Privacidad en App Store: política y etiquetas

Qué comprueban los revisores

1. Información de privacidad accesible

   Se exige un enlace accesible a la política dentro de la aplicación y sus metadatos en App Store Connect.

   Fuente oficial: Apple: Guideline 5.1.1

2. Prácticas de datos de la aplicación y SDK

   Las respuestas abarcan tu código y los socios integrados. Inventaría ambos antes de elegir etiquetas.

   Fuente oficial: Apple: Privacy questions

3. Seguimiento y permiso

   Si tus prácticas cumplen la definición de seguimiento de Apple, los requisitos aplicables de ATT son independientes de publicar etiquetas.

   Fuente oficial: Apple: Tracking permission

Riesgos de rechazo documentados

1. Envíos incompletos o defectuosos

   Apple rechaza expresamente aplicaciones incompletas o que fallan. Importan los enlaces operativos y el acceso del revisor.

   Fuente oficial: Apple: Guideline 2.1

2. Etiquetas que omiten recopilación

   La declaración opcional tiene condiciones; no excluye automáticamente funciones opcionales ni SDK. Comprueba todos los criterios.

   Fuente oficial: Apple: Optional disclosure

3. Eliminación de cuenta obstaculizada

   Las aplicaciones que crean cuentas deben permitir iniciar su eliminación dentro de ellas. Obstaculizarla innecesariamente impide superar la revisión.

   Fuente oficial: Apple: Account deletion guidance

Lista para presentar la solicitud

1. Prepara el inventario de datos

   Enumera los componentes propios y cada SDK integrado, con su versión y configuración prevista. Identifica los datos recopilados y su uso para cada componente. Consulta la documentación del proveedor y la información disponible de manifiestos de privacidad; trata las respuestas ausentes como cuestiones pendientes, no como ausencia de recopilación.

   Fuente oficial: Apple: Describing data use

2. Clasifica cada tipo de dato

   Compara el inventario confirmado con los tipos de datos de Apple, en vez de copiar etiquetas genéricas. Propón un tipo para cada campo y marca los casos ambiguos para revisión. Por ejemplo, la categoría de correo electrónico incluye direcciones transformadas mediante hash: transformar un valor no lo elimina automáticamente del inventario declarable.

   Fuente oficial: Apple: Data types

3. Explica la retención y eliminación

   Coloca un enlace accesible a la política dentro de la aplicación y sus metadatos exigidos en App Store Connect. Explica recopilación, usos, protección de terceros y retención/eliminación reales. Comprueba que existen las vías descritas de retirada del consentimiento y eliminación; la política describe un comportamiento, no lo implementa.

   Fuente oficial: Apple: Guideline 5.1.1

4. Comprueba ATT por separado

   Evalúa la aplicación y cada SDK según la definición de seguimiento de Apple. Si exige permiso ATT, integra el framework y una explicación adecuada, y verifica el comportamiento cuando se deniega. No trates una etiqueta, un banner web u otro aviso como permiso para un seguimiento que requiera ATT.

   Fuente oficial: Apple: Using ATT

5. Introduce y publica las respuestas

   En App Store Connect, selecciona la aplicación y abre Privacidad de la aplicación. Indica si tú o los socios integrados recopiláis datos, añade los tipos confirmados y responde a las preguntas posteriores. Guarda y publica la información. Contrasta el resultado con el inventario; introducir respuestas sin publicarlas no completa el resultado.

   Fuente oficial: Apple: Entering privacy answers

6. Revisa los cambios antes de publicar

   Antes de cambiar un SDK o una función que trate datos, compara el nuevo comportamiento con las respuestas publicadas. Actualiza y publica los cambios en App Store Connect. Considera las diferencias entre plataformas, no solo la versión que menos datos trata. Conserva un inventario interno fechado para poder reconstruir la decisión.

   Fuente oficial: Apple: Updating privacy responses

Ejemplo

1. Aplicación ficticia: Notas Harbor

   Entrada ficticia: Notas Harbor guarda correo e identificador de cuenta para iniciar sesión y envía eventos de errores a un SDK. Suponemos que el correo está asociado a la cuenta y se usa para la funcionalidad, no para publicidad. El titular registra esos supuestos en una fila y crea otra para la versión y configuración del SDK. Campos de errores, identificadores, retención y usos posteriores quedan pendientes de confirmar. Resultado esperado: un inventario de dos filas que separa comportamiento conocido e incógnitas del SDK. No es una etiqueta lista para enviar.

   Fuente oficial: Apple: Describing data use

2. Completa la ficha del titular

   Entrada ficticia: la implementación confirma los supuestos de la cuenta, pero la documentación del proveedor de errores revela identificadores opcionales cuya configuración desplegada se desconoce. El titular propone correo electrónico, funcionalidad y vinculación al usuario para el correo, y pide revisar el ajuste del SDK antes de completar su fila. No deduce «sin vinculación» ni «sin seguimiento» de la expresión informe de errores. Resultado esperado: respuestas confirmadas para la cuenta y una evaluación pendiente del SDK; se esperan los datos faltantes en vez de convertir incógnitas en respuestas negativas.

   Fuente oficial: Apple: Privacy questions

3. Prueba el flujo de cuenta ficticio

   Entrada ficticia: Notas Harbor permite crear cuentas e incluye Ajustes → Cuenta → Eliminar cuenta. Una persona con datos sintéticos abre esa ruta, confirma y ve la explicación de cualquier demora. La prueba contrasta el estado final de la cuenta y sus datos con lo prometido. Resultado esperado: un registro breve con ruta inicial, confirmación y resultado verificado. Desactivar el acceso no se considera automáticamente eliminación. Toda retención legal necesita un fundamento real y explicado; este ejemplo ficticio no proporciona ninguno.

   Fuente oficial: Apple: Account deletion guidance

https://harbor.example/privacy
https://harbor.example/privacy-choices

Preguntas frecuentes

1. ¿Es obligatoria la URL de opciones?

   No. Esa URL es opcional. Los requisitos varían: iOS usa una URL de política; tvOS proporciona su texto.

   Fuente oficial: Apple: Platform policy requirements

2. ¿Toda analítica es seguimiento?

   No. Evalúa la definición de Apple según la combinación de datos, medición publicitaria y comunicación a intermediarios, incluido el SDK.

   Fuente oficial: Apple: Tracking definition

3. ¿Puede la eliminación exigir contactar con soporte?

   En general no, salvo sectores muy regulados. Apple distingue esas excepciones y permite confirmar razonablemente la identidad.

   Fuente oficial: Apple: Account deletion FAQ