Librerías de terceros: Cumplimiento de las políticas de Apple

Las políticas más estrictas de Apple App Store 2025 exigen que los desarrolladores aseguren que todas las librerías de terceros cumplan con altos estándares de privacidad, seguridad y rendimiento. El incumplimiento puede causar rechazos de apps, pérdida de ingresos y daños a la reputación.

Puntos clave:

• Los Privacy Manifests son obligatorios: A partir del 1 de mayo de 2024, todas las apps deben incluir manifiestos de privacidad detallados (PrivacyInfo.xcprivacy) para revelar cómo los SDK de terceros gestionan los datos de usuario.
• Audita las librerías de terceros: Usa herramientas como Xcode 15 para generar reportes de privacidad y asegurar que los SDK cumplan con las guías de Apple.
• Mantente actualizado: Revisa periódicamente las políticas de Apple, actualiza los SDK y usa las últimas versiones de Xcode y Capacitor.
• Evita errores comunes: Los rechazos suelen deberse a la falta de privacy manifests, SDK desactualizados o un uso incorrecto de las API.

Consejos rápidos:

• Genera reportes de privacidad en Xcode para identificar brechas de cumplimiento.
• Usa herramientas como npm audit y yarn list para analizar dependencias.
• Considera soluciones de live update como Capgo para cumplir rápido sin retrasos en la App Store.

Cumplir no es solo evitar rechazos: genera confianza, mejora la UX y asegura el éxito en la App Store.

Cómo añadir etiquetas de privacidad (Apple App Store Connect)

Requisitos de privacidad y SDK de terceros de Apple

Apple ha establecido reglas estrictas para las librerías de terceros en Apps de Capacitor para garantizar el cumplimiento de privacidad y seguridad para la aprobación en la App Store. Como desarrollador, eres responsable de cada pieza de code en tu app, incluyendo SDKs de terceros, según las App Store Review Guidelines. Esta responsabilidad se extiende a la recolección de datos y prácticas de tracking, por lo que es esencial entender y cumplir con los estándares de privacidad de Apple.

Tony Tan, de Privacy Engineering en Apple, enfatiza este punto:

“Eres responsable de todo el code incluido en tus apps, según las App Store Review Guidelines. Esto incluye cualquier práctica de recolección de datos y tracking. Gran parte de la historia de privacidad de tu app suele depender de SDKs de terceros. Hemos escuchado de desarrolladores como tú que puede ser difícil obtener toda la información necesaria de los excelentes SDKs de terceros de los que dependen tus apps. Los privacy manifests son una nueva forma para que los desarrolladores de SDK de terceros proporcionen información sobre sus prácticas de privacidad. Esta información te ayuda a representar con precisión la privacidad en tu app”. - Tony Tan, Privacy Engineering en Apple [6]

Esto subraya el compromiso de Apple de asegurar que las code de terceros cumplan con sus estándares de privacidad y seguridad.

Guías de SDK de terceros

Apple requiere que todas las librerías de terceros usen APIs públicas y funcionen sin problemas en la última versión de iOS.

Directriz 2.4.5 (Software de terceros) especifica que las code de terceros deben cumplir los mismos estándares que las tuyas. Usar APIs no públicas en estas librerías es una forma segura de recibir un rechazo [10].

Directriz 5.1.5 (Recopilación y almacenamiento de datos) exige medidas de seguridad robustas para el manejo de datos de usuario. Esto aplica a cada librería de terceros, incluyendo herramientas de analytics y SDKs de crash reporting [1].

Además, las apps deben obtener el consentimiento explícito del usuario mediante el framework AppTrackingTransparency (ATT) antes de trackear usuarios o acceder a sus identificadores de publicidad [4]. Apple también prohíbe técnicas de fingerprinting que usen señales del dispositivo para identificación única, una regla que impacta directamente a ciertos SDKs de analytics y prevención de fraude [4].

Las apps deben ser autocontenidas, lo que significa que no pueden descargar ni ejecutar code que añada nuevas funciones o funcionalidades tras la instalación [1].

Requisitos de Privacy Manifest

Para cumplir con estas directrices, Apple exige que los desarrolladores incluyan privacy manifests detallados que documenten las prácticas de datos de terceros. A partir del 1 de mayo de 2024, las apps enviadas a App Store Connect deben describir totalmente su uso de required reason APIs en los archivos de privacy manifest [5].

Una el privacy manifest es un archivo property list llamado PrivacyInfo.xcprivacy, que debe acompañar a las apps y SDKs de terceros distribuidos como XCFrameworks, Swift packages o proyectos de Xcode [7]. Estos manifiestos aclaran qué datos recopila cada SDK y cómo se usan [3].

Las secciones clave del manifiesto son:

• NSPrivacyTracking: Especifica si la app o SDK usa datos para tracking.
• NSPrivacyTrackingDomains: Lista los dominios involucrados en el tracking [8].
• NSPrivacyCollectedDataTypes: Detalla los tipos de datos recopilados, como identificadores de dispositivo o contenido del usuario [7][8].
• NSPrivacyAccessedAPITypesExplica por qué se accede a las API con datos sensibles, incluyendo la categoría API y los motivos de uso aprobados [8]. El uso indebido de ciertas API para el fingerprinting del dispositivo está estrictamente prohibido [7][8].

Con Xcode 15, los privacy manifests de tu app y de todos los SDK de terceros se combinan automáticamente en un único reporte de privacidad [7][3]. Para generar este reporte, ve a Producto > Archivo > Generar reporte de privacidad, que te ofrece una visión completa de la recopilación de datos en toda tu app [7][8].

El proceso de implementación varía según cómo se distribuya el SDK. Para SDKs como librerías estáticas, deberás usar static frameworks en Xcode 15 o superior para incluir correctamente el archivo de privacy manifest [7][8].

Desde abril de 2024, las investigaciones indican que muchas apps, especialmente en sectores como banca y salud, no han implementado totalmente los privacy manifests, evidenciando una brecha de cumplimiento [9].

Apple también ha introducido firmas de SDK junto con los privacy manifests. Estas firmas verifican que los SDK de terceros estén firmados por el mismo desarrollador al adoptar nuevas versiones, añadiendo una capa de seguridad contra ataques de supply chain y garantizando la integridad de las dependencias de tu app. [3].

Cómo auditar librerías de terceros en Capacitor Apps

Auditar las librerías de terceros en tu app de Capacitor es un paso crítico para cumplir con las políticas de Apple. Usando herramientas como Xcode y realizando un análisis profundo de dependencias, puedes identificar y resolver posibles problemas de forma efectiva.

Uso de Xcode Informes de privacidad

La función de privacy report de Xcode ofrece una visión detallada de cómo tu app y sus SDK integrados gestionan los datos. Consolida los privacy manifests en un único reporte, facilitando la visualización de qué datos se recolectan y cómo se usan.

Así puedes generar un reporte de privacidad en Xcode (requiere Xcode 15 o superior):

1. Abre tu proyecto en Xcode.
2. Selecciona Producto > Archivo para crear un archive; aparecerá en el Organizer.
3. En el Organizer, haz clic derecho en el archive y elige Generar informe de privacidad.
4. Guarda el reporte y revísalo para detectar SDKs sin manifiestos de privacidad.

Este reporte es esencial para identificar SDKs de terceros que carecen de declaraciones de privacidad adecuadas. Por ejemplo, en octubre de 2023, el equipo de CodeWithChris destacó la nueva política de Apple que exige que todos los envíos de apps incluyan manifiestos de privacidad. Esto será obligatorio a partir del 1 de mayo de 2024. No incluir estas declaraciones podría causar el rechazo en la App Store, por lo que revisar tu reporte de privacidad en Xcode antes del envío es vital para asegurar que todas las divulgaciones sean precisas.

Aunque los reportes de privacidad de Xcode son un excelente punto de partida, otras herramientas y métodos pueden reforzar tu proceso de auditoría.

Herramientas para el análisis de dependencias

Para garantizar un cumplimiento total, utiliza estas herramientas y técnicas adicionales junto con los informes de privacidad de Xcode:

• Revisión de dependencias con package.json: Usa comandos como npm ls o yarn list para identificar dependencias directas e indirectas en tu proyecto.
• Chequeo de vulnerabilidades de seguridad: Ejecuta herramientas como npm audit o yarn audit para escanear tus dependencias en busca de vulnerabilidades conocidas. Aplica los updates o parches recomendados.
• Prácticas de seguridad específicas de Capacitor: Presta mucha atención a áreas como seguridad de datos, autenticación, seguridad de red y configuraciones de web view. Por ejemplo:
  • Evita incluir información sensible (ej. llaves de API) en tu code. En su lugar, gestiónalas en el servidor.
  • Usa métodos seguros de keychain o keystore para almacenar datos sensibles localmente.
• Política de Seguridad de Contenido (CSP): Configura un CSP robusto para tu Web View de Capacitor para limitar los recursos que tu app puede cargar, reduciendo la exposición a scripts no autorizados.
• Solicita Privacy Manifests a los desarrolladores de SDK: Si un SDK no tiene un privacy manifest, contacta a sus desarrolladores y solicítalo.
• Revisa la documentación de Apple: Verifica que tu app cumpla con las directrices de Apple sobre el uso de datos y las APIs requeridas consultando su documentación oficial.

Cabe destacar que muchos desarrolladores de SDK pueden añadir privacy manifests a las versiones actuales de sus librerías. Esto significa que no siempre necesitarás actualizar a la última versión para cumplir con los requisitos. Aun así, es recomendable estar al tanto de las actualizaciones y cambios en tus dependencias.

Cómo implementar el cumplimiento en proyectos Capacitor

Tras auditar tus librerías, el siguiente paso es implementar las correcciones. Esto implica crear privacy manifests, gestionar SDKs de alto riesgo y automatizar los checks de cumplimiento.

Creación y gestión de Privacy Manifests

Los privacy manifests son archivos críticos que detallan cómo tu app y sus SDKs gestionan los datos del usuario. Apple exige estas declaraciones para las apps en la App Store.

Configuración de Privacy Manifests en Capacitor

Para incluir privacy manifests en tu proyecto, asegúrate de usar una versión compatible de Capacitor, como Capacitor 8.0.0 o superior [12].

El archivo de privacy manifest, llamado PrivacyInfo.xcprivacy, puede integrarse en apps y SDKs de terceros distribuidos como XCFrameworks, Swift packages o framework bundles [15]. Este archivo especifica qué datos recolecta el SDK, el propósito de cada tipo de dato, si está vinculado al usuario y si se usa para tracking [11].

Qué hacer si un SDK no tiene Privacy Manifest

Para los SDKs que no incluyen un privacy manifest, deberás añadir manualmente las declaraciones necesarias al manifest de tu app según el uso de API del SDK [13]. Por ejemplo, el SDK de Situm SDK requiere que declares tipos de datos como Precise Location, Device ID y Performance Data [14].

Gestión de SDKs de alto riesgo

Las recientes brechas de seguridad resaltan la importancia de gestionar SDKs de alto riesgo. Adoptar un enfoque de “Conoce tu SDK” puede ayudar a mitigar estos riesgos. Esto implica probar binarios y usar scripts personalizados para detectar APIs restringidas [16][17][18].

Usa herramientas de análisis estático y dinámico para examinar el binario de tu app e identificar cómo los SDK recogen y transmiten datos [16]. Si encuentras APIs restringidas, considera reemplazarlas con soluciones propias para reducir la dependencia de code de terceros y minimizar vulnerabilidades [17].

El monitoreo constante es clave

Las auditorías regulares de SDK son esenciales para mantener el cumplimiento [17]. Eres responsable de asegurar que cada SDK en tu app tenga una firma válida y un privacy manifest adecuado. No hacerlo podría causar que tu app sea rechazada por la App Store [17].

Capgo ofrece una solución que simplifica este proceso mediante actualizaciones en tiempo real y flujos de cumplimiento optimizados.

Capgo para un cumplimiento simplificado

Capgo ofrece una solución práctica para gestionar desafíos de cumplimiento, especialmente cuando las live updates son cruciales. Con Capgo, puedes lanzar correcciones de cumplimiento al instante, sin pasar por las revisiones de la App Store.

Esta función resultó invaluable durante el despliegue de los privacy manifests. Los desarrolladores pudieron resolver problemas de cumplimiento rápidamente sin esperar la aprobación de la App Store.

Despliegue sin esfuerzo

El sistema live update de Capgo te permite desplegar correcciones en tiempo real, evitando los retrasos de las revisiones de la App Store. Su integración fluida con CI/CD y su sistema de entrega global garantizan que las actualizaciones se lancen rápido, manteniendo tu app en cumplimiento con las nuevas políticas. [19].

Automatiza el cumplimiento con Capgo

La integración de CI/CD de Capgo facilita la automatización de los checks de cumplimiento y despliegues. Cuando los tests automáticos detectan problemas de cumplimiento o surgen nuevos requisitos de privacidad, puedes configurar tu pipeline para desplegar fixes usando el sistema live update de Capgo. Este enfoque te ayuda a adelantarte a las políticas cambiantes mientras aseguras una experiencia de usuario fluida.

Checklist de cumplimiento previo al envío

Al prepararte para enviar tu app de Capacitor a la App Store, es crítico finalizar una revisión de cumplimiento detallada. Este paso asegura que tu app cumpla con los requisitos de Apple para librerías de terceros y evita retrasos por rechazos.

Validación de declaraciones de privacidad

Verifica que todas las declaraciones de privacidad sean completas y precisas. Cada SDK de terceros en tu app debe incluir su propio privacy manifest o estar contabilizado en el manifest a nivel de app. Usa Xcode 15 para generar un reporte de privacidad consolidado para App Store Connect.

Tómate el tiempo de confirmar que el privacy manifest de cada SDK coincida con su funcionalidad real. Por ejemplo, Ajusta SDK proporciona un manifest que detalla su uso de tracking de datos y las etiquetas de privacidad relacionadas [20]. Si un SDK no incluye un privacy manifest, deberás actualizar el manifest a nivel de app para reflejar su uso de datos [20]. A partir de la primavera de 2024, Apple exigirá que las apps incluyan privacy manifests para todos los SDK que afecten la privacidad del usuario [11].

Además, asegúrate de que todos los SDK que afecten la privacidad estén debidamente firmados por sus desarrolladores. Este paso refuerza la seguridad de la cadena de suministro de software y reduce vulnerabilidades. [11]. Una vez verificado todo, prueba estos ajustes en Xcode para confirmar su precisión.

Pruebas en Xcode

Tras validar tus declaraciones de privacidad, usa Xcode para testear tu app a fondo. Aprovecha el instrumento Points of Interest para identificar conexiones de red que puedan rastrear usuarios. Esta herramienta te ayuda a determinar si algún dominio debe listarse como dominio de rastreo en tu privacy manifest. Además, asegúrate de que el archivo de tu privacy manifest esté correctamente añadido a los recursos del target de tu app para que Xcode pueda compilar la información correctamente [7].

Amplía tus pruebas ejecutando tu app en múltiples dispositivos mediante TestFlightEsta fase de pruebas beta es crucial para detectar posibles problemas antes de enviar tu app a revisión en la App Store. [22].

Errores comunes y cómo solucionarlos

Una vez terminadas las pruebas, resuelve estos problemas de cumplimiento comunes para asegurar un proceso de envío sin contratiempos:

• Declaraciones de privacidad incompletas: Si aparecen advertencias durante la revisión de la App Store, revisa el code de tu app para confirmar que incluye todas las entradas requeridas [21]. Revisa la documentación de cada librería de terceros para entender sus prácticas de recolección y procesamiento de datos.
• Manifiestos de privacidad ausentes o incorrectos: Verifica que cada manifiesto de privacidad represente fielmente la funcionalidad de SDK. Si es necesario, compáralo con la documentación oficial de SDK [11].
• SDKs de terceros no firmados: Xcode marcará los SDKs que no estén correctamente firmados por sus desarrolladores [3]. Si esto ocurre, contacta al proveedor para obtener una versión actualizada o considera cambiar a un SDK alternativo que cumpla con los estándares de firma de Apple.
• Metadatos inexactos: Asegúrate de que las descripciones y palabras clave de tu app reflejen sus funciones, especialmente en la recopilación de datos e integraciones de terceros. Unos metadatos que no coincidan pueden provocar rechazos [22].
• Problemas de rendimiento: Usa las herramientas de debugging de Xcode para identificar y corregir memory leaks u optimizar el rendimiento. Presta especial atención a cómo las librerías de terceros afectan los tiempos de arranque y la capacidad de respuesta [22].

Si surgen problemas de cumplimiento tras el envío, herramientas como el sistema live update de Capgo pueden ser un salvavidas. Capgo te permite desplegar fixes en tiempo real sin esperar la aprobación de la App Store, ayudándote a cumplir con políticas cambiantes mientras mantienes una experiencia de usuario fluida.

Mantener el cumplimiento a largo plazo

Las políticas de Apple evolucionan constantemente y, desarrolladores de Capacitormantenerse al día es un reto continuo. Las reglas cambian con frecuencia: surgen nuevos requisitos y se actualizan las directrices existentes. Para cumplir siempre, debes monitorear estos cambios activamente, aprovechar la automatización y asegurar que tus procesos de despliegue puedan adaptarse rápido.

Monitorear cambios en las políticas

Apple actualiza frecuentemente sus App Store Review Guidelines, y el 85% de las apps móviles en la Apple App Store y Google Play tienen problemas de seguridad y privacidad [24]. Esto resalta lo crítico que es estar al tanto de los cambios de políticas para no formar parte de esa mayoría.

Una estrategia es establecer un ciclo de revisión mensual y mantener un calendario de cumplimiento para seguir actualizaciones y fechas límite. Suscribirse a las alertas de Apple Developer y vigilar los canales de la industria ayuda a detectar cambios sutiles. Los desarrolladores suelen pasar por alto actualizaciones importantes que Apple lanza entre versiones mayores de iOS.

• Revisiones trimestrales: Evaluar actualizaciones de la plataforma para compatibilidad de OS y cambios en API.
• Chequeos semanales: Aplicar parches de seguridad para gestionar vulnerabilidades y actualizaciones de cifrado [23].

Más allá de los recursos oficiales de Apple, las comunidades de desarrolladores y publicaciones del sector pueden ofrecer información anticipada sobre posibles cambios en las políticas. Estos debates suelen surgir semanas antes de que los cambios sean de conocimiento general, dándote tiempo extra para prepararte.

También es inteligente documentar cada cambio de política que afecte a las librerías de terceros de tu app. Una simple hoja de cálculo puede registrar la fecha del cambio, las librerías afectadas, las acciones necesarias y los plazos. Esta documentación no solo ayuda en las auditorías de cumplimiento, sino que también te permite ver con claridad las tendencias de las políticas de Apple a lo largo del tiempo.

Para gestionar estas actualizaciones de forma más eficiente, la automatización es clave.

Automatizar los controles de cumplimiento

A medida que tu app crece e incorpora más librerías de terceros, los controles de cumplimiento manuales se vuelven impracticables. El escaneo de seguridad temprano es crítico, ya que el 70% de las brechas de seguridad provienen de code vulnerables [25]. La automatización puede ayudarte a detectar y solucionar estos problemas a tiempo.

Aquí tienes cómo puedes integrar la automatización en tu workflow:

• Pruebas estáticas de seguridad de aplicaciones (SAST): Estas herramientas escanean tu code automáticamente con cada commit, identificando vulnerabilidades en las primeras etapas del desarrollo.
• Análisis de dependencias automatizado: Incorporate this into your pipeline de CI/CD. Con el 82% de las apps con componentes open-source - muchas con fallos de seguridad conocidos [25] - herramientas como npm audit pueden detectar librerías obsoletas y vulnerabilidades antes de llegar a producción.
• Política como Code: Este enfoque permite tratar los requisitos de cumplimiento como software, permitiendo versionado, testing y ejecución automatizada. Las empresas que usan Policy as Code reportan una validación de cumplimiento un 30% más rápida que los métodos tradicionales [25].
• Escaneo en tiempo real: El monitoreo continuo de tu codebase durante el desarrollo puede evitar que code no conformes lleguen a tu rama principal. El 65% de las organizaciones registra menos incidentes de seguridad cuando integra controles de cumplimiento directamente en el ciclo de vida de desarrollo [25].

Capgo para actualizaciones en tiempo real

La automatización es solo parte de la solución. Cuando surgen problemas de cumplimiento con la app ya en producción, los ciclos de actualización tradicionales pueden dejarte expuesto durante semanas. Aquí es donde entra Capgo, ofreciendo Live Updates para aplicar las correcciones de cumplimiento al instante.

Capgo utiliza cifrado de extremo a extremo para asegurar que estas actualizaciones cumplan con los estrictos estándares de seguridad de Apple. A diferencia de los métodos de firma básicos de otras plataformas, el cifrado de Capgo se alinea con los requisitos cada vez más exigentes de Apple para integraciones de terceros.

La plataforma también incluye una función de rollback, que resulta muy útil si una actualización de cumplimiento causa problemas inesperados. Por ejemplo, si una actualización del privacy manifest o el reemplazo de una librería genera errores, puedes revertir de inmediato a la versión anterior mientras trabajas en una solución más permanente.

“Hoy en día es clave recibir feedback rápido. Deberíamos añadir tests de seguridad y obtener un informe de seguridad en las etapas iniciales para entender si code tiene algo que pueda causar una vulnerabilidad grave. Ese es el objetivo de DevOps.”

• Panos Megremis, Lead Software Engineer in Test en Camelot Lottery Solutions [24]

Capgo se integra perfectamente con tus pipelines de CI/CD, permitiendo automatizar las actualizaciones de cumplimiento como parte de tu workflow de desarrollo. Cuando los escaneos automáticos detectan vulnerabilidades o violaciones de políticas, Capgo puede desplegar los fixes directamente a los usuarios afectados. Esto reduce la carga de trabajo manual y garantiza una respuesta rápida ante nuevas amenazas.

Con 95% de las actualizaciones entregadas en menos de 24 horas, Capgo garantiza que los fixes de cumplimiento lleguen rápido a los usuarios. Esta velocidad es crítica cuando Apple anuncia cambios de política con plazos ajustados, especialmente en actualizaciones de seguridad.

Conclusión: App Store Éxito con el cumplimiento

Navegar por los requisitos de cumplimiento de Apple no tiene por qué ser abrumador. Con las estrategias adecuadas, el cumplimiento puede dejar de ser un obstáculo para convertirse en una ventaja competitiva para tu app.

Puntos clave

Cumplir con los estándares de Apple es esencial para liberar todo el potencial de tu app. Apple procesa 50% de las revisiones de apps en 24 horas y el 90% en 48 horas [26], así que estar preparado garantiza que tu app llegue a los usuarios más rápido.

El camino hacia el cumplimiento empieza por entender los requisitos de los privacy manifests de Apple y las directrices de SDK de terceros. Auditar tu app con regularidad usando herramientas como los informes de Xcode y el análisis de dependencias ayuda a identificar y resolver posibles problemas antes de que provoquen rechazos. Si gestionas de forma proactiva los privacy manifests y los SDK de alto riesgo, mantendrás tu app alineada con las reglas cambiantes de Apple.

La auditoría constante y la automatización son clave para cumplir las normas. Integrar checks de cumplimiento en tu pipeline de CI/CD te permite detectar vulnerabilidades pronto y adaptarte a las actualizaciones de políticas sin fricciones. Acciones como mantenerte al día con las directrices de Apple, mantener políticas de privacidad claras, priorizar la protección de datos y realizar pruebas de usabilidad son pasos esenciales [2]. Establecer un framework de cumplimiento con auditorías regulares y un repositorio interno de estándares asegura que tu app siga preparada a largo plazo.

Más allá de lo técnico, el cumplimiento genera confianza. Demostrar fiabilidad y seguridad del usuario se traduce en mejores reseñas, más descargas y reduce el riesgo de que eliminen tu app [2]. Estas estrategias son clave para triunfar en la App Store y generar confianza en los usuarios a largo plazo.

Una solución de live update puede agilizar aún más tus esfuerzos de cumplimiento, ayudándote a anticiparte a los desafíos conforme surjan.

Cómo puede ayudar Capgo

Implementar estas buenas prácticas es más fácil con una solución de live update adaptada a tu workflow. Capgo simplifica el cumplimiento convirtiéndolo en un proceso proactivo, ya utilizado por miles de apps en producción.

La plataforma de Capgo cuenta con cifrado de extremo a extremo, garantizando que los Live Updates cumplan con los estrictos estándares de seguridad de Apple. Con integración CI/CD fluida y capacidad de rollback instantáneo, tu app se mantiene segura y en cumplimiento siempre.

Para desarrolladores de Capacitor, Capgo automatiza los scans y permite actualizaciones rápidas, permitiéndote resolver violaciones de inmediato, evitando los retrasos de la App Store. La capacidad de la plataforma para entregar 95% de las actualizaciones en menos de 24 horas garantiza que siempre vayas por delante de los cambios de política, sin tener que improvisar.

A medida que las políticas de Apple evolucionan, contar con una solución de live update fiable como Capgo es crucial para mantener la competitividad de tu app y ganar la confianza de tus usuarios en un ecosistema de la App Store basado en el cumplimiento.

FAQs

::: faq

¿Cómo pueden los desarrolladores asegurar que las librerías de terceros en sus apps de Capacitor cumplan con los requisitos de la App Store de Apple?

Para asegurar que las librerías de terceros en tu app de Capacitor cumplan con las políticas de la App Store de Apple, esto es lo que debes hacer:

• Añadir un Privacy Manifest: Para cada SDK de terceros que utilices, incluye un Privacy Manifest detallado. Este documento debe explicar claramente qué datos se recolectan y por qué. Es un requisito obligatorio para el envío a la App Store y ayuda a garantizar la transparencia ante Apple y tus usuarios.

• Explica el uso de datos en App Store Connect: Detalla claramente cómo tu app y sus librerías de terceros gestionan los datos del usuario. Si usas datos para tracking, indícalo en tu envío y asegúrate de obtener el consentimiento del usuario mediante el framework AppTrackingTransparency, introducido en iOS 14.5.

Siguiendo estos pasos, cumplirás con las políticas de Apple y generarás confianza en tus usuarios. Herramientas como Capgo pueden facilitar este proceso al permitir actualizaciones en tiempo real de tu app Capacitor sin necesidad de nuevas aprobaciones en la App Store, manteniendo tu app al día y en cumplimiento sin complicaciones. :::

::: faq

¿Cómo ayuda el sistema de live update de Capgo a cumplir con las políticas de la App Store de Apple?

El sistema live update de Capgo ofrece a los desarrolladores una forma de alinearse con las políticas de la App Store de Apple permitiendo actualizaciones instantáneas. Esto significa que puedes corregir bugs, reforzar la seguridad y mejorar el rendimiento, todo sin esperar la revisión de la App Store. Es una forma eficiente de asegurar que las apps se adapten a las cambiantes directrices de Apple, especialmente en lo que respecta a normas de privacidad y protección de datos del usuario.

Con Capgo, los desarrolladores pueden mantener sus apps funcionando sin problemas y cumpliendo las normativas sin retrasos innecesarios. Funciones como el cifrado de extremo a extremo y las actualizaciones en tiempo real garantizan que los updates cumplan con los estándares de Apple y Android, siendo una opción fiable para mantener el cumplimiento a largo plazo. :::

::: faq

¿Qué pasa si mi app no incluye los privacy manifests requeridos para el 1 de mayo de 2024?

Si tu app no ha enviado los privacy manifests necesarios para la fecha límite del 1 de mayo de 2024, será rechazada por App Store Connect. Esto significa que no podrás lanzar nuevas apps ni publicar updates en la App Store.

Además, cualquier app que no detalle claramente el uso de las APIs requeridas en sus privacy manifests también será rechazada. Esta política es parte de la iniciativa de Apple para mejorar la transparencia sobre el uso de datos y frenar la recopilación no autorizada. :::

Continuar en Third-Party Libraries: Apple Policy Compliance

Si estás usando Librerías de terceros: cumplimiento de las políticas de Apple para planificar la seguridad y el cumplimiento, conéctalo con Cifrado para los detalles de implementación en Encryption, Cumplimiento para el detalle de implementación en Compliance, Escáner de seguridad de Capgo para el flujo de trabajo del producto en Capgo Security Scanner, Seguridad de Capgo para el flujo de trabajo del producto en Capgo Security, y Centro de confianza de Capgo para el flujo de trabajo del producto en Capgo Trust Center.