Envío de los detalles de privacidad de la aplicación (etiquetas nutricionales) a la App Store

Seguir
Avatar
Alon Nafta
Updated
Documento

Guía de divulgación de privacidad de Apple App Store

Guía completa para cumplimentar el cuestionario de privacidad de la App Store de Apple al enviar aplicaciones que integren Singular SDK, que abarca la recopilación de datos, las declaraciones de uso y los requisitos de cumplimiento.

Aviso legal: Las directrices de esta página no constituyen asesoramiento legal. Consulte con sus equipos legales y de privacidad para obtener orientación sobre el cumplimiento de los requisitos de Apple y las leyes de privacidad aplicables.

Desde el 8 de diciembre de 2020, Apple exige a los desarrolladores de aplicaciones que describan las prácticas de privacidad de las aplicaciones, incluidas las prácticas de los socios de terceros integrados en la aplicación, al enviar nuevas aplicaciones o actualizaciones de aplicaciones a App Store.

Esta guía le ayuda a completar con precisión las divulgaciones de privacidad para las aplicaciones integradas en Singular, garantizando el cumplimiento de los requisitos de transparencia de Apple.

Destinatarios Desarrolladores iOS, Jefes de Producto, Equipos Legales/Conformidad
Requisitos previos
  • Cuenta de App Store Connect con función de App Manager o superior
  • Conocimiento de la configuración de Singular SDK en su aplicación
  • Conocimiento de los tipos de datos recopilados por su aplicación

Requisitos de privacidad de Apple

Antecedentes y contexto

Apple ha actualizado el proceso de envío a App Store para ofrecer a los usuarios transparencia sobre las prácticas de privacidad de las aplicaciones antes de su descarga, exigiendo a los desarrolladores que revelen la recopilación y el uso de datos a través de "etiquetas nutricionales" de privacidad visibles en las páginas de producto de las aplicaciones.

Por qué Apple exige información sobre privacidad
#

Iniciativa de transparencia para el usuario

Las etiquetas de privacidad de Apple permiten a los usuarios informarse sobre las prácticas de privacidad de las aplicaciones antes de descargarlas, incluyendo:

  • Tipos de datos recopilados: Qué información recopila la app de los usuarios
  • Finalidad del uso de los datos: Cómo se utilizan los datos recopilados
  • Vinculación con el usuario: Si los datos están vinculados a la identidad del usuario
  • Estado de seguimiento: Si los datos se utilizan para el seguimiento a través de aplicaciones/sitios web

Responsabilidades del desarrollador

Cuando envíe una nueva aplicación o una actualización de la misma, deberá cumplimentar el cuestionario de App Store Connect que incluye:

  • Prácticas de privacidad y recopilación de datos de su aplicación
  • Prácticas de terceros proveedores (incluido Singular SDK)
  • Todos los SDK y herramientas de análisis integrados
  • Uso e intercambio de datos con socios

Requisito de conformidad: La información sobre privacidad debe cumplir las directrices de revisión de App Store y todas las leyes aplicables. Si no se proporciona información precisa, la aplicación puede ser rechazada o eliminada.

Alcance del cuestionario
#

Divulgación exhaustiva

El cuestionario abarca TODAS las recopilaciones y usos de datos relacionados con la privacidad, no sólo los aplicables a Singular SDK. Debe revelar las prácticas de:

  • Su recopilación de datos de origen
  • Recopilación de datos de Singular SDK
  • Otros SDK de terceros (análisis, publicidad, etc.)
  • Servicios backend que recopilan datos de usuarios

Requisito de exactitud continua

Las respuestas deben ser precisas y estar actualizadas:

  • Actualice las respuestas cuando cambien las prácticas de privacidad
  • Las actualizaciones pueden realizarse en cualquier momento en App Store Connect.
  • No es necesario actualizar la aplicación para cambiar las respuestas
  • Se recomiendan auditorías periódicas para garantizar la precisión

Antes de empezar

Lista de preparación

Pasos esenciales de preparación:

  • Actualizar Singular SDK: Asegúrese de utilizar la última versión de Singular SDK para obtener información precisa sobre el manifiesto de privacidad y la recopilación de datos.
  • Audite su configuración: Identifique los tipos de datos específicos configurados para enviar a Singular (eventos personalizados, ID de usuario, seguimiento de ingresos, etc.)
  • Revise todos los SDK: Documente las prácticas de privacidad de TODOS los SDK de terceros integrados, no sólo de Singular.
  • Comprenda su implementación: Sepa qué funciones opcionales de Singular ha implementado (identificación de usuario personalizada, seguimiento de ingresos, monetización de anuncios, etc.).
  • Consulte al equipo jurídico: Implique al equipo jurídico y de privacidad para garantizar una interpretación y divulgación precisas.

Configuración de Singular SDK

Recogida de datos configurable

Singular SDK es altamente configurable: la recopilación de datos varía en función de sus opciones de implementación. Casi todos los datos recogidos por Singular son opcionales y están sujetos a la elección del desarrollador, incluida la posibilidad de que los usuarios opten por registrarse o no.

Contexto importante: Las divulgaciones de privacidad deben reflejar SU implementación específica de Singular SDK, no la recopilación de datos máxima teórica. Sólo divulgue los tipos de datos realmente recopilados en su configuración.

Recursos de Apple

Documentación oficial

Tipos de datos recogidos por Singular

Referencia completa de los tipos de datos y el comportamiento de recopilación predeterminado de Singular SDK para completar el cuestionario de privacidad de App Store.

Tabla de referencia de recopilación de datos

Comportamiento predeterminado de Singular SDK

La siguiente tabla describe el comportamiento predeterminado de recopilación de datos del último Singular SDK. Consúltela cuando recopile las respuestas del cuestionario, teniendo en cuenta que casi todos los datos recopilados por Singular son opcionales y están sujetos a la configuración del desarrollador.

Depende de la configuración: La tabla muestra el comportamiento predeterminado del SDK. La recopilación de datos real puede diferir en función de la configuración del SDK, las funciones opcionales implementadas y la configuración del consentimiento del usuario.

Tipo de datos Categoría Recogidos por Singular Detalles y contexto
Información de contacto
  • Nombre
  • Dirección de correo electrónico
  • Número de teléfono
  • Dirección física
  • Información de contacto de otros usuarios
 No

Singular SDK no recopila ninguna información de contacto.

Respuesta al cuestionario: Seleccione "No" para todas las subcategorías de Información de contacto a menos que su aplicación recopile estos datos de forma independiente.

Salud
  • Salud
  • Fitness
 No

Singular SDK no recopila datos sobre salud o forma física.

Respuesta al cuestionario: Seleccione "No" a menos que su aplicación envíe datos de salud o forma física a Singular a través de eventos personalizados (lo que sería poco habitual).

Información financiera
  • Información de pago
  • Información de crédito
  • Otra información financiera
 No

Singular SDK no recopila información de pago, datos de crédito u otra información financiera.

Nota sobre el seguimiento de los ingresos: Aunque Singular realiza un seguimiento de los importes de los ingresos procedentes de las compras dentro de la aplicación, NO recopila métodos de pago, números de tarjetas de crédito ni otra información financiera. Los importes de los ingresos se clasifican en la categoría "Compras", no en "Información financiera".

Ubicación
  • Localización precisa
  • Ubicación aproximada
 No

Singular SDK no recoge coordenadas GPS ni datos de localización.

Dirección IP Nota: Aunque Singular recopila la dirección IP (clasificada en "Otros datos"), NO se consideran datos de localización según las definiciones de Apple, a menos que se utilicen para obtener una localización precisa o aproximada.

Información sensible
  • Datos raciales o étnicos
  • Orientación sexual
  • Creencias religiosas/filosóficas
  • Opinión política
  • Datos biométricos
 No

Singular SDK no recopila categorías de información sensibles.

Contactos
  • Lista de contactos del usuario
 No

Singular SDK no accede ni recopila los contactos del usuario.

Contenido del usuario
  • Correos electrónicos o mensajes de texto
  • Fotos o vídeos
  • Datos de audio
  • Contenido del juego
  • Atención al cliente
  • Otros contenidos del usuario
 No

Singular SDK no recopila contenido generado por los usuarios.

Historial de navegación No

Singular SDK no rastrea el historial de navegación web.

Historial de búsqueda No

Singular SDK no recopila las consultas de búsqueda dentro de la aplicación ni el historial de búsqueda.

Identificadores
  • ID de usuario
  • ID de dispositivo
 Opcional

ID de usuario: Puede elegir enviar ID de usuario personalizados a Singular utilizando el método setCustomUserID(). Esto es opcional y controlado por su implementación.

ID de dispositivo: IDFA se recopila cuando es accesible (requiere autorización de App Tracking Transparency). IDFV se recoge siempre.

Respuesta al cuestionario:

  • Seleccione "Sí" para ID de dispositivo (se recopilan IDFA e IDFV).
  • Seleccione "Sí" para ID de usuario sólo si ha implementado setCustomUserID()
Compras
  • Historial de compras
 Opcional

Puede decidir utilizar Singular para medir algunos o todos los eventos de compra.

Respuesta al cuestionario: Seleccione "Sí" sólo si ha implementado el seguimiento de ingresos utilizando los métodos de ingresos de Singular SDK. Esto incluye:

  • Seguimiento de compras dentro de la aplicación
  • Eventos de ingresos por suscripción
  • Eventos de ingresos personalizados
Datos de uso
  • Interacción con el producto
  • Datos publicitarios
  • Otros datos de uso
 Opcional

Interacción con el producto: Las sesiones y los lanzamientos de aplicaciones son recopilados automáticamente por Singular. Además, puede enviar eventos personalizados de interacción con el producto (finalización de niveles, uso de funciones, etc.).

Datos publicitarios: Singular puede medir los ingresos publicitarios de los clientes que utilizan el producto de monetización de anuncios. Si se implementan, los eventos de ingresos publicitarios se envían a Singular.

Otros datos de uso: Singular puede medir otros eventos dentro de la aplicación según lo configure el desarrollador de la aplicación (eventos personalizados, hitos del usuario, etc.).

Respuesta al cuestionario:

  • Seleccione siempre "Sí" para Interacción con el producto (sesiones/lanzamientos rastreados automáticamente).
  • Seleccione "Sí" para Datos de publicidad sólo si utiliza el seguimiento de monetización de anuncios de Singular.
  • Seleccione "Sí" para Otros datos de uso si realiza un seguimiento de eventos personalizados más allá de las sesiones.
Diagnóstico
  • Datos de colisiones
  • Datos de rendimiento
  • Otros datos de diagnóstico
 No

Singular SDK no recopila registros de bloqueos, métricas de rendimiento ni otros datos de diagnóstico.

Entorno
  • Análisis del entorno
 No

Singular SDK no recopila datos de AR/entorno.

Cuerpo
  • Manos
  • Cabeza
 No

Singular SDK no recopila datos sobre el movimiento o la estructura del cuerpo.

Otros datos
  • Otros tipos de datos
 Sí

Singular recopila información del dispositivo e información de la red:

  • Información del dispositivo: Versión del SO, modelo de dispositivo (por ejemplo, iPhone 15), tipo de dispositivo.
  • Información de red: Dirección IP, cadena de agente de usuario
  • Identificadores del dispositivo: IDFV (identificador del proveedor) - siempre recogidos

Respuesta al cuestionario: Seleccione "Sí" para Otros datos y describa que la información del dispositivo (sistema operativo, modelo de dispositivo) y la información de red (dirección IP, agente de usuario) se recopilan, junto con IDFV.

Finalidad del uso de los datos

Además de los tipos de datos recopilados, Apple exige que se describa CÓMO utiliza su aplicación los datos recopilados. Seleccione los fines de uso aplicables en función de su aplicación.

Categorías de uso Referencia

Uso de Datos Singulares

Finalidad de uso Aplicabilidad a Singular
Publicidad de terceros

Opcional- Seleccione esta opción si comparte datos de Singular con terceros para mostrar anuncios de terceros en su aplicación.

Contexto: Se aplica si utilizas datos de atribución de Singular para informar a redes publicitarias de terceros sobre segmentos de usuarios o rendimiento de campañas con fines de segmentación publicitaria.

Publicidad o marketing del desarrollador

Opcional: seleccione esta opción si muestra anuncios propios o de terceros en su aplicación y utiliza los datos de Singular con fines publicitarios.

Contexto: Se aplica si utiliza los datos de atribución de Singular para optimizar sus propias campañas publicitarias o esfuerzos de retargeting.

Análisis

Sí: seleccione siempre esta opción. Singular se utiliza principalmente para análisis y medición de atribución.

Selección obligatoria: Este es el propósito principal de Singular: medir el rendimiento de la aplicación, la atribución y el análisis del comportamiento del usuario. Seleccione siempre "Analytics" para la implementación de Singular SDK.

Personalización del producto

Opcional: seleccione esta opción si utiliza los datos de Singular para la personalización de productos, como la personalización de páginas de destino o contenido personalizado.

Ejemplo de casos de uso:

  • Personalización del onboarding basada en la fuente de atribución
  • Personalización de ofertas basada en parámetros de campaña
  • Adaptación de la interfaz de usuario y la interfaz de usuario según el canal de adquisición del usuario
Funcionalidad de la aplicación

Sí- Seleccione esta opción. Singular SDK está integrado en la aplicación como funcionalidad básica para la atribución y el análisis.

Justificación: Singular SDK forma parte de la funcionalidad principal de la aplicación, lo que permite el seguimiento de la atribución, la medición de eventos y el análisis del rendimiento de las campañas, componentes esenciales de las operaciones de las aplicaciones modernas.

Otros fines

Opcional: seleccione esta opción sólo si utiliza datos de Singular para fines no incluidos en otras categorías.

Especifique claramente: Si selecciona esta opción, proporcione en el cuestionario una descripción clara de los fines adicionales de uso de los datos.

Selección de uso típico

Configuración común

Para la mayoría de las implementaciones de Singular SDK, debe seleccionar:

Implementación Singular Estándar:

  • Analytics (siempre)
  • Funcionalidad de la aplicación (siempre)
  • Publicidad de terceros (sólo si es aplicable a su caso de uso)
  • Publicidad del desarrollador (sólo si es aplicable a su caso de uso)
  • Personalización de productos (sólo si es aplicable a su caso de uso)
  • Otros fines (raramente necesarios)

Datos vinculados a la identidad del usuario

La última sección del cuestionario requiere especificar si los tipos de datos recogidos están vinculados a la identidad del usuario o se utilizan con fines de seguimiento.

Vinculación a la identidad del usuario

Singular SDK y la identidad del usuario

Dado que Singular recopila IDFV (siempre) e IDFA cuando es accesible (con autorización ATT), los datos recopilados ESTÁN vinculados a la identidad del usuario a través de identificadores de dispositivo.

Respuesta obligatoria: Seleccione "Sí, los datos están vinculados a la identidad del usuario"cuando se le pregunte sobre la vinculación de la identidad del usuario para la recopilación de datos de Singular SDK.

Comprensión de las definiciones de Apple

Datos vinculados al usuario

Qué significa "vinculado al usuario
#

Definición de Apple

Los datos están vinculados a la identidad del usuario cuando están

  • Conectados a la información de la cuenta, el dispositivo o el perfil del usuario que puede identificarlo
  • Vinculados a un identificador de dispositivo persistente (IDFA, IDFV)
  • Se asocia a un identificador de usuario que puede rastrearlo a través de aplicaciones o sitios web.

Contexto de Singular SDK

Singular SDK recopila:

  • IDFV (siempre): Identificador para el vendedor, único por desarrollador y por dispositivo
  • IDFA (cuando se autoriza): Identificador para Anunciantes, requiere permiso de App Tracking Transparency.
  • ID de usuario personalizado (opcional): Si implementa setCustomUserID()

Dado que estos identificadores permiten vincular los datos a usuarios/dispositivos específicos, los datos recopilados por Singular están vinculados a la identidad del usuario.

Qué significa "Utilizado para seguimiento
#

Definición de seguimiento de Apple

Los datos se utilizan para el seguimiento cuando:

  • Los datos se vinculan con datos de terceros para publicidad o medición publicitaria
  • Los datos se comparten con intermediarios de datos
  • Se utilizan para construir el perfil del usuario a través de aplicaciones y sitios web propiedad de diferentes entidades

Singular SDK y seguimiento

Singular SDK puede utilizarse para el seguimiento en función de su implementación:

  • Medición de la atribución: Función principal de Singular: medir qué anuncios/campañas impulsaron la instalación de aplicaciones.
  • Análisis entre aplicaciones: Si comparte datos de Singular con redes de publicidad para segmentación

App Tracking Transparency (ATT): Si su uso constituye rastreo según la definición de Apple, debe solicitar permiso a ATT antes de recopilar IDFA. Consulte al equipo legal para determinar si su implementación de Singular requiere la solicitud de ATT.

Cumplimentación del cuestionario

Guía paso a paso para enviar información sobre privacidad en App Store Connect.

Proceso del cuestionario

1

Acceso a App Store Connect

  1. Inicie sesión en App Store Connect con el rol de App Manager o superior
  2. Navega hasta tu aplicación
  3. Seleccione la versión que desea enviar o actualizar
  4. Busque la sección "Privacidad de la aplicación" en la barra lateral izquierda.
2

Responda a las preguntas sobre recopilación de datos

Para cada categoría de tipo de datos, indique si usted o sus socios externos (incluido Singular) recopilan ese tipo de datos.

Tablas de referencia: Utilice la tabla "Tipos de datos recopilados por Singular" anterior para determinar las respuestas correctas para la contribución de Singular SDK.

3

Especifique los fines de uso de los datos

Para cada tipo de datos que recopile, seleccione todas las finalidades de uso aplicables de las opciones proporcionadas.

Tablas de referencia: Utilice la tabla "Propósitos de uso de los datos" anterior para determinar las selecciones de uso correctas para los datos de Singular.

4

Indicar la vinculación de la identidad del usuario

Para cada tipo de datos, especifique si los datos están vinculados a la identidad del usuario.

Respuesta de Singular SDK: Seleccione "Sí" para la vinculación a la identidad del usuario, ya que Singular recopila IDFV e IDFA (cuando está autorizado).

5

Especificar uso de seguimiento

Indique si los datos se utilizan con fines de seguimiento según lo definido por Apple.

Consulte al equipo jurídico: La determinación de si su uso de Singular constituye "seguimiento" requiere una interpretación legal basada en su implementación específica y en sus prácticas de intercambio de datos.

6

Revisión y envío

  1. Revise todas las respuestas para comprobar su exactitud
  2. Verifique que las respuestas reflejen la implementación actual
  3. Guardar las respuestas en App Store Connect
  4. Enviar la aplicación para su revisión

Mantenimiento continuo: Actualice las respuestas siempre que cambien las prácticas de privacidad, incluso sin enviar una nueva versión de la aplicación.

Consideraciones adicionales

Factores importantes que deben tenerse en cuenta al completar las declaraciones de privacidad de App Store para aplicaciones integradas en Singular.

Múltiples SDK de terceros

Divulgación exhaustiva

Si su aplicación integra varSDK de iOS de terceros además de Singular (análisis, publicidad, informes de accidentes, etc.), debe revelar las prácticas de datos de TODOS los SDK integrados.

Se requiere una auditoría completa del SDK: Revise las prácticas de privacidad de todos los SDK de terceros integrados y combine las divulgaciones. Sus respuestas deben reflejar la recopilación acumulativa de datos en todos los SDK, no sólo en Singular.

Recopilación de datos de terceros

Sus propias prácticas de datos

Más allá de los SDK de terceros, revele la recopilación de datos por parte de sus propios servicios de backend, sistemas de análisis y funcionalidad de la aplicación.

  • Información de la cuenta de usuario
  • Implementaciones analíticas personalizadas
  • Recopilación de datos de API de backend
  • Cualquier otra recopilación de datos de terceros

Actualización de las prácticas de privacidad

Mantenimiento de la precisión

Las declaraciones de privacidad deben seguir siendo precisas a medida que su aplicación evoluciona.

Actualice los desencadenantes: Revise las respuestas de privacidad cuando:

  • Se añade un nuevo SDK de terceros a la aplicación
  • Implementación de nuevas funciones de Singular SDK (ID de usuario personalizado, monetización de anuncios, etc.).
  • se modifiquen las prácticas de recopilación o uso de datos
  • Eliminar funciones de recopilación de datos

Las actualizaciones pueden realizarse en cualquier momento en App Store Connect sin necesidad de enviar la aplicación.

Requisito de política de privacidad

Documentación exhaustiva sobre privacidad

Además de las etiquetas de privacidad de App Store, mantenga una política de privacidad exhaustiva accesible para los usuarios.

Mejores prácticas de la política de privacidad:

  • Describa claramente todas las prácticas de recopilación de datos
  • Enumerar todos los SDK de terceros y sus propósitos.
  • Explicar cómo se utilizan y comparten los datos
  • Proporcionar información de contacto para consultas sobre privacidad
  • Mantenga la política actualizada con las prácticas actuales

Resumen de referencia rápida

Resumen rápido de las declaraciones de privacidad de Singular SDK para el envío a App Store.

Tipos de datos - Lista de comprobación rápida

Tipo de datos Seleccionar en el cuestionario
Información de contacto ❌No
Salud y forma física ❌No
Información financiera ❌No
Ubicación ❌No
Información sensible ❌No
Contactos ❌No
Contenido del usuario ❌No
Historial de navegación/búsqueda ❌No
Identificadores ✅ Sí (ID de dispositivo siempre; ID de usuario si se implementa)
Compras ⚠️ Si procede (solo si se implementa el seguimiento de ingresos)
Datos de uso ✅ Sí (Interacción con el producto siempre; otros si se aplican)
Diagnósticos ❌No
Otros datos ✅ Sí (información sobre el dispositivo, información sobre la red, IDFV)

Finalidades de uso - Lista de comprobación rápida

Finalidad de uso Seleccione en el cuestionario
Análisis Siempre
Funcionalidad de la aplicación ✅ Siempre
Publicidad de terceros ⚠️ Si procede
Publicidad del desarrollador ⚠️ Si procede
Personalización del producto ⚠️ Si procede
Otros fines ⚠️ Rara vez

Identidad del usuario - Respuesta rápida

Datos vinculados al usuario:✅ SÍ

Seleccione siempre "Sí" - Singular recoge IDFV (siempre) e IDFA (cuando se autoriza), que vinculan los datos a la identidad del usuario.

Recursos adicionales

Documentación completa sobre los requisitos de privacidad de Apple y la implementación de Singular SDK.

Documentación de Apple

Documentación de Singular

Soporte

Obtener ayuda

Si tiene preguntas sobre las prácticas de privacidad de Singular SDK o necesita ayuda con la divulgación de información sobre privacidad, póngase en contacto con el servicio de asistencia de Singular o con su Gestor de Atención al Cliente.

Recordatorio final: Esta guía proporciona información técnica sobre la recopilación de datos de Singular SDK, pero no constituye asesoramiento legal. Consulte a sus equipos legales y de privacidad para obtener orientación específica para su aplicación y jurisdicción.