Cómo gestionar la política de privacidad con Sign in with Apple

Para quién es

• Desarrolladores de iOS y macOS que añaden Sign in with Apple junto a Google, Facebook u otros inicios de sesión
• Apps que recibieron una nota 4.8 en la revisión
• Cualquiera que dude qué decir sobre las direcciones de retransmisión de Ocultar mi correo en una política

No es para

• Sign in with Apple solo web fuera del App Store (las directrices de abajo son reglas de revisión del App Store)
• Apps que usan solo su propio sistema de cuentas, que la 4.8 exime

Qué exige la plataforma

• App Store Review Guideline 4.8 (servicios de inicio de sesión): las apps que usan un inicio de sesión de terceros o social (como Facebook Login, Google Sign-In, Log in with X, Sign In with LinkedIn, Login with Amazon o WeChat Login) para crear o autenticar la cuenta principal del usuario deben ofrecer también una opción equivalente que limite los datos a nombre y correo, permita mantener el correo privado y no recoja interacciones con la app para publicidad sin consentimiento.
• Directriz 5.1.1(i): todas las apps deben incluir un enlace a su política de privacidad en el campo de metadatos de App Store Connect y dentro de la app de forma fácilmente accesible; la política debe indicar qué datos recoge la app, cómo y para qué; confirmar que los terceros la protegen igual; y explicar la conservación, la eliminación y cómo retirar el consentimiento o pedir la eliminación.
• Ayuda de App Store Connect, Información de la app: la propiedad URL de la política de privacidad es una URL que enlaza a la política de tu empresa, obligatoria para apps de iOS y macOS.
• Human Interface Guidelines de Apple: cuando alguien comparte una dirección de retransmisión privada, no pidas su correo personal en su lugar; reduce al mínimo los datos que pides al crear la cuenta, indica qué campos adicionales son obligatorios y por qué, y sé transparente con los datos que recoges, por ejemplo mostrando el nombre o correo compartido.
• Apple no usa Sign in with Apple para perfilar a las personas ni su actividad en las apps; los datos que tu política debe describir son los que tu propio servicio recibe y almacena.

Paso a paso: pega tu URL de política de privacidad

1. Comprueba si se aplica la 4.8. Si la cuenta principal de tu app puede crearse con Facebook, Google, X, LinkedIn, Amazon o WeChat, la 4.8 exige una opción equivalente que proteja la privacidad. Sign in with Apple cumple sus tres condiciones. Las apps que usan solo su propio sistema de cuentas están exentas.
2. Escribe lo que recibe tu servicio. Con Sign in with Apple puedes recibir un nombre y un correo real o una dirección de retransmisión privada. Dilo exactamente: cuál de las dos almacenas, que las direcciones de retransmisión reenvían a través de Apple, cuánto tiempo las guardas y cómo elimina el usuario la cuenta.
3. No rodees la dirección de retransmisión. Sigue las HIG: no pidas un correo personal cuando se compartió una dirección de retransmisión. Si soporte necesita un identificador, muestra la dirección de retransmisión en la app o usa un número de pedido.
4. Introduce la URL de la política en App Store Connect. Abre la app → Información de la app → URL de la política de privacidad (obligatoria en iOS y macOS; las apps de tvOS pegan el texto en el campo Política de privacidad de Apple TV). Usa una página HTTPS pública, no un PDF.
5. Enlázala dentro de la app y mantenla al día. Pon la misma URL en ajustes o en la pantalla de inicio de sesión, como exige la 5.1.1. Cuando añadas un proveedor de inicio de sesión o empieces a almacenar más, actualiza la política antes de enviar la build a revisión.

Campos que debes buscar

Información de la app → URL de la política de privacidad

Campo de App Store Connect, obligatorio para apps de iOS y macOS.

Directriz 4.8

Por qué se exige un inicio de sesión equivalente como Sign in with Apple junto a los sociales.

Dirección de retransmisión privada

La dirección de Ocultar mi correo que un usuario puede compartir en lugar de su correo real.

Motivos habituales por los que falla el formulario

• Tratar Sign in with Apple como motivo para saltarse la política de privacidad
• Pedir a los usuarios su correo real después de que eligieran una dirección de retransmisión
• Una política que enumera datos de Facebook y Google pero nunca menciona lo que envía el inicio de sesión de Apple
• Una URL de política que redirige a la portada o exige iniciar sesión

Exenciones en la 4.8, ninguna en la 5.1.1

La directriz 4.8 enumera exenciones: apps que usan exclusivamente el sistema de cuentas de la empresa, apps educativas o empresariales que requieren una cuenta existente y apps que usan un sistema de identificación ciudadana gubernamental o sectorial. El requisito de política de privacidad de la 5.1.1 se aplica a todas las apps sin excepción.

Preguntas frecuentes

Relacionado

• URL de política de privacidad para Sign in with Apple (página)
• Cómo añadir la URL de política de privacidad en App Store Connect
• Guía de URLs de política de privacidad para OAuth e inicio de sesión