Apple durante años ha hecho usuario privacidad un enfoque para su App Store, con reglas sobre la recopilación de datos, además de requisitos sobre el etiquetado de aplicaciones, medidas contra el seguimiento y la opción más privada “Iniciar sesión con Apple”. Ahora, manzana comenzará a requerir que los desarrolladores expliquen por qué necesitan acceso a datos seleccionados, en algunas circunstancias, con una nueva política diseñada para tomar medidas enérgicas contra el mal uso de las API.
Los desarrolladores utilizan API, o interfaces de programación de aplicaciones, para extraer e intercambiar datos. En el contexto de la nueva regla de la App Store, Apple explica que los desarrolladores pueden pasar por alto algunas API para recopilar datos sobre los dispositivos de los usuarios a través de “huellas digitales”. Eso significa que las API se utilizan para acceder a ciertas señales de dispositivos con el fin de identificar el dispositivo o el usuario. Apple no permite la toma de huellas digitales, incluso si el usuario le ha dado permiso a la aplicación para rastrearlos.
Como The New York Times reportado en 2019, el uso de este método en gran parte invisible de seguimiento de usuarios y dispositivos estaba en aumento en la industria publicitaria en respuesta a las mayores protecciones de privacidad que empresas como Apple y otras, como Mozilla, habían implementado a lo largo de los años. Esos cambios dificultaron a los anunciantes el uso de métodos de seguimiento más tradicionales, como cookies o píxeles incrustados en botones de redes sociales, por ejemplo, explica el informe. Y con el lanzamiento de App Tracking Transparency de Apple en 2021, se prohibió el uso de huellas dactilares, pero sin medidas adicionales para vigilarlo por completo.
Eso está empezando a cambiar con el nuevo requisito de desarrollador de aplicaciones.
Ahora, cuando los desarrolladores quieran acceder ciertas API tendrán que proporcionar una razón. Apple explica que los desarrolladores deberán seleccionar uno o más de los “motivos aprobados” que explican cómo su aplicación usará la API, y luego la aplicación solo puede usar la API para los fines establecidos. Entre las API afectadas se encuentran las relacionadas con las marcas de tiempo de los archivos, el espacio en disco, el tiempo de arranque del sistema, el teclado activo y los valores predeterminados del usuario.
El requisito entrará en vigencia en el otoño de 2023, dice Apple. A los desarrolladores que carguen una aplicación o una actualización de la aplicación en la tienda de aplicaciones después de ese punto sin proporcionar una razón para el uso de la API se les informará que deben agregar la razón aprobada al manifiesto de privacidad de su aplicación antes de volver a enviarla. Esto también se extiende a los SDK (kits de desarrollo de software) de terceros que utiliza su aplicación.
Luego, en la primavera de 2024, se rechazarán las aplicaciones y las actualizaciones de aplicaciones que no incluyan un motivo.
Apple dice que si la aplicación necesita usar una API por una razón diferente que el desarrollador cree que debería aprobarse, deberían acercarse.
En conversaciones sobre Noticias de piratas informáticos, un sitio frecuentado por desarrolladores, se expresaron preocupaciones sobre el requisito de proporcionar una razón para UserDefaults, una API básica y de uso regular. Pero otros rechazaron esto, señalando que no es una medida enérgica contra el uso legítimo, es simplemente un requisito para proporcionar una razón declarada.
Si bien las nuevas reglas siempre vienen con la amenaza de un aumento de los rechazos de la App Store, un tema preocupante para los desarrolladores de aplicaciones, Apple en este caso les está dando a los desarrolladores varios meses de anticipación para realizar los cambios necesarios comenzando con advertencias que explican lo que se debe hacer.
Source link