Permisos y Política de Play

Permisos en tiempo de ejecución, el selector de fotos del sistema y Seguridad de datos de Google Play - el manual de cumplimiento de Android para aplicaciones Expo SDK 57. Las entradas de manifest dicen al SO qué podrías solicitar; los prompts en tiempo de ejecución y formularios de Play Console deben reflejar qué realmente haces.

Receta

Tarjeta de receta de referencia rápida - lista para copiar y pegar.

npx expo install expo-image-picker expo-camera

// features/media/pickAvatar.ts - selector de fotos sin acceso amplio de almacenamiento
import * as ImagePicker from "expo-image-picker";
import { Alert, Linking, Platform } from "react-native";
 
export async function pickAvatar(): Promise<ImagePicker.ImagePickerAsset | null> {
  const { status } = await ImagePicker.requestMediaLibraryPermissionsAsync();
  if (status !== "granted") {
    Alert.alert(
      "Se necesita acceso a fotos",
      "Habilita el acceso a fotos en Configuración para elegir una foto de perfil.",
      [
        { text: "Cancelar", style: "cancel" },
        { text: "Abrir Configuración", onPress: () => Linking.openSettings() },
      ],
    );
    return null;
  }
 
  const result = await ImagePicker.launchImageLibraryAsync({
    mediaTypes: ["images"],
    allowsEditing: true,
    aspect: [1, 1],
    quality: 0.8,
    // Android 13+ usa el selector de fotos del sistema cuando está disponible - sin READ_MEDIA_IMAGES para selección única
  });
 
  if (result.canceled) return null;
  return result.assets[0] ?? null;
}

// app.config.ts - declara solo lo que los módulos necesitan; bloquea permisos accidentales
export default {
  expo: {
    android: {
      package: "com.example.shopapp",
      permissions: [
        "CAMERA", // expo-camera
        // Evita legacy WRITE_EXTERNAL_STORAGE - no se necesita para flujos de picker
      ],
      blockedPermissions: [
        "READ_MEDIA_VIDEO", // ejemplo: la app nunca lee la librería de videos
      ],
    },
    plugins: [
      [
        "expo-image-picker",
        {
          photosPermission:
            "Permitir que ShopApp acceda a tus fotos para cargas de perfil y recibos.",
          cameraPermission: "Permitir que ShopApp tome fotos para tickets de soporte.",
        },
      ],
    ],
  },
};

Cuándo usar esto:

• Play Console rechaza la construcción por permisos no declarados u overbroad.
• Los usuarios ven prompts de permiso al iniciar en lugar de en contexto.
• Estás rellenando el cuestionario de Seguridad de datos y necesitas mapear SDKs a tipos de datos recopilados.
• Dispositivos Android 14+ deniegan READ_MEDIA_IMAGES - flujos picker-first siguen funcionando.

Ejemplo Funcional

Paso 1 - Permiso de cámara contextual

import { CameraView, useCameraPermissions } from "expo-camera";
import { Button, Text, View } from "react-native";
 
export function ScanReceiptScreen() {
  const [permission, requestPermission] = useCameraPermissions();
 
  if (!permission) return <View />; // hook cargando
 
  if (!permission.granted) {
    return (
      <View style={{ flex: 1, justifyContent: "center", padding: 24 }}>
        <Text>Necesitamos acceso a la cámara para escanear tu recibo.</Text>
        <Button title="Continuar" onPress={requestPermission} />
      </View>
    );
  }
 
  return <CameraView style={{ flex: 1 }} facing="back" />;
}

Paso 2 - Notificaciones (Android 13+)

import * as Notifications from "expo-notifications";
import { Platform } from "react-native";
 
export async function ensureNotificationPermission(): Promise<boolean> {
  if (Platform.OS !== "android" || Platform.Version < 33) return true;
 
  const { status: existing } = await Notifications.getPermissionsAsync();
  if (existing === "granted") return true;
 
  const { status } = await Notifications.requestPermissionsAsync();
  return status === "granted";
}

Paso 3 - Audita el manifest fusionado después de prebuild

npx expo prebuild --platform android
rg "uses-permission" android/app/src/main/AndroidManifest.xml

Paso 4 - Lista de verificación de alineación de seguridad de datos

Lo que esto demuestra:

• Prompts justo a tiempo - explica por qué antes de requestPermission.
• Strings de permiso de plugin - justificación visible en el diálogo del sistema.
• blockedPermissions - elimina permisos transitivos de dependencias.
• Seguridad de datos - mapea cada módulo Expo a categorías de Play Console.

Profundización

Cómo Funciona

• Permisos en tiempo de instalación (INTERNET, VIBRATE) se otorgan en la instalación - sin diálogo de tiempo de ejecución.
• Permisos peligrosos (CAMERA, ACCESS_FINE_LOCATION, RECORD_AUDIO, POST_NOTIFICATIONS) requieren solicitud en tiempo de ejecución en Android 6+.
• Fusión de manifest - Módulos Expo y plugins de configuración agregan entradas <uses-permission>; npx expo prebuild produce el manifest fusionado.
• Selector de fotos (Android 13+) - ACTION_PICK_IMAGES / el picker del sistema devuelve URIs sin acceso amplio de almacenamiento persistente - preferido para foto de perfil, flujos de adjuntos.
• Política de Play - Google revisa el uso de permisos contra características declaradas; "característica no central al propósito de la app" es un rechazo común para ubicación y SMS.

Clases de Permiso que Golpean Apps RN

Selector de Fotos vs Permisos de Almacenamiento

// Prefiere picker - no solicites almacenamiento amplio para una carga única
const result = await ImagePicker.launchImageLibraryAsync({
  mediaTypes: ["images"],
  selectionLimit: 1,
});

Modelo Mental del Formulario de Seguridad de Datos

1. Tipos de datos - ubicación, fotos, contactos, información financiera, etc.
2. Recopilados vs compartidos - tus servidores vs SDKs de terceros.
3. Propósito - funcionalidad de app, analítica, publicidad (la publicidad desencadena revisión adicional).
4. Prácticas de seguridad - encriptación en tránsito (HTTPS) como mínimo.
5. Eliminación - configuración de cuenta o correo de soporte para solicitudes de borrado.

Verifica contra:

• La URL de tu política de privacidad (requerida en Play Console).
• Manifiestos de privacidad del SDK / docs de recopilación de datos (Sentry, Firebase, Stripe, etc.).
• Tráfico de red real - analítica no declarada es una violación de política.

Android 14+ Concesiones Parciales

• Los usuarios pueden otorgar fotos seleccionadas en lugar de acceso a toda la biblioteca.
• Maneja permission.granted === false y canAskAgain === false - dirige a Configuración.
• Re-solicita solo después de que el usuario toque una acción que necesite acceso - no al inicio en frío.

import { Linking } from "react-native";
 
if (!permission.canAskAgain) {
  await Linking.openSettings();
}

Errores Comunes

• Solicitar todos los permisos al splash - La política de Play y UX castigan esto. Solución: Justo a tiempo, con UI de justificación antes del diálogo del sistema.
• Permisos transitivos de SDKs no utilizados - SDK de Analytics agrega ubicación. Solución: blockedPermissions + remove deps no utilizadas; verifica manifest fusionado.
• Seguridad de datos dice "sin datos recopilados" pero Sentry se envía - Riesgo de rechazo automático. Solución: Declara diagnósticos; enlaza docs del SDK en hoja de cumplimiento interna.
• Falta POST_NOTIFICATIONS en API 33+ - Push falla silenciosamente. Solución: Solicita antes de getExpoPushTokenAsync.
• Legacy WRITE_EXTERNAL_STORAGE - Innecesario para cargas de picker en APIs modernas. Solución: Elimina de permisos de app.config; usa content URIs.
• Asunciones de paridad iOS - El texto de biblioteca de fotos iOS difiere; Android tiene picker + concesiones parciales. Solución: Copia específica de plataforma en pantallas de pre-permiso.

Alternativas

FAQs

Relacionado

• Android Basics for RN Devs - inspección de manifest fusionado
• Signing & Play App Signing - identidad de release (separada de permisos)
• Internal Testing Tracks - correcciones de política se envían a track interno primero
• ../deep-linking/android-app-links/android-app-links.md - enlaces verificados sin permisos adicionales
• ../store-operations/google-play-console-workflow/google-play-console-workflow.md - lista de verificación completa de Play Console
• ../native-modules/config-plugins/config-plugins.md - permisos de manifest personalizados mediante plugins

Versiones de stack: Esta página fue escrita para React 19.2.3, React Native 0.86.0 y Expo SDK 57 (expo ~57.0.4).