Entendiendo el Manifiesto de Privacidad de Apple

Apple’s Privacy Manifest is now mandatory for all iOS apps. Desde mayo de 2024, cada presentación en la Tienda de App debe incluir este archivo JSON para detallar la recopilación de datos, el uso de API, las bibliotecas de terceros SDK y los dominios de red. Aquí está lo que debes saber:

• ¿Qué es?: Un archivo de configuración JSON que revela:
  • Los datos recopilados y su propósito
  • APIs y SDKs de terceros utilizados
  • Los dominios externos accedidos
• ¿Por qué importa?Garantiza la transparencia y la conformidad con los estándares de privacidad de Apple.
• ¿Cómo cumplir?Agregue el manifiesto a su bundle de la aplicación iOS y actualícelo regularmente, especialmente si utiliza herramientas de actualización en vivo como Capgo.

Consejo Rápido: Herramientas como Capgo simplifican la conformidad automatizando actualizaciones de manifestos, ofreciendo despliegues instantáneos y proporcionando análisis para rastrear el éxito.

Continúa leyendo para aprender a configurar y verificar tu Declaración de Privacidad, evitar trampas comunes y asegurar actualizaciones suaves.

WWDC23: Comienza con declaraciones de privacidad | Apple

Elementos Centrales de la Declaración de Privacidad

La Declaración de Privacidad de Apple incluye tres componentes principales:

1. Declaración de Datos: Especifique los tipos de datos que recopila tu aplicación, por qué se recopilan, cualquier API sensible a la privacidad que utilice y cualquier SDK de terceros integrado en la aplicación. Debes proporcionar también una razón comercial clara para cada uno.

2. Dominios ExternosListe todos los dominios externos con los que tu aplicación se comunica, explica el propósito de la comunicación y detalla las medidas de seguridad implementadas.

3. Formato de JSON y IncorporaciónSiga la estructura JSON requerida por Apple para el manifiesto y asegúrese de que esté integrado tanto en su paquete de aplicación como en cualquier paquete de actualización en vivo.

Enseguida, pasaremos a crear y verificar su manifiesto en un proyecto Capacitor.

Configuración del Manifiesto de Privacidad en Capacitor

Crear el archivo de manifestación

Crear el archivo del manifiesto ios/App/Resources/PrivacyInfo.xcprivacy to declare your app’s API usage and data collection. Here’s an example of what the file might look like:

{
  "NSPrivacyAccessedAPITypes":[{"NSPrivacyAccessedAPIType":"NSUserDefaults","NSPrivacyAccessedAPITypeReasons":["FE001"]}],
  "NSPrivacyCollectedDataTypes":[{"NSPrivacyDataType":"NSPrivacyDataTypeDeviceID","NSPrivacyDataReason":"Basic app functionality"}]
}

Después de crear este archivo, abre Xcode Xcode para asegurarse de que esté correctamente incluido en su proyecto.

Pruebas y Verificación

En Xcode, navega a Producto > Analizar para generar un informe de privacidad. Revisa cuidadosamente el informe para cualquier advertencia o API no declarada, y haz las ajustes necesarios para evitar problemas. Una vez que todo esté en orden, proceda a desplegar tus actualizaciones.

Actualizaciones con Capgo

Después de superar la análisis de Xcode, utilice Capgo para actualizaciones en vivo para mantener tu manifiesto de privacidad actualizado. Capgo proporciona:

• Despliegues instantáneos: 95% de los usuarios reciben actualizaciones dentro de 24 horas [1].
• Una sola retroalimentación para reparaciones rápidas.
• Herramientas de análisis monitorear el éxito de la actualización y garantizar el cumplimiento.

El plan de equipo de Capgo tiene un precio de $83 por mes (facturado anualmente), que apoya hasta 100.000 usuarios activos mensuales (MAU) y 2.000 GB de ancho de banda.

Directrices de Cumplimiento de Privacidad

Después de verificar tu manifiesto en Xcode, es importante asegurarse de que el cumplimiento de la privacidad permanezca intacto. Aquí está cómo mantener las cosas en curso.

Prácticas Recomendadas

Considerar usar Capgo para enviar actualizaciones del manifiesto de manera instantánea, evitando los retrasos causados por las revisiones de la Tienda de App. Esta herramienta también admite despliegues en etapas, lo que te permite probar cambios con análisis en tiempo real antes de enviarlos a todos los usuarios [1].

Pitfalls Comunes

Dependiendo de actualizaciones manuales pueden ser lentas, ya que dependen de los tiempos de revisión de la Tienda de App, que pueden tardar días o incluso semanas. Esto a menudo deja la documentación obsoleta. Por otro lado, las herramientas automatizadas permiten actualizaciones instantáneas, proporcionan análisis para monitorear los despliegues y hacen que sea fácil revertir los cambios si algo sale mal [1].

Actualizaciones Manuales vs. Automatizadas

Una comparación rápida de los métodos de actualización manual y automatizada:

• Velocidad de EntregaActualizaciones manuales pueden tardar días o semanas. actualizaciones automáticas alcanzan al 95% de los usuarios en 24 horas [1].
• Seguimiento del Éxito: Los métodos manuales varían, pero las actualizaciones automáticas alcanzan un 82% de éxito a nivel mundial [1].
• Opciones de ReversiónActualizaciones manuales ofrecen una recuperación limitada, mientras que las actualizaciones automáticas permiten rollbacks inmediatos.
• Monitoreo: Los controles manuales son tiempo consumidores, mientras que las herramientas automatizadas proporcionan análisis en tiempo real [1].
• Distribución: Sistemas manuales son básicos, mientras que las herramientas automatizadas apoyan canales de distribución avanzados [1].
• SeguridadActualizaciones manuales carecen de cifrado integrado, mientras que los sistemas automatizados utilizan cifrado de extremo a extremo. [1].

Live Update Tools Comparison

Vamos a sumergirnos en una comparativa de dos plataformas de actualizaciones en vivo populares y ver cómo se comparan

Características y Precios de la Plataforma

Resumen rápido: Capgo ofrece un costo inferior en el primer año - $996 en comparación con Appflow’s $6,000.

Ahora, veamos cómo Capgo destaca específicamente para actualizaciones de la Declaración de Privacidad.

Declaración de Privacidad: Ventajas de Capgo

El código de código abierto de Capgo lo convierte en una buena opción para gestionar actualizaciones de la Declaración de Privacidad. Permite ajustes rápidos para cumplir con los estándares de privacidad en evolución, asegurando que la conformidad sea manejable [1].

Resumen

Desde mayo 2024, todas las aplicaciones de iOS deben cumplir con los requisitos obligatorios del manifiesto. La automatización puede hacer que el manejo de estos manifiestos sea mucho más fácil. Para proyectos Capacitor, incluya su manifiesto en el paquete de iOS y utilice herramientas como Capgo para automatizar actualizaciones de manera segura, gracias a su cifrado de extremo a extremo.

Con su manifiesto configurado y actualizaciones automatizadas, aquí hay algunas prácticas clave para garantizar actualizaciones suaves del manifiesto de privacidad:

• Use CLI tools to simplify deployment.
• Implemente sistemas de canales para lanzamientos de actualizaciones controlados.
• Mantenga una documentación detallada de los procesos de recopilación de datos.
• Pruebe y verifique la conformidad con la privacidad con regularidad.

Siga adelante desde Entendiendo el Manifiesto de Privacidad de Apple

Si está utilizando Entendiendo el Manifiesto de Privacidad de Apple para planificar la seguridad y la conformidad, conecte con Encriptación para la implementación detallada en Encriptación, Compliance para la implementación en Compliance Escaneo de Seguridad de Capgo para el flujo de trabajo del producto en Capgo Escáner de Seguridad, Seguridad de Capgo para el flujo de trabajo del producto en Capgo Seguridad, y Centro de Confianza de Capgo para el flujo de trabajo del producto en Centro de Confianza de Capgo