Reglas de privacidad de Apple para aplicaciones Capacitor

Las reglas de privacidad de Apple ahora requieren Capacitor desarrolladores de aplicaciones para centrarse en la transparencia y la conformidad de los datos del usuario y asegurarse de la aprobación de la Tienda de Aplicaciones y mantener la confianza del usuario.

Los pasos clave incluyen:

• Declaración de Privacidad: Documentar los detalles de recopilación de datos, APIs y seguimiento.
• Consentimiento del Usuario: Utilizar la Transparencia de Seguimiento de Aplicaciones (ATT) para permisos de seguimiento.
• Acceso a Datos: Definir claramente los permisos para características como la cámara, la ubicación y los contactos.
• Política de Privacidadcontext: Página/área: Página legal de política de privacidad. Rol: Título de sección o página. Visto en: página de privacidad.astro. Clave de mensaje `privacy_title` (Título de Privacidad). | Página/área: Página legal de política de privacidad. Rol: Etiqueta de IU corta o elemento de navegación. Visto en: página de privacidad.astro. Clave de mensaje `privacy_policy` (Política de Privacidad).
• : Proporcionar una política accesible y clara que explique el uso de los datos.Pruebas y Actualizaciones (Testing & Updates) (no translated as it is not a human-readable label, but a navigation label, so it is kept as is for consistency with the original text). Capgo.

Estos reglas enfatizan el control del usuario, la transparencia y las actualizaciones de aplicaciones seguras. Los desarrolladores pueden seguir la guía para mantenerse en conformidad y entregar aplicaciones conscientes de la privacidad.

Prevenir la rechazación de la Tienda de Aplicaciones: Agregue el Manifiesto de Privacidad de Apple …

Explicación de las Reglas de Privacidad de Apple

Apple requiere a los desarrolladores que prioricen la claridad y que les brinden a los usuarios control sobre sus datos. Si eres un desarrollador Capacitor, esto significa ser transparente sobre cómo tu aplicación recopila y utiliza los datos, tanto para los usuarios como para los revisores de Apple.

Documentación de las Prácticas de Datos

Mantenga registros internos detallados sobre el manejo de datos de tu aplicación. Asegúrese de incluir:

• Tipos de datos de usuario recopilados
• Razones para recopilar estos datos
• Detalles de cualquier servicio o SDK de terceros utilizado
• Cómo se transfieren o comparten los datos

Teniendo esta información organizada no solo ayuda con la conformidad, sino que también facilita responder a preguntas durante el proceso de revisión. Asegúrese de reflejar estas prácticas de manera transparente en las etiquetas de privacidad de la Tienda de Mac y dentro de las configuraciones de su aplicación.

Elementos clave de la divulgación de privacidad

La información de privacidad de su aplicación debe describir claramente:

• Características del sistema y API permisos necesarios para que la aplicación funcione
• Categorías de datos que se recopilan
• Cualquier actividad de seguimiento o comunicación con servicios externos
• ¿Cómo se utiliza el dato y por qué?

Ser claro en sus declaraciones ayuda a construir confianza con los usuarios y reduce la probabilidad de enfrentar problemas de revisión en la Tienda de Mac.

Plazo de conformidad

Apple actualiza sus requisitos de privacidad en fases. Manténgase informado revisando regularmente las actualizaciones para desarrolladores de Apple para asegurarse de que su aplicación se ajuste a las últimas reglas.

Agregar reglas de privacidad a su aplicación

Aprenda a implementar las reglas de privacidad de Apple en su aplicación Capacitor con esta guía paso a paso.

Requisitos de configuración

Antes de empezar, asegúrese de lo siguiente:

• Tiene Xcode 15 o posterior para el soporte de la declaración de privacidad.
• Capacitor 8 está instalado.
• El objetivo de despliegue de iOS está configurado en iOS 14.5 o posterior.
• Su aplicación incluye un archivo Info.plist configurado correctamente.
• Tiene una cuenta de desarrollador de Apple con certificados válidos.

Si está utilizando Capgo, configure la cifrado de extremo a extremo para proteger la privacidad de los datos. Las aplicaciones configuradas correctamente con Capgo han logrado un índice de éxito global del 82% en actualizaciones [1].

Una vez que su entorno esté listo, proceda a crear y configurar su manifiesto de privacidad.

Guía de configuración del Manifiesto de Privacidad

1. Crear el archivo de Manifiesto de Privacidad

Agregar un nuevo archivo llamado PrivacyInfo.xcprivacy a la carpeta raíz de su proyecto de iOS:

{
    "NSPrivacyTracking": false,
    "NSPrivacyTrackingDomains": [],
    "NSPrivacyCollectedDataTypes": [],
    "NSPrivacyAccessedAPITypes": []
}

2. Definir la recolección de datos

Specifique los tipos de datos que su aplicación recopila, como:

• Análisis de usuarios
• Información del dispositivo
• Hábitos de uso
• Acceso a la red

3. Configura el acceso a API

Enumera las APIs del sistema que requiere tu aplicación, incluyendo:

• Fotocámara
• Ubicación
• Contactos
• Biblioteca de fotos

Directrices de cumplimiento

Después de configurar el manifiesto de privacidad, asegúrate de que tus prácticas de recopilación de datos cumplan con los estándares de Apple.

Minimización de datos
Recopila solo los datos necesarios para las características principales de tu aplicación. Los usuarios de Capgo han informado un 95% de actualización de usuarios activos dentro de 24 horas [1], lo que muestra que los enfoques conscientes de la privacidad mantienen a los usuarios comprometidos.

Transparencia del Usuario
Explicar claramente:

• ¿Por qué se está recopilando datos?
• ¿Cuánto tiempo se almacenarán?
• Opciones de control del usuario disponibles
• Políticas de intercambio de datos

Requisitos de Pruebas

Antes de la presentación, pruebe su aplicación para asegurarse de la conformidad con la privacidad. Enfóquese en estas áreas:

Capgo has successfully delivered 23.5M updates while maintaining privacy compliance [1]__CAPGO_KEEP_0__ ha entregado con éxito 23,5M actualizaciones mientras se mantiene la conformidad con la privacidad

demostrando que es posible equilibrar actualizaciones y privacidad de manera efectiva.

Siga estas directrices para asegurarse de que su aplicación esté lista para la prueba y la presentación en la Tienda de App.

Controles de privacidad del usuario

Esta sección se centra en cómo dar a los usuarios control sobre el seguimiento y el acceso a los datos, basándose en las directrices de privacidad establecidas.

To configure App Tracking Transparency (ATT) en tu aplicación Capacitor, utiliza @capgo/capacitor-app-tracking-transparency y incluye la siguiente clave en tu Info.plist archivo:

<key>NSUserTrackingUsageDescription</key>
<string>We use tracking to provide personalized features and improve app performance</string>

En segundo lugar, maneja la solicitud de seguimiento durante la inicialización de tu aplicación:

import { App } from '@capacitor/app';

async function requestTrackingPermission() {
  const status = await App.requestTrackingAuthorization();
  return status.authorized;
}

Consejos para la implementación de ATT:

• Muestra el diálogo de permiso en un punto significativo de la experiencia del usuario.
• Explica claramente los beneficios del seguimiento antes de que se muestre el prompt del sistema.
• Respetar las decisiones del usuario y ofrecer alternativas para aquellos que se deseen excluir.

Permisos de Acceso a Datos

Para iOS, necesitarás definir permisos en la configuración de tu aplicación. Aquí tienes algunas permisos comunes y sus descripciones: Info.plistfile:

Cuándo solicitar permisos:

• Sólo pida permisos cuando sean necesarios, y proporcione un contexto claro.
• Explique brevemente por qué cada permiso es necesario antes de solicitarlo.
• Si un usuario deniega una solicitud, ofrezca características o opciones alternativas.

Después de configurar los permisos, asegúrese de que los usuarios estén informados sobre estas prácticas a través de una política de privacidad transparente.

Mostrar política de privacidad

Haga que la política de privacidad de su aplicación sea fácil de encontrar y entender.

Qué incluir:

• Detalles sobre la recopilación de datos
• How the data will be utilizada
• Períodos de retención para los datos almacenados
• Derechos del usuario sobre sus datos
• Detalles de contacto para preocupaciones de privacidad

Contacto de la empresa

import { Browser } from '@capacitor/browser';

async function showPrivacyPolicy() {
  await Browser.open({
    url: 'https://your-app.com/privacy-policy'
  });
}

Cómo mostrar la política de privacidad:

• Coloque el enlace de la política de privacidad en la configuración de la aplicación para un acceso fácil.
• Explique conceptos técnicos de manera simple y clara.
• Agregar visuales para mejorar la comprensión.
• Proporcionar una historia de versiones y notificar a los usuarios de actualizaciones.
• Permitir a los usuarios exportar sus datos si lo solicitan.

Asegurarse de que las actualizaciones de la aplicación (por ejemplo, mediante Capgo) cumplan con estas configuraciones de privacidad y mantengan la confianza del usuario.

Pruebas y presentación en la Tienda de Aplicaciones

Una vez que hayas configurado tu manifiesto de privacidad y controles de usuario, el siguiente paso es realizar pruebas exhaustivas para asegurarte de que todo funciona como se espera. Este proceso ayuda a confirmar el cumplimiento antes de presentar tu aplicación en la Tienda de Aplicaciones.

Pruebas de privacidad en Xcode

Para empezar, habilita el Informe de Privacidad en Xcode:

// Enable Privacy Report in Xcode scheme
Edit Scheme > Run > Diagnostics > Enable Privacy Report

Ejecuta tu aplicación en modo depuración y revisa el Informe de Privacidad en la consola. Aquí está lo que debes enfocarte durante la prueba:

Esta prueba asegura que su aplicación está lista para la presentación y cumple con los estándares de cumplimiento.

Errores de privacidad comunes

Después de la prueba, resuelva estos problemas frecuentes para evitar retrasos durante la presentación:

• Incompleto privacy-manifest.json: Asegúrese de que todos los API y dominios de seguimiento requeridos estén listados.
• Falta de cadenas de propósito: Explique claramente la razón de cada solicitud de permiso.
• Solicitudes de seguimiento inadecuadas: Solo active la autorización de seguimiento después de una acción del usuario.

Detalles de privacidad de la Tienda de Aplicaciones

Al enviar tu aplicación, proporciona información precisa sobre tus prácticas de privacidad. Aquí está lo que debes incluir:

Requisitos clave de la Tienda de Aplicaciones:

• Actualice la URL de su política de privacidad antes de la presentación.
• Verifique que las permisos declarados se alineen con la funcionalidad de su aplicación.
• Documente las prácticas de privacidad de cualquier SDK de terceros utilizado.
• Confirme que todas las transmisiones de red están cifradas para la seguridad.

Usando Capgo para Actualizaciones

Capgo ofrece un sistema seguro para actualizaciones en vivo al cumplir con las reglas de privacidad de Apple.

Capgo Características de Privacidad

Capgo’s sistema de actualizaciones está diseñado con seguridad y privacidad en mente:

Estas características protegen las actualizaciones y mantienen la privacidad del usuario.

“The only solution with true end-to-end encryption, others just sign updates” - Capgo [1]

Update Deployment with Capgo

Here’s how to deploy privacy-compliant updates using Capgo:

1. Install the Capgo plugin:

   Ejecute el siguiente comando para empezar:

   npx @capgo/cli init

2. Configure sus ajustes de privacidad:

   Update your privacy manifest to include Capgo’s domains and APIs.

3. Configura canales de actualización cifrados:

   Crear canales separados para diferentes etapas de despliegue para garantizar actualizaciones seguras.

Capgo garantiza que el 95% de los usuarios activos reciben actualizaciones dentro de 24 horas, con una tasa de éxito global del 82% [1]El sistema de canales también facilita la gestión de la actualización de objetivos de manera sencilla.

Actualizaciones de grupos de usuarios en Capgo

Capgo te permite dirigir actualizaciones a grupos de usuarios específicos de manera segura:

“Practicamos el desarrollo ágil y @Capgo es crucial en la entrega continua a nuestros usuarios!” - Rodrigo Mantica [1]

Las permisos detallados de @Capgo garantizan que solo los miembros del equipo autorizados puedan acceder y gestionar actualizaciones de manera segura.

Resumen

Requisitos de privacidad clave

Las reglas de privacidad de Apple para @Capacitor apps señalan las siguientes necesidades:

Lista de Verificación de Implementación

Siga esta lista de verificación para cumplir con los requisitos de Apple:

• Configura el Manifiesto de Privacidad
  Agregue declaraciones API, liste los dominios de seguimiento y documente los propósitos del uso de datos.

• Configura los Permisos del Usuario
  Implemente el diálogo de ATT, configure el acceso a fotos y medios, y habilite los servicios de ubicación.

• Sistema de Actualizaciones Seguras
  Utilice una solución de actualizaciones compatible con la privacidad, establezca canales cifrados y configure los controles de targeting de usuarios.

La plataforma de Capgo proporciona una forma confiable de cumplir con estos estándares de privacidad mientras mantiene tu aplicación funcional y enfocada en el usuario. [1].

Sigue adelante desde las Reglas de Privacidad de Apple para aplicaciones de Capacitor

Si estás utilizando Reglas de Privacidad de Apple para aplicaciones de Capacitor para planificar la seguridad y la conformidad, conecta con Cifrado para el detalle de implementación en Criptografía, Cumplimiento para el detalle de implementación en Cumplimiento, Capgo Escáner de Seguridad para el flujo de trabajo del producto en Capgo Escáner de Seguridad, Capgo Seguridad para el flujo de trabajo del producto en Capgo Seguridad, y Capgo Centro de Confianza para el flujo de trabajo del producto en Capgo Centro de Confianza.