Librerías de terceros: cumplimiento de políticas de Apple

Las políticas más estrictas de App Store de Apple en 2025 exigen que los desarrolladores aseguren que todas las bibliotecas de terceros cumplan con altos estándares de privacidad, seguridad y rendimiento. El incumplimiento puede provocar rechazos de la app, pérdida de ingresos y daño a la reputación.

Puntos clave:

• Los Privacy Manifests son obligatorios: a partir del 1 de mayo de 2024, todas las apps deben incluir privacy manifests detallados (PrivacyInfo.xcprivacy) para declarar cómo los SDK de terceros manejan los datos de los usuarios.
• Auditar bibliotecas de terceros: Usa herramientas como Xcode 15 para generar informes de privacidad y garantizar que todos los SDK cumplan con las directrices de Apple.
• Mantente al día: Revisa periódicamente las políticas cambiantes de Apple, actualiza los SDK y utiliza las últimas versiones de Xcode y Capacitor.
• Evita errores comunes: Las rechazos suelen deberse a manifiestos de privacidad faltantes, SDK desactualizados o uso inadecuado de APIs.

Consejos rápidos:

• Genera informes de privacidad en Xcode para identificar brechas de cumplimiento.
• Usa herramientas como npm audit y yarn list para el análisis de dependencias.
• Considera soluciones de live update como Capgo para correcciones de cumplimiento rápidas sin retrasos de la App Store.

Cumplir las normas no es solo evitar rechazos: genera confianza, mejora la experiencia de usuario y asegura el éxito a largo plazo en la App Store.

Cómo añadir etiquetas de privacidad de la app (Apple App Store Connect)

Requisitos de privacidad y SDK de terceros de Apple

Apple ha establecido reglas estrictas para las bibliotecas de terceros en apps de Capacitor para garantizar el cumplimiento de privacidad y seguridad para la aprobación en la App Store. Como desarrollador, eres responsable de cada fragmento de code en tu app, incluidos los SDK de terceros, tal como se detalla en las Directrices de revisión de la App Store. Esta responsabilidad se extiende a las prácticas de recopilación de datos y seguimiento, por lo que es esencial comprender y cumplir los estándares de privacidad de Apple.

Tony Tan, de Privacy Engineering de Apple, destaca este punto:

“Eres responsable de todo el code incluido en tus apps, según las Directrices de revisión de la App Store. Esto incluye cualquier práctica de recopilación de datos y seguimiento. Gran parte de la privacidad de tu app suele depender de los SDK de terceros. Hemos escuchado a desarrolladores como tú que puede resultar complicado obtener toda la información que necesitas de los excelentes SDK de terceros de los que dependen tus apps. Los manifiestos de privacidad son una nueva forma para que los desarrolladores de SDK de terceros proporcionen información sobre sus prácticas de privacidad. Esta información te ayuda a representar con precisión la privacidad en tu app.” - Tony Tan, Privacy Engineering en Apple [6]

Esto subraya el compromiso de Apple con garantizar que las code de terceros cumplan con sus estándares de privacidad y seguridad.

Directrices para SDK de terceros

Apple exige que todas las bibliotecas de terceros utilicen APIs públicas y funcionen sin problemas en la última versión de iOS.

Directriz 2.4.5 (Software de terceros) especifica que las code de terceros deben cumplir los mismos estándares que el tuyo. El uso de APIs no públicas en estas bibliotecas es una forma segura de recibir un rechazo. [10].

Directriz 5.1.5 (Recopilación y almacenamiento de datos) exige medidas de seguridad robustas para el manejo de datos de usuario. Esto aplica a cada librería de terceros, incluidas las herramientas de analítica y los SDK de reporte de errores [1].

Además, las apps deben obtener el consentimiento explícito del usuario a través de framework AppTrackingTransparency (ATT) antes de rastrear a los usuarios o acceder a sus identificadores publicitarios [4]. Apple también prohíbe técnicas de fingerprinting que utilicen señales del dispositivo para identificación única, una norma que afecta directamente a ciertos SDK de analítica y prevención de fraude [4].

Las apps deben permanecer self-contained, lo que significa que no pueden descargar ni ejecutar code que introduzca nuevas funciones o capacidades tras la instalación [1].

Requisitos de los Privacy Manifests

Para cumplir con estas directrices, Apple exige a los desarrolladores incluir manifiestos de privacidad detallados que documenten las prácticas de datos de terceros. A partir del 1 de mayo de 2024, las apps enviadas a App Store Connect deben describir completamente su uso de las APIs de motivo requerido en los archivos de manifiesto de privacidad [5].

Una manifiesto de privacidad es un archivo de lista de propiedades llamado PrivacyInfo.xcprivacy, que debe acompañar a las apps y SDKs de terceros distribuidos como XCFrameworks, Swift packages o proyectos de Xcode [7]. Estos manifiestos aclaran qué datos recopila cada SDK y cómo se utilizan [3].

Las secciones clave que deben incluirse en el manifiesto son:

• NSPrivacyTracking: Indica si la app o SDK utiliza datos con fines de seguimiento.
• NSPrivacyTrackingDomains: Enumera los dominios involucrados en el seguimiento [8].
• NSPrivacyCollectedDataTypes: Detalla los tipos de datos recopilados, como identificadores de dispositivo o contenido del usuario [7][8].
• NSPrivacyAccessedAPITypes: Explica por qué se accede a APIs sensibles a la privacidad, incluida la categoría API y las razones de uso aprobadas [8]. El uso indebido de ciertas APIs para el fingerprinting de dispositivos está estrictamente prohibido [7][8].

Con Xcode 15, los privacy manifests de tu app y de todos los SDK de terceros se combinan automáticamente en un único informe de privacidad [7][3]. Para generar este informe, ve a Producto > Archivo > Generar informe de privacidad, que te ofrece una visión general completa de la recopilación de datos en tu app [7][8].

El proceso de implementación varía según cómo se distribuya el SDK. Para SDKs proporcionados como bibliotecas estáticas, necesitarás usar frameworks estáticos en Xcode 15 o posterior para empaquetar correctamente el archivo de manifiesto de privacidad [7][8].

A fecha de abril de 2024, las investigaciones indican que muchas apps, especialmente en sectores como banca y salud, no han implementado por completo los manifiestos de privacidad, lo que evidencia una brecha de cumplimiento notable [9].

Apple también ha introducido Firmas de SDK junto con los manifiestos de privacidad. Estas firmas verifican que los SDKs de terceros estén firmados por el mismo desarrollador al adoptar nuevas versiones, añadiendo una capa de seguridad para proteger contra ataques a la cadena de suministro y garantizando la integridad de las dependencias de tu app [3].

Cómo auditar bibliotecas de terceros en Capacitor Apps

Auditar las bibliotecas de terceros en tu app Capacitor es un paso clave para cumplir con las políticas de Apple. Si usas herramientas como Xcode y haces un análisis exhaustivo de las dependencias, podrás identificar y resolver posibles problemas de forma eficaz.

Usando Xcode Informes de privacidad

La función de informe de privacidad de Xcode ofrece una visión detallada de cómo tu app y los SDK integrados manejan los datos. Consolida los manifiestos de privacidad en un único informe, lo que facilita ver qué datos se recopilan y cómo se utilizan.

Así puedes generar un informe de privacidad en Xcode (requiere Xcode 15 o superior):

1. Abre tu proyecto en Xcode.
2. Selecciona Producto > Archivo para crear un archivo; aparecerá en el Organizer.
3. En el Organizer, haz clic derecho en el archivo y elige Generar informe de privacidad.
4. Guarda el informe y revísalo para detectar SDKs que falten de manifiestos de privacidad.

Este informe es clave para identificar SDKs de terceros que carecen de declaraciones de privacidad adecuadas. Por ejemplo, en octubre de 2023, el equipo de CodeWithChris destacó la política actualizada de Apple que exige que todos los envíos de apps incluyan manifiestos de privacidad. Esto será obligatorio a partir del 1 de mayo de 2024. Omitir estas declaraciones podría provocar el rechazo en la App Store, así que revisar el informe de privacidad de Xcode antes de enviar es vital para asegurar que todas las divulgaciones sean correctas.

Aunque los informes de privacidad de Xcode son un buen punto de partida, otras herramientas y métodos pueden reforzar tu proceso de auditoría.

Herramientas para el análisis de dependencias

Para garantizar un cumplimiento completo, usa estas herramientas y técnicas adicionales junto con los informes de privacidad de Xcode:

• Revisión de dependencias con package.json: Usa comandos como npm ls o yarn list para identificar tanto las dependencias directas como las transitivas en tu proyecto.
• Comprobaciones de vulnerabilidades de seguridad: Ejecuta herramientas como npm audit o yarn audit para escanear tus dependencias en busca de vulnerabilidades de seguridad conocidas. Aplica las actualizaciones o parches recomendados.
• Prácticas de seguridad específicas de Capacitor: Presta especial atención a áreas como la seguridad de los datos, la autenticación, la seguridad de la red y las configuraciones de web view. Por ejemplo:
  • Evita incrustar información sensible (p. ej., claves de API) en tu code. En su lugar, gestiona esos datos en el servidor.
  • Utiliza métodos seguros de keychain o keystore para almacenar datos sensibles localmente.
• Política de seguridad de contenido (CSP): Configura una CSP robusta para tu Web View de Capacitor y limita los recursos que tu app puede cargar, reduciendo la exposición a scripts no autorizados.
• Solicita Privacy Manifests a los desarrolladores de SDK: Si un SDK no incluye un privacy manifest, contacta a sus desarrolladores y solicítalo.
• Revisa la documentación de Apple: Verifica el cumplimiento de tu app con las directrices de Apple sobre consumo de datos y las APIs requeridas consultando su documentación oficial.

Conviene destacar que muchos desarrolladores de SDK pueden añadir manifiestos de privacidad a versiones existentes de sus librerías. Esto significa que no siempre es necesario actualizar a la última versión para cumplir con los requisitos de cumplimiento. Sin embargo, sigue siendo buena idea mantenerse al día sobre las actualizaciones y cambios en tus dependencias.

Cómo implementar el cumplimiento en proyectos Capacitor

Una vez que hayas auditado tus librerías, el siguiente paso es implementar las correcciones. Esto implica crear manifiestos de privacidad, gestionar SDKs de alto riesgo y automatizar las comprobaciones de cumplimiento.

Creación y gestión de Privacy Manifests

Los privacy manifests son archivos críticos que describen cómo tu app y sus SDKs gestionan los datos del usuario. Apple exige estas declaraciones para las apps que se envían a la App Store.

Configurar privacy manifests en Capacitor

Para incluir privacy manifests en tu proyecto, asegúrate de usar una versión compatible de Capacitor, como Capacitor 8.0.0 o posterior [12].

El archivo de privacy manifest, llamado PrivacyInfo.xcprivacy, puede integrarse en apps y SDKs de terceros distribuidos como XCFrameworks, Swift packages o framework bundles [15]. Este archivo especifica los tipos de datos que recopila el SDK, el propósito de cada tipo de dato, si están vinculados al usuario y si se usan para tracking [11].

Qué hacer si un SDK no tiene un privacy manifest

Para los SDKs que no incluyan un privacy manifest, tendrás que añadir manualmente las declaraciones necesarias al manifest de tu app según el uso que haga el SDK de API [13]. Por ejemplo, el SDK de Situm requiere que declares tipos de datos como Precise Location, Device ID y Performance Data [14].

Gestión de SDKs de alto riesgo

Las recientes brechas de seguridad resaltan la importancia de gestionar SDKs de alto riesgo. Adoptar un enfoque de “Conoce tus SDK” puede ayudar a mitigar estos riesgos. Esto implica probar binarios y usar scripts personalizados para detectar APIs restringidas [16][17][18].

Usa herramientas de análisis estático y dinámico para examinar el binario de tu app e identificar cómo los SDK recogen y transmiten datos [16]. Si encuentras APIs restringidas, considera reemplazarlas por soluciones propias para reducir la dependencia de code de terceros y minimizar vulnerabilidades [17].

El monitoreo continuo es clave

Las auditorías regulares de SDK son esenciales para mantener el cumplimiento [17]. Eres responsable de asegurar que cada SDK en tu app tenga una firma válida y un privacy manifest adecuado. No hacerlo podría hacer que la App Store rechace tu app [17].

Capgo ofrece una solución que simplifica este proceso mediante actualizaciones en tiempo real y flujos de cumplimiento optimizados.

Capgo para un cumplimiento simplificado

Capgo ofrece una solución práctica para gestionar desafíos de cumplimiento, especialmente cuando las actualizaciones en vivo son cruciales. Con Capgo, puedes lanzar correcciones de cumplimiento al instante, sin necesidad de revisiones de la App Store.

Esta función resultó invaluable durante el despliegue de los privacy manifests. Los desarrolladores pudieron resolver problemas de cumplimiento rápidamente sin esperar la aprobación de la App Store.

Despliegue sin esfuerzo

El sistema live update de Capgo te permite desplegar correcciones en tiempo real, evitando retrasos por las revisiones de la App Store. Su integración fluida con CI/CD y su sistema de entrega global aseguran que las actualizaciones se lancen rápido y que tu app cumpla con las nuevas políticas. [19].

Automatiza el cumplimiento con Capgo

La integración de CI/CD de Capgo facilita automatizar las comprobaciones de cumplimiento y los despliegues. Cuando los tests automáticos detectan problemas de cumplimiento o surgen nuevos requisitos de privacidad, puedes configurar tu pipeline para desplegar correcciones usando el sistema live update de Capgo. Este enfoque te ayuda a adelantarte a las políticas cambiantes y garantizar una experiencia de usuario fluida.

Checklist de cumplimiento previo al envío

Al prepararte para enviar tu app de Capacitor a la App Store, es fundamental finalizar una revisión de cumplimiento detallada. Este paso asegura que tu app cumpla con los requisitos de Apple para librerías de terceros y evita retrasos por rechazos.

Validación de declaraciones de privacidad

Verifica con cuidado que todas las declaraciones de privacidad sean completas y precisas. Cada SDK de terceros en tu app debe incluir su propio privacy manifest o estar contemplado en el manifest a nivel de app. Usa Xcode 15 para generar un informe de privacidad consolidado para App Store Connect.

Tómate el tiempo para confirmar que el privacy manifest de cada SDK coincide con su funcionalidad real. Por ejemplo, el Ajustar SDK proporciona un manifest que detalla su uso de tracking de datos y las etiquetas de privacidad correspondientes [20]. Si un SDK no incluye un privacy manifest, deberás actualizar el manifest a nivel de app para reflejar su uso de datos [20]. A partir de la primavera de 2024, Apple exigirá que las apps incluyan privacy manifests para todos los SDK que afecten la privacidad del usuario [11].

Además, asegúrate de que todos los SDK que afecten la privacidad estén debidamente firmados por sus desarrolladores. Este paso refuerza la seguridad de la cadena de suministro de software y reduce vulnerabilidades. [11]. Una vez verificado todo, prueba estos ajustes en Xcode para confirmar su precisión.

Pruebas en Xcode

Tras validar tus declaraciones de privacidad, usa Xcode para testear tu app a fondo. Aprovecha el instrumento Points of Interest para identificar conexiones de red que puedan rastrear usuarios. Esta herramienta te ayuda a determinar si algún dominio debe figurar como tracking domain en tu privacy manifest. Además, asegúrate de que el archivo de tu privacy manifest esté correctamente añadido a los recursos del target de tu app para que Xcode pueda compilar la información correctamente [7].

Amplía tus pruebas ejecutando tu app en múltiples dispositivos mediante TestFlightEsta fase de pruebas beta es crucial para detectar posibles problemas antes de enviar tu app a revisión en la App Store. [22].

Errores comunes y cómo solucionarlos

Una vez completadas las pruebas, resuelve estos problemas de cumplimiento comunes para asegurar un proceso de envío sin contratiempos:

• Declaraciones de privacidad incompletas: Si aparecen advertencias durante la revisión de la App Store, revisa el code de tu app para confirmar que incluiste todas las entradas requeridas [21]. Consulta la documentación de cada librería de terceros para entender sus prácticas de procesamiento y recolección de datos.
• Manifiestos de privacidad ausentes o incorrectos: Verifica que cada manifiesto de privacidad represente fielmente la funcionalidad de SDK. Si es necesario, compruébalo con la documentación oficial de SDK [11].
• SDKs de terceros no firmados: Xcode marcará los SDKs que no estén correctamente firmados por sus desarrolladores [3]. Si esto ocurre, contacta al proveedor para obtener una versión actualizada o considera cambiar a un SDK alternativo que cumpla con los estándares de firma de Apple.
• Metadatos inexactos: Asegúrate de que las descripciones y keywords de tu app reflejen con precisión sus funciones, sobre todo en la recopilación de datos e integraciones de terceros. Los metadatos que no coincidan pueden provocar rechazos [22].
• Problemas de rendimiento: Usa las herramientas de debugging de Xcode para identificar y corregir memory leaks u optimizar el rendimiento. Presta especial atención a cómo las librerías de terceros afectan a los tiempos de inicio y la capacidad de respuesta [22].

Si surgen problemas de cumplimiento tras el envío, herramientas como el sistema live update de Capgo pueden salvarte. Capgo te permite desplegar fixes en tiempo real sin esperar la aprobación de la App Store, ayudándote a cumplir con las políticas cambiantes mientras mantienes una experiencia de usuario fluida.

Mantener el cumplimiento a largo plazo

Las políticas de Apple evolucionan constantemente y para los desarrolladores de Capacitor, mantenerte al día es un reto continuo. Las reglas cambian con frecuencia: aparecen nuevos requisitos y se actualizan las directrices existentes. Para mantener el cumplimiento, debes supervisar estos cambios activamente, aprovechar la automatización y asegurar que tus procesos de despliegue puedan adaptarse rápido.

Monitorear cambios en las políticas

Apple actualiza con frecuencia sus App Store Review Guidelines, y El 85% de las apps móviles en Apple App Store y Google Play tienen problemas de seguridad y privacidad [24]. Esto resalta lo crítico que es estar al tanto de los cambios de política para no formar parte de esa mayoría.

Una estrategia es establecer un ciclo de revisión mensual y mantener un calendario de cumplimiento para rastrear actualizaciones y fechas límite importantes. Suscribirse a las alertas de Apple Developer y seguir canales del sector puede ayudarte a detectar incluso cambios sutiles. Los desarrolladores suelen pasar por alto actualizaciones significativas que Apple introduce entre los grandes lanzamientos de iOS.

• Revisiones trimestrales: Evaluar actualizaciones de la plataforma para compatibilidad con el OS y cambios en API.
• Chequeos semanales: Aplicar parches de seguridad para gestionar vulnerabilidades y actualizaciones de cifrado [23].

Más allá de los recursos oficiales de Apple, las comunidades de desarrolladores y las publicaciones del sector pueden ofrecer información anticipada sobre posibles cambios en las políticas. Estos debates suelen aparecer semanas antes de que los cambios sean ampliamente conocidos, dándote tiempo extra para prepararte.

También es buena idea documentar cada cambio de política que afecte a las librerías de terceros de tu app. Una simple hoja de cálculo puede registrar la fecha del cambio, las librerías afectadas, las acciones necesarias y los plazos. Esta documentación no solo ayuda durante las auditorías de cumplimiento, sino que también te da una visión más clara de las tendencias de las políticas de Apple con el tiempo.

Para gestionar estas actualizaciones de forma más eficiente, la automatización es clave.

Automatización de controles de cumplimiento

A medida que tu app crece e incorpora más librerías de terceros, los controles de cumplimiento manuales se vuelven impracticables. El escaneo de seguridad temprano es crítico, ya que el 70% de las brechas de seguridad provienen de code vulnerables [25]. La automatización puede ayudarte a detectar y resolver estos problemas a tiempo.

Así puedes integrar la automatización en tu workflow:

• Pruebas de seguridad de aplicaciones estáticas (SAST): Estas herramientas escanean tus code automáticamente con cada commit, detectando vulnerabilidades al principio del proceso de desarrollo.
• Análisis automatizado de dependencias: Incorpora esto en tu pipeline de CI/CD. Con 82% de las apps usan componentes de código abierto - muchos con vulnerabilidades de seguridad conocidas [25] - herramientas como npm audit pueden marcar bibliotecas desactualizadas y vulnerabilidades antes de que lleguen a producción.
• Política como Code: Este enfoque permite tratar los requisitos de cumplimiento como software, habilitando versionado, pruebas y aplicación automatizada. Las organizaciones que usan Policy as Code reportan una validación de cumplimiento 30% más rápida que los métodos tradicionales [25].
• Escaneo en tiempo real: El monitoreo continuo de tu codebase durante el desarrollo puede evitar que code no conformes lleguen a tu rama principal. El 65% de las organizaciones registra menos incidentes de seguridad cuando integra controles de cumplimiento directamente en el ciclo de vida de desarrollo [25].

Capgo para actualizaciones en tiempo real

La automatización es solo parte de la solución. Cuando surgen problemas de cumplimiento después de lanzar una app, los ciclos de actualización tradicionales pueden dejarte expuesto durante semanas. Aquí es donde entra Capgo, con actualizaciones en vivo para aplicar correcciones de cumplimiento al instante.

Capgo utiliza cifrado de extremo a extremo para garantizar que estas actualizaciones cumplan con los estrictos estándares de seguridad de Apple. A diferencia de los métodos de firma básicos de otras plataformas, el cifrado de Capgo se alinea con los requisitos cada vez más exigentes de Apple para integraciones de terceros.

La plataforma también incluye una función de rollback, que resulta muy valiosa si una actualización de cumplimiento causa problemas inesperados. Por ejemplo, si un cambio en el privacy manifest o el reemplazo de una librería introduce problemas, puedes volver de inmediato a la versión anterior mientras trabajas en una solución más permanente.

“Hoy en día es muy importante recibir feedback rápido. Deberíamos añadir tests de seguridad y obtener un informe de seguridad en las fases iniciales para entender si code tiene algo que pueda causar una vulnerabilidad grave. Ese es el sentido de DevOps.”

• Panos Megremis, Lead Software Engineer in Test en Camelot Lottery Solutions [24]

Capgo se integra sin problemas con tus pipelines de CI/CD, lo que permite automatizar las actualizaciones de cumplimiento como parte de tu workflow de desarrollo. Cuando los análisis automáticos detectan vulnerabilidades o violaciones de políticas, Capgo puede desplegar correcciones directamente a los usuarios afectados. Esto reduce la carga de trabajo manual y garantiza una respuesta rápida ante nuevas amenazas.

Con 95% de las actualizaciones entregadas en 24 horas, Capgo garantiza que los fixes de cumplimiento lleguen rápido a los usuarios. Esta velocidad es crítica cuando Apple anuncia cambios de política con plazos ajustados, especialmente en actualizaciones de seguridad.

Conclusión: App Store Éxito en el cumplimiento

Navegar por los requisitos de cumplimiento de Apple no tiene por qué ser abrumador. Con las estrategias adecuadas, el cumplimiento puede pasar de ser un obstáculo a una fortaleza que haga destacar tu app.

Puntos clave

Cumplir con los estándares de cumplimiento de Apple es esencial para liberar todo el potencial de tu app. Apple procesa 50% de las revisiones de apps en 24 horas y 90% en 48 horas [26], así que estar preparado garantiza que tu app llegue a los usuarios más rápido.

El camino hacia el cumplimiento comienza con comprender los requisitos de manifiesto de privacidad de Apple y las directrices de SDK de terceros. Auditar tu app regularmente con herramientas como los informes de Xcode y el análisis de dependencias ayuda a identificar y resolver posibles problemas antes de que provoquen rechazos. Gestionando proactivamente los manifiestos de privacidad y los SDK de alto riesgo, puedes mantener tu app alineada con las reglas en constante evolución de Apple.

La auditoría constante y la automatización son clave para mantener el cumplimiento. Integrar comprobaciones de cumplimiento en tu pipeline CI/CD te permite detectar vulnerabilidades a tiempo y adaptarte a las actualizaciones de políticas sin problemas. Acciones como mantenerse al día con las directrices de Apple, mantener políticas de privacidad claras, priorizar la protección de datos y realizar pruebas de usabilidad son pasos esenciales [2]. Establecer un marco de cumplimiento con auditorías regulares y un repositorio interno de estándares asegura que tu app esté preparada a largo plazo.

Más allá de lo técnico, el cumplimiento genera confianza. Demostrar fiabilidad y seguridad del usuario mejora las reseñas, aumenta las descargas y reduce el riesgo de que se retire la app. [2]. Estas estrategias son clave para lograr el éxito en la App Store y generar confianza a largo plazo en los usuarios.

Una solución de live update puede agilizar aún más el cumplimiento, ayudándote a anticiparte a los desafíos a medida que surgen.

Cómo Capgo puede ayudarte

Implementar estas mejores prácticas es más fácil con una solución de live update adaptada a tu flujo de trabajo. Capgo simplifica el cumplimiento al convertirlo en un proceso proactivo, ya utilizado por miles de apps en producción.

La plataforma de Capgo ofrece cifrado de extremo a extremo, garantizando que las actualizaciones en vivo cumplan con los estrictos estándares de seguridad de Apple. Con una integración CI/CD fluida y capacidades de rollback instantáneo, tu app se mantiene en cumplimiento y segura en todo momento.

Para desarrolladores de Capacitor, Capgo automatiza los escaneos y permite actualizaciones rápidas, lo que te permite abordar las violaciones de inmediato, evitando los retrasos de la App Store. La capacidad de la plataforma para entregar el 95% de las actualizaciones en 24 horas te mantiene siempre por delante de los cambios de política, sin tener que improvisar ajustes.

A medida que las políticas de Apple continúan evolucionando, contar con una solución de live update confiable como Capgo es crucial para mantener la competitividad de tu app y ganar la confianza de tus usuarios en un entorno de App Store centrado en el cumplimiento.

FAQs

::: faq

¿Cómo pueden los desarrolladores asegurar que las librerías de terceros en sus apps de Capacitor cumplan con los requisitos de la App Store de Apple?

Para asegurarte de que las librerías de terceros en tu app de Capacitor cumplan con las políticas de la App Store de Apple, esto es lo que debes hacer:

• Añadir un Privacy Manifest: Para cada SDK de terceros que utilices, incluye un Privacy Manifest detallado. Este documento debe explicar claramente qué datos se recogen y por qué. Es un requisito obligatorio para el envío a la App Store y ayuda a garantizar la transparencia tanto con Apple como con tus usuarios.

• Explica el uso de datos en App Store Connect: Detalla claramente cómo tu app y sus librerías de terceros gestionan los datos del usuario. Si usas datos para tracking, indícalo en tu envío y asegúrate de obtener el consentimiento del usuario mediante el framework AppTrackingTransparency, introducido en iOS 14.5.

Siguiendo estos pasos, cumplirás con las políticas de Apple y generarás confianza en tus usuarios. Herramientas como Capgo pueden facilitar este proceso al permitir actualizaciones en tiempo real de tu app Capacitor sin necesidad de nuevas aprobaciones en la App Store, manteniendo tu app al día y en cumplimiento sin complicaciones. :::

::: faq

¿Cómo ayuda el sistema de live update de Capgo a cumplir con las políticas de la App Store de Apple?

El sistema live update de Capgo ofrece a los desarrolladores una forma de alinearse con las políticas de la App Store de Apple al permitir actualizaciones instantáneas. Esto significa que puedes corregir bugs, reforzar la seguridad y mejorar el rendimiento, todo sin esperar la revisión de la App Store. Es una forma eficiente de asegurar que las apps se adapten a las cambiantes directrices de Apple, especialmente en lo que respecta a las reglas de privacidad y protección de datos del usuario.

Con Capgo, los desarrolladores pueden mantener sus apps funcionando sin problemas y en línea con la normativa, evitando retrasos innecesarios. Funciones como el cifrado de extremo a extremo y las actualizaciones en tiempo real garantizan que las actualizaciones cumplan con los estándares de Apple y Android, siendo una opción fiable para mantener el cumplimiento a largo plazo. :::

::: faq

¿Qué pasa si mi app no incluye los privacy manifests obligatorios antes del 1 de mayo de 2024?

Si tu app no tiene los manifiestos de privacidad necesarios enviados antes de la 1 de mayo de 2024 fecha límite, será rechazada por App Store Connect. Esto significa que no podrás lanzar nuevas apps ni publicar actualizaciones en la App Store.

Además, cualquier app que no detalle claramente el uso de las APIs requeridas en los manifiestos de privacidad también será rechazada. Esta política forma parte de la iniciativa de Apple para mejorar la transparencia sobre el uso de los datos y frenar la recopilación de datos no autorizada. :::

Continuar desde Librerías de terceros: cumplimiento de políticas de Apple

Si estás usando Librerías de terceros: cumplimiento de políticas de Apple para planificar la seguridad y el cumplimiento, conéctalo con Cifrado para los detalles de implementación en Cifrado, Cumplimiento para los detalles de implementación en Cumplimiento, Escáner de seguridad de Capgo para el flujo de trabajo del producto en Capgo Security Scanner, Seguridad de Capgo para el flujo de trabajo del producto en Capgo Security, y Centro de confianza de Capgo para el flujo de trabajo del producto en Capgo Trust Center.