App Tracking Transparency de iOS y tu política de privacidad

Qué debes tener en cuenta

1. Determina si la actividad es seguimiento

   Apple incluye vincular datos de la aplicación con datos externos para publicidad dirigida o medición, y compartirlos con intermediarios de datos. Revisa cada SDK.

2. Solicita autorización antes del seguimiento

   Usa AppTrackingTransparency para la autorización e incluye NSUserTrackingUsageDescription para explicar la solicitud. Comprueba el estado devuelto antes de activar el seguimiento.

3. Mantén coherentes los datos de privacidad de App Store

   Las respuestas de privacidad de App Store incluyen los datos recogidos por terceros cuyo código integras. Revisa conjuntamente el seguimiento, los datos vinculados a usuarios y la política publicada.

Errores habituales que revisar

1. Tomar el consentimiento web como permiso ATT

   Una elección de consentimiento en la web no anula una denegación ATT en la aplicación. Respeta el resultado de autorización de la plataforma.

2. Sustituir un identificador denegado por una huella digital

   Apple prohíbe derivar información del dispositivo para identificar de forma única al dispositivo o usuario. Otro identificador no permite eludir un permiso de seguimiento denegado.

Tu lista de revisión

Nuestro proceso de revisión sugerido. Los requisitos enlazados arriba explican la base de la plataforma o de la norma.

1. Identifica los flujos nativos y web

   Escanea la web pública y revisa la configuración de SDK nativos, el tráfico y los contratos con socios. Separa la analítica propia, publicidad y cesión entre empresas por finalidad.

2. Revisa todos los estados del permiso

   Prueba la instalación nueva, el rechazo, la aprobación y un cambio posterior en ajustes. Confirma cuándo arrancan los SDK de seguimiento y qué ocurre con los datos en cada estado.

3. Publica declaraciones coherentes

   Revisa juntos el borrador, el texto de finalidad ATT y las respuestas de privacidad de App Store. Mantén una lista para nuevas versiones con cambios de SDK o destinatarios.

Ejemplo

1. Una aplicación que añade atribución publicitaria

   Una aplicación ficticia de ejercicio añade un SDK de atribución. El equipo comprueba si su configuración vincula datos entre empresas, en lugar de decidir solo por el nombre del SDK.

2. Revisión antes de publicar

   Cuando la actividad elegida requiere ATT, el equipo la condiciona a la autorización, prueba el rechazo y actualiza la política y las respuestas de App Store antes del envío.

Preguntas antes de publicar

1. ¿Toda herramienta de analítica requiere ATT?

   Depende del uso real y de la definición de seguimiento de Apple.

2. ¿El aviso ATT sustituye los datos de privacidad?

   No. Los datos de privacidad de App Store describen la recogida y los usos, incluidas las prácticas relevantes de terceros; siguen siendo una declaración independiente.

3. ¿Dónde consulta la aplicación la decisión?

   La API AppTrackingTransparency expone trackingAuthorizationStatus y el resultado de la solicitud. Usa esos estados para controlar el comportamiento de la aplicación.