Manifiesto de privacidad de App Store y API de razón requerida

A quién afecta

Desarrolladores de apps de iOS, iPadOS, tvOS, visionOS y watchOS, y autores de los SDK de terceros que esas apps usan.

Qué cambia

• Las API de razón requerida son API que podrían usarse indebidamente para identificar un dispositivo o a un usuario, una práctica llamada fingerprinting. El fingerprinting no está permitido aunque los usuarios no den permiso a tu app para rastrearlos.
• Añade un diccionario por categoría de API al array NSPrivacyAccessedAPITypes del manifiesto de privacidad, con la categoría y las razones aprobadas.
• Si usas la API en el código de tu app, decláralo en el manifiesto de la app. Si está en el código de un SDK de terceros, el manifiesto propio del SDK debe declararlo. Un SDK no puede apoyarse en los manifiestos de las apps que lo integran.
• Cada ejecutable o biblioteca dinámica que usa una API de razón requerida necesita un bundle que incluya un manifiesto de privacidad que la declare.
• Las razones declaradas deben ser coherentes con la funcionalidad de la app tal como se presenta a los usuarios, y no puedes usar las API ni los datos derivados para el rastreo.
• Si subes una app que usa una API de razón requerida sin razón en su manifiesto, Apple envía un correo que te recuerda añadirla.

Qué hacer

• Lista las API de razón requerida que llaman tu código y tus SDK. Apple documenta las categorías y las razones permitidas.
• Añade las razones al manifiesto de privacidad de tu app y comprueba que cada SDK incluye su propio manifiesto.
• Prueba una subida a App Store Connect con mucha antelación a tu fecha de lanzamiento.

Qué ocurre después de la fecha

La documentación de Apple dice que desde el 1 de mayo de 2024 las apps que no describen su uso de las API de razón requerida en su archivo de manifiesto de privacidad no son aceptadas por App Store Connect. Apple dice que revisa continuamente la lista de API y razones y actualiza el artículo de vez en cuando.