simplifica el proceso automatizando code escaneo y generación de informes. Esta herramienta:

• Escanea sus code y SDK dependencias.
• Mapa las prácticas de recopilación de datos.
• Rellena automáticamente los informes de privacidad.
• Enlaza directamente las respuestas con las secciones correspondientes de su fuente code [10].

App Privacy Manifest Fixer
Lanzado en abril 2025, esta herramienta utiliza scripts de shell para:

• Analiza su manifiesto y resuelve automáticamente problemas de conformidad.
• Integra de manera suave con sus procesos de compilación existentes.
• Ofrece plantillas personalizadas para diferentes tipos de proyectos [11].

Para resultados consistentes, incluya estas herramientas en su directorio de proyecto. Esto garantiza una generación de manifiesto suave en todo el equipo y las líneas de pipeline CI/CD.

Cuando se utiliza actualizaciones por vía aérea mediante plataformas como CapgoPara enviar una solicitud de extracción a Capgo, asegúrese de que su manifiesto de privacidad refleje cualquier recopilación de datos o uso de API relacionado con la funcionalidad de actualización. Mantener la transparencia aquí es clave para mantener la conformidad con los requisitos del App Store mientras se beneficia de las características de actualización modernas.

Recopilación de datos y documentación de API

Una vez que haya creado su archivo de manifiesto en Xcode, el siguiente paso es documentar las prácticas de recopilación de datos y uso de API de su aplicación. Esto es fundamental no solo para cumplir con los requisitos de conformidad de Apple, sino también para establecer confianza con sus usuarios.

Documentación de uso de API

Su archivo PrivacyInfo.xcprivacy debe incluir todas las API que acceden a información sensible. Al documentar el uso de API en su manifiesto de privacidad, incluya tanto las categorías API como las razones aprobadas para su uso.

Aquí hay un resumen rápido de lo que debe documentarse:

Este nivel de detalle garantiza una conexión fluida entre su archivo de manifest y sus prácticas de recopilación de datos.

“Tú eres responsable de todos los code incluidos en tus aplicaciones, según las directrices de revisión de la Tienda de Aplicaciones. Esto incluye cualquier práctica de recopilación y seguimiento de datos.” - Tony, Ingeniería de Privacidad, Apple [5]

Al implementar actualizaciones por aire, presta atención particular a declaraciones de espacio en disco API. Por ejemplo, la versión 10.24.0 de Firebase Analytics resolvió errores ITMS-91053 en abril de 2024 al abordar problemas relacionados con NSPrivacyAccessedAPICategoryDiskSpace y NSPrivacyAccessedAPICategoryUserDefaults [12].

Tipos de datos y categorías

Su Manifiesto de Privacidad debe describir claramente todos los tipos de datos recopilados y clasificarlos adecuadamente. Específicamente, debe documentar lo siguiente:

• Si el dato se vincula a la identidad del usuario.
• Si el dato se utiliza con fines de seguimiento.
• Si ambos se aplican, especifique el propósito aprobado de la lista de Apple.

For las aplicaciones que utilizan SDKs de terceros, asegúrese de que cada SDK incluya su propio manifiesto de privacidad. Por ejemplo, Persona SDK v2.18.0+ declara automáticamente los siguientes tipos de datos:

• Ubicación coarsa (por ejemplo, dirección IP)
• ID del dispositivo (identificación a nivel de dispositivo)
• ID de usuario (identificación a nivel de cuenta)
• Datos de diagnóstico (por ejemplo, registros de errores)
• Interacción con el producto (por ejemplo, eventos de flujo)

Para mantener la conformidad, audite regularmente su base de código para identificar APIs que requieren inclusión en su Manifiesto de Privacidad [13]Esta clase de revisión preventiva puede ayudar a evitar retrasos en la presentación y mantener tu aplicación alineada con los estándares de privacidad en constante evolución de Apple.

Administración de terceros SDK

Los SDK de terceros deben alinearse con los estándares del manifiesto de privacidad de Apple para cumplir con las regulaciones y mantener la confianza del usuario. Estos estándares, discutidos anteriormente, son igualmente importantes para los SDK de terceros. A continuación, encontrarás detalles sobre la gestión de actualizaciones OTA en aplicaciones Capacitor y la garantía de SDK.

Capacitor y Actualizaciones OTA

Al utilizar actualizaciones por aire (OTA) en aplicaciones Capacitor, es crucial configurar el manifiesto de privacidad con precisión. Para las aplicaciones que emplean soluciones de actualización en vivo, es necesario declarar el uso específico de API en el manifiesto de privacidad:

Capgo simplifica este proceso al integrar la conformidad con el manifiesto de privacidad en su sistema de actualización OTA. Declara automáticamente las API y el acceso a los datos necesarios, asegurando que su aplicación permanezca conforme mientras aprovecha las actualizaciones en tiempo real.

Ahora, exploraremos los pasos clave para verificar la conformidad con SDK.

SDK Compliance Checks

Después de abordar las declaraciones de actualizaciones OTA, es esencial asegurarse de que todos los SDK integrados cumplan con los estándares necesarios. Con el 88% de las organizaciones que utilizan miles de aplicaciones en la nube [16], una revisión exhaustiva de la conformidad con SDK es obligatoria.

• Escaneo Automatizado
  Utilice herramientas como Ostorlab.co escanear el archivo IPA de tu aplicación [1]Esto complementa las informaciones proporcionadas por tu Informe de Privacidad de Xcode, ofreciendo un análisis exhaustivo de la conformidad de tu aplicación.

• Administración de Versiones
  Si un SDK carece de un manifiesto de privacidad, deberás declarar manualmente su uso de datos en el archivo PrivacyInfo.xcprivacy del archivo [14]Este paso garantiza la transparencia y el cumplimiento de las directrices de Apple.

• Implementación de Seguridad
  Los SDKs mal gestionados pueden tener consecuencias significativas. Por ejemplo, Tilting Point Media tuvo un acuerdo de $500,000 el 18 de junio de 2024, por violaciones de CCPA y COPPA debido a SDKs configurados de manera inadecuada [15]. Para evitar similares obstáculos:

  • Proteja los datos sensibles antes de que sean gestionados por las SDKs.
  • Aplicar principios de acceso de privilegios mínimo para limitar permisos innecesarios.
  • Monitoree continuamente el uso de SDK dentro de su aplicación.
  • Realice auditorías periódicas de SDK para asegurarse de que sigan siendo compatibles.

Proceso de Prueba y Presentación

Antes de presentar su aplicación, deberá probar la implementación de su Manifiesto de Privacidad siguiendo los procedimientos requeridos por Apple, efectivos a partir del 1 de mayo de 2024. [9].

Informe de Privacidad de Xcode

Una vez que haya configurado su Manifiesto de Privacidad, el siguiente paso es probar su precisión. Utilizando Xcode 15, archíve su proyecto y genere un Informe de Privacidad [8]. Este informe proporciona una visión general de los tipos de datos declarados por su aplicación, los prácticas de SDK, el uso de API y los dominios de seguimiento.

“Xcode 15 puede agrupar todos los manifiestos de privacidad en el proyecto de su aplicación y producir un informe de privacidad que resume los usos de datos declarados… Esto le ayuda a revisar, comprender y describir las prácticas de privacidad de su aplicación y sus dependencias.” - Tony, Ingeniería de Privacidad, Apple [5]

Para una validación adicional, puede utilizar el instrumento de Intereses de Puntos en Xcode 15 para detectar cualquier conexión a dominios de seguimiento [5].

Requisitos de presentación

Después de revisar el Informe de Privacidad, asegúrese de que los siguientes componentes clave estén listos para la presentación:

Pasos Importantes para Verificar:

• Enlazar el Manifiesto de Privacidad a su objetivo de aplicación [17].
• Confirmar que los SDKs de terceros incluyan sus paquetes de privacidad [17].
• Documentar y declarar con precisión todos los dominios de seguimiento [5].

“Asegúrese de que el manifiesto de privacidad coincida con su comprensión de la funcionalidad de terceros SDK.” - Tony, Ingeniería de Privacidad en Apple [5]

Para un ejemplo práctico, considere al equipo de CodeWithChris. En octubre de 2023, implementaron con éxito los requisitos de privacidad de Apple mientras construían su aplicación de seguimiento de estado de ánimo. Relyeron en el informe de privacidad de Xcode para asegurarse de que cada aspecto de su aplicación cumpliera con los nuevos estándares de Apple antes de la presentación [18].

Actualizaciones y Mantenimiento

Mantener su manifestación de privacidad actualizada es tan importante como mantener su base de código de la aplicación. Como políticas de privacidad evolucionan, las actualizaciones regulares garantizan la conformidad y facilitan el proceso de aprobación.

Seguimiento de Actualizaciones de Políticas

Mantenerse alineado con las políticas de privacidad de Apple es crucial para mantener la conformidad con la tienda de aplicaciones. Desde la fecha límite de aplicación del 1 de mayo de 2024, los desarrolladores han estado obligados a mantener un ojo atento a los cambios en las regulaciones de privacidad y API especificaciones.

Por ejemplo InMobisu SDK versión 10.7.2 incluyó un manifiesto de privacidad detallado, que sirve como un fuerte ejemplo de documentación de terceros [4].

“Los desarrolladores son responsables de todos los code incluidos en sus aplicaciones” - Apple [4]

Control de Versión

Control de Versión (Versión Control).

• Verificación Automatizada
  Las verificaciones automatizadas pueden mejorar las tasas de éxito de la implementación identificando problemas de conformidad en tiempo real. También permiten rollbacks rápidos si surgen problemas, reduciendo el tiempo de inactividad.

• SDK Integración de seguimiento
  Considere mantener un registro detallado de las versiones de SDK y sus manifestos de privacidad asociados. Por ejemplo, el equipo de música móvil de Spotify redujo las caídas del aplicativo en un 15% en 30 días mediante un seguimiento preciso de SDK y correcciones dirigidas en agosto de 2024 [20].

• Gestión de Cambios
  Documente cada cambio exhaustivamente:

  • Registre las razones de las actualizaciones
  • Anote las APIs y tipos de datos afectados
  • Mantenga un registro de auditoría para simplificar las revisiones de conformidad

Usando herramientas de control de versiones con capacidades de compilación automática y gestión de versiones puede hacer que este proceso sea más suave. Por ejemplo, Appcirclesu sistema de versionado permite a los desarrolladores gestionar números de compilación y rastrear versiones a través de variables de entorno o integración con Xcode [20].

Resumen y Recursos

Mantener la conformidad con los estándares de privacidad de Apple requiere atención continua y las herramientas adecuadas. El manejo de un Manifiesto de Privacidad no es una tarea de una sola vez - exige precisión y actualizaciones regulares. Las últimas investigaciones revelan que muchos desarrolladores aún fallan en la conformidad [1].

A continuación, se presentan algunas herramientas y recursos esenciales para facilitar la implementación:

Estos herramientas simplifican el proceso de mantener la conformidad, especialmente cuando se trata de la validación y la documentación. Los desarrolladores también pueden explorar soluciones automatizadas para el manejo de manifestos de privacidad. Por ejemplo, Capgo proporciona una característica de actualización en vivo para las aplicaciones Capacitor, lo que permite actualizaciones rápidas mientras se cumple con los requisitos de la Tienda de Aplicaciones

Comenzando en la primavera de 2024, Apple requerirá que las aplicaciones resuelvan todos los problemas de manifestos de privacidad y Razones Requeridas API antes de que puedan ser presentadas o actualizadas en la Tienda de Aplicaciones [5]Para mantenerse adelante, los desarrolladores deben:

• Recopilar manifestos de privacidad de proveedores de terceros de SDK
• Documente todos los dominios de seguimiento y el uso de API por Razón Requerida.
• Valida regularmente los manifiestos utilizando el informe de privacidad de Xcode.
• Mantenga registros detallados de las prácticas de recopilación de datos.

Para obtener orientación adicional, estos recursos son imprescindibles:

• Sitio web del desarrollador de Apple: Acceda a actualizaciones sobre los requisitos y cambios de política de privacidad [19].
• App Store Connect: Revisión de las directrices y requisitos de presentación [19].
• Videos de WWDC: Mire las sesiones técnicas para obtener información sobre privacidad relacionada [21].

Preguntas frecuentes

:

¿Qué sucede si los desarrolladores de aplicaciones iOS no cumplen con los requisitos del Manifiesto de Privacidad de Apple antes del 1 de mayo de 2024?

No cumplir con los requisitos del Manifiesto de Privacidad de Apple antes del 1 de mayo de 2024, podría tener repercusiones graves para los desarrolladores de aplicaciones iOS. Su aplicación podría enfrentar la rechazada durante el proceso de revisión de la Tienda de Aplicaciones, perder ciertas características o incluso ser eliminada de la tienda por completo.

Más allá de eso, la no conformidad podría someter a futuras solicitudes de aplicación a una mayor escrutinio, potencialmente retrasando los tiempos de aprobación. Estos contratiempos no solo afectan la disponibilidad de su aplicación - también pueden erosionar la confianza de los usuarios y disminuir la presencia de su aplicación en el mercado. Mantenerse por delante de la fecha límite ayuda a asegurar que su aplicación permanezca conforme y accesible a su audiencia.

Preguntas frecuentes

¿Cómo pueden los desarrolladores asegurarse de que los SDK de terceros en sus aplicaciones iOS cumplan con los requisitos del Manifiesto de Privacidad de Apple?

Para cumplir con los requisitos del Manifiesto de Privacidad de Apple, los desarrolladores deben incluir un PrivacyInfo.xcprivacy archivo en su aplicación o SDK. Este archivo debe detallar claramente los tipos de datos que se recopilan y explicar el propósito detrás del uso de APIs específicas. Además, los desarrolladores deben confirmar si las bibliotecas de terceros en las que confían se ajustan a las directrices de Apple para requerir un manifiesto de privacidad y firma.

Desde el 1 de mayo de 2024, cada aplicación presentada en la Tienda de Aplicaciones debe cumplir con estas reglas. Es importante que los desarrolladores trabajen estrechamente con sus SDK proveedores para asegurar un informe preciso de las prácticas de datos, lo que facilita la alineación con el manifiesto de privacidad de la aplicación. Al seguir estos pasos no solo se evitan las rechazaciones de la Tienda de Aplicaciones, sino que también se fomenta la confianza del usuario promoviendo la transparencia en el manejo de datos.

:::

¿Cómo pueden los desarrolladores crear y mantener un Manifiesto de Privacidad para sus aplicaciones iOS para cumplir con las políticas de Apple?

Los desarrolladores que trabajan en aplicaciones iOS pueden crear y gestionar un Manifiesto de Privacidad siguiendo las directrices de Apple y utilizando las herramientas disponibles. La documentación oficial de Apple proporciona instrucciones detalladas sobre la configuración de un archivo PrivacyInfo.xcprivacy que especifica los datos que recopila su aplicación y cualquier biblioteca de terceros en uso. Para obtener asistencia paso a paso, el video de WWDC23 de Apple sobre manifiestos de privacidad es un recurso excelente, que cubre cómo identificar prácticas de privacidad y generar informes de privacidad utilizando Xcode 15 o posterior.

To facilitar la conformidad, herramientas como el software de consentimiento de aplicaciones móviles pueden ayudar a gestionar SDKs y asegurarse de que se obtenga el consentimiento del usuario de manera adecuada. Estas herramientas hacen que sea más fácil mantenerse alineado con las políticas de Apple sobre la compartición de datos mientras se fomenta la transparencia con los usuarios. Para los desarrolladores que utilizan aplicaciones Capacitor, las plataformas como Capgo ofrecen capacidades de actualización en tiempo real mientras se mantiene la conformidad con los requisitos de privacidad.

Continúa desde Privacy Manifest for iOS Apps

Si está utilizando Privacy Manifest for iOS Apps para planificar la seguridad y la conformidad, conecte con La cifrado para el detalle de implementación en La cifrado La conformidad para el detalle de implementación en La conformidad Capgo Scanner de seguridad para el flujo de trabajo del producto en Capgo Scanner de seguridad Capgo Seguridad para el flujo de trabajo del producto en Capgo Seguridad, y Capgo Centro de Confianza para el flujo de trabajo del producto en Capgo Centro de Confianza.