Política de privacitat d'una app iOS: guia

Per què Apple exigeix una política de privacitat

Quan crees una fitxa a App Store Connect, Apple et demana una URL de política de privacitat i una URL d'assistència que funcioni de veritat. No és un tràmit decoratiu: les directrius d'App Review obliguen totes les apps a tenir-ne una, tant si la teva app té compte d'usuari com si no. Sense aquesta pàgina accessible, el teu enviament queda bloquejat fins i tot abans que el revisor l'examini.

Una política de privacitat que falta o que no correspon al comportament real de l'app és un dels motius de rebuig més fàcils d'evitar. També és un dels primers punts que reviso quan rellegeixo un expedient abans d'enviar-lo a Apple.

Què ha de contenir de debò la teva política de privacitat

El text ha de descriure el que la teva app recull realment, no una llista genèrica copiada d'un altre lloc. Hi ha quatre elements que surten en la majoria de casos:

Les dades recollides. Compte, correu electrònic, contingut creat a l'app, dades tècniques com l'identificador publicitari si en fas servir un. Si no recull res en particular, digues-ho també clarament.

El motiu de cada recollida. Per què necessites aquella dada perquè l'app funcioni, no una justificació vaga.

Els tercers implicats. Si fas servir un proveïdor d'autenticació, de pagament, d'analítica o d'IA, anomena'l. Una app que envia una foto a un servei d'IA extern, per exemple, ho ha de dir explícitament i, normalment, demanar permís abans d'enviar-la.

Com esborrar les dades. Apple exigeix que una app amb compte d'usuari ofereixi una manera d'eliminar aquest compte des de la mateixa app, no només per correu. El recorregut ha de ser accessible, no amagat en un submenú improbable.

La diferència entre la política i les declaracions de privacitat

Hi ha dues coses diferents que sovint es barregen al cap dels principiants. La política de privacitat és un text allotjat en una pàgina web, accessible amb un enllaç. Les declaracions de privacitat són un formulari que omples directament a App Store Connect, a la secció "App Privacy", que llista per categories les dades recollides i el seu ús, i que després es mostra a la teva fitxa pública.

Totes dues han d'explicar la mateixa història. Una declaració que diu "cap dada recollida" mentre la teva app fa servir un SDK d'analítica que recull un identificador és el tipus de discrepància que un revisor, o una auditoria posterior, pot detectar. Omple aquest formulari comprovant de debò què fa el teu codi i què declara el teu privacy manifest, no marcant la casella que sembla més senzilla.

I el RGPD, on queda?

Si la teva app s'adreça a usuaris d'Europa, el RGPD s'aplica a més dels requisits d'Apple. La CNIL publica una guia per a desenvolupadors d'apps mòbils que detalla els principis: recollir només el necessari, informar clarament, permetre l'accés a les dades i la seva supressió. Els requisits d'Apple i el RGPD se solapen força, però complir amb Apple no vol dir automàticament complir amb el RGPD si la teva app tracta dades personals en sentit ampli.

Si la teva app és senzilla, sense compte ni dades personals recollides més enllà del que iOS gestiona de manera nativa, la teva política pot ser curta: digues-ho clarament en lloc de copiar un text llarg i fora de lloc.

Un cas concret: els rebuigs per la regla 5.1.1

En la meva experiència publicant apps, he rebut un rebuig d'Apple per una política de privacitat en línia que ja no estava actualitzada, i per un botó d'una funcionalitat que es mostrava abans de la sol·licitud de permís de càmera esperada. Tots dos casos depenen de la regla 5.1.1 sobre la recollida i l'emmagatzematge de dades. La guia rebuig d'Apple, regla 2.1 detalla un altre motiu habitual, aquest cop relacionat amb el que el revisor pot fer realment a l'app.

La lliçó comuna als dos casos: el revisor compara el que promet la teva política, el que fa realment la teva app i el que has declarat al formulari. Una discrepància entre aquests tres elements n'hi ha prou per bloquejar l'enviament, encara que la resta de l'expedient sigui sòlid.

Com escriure la teva sense inventar-te res

Per a una primera app, parteix de la llista real de serveis que fas servir: autenticació, base de dades, pagament, analítica, IA. Per a cadascun, apunta què rep de la teva app i per què. Aquesta llista es converteix en l'esquelet de la teva política: no et cal un text jurídic de deu pàgines per a una app amb un compte senzill i una subscripció.

Si la teva app està feta amb Expo, la guia sobre les claus API en una app Expo explica on posar les crides als serveis de tercers, cosa que també t'ajuda a saber exactament quines dades passen per quins serveis quan escrius la teva política.

Un cop tinguis llestos aquest text i les declaracions de privacitat, s'afegeixen a la resta de l'expedient abans d'enviar-lo a Apple: fitxa, captures, notes per al revisor. La pàgina publicar una app a l'App Store detalla totes aquestes etapes, en l'ordre en què les demana App Store Connect.

I ara: un expedient revisat abans de l'enviament

No et puc garantir que Apple acceptarà la teva app a la primera, ningú no ho pot fer honestament. El que sí que puc és ajudar-te a evitar els rebuigs evitables, inclosa la política de privacitat. Per revisar el teu expedient abans de l'enviament, l'Apple Review Kit reuneix la meva checklist i skills de Claude Code que revisen el teu projecte, el teu paywall i la teva fitxa.

Primer vols una llista gratuïta? El diagnòstic gratuït t'envia la meva checklist contra els rebuigs d'Apple, amb els punts de privacitat que comprovo abans de cada enviament.

Preguntes freqüents

Què és una política de privacitat per a una app iOS?

És un text allotjat en una pàgina web, accessible amb un enllaç, que descriu el que la teva app recull realment. N'has de donar la URL a Apple a App Store Connect des que crees la fitxa. No és una llista genèrica copiada d'un altre lloc: ha de correspondre al comportament real de l'app.

És obligatòria una política de privacitat per publicar una app iOS?

Sí, les directrius d'Apple obliguen totes les apps a tenir una política de privacitat, tant si tenen compte d'usuari com si no. Sense aquesta pàgina accessible, el teu enviament queda bloquejat fins i tot abans que el revisor l'examini. Si la teva app és senzilla, la política pot ser curta. Digues clarament què recull, o que no recull res en particular, en lloc de copiar un text llarg i fora de lloc.

Què cal posar a la política de privacitat d'una app?

Hi ha quatre elements que surten en la majoria de casos: les dades recollides, el motiu de cada recollida, els tercers implicats i la manera d'esborrar les dades. Pel que fa a les dades recollides, pensa en el compte, el correu, el contingut creat i l'identificador publicitari si en fas servir un. Una app que envia una foto a un servei d'IA extern ho ha de dir explícitament.

Quina diferència hi ha entre la política de privacitat i les declaracions de privacitat (App Privacy)?

La política és un text allotjat en una pàgina web, accessible amb un enllaç. Les declaracions són un formulari que omples a App Store Connect, a la secció App Privacy, que llista per categories les dades recollides i el seu ús, i després es mostra a la teva fitxa pública. Totes dues han d'explicar la mateixa història: omple el formulari comprovant què fa realment el teu codi.

Cal complir el RGPD a més de les normes d'Apple?

Sí, si la teva app s'adreça a usuaris d'Europa: el RGPD s'aplica a més dels requisits d'Apple. Tots dos se solapen força, però complir amb Apple no n'hi ha prou automàticament si la teva app tracta dades personals en sentit ampli. La CNIL publica una guia per a desenvolupadors d'apps mòbils: recollir només el necessari, informar clarament, permetre l'accés i la supressió.

Apple pot rebutjar una app per la seva política de privacitat?

Sí, una política que falta, o que no correspon al comportament real de l'app, és un motiu de rebuig evitable. El revisor compara el que promet la teva política, el que fa la teva app i el que has declarat al formulari. Una discrepància entre els tres n'hi ha prou per bloquejar l'enviament. Jo he rebut un rebuig per una política en línia que ja no estava actualitzada.