Directrices de revisión del App Store

Razones comunes de rechazo para aplicaciones Expo en 2026 - un libro de recetas para pasar comprobaciones de carga automatizadas y revisión humana del App Store cuando se envían binarios de React Native construidos con EAS, no Expo Go.

Receta

Tarjeta de referencia rápida - lista para copiar y pegar.

# Compuerta previa a la envío (ejecutar en cada rama de lanzamiento)
npx expo-doctor
npm audit --audit-level=high
eas build --profile production --platform ios
 
# Instalar compilación equivalente de Release en el dispositivo antes de enviar
eas build --profile preview --platform ios   # internal distribution
# Prueba: inicio en frío, iniciar sesión, muro de pago, pulsar notificación, enlace universal, cerrar sesión + eliminar cuenta
 
# Enviar con metadatos del repositorio (no de la memoria)
eas submit --platform ios --latest
 
# Control de cordura del manifiesto de privacidad - después de prebuild
plutil -p ios/ShopApp/PrivacyInfo.xcprivacy 2>/dev/null || \
  grep -r NSPrivacyAccessedAPIType ios/

// app.config.ts - preventores de rechazo agrupados juntos
export default {
  expo: {
    ios: {
      bundleIdentifier: "com.example.shopapp",
      privacyManifests: {
        NSPrivacyAccessedAPITypes: [
          {
            NSPrivacyAccessedAPIType: "NSPrivacyAccessedAPICategoryUserDefaults",
            NSPrivacyAccessedAPITypeReasons: ["CA92.1"],
          },
        ],
      },
      infoPlist: {
        NSCameraUsageDescription: "ShopApp utiliza la cámara para escanear códigos de barras de productos.",
        NSPhotoLibraryUsageDescription: "ShopApp te permite elegir fotos para tu perfil.",
      },
    },
    plugins: ["expo-apple-authentication", "expo-notifications"],
  },
};

Cuándo usarlo:

• Primera envío al App Store para una aplicación Expo.
• Responder a un correo de rechazo con un número de directriz (4.2, 5.1.1, 2.1, etc.).
• Fallos de carga automatizados con ITMS-91053 o cumplimiento faltante.
• El producto pregunta "¿podemos enviar este contenedor de WebView / clon de chat de IA?"
• Necesitas una lista de verificación antes de eas submit.

Ejemplo de trabajo

Rechazo 1 - ITMS-91053 (Manifiesto de privacidad / APIs de razón requerida)

Síntoma: La carga o el procesamiento de TestFlight falla en minutos; el correo enumera APIs NSPrivacyAccessedAPICategory* sin razones aprobadas.

Solución:

1. Ejecuta npx expo install --fix - los paquetes SDK de Expo envían archivos PrivacyInfo.xcprivacy.
2. Fusiona razones de terceros en ios.privacyManifests - consulta Manifiestos de privacidad de iOS.
3. Reconstruir - los manifiestos son nativos, no OTA.

ios: {
  privacyManifests: {
    NSPrivacyAccessedAPITypes: [
      {
        NSPrivacyAccessedAPIType: "NSPrivacyAccessedAPICategoryFileTimestamp",
        NSPrivacyAccessedAPITypeReasons: ["C617.1"],
      },
    ],
  },
},

Rechazo 2 - Directriz 4.8 (Iniciar sesión con Apple)

Síntoma: "La aplicación ofrece inicio de sesión con Google pero no Iniciar sesión con Apple."

Solución: Añade expo-apple-authentication cuando ofrezcas creación de cuenta con Google/Facebook/correo electrónico-contraseña. Las aplicaciones de solo inicio de sesión sin autenticación de terceros pueden estar exentas - documenta en notas de revisión.

Rechazo 3 - Directriz 5.1.1 (Eliminación de cuenta)

Síntoma: "Los usuarios pueden crear cuentas pero no pueden eliminarlas en la aplicación."

Solución: Configuración → Eliminar cuenta → confirmar → llamar a la API de eliminación del backend. El enlace a eliminación web no es suficiente si la aplicación admite registro en la aplicación.

// Patrón de pantalla de configuración - debe eliminar realmente la cuenta del servidor
async function deleteAccount() {
  await api.delete("/me");
  await signOut();
  router.replace("/welcome");
}

Rechazo 4 - Directriz 2.1 (Bloqueos / metadatos incompletos)

Síntoma: El revisor no puede iniciar sesión, se ve una pantalla blanca, o la cuenta de demostración falla.

Lista de verificación de solución:

Rechazo 5 - Directriz 4.2 (Funcionalidad mínima)

Síntoma: "La aplicación es principalmente un contenedor de sitio web" o "duplicado de aplicaciones existentes sin diferenciación."

Solución:

• Utiliza navegación nativa, caché sin conexión, push, widgets o APIs de plataforma - no un único WebView en pantalla completa para tu sitio de marketing.
• Si es híbrida, muestra flujos nativos principales; WebView para documentos de ayuda está bien como secundaria.

Rechazo 6 - Directriz 5.1.2 / 2.5.4 (Modos de fondo y recopilación de datos)

Síntoma: Modos de fondo audio, location o fetch declarados sin función; desajuste de etiqueta de privacidad.

Solución:

• Elimina UIBackgroundModes no utilizados de infoPlist.
• Las etiquetas de privacidad nutricional del App Store Connect deben reflejar SDKs de análisis (expo-updates, Sentry, Amplitude, etc.).
• La URL de política de privacidad debe cargarse y describir prácticas de recopilación.

Lo que esto demuestra:

• Compuertas automatizadas (manifiestos, cumplimiento de exportación) bloquean antes de que los humanos vean la aplicación.
• Las reglas de cuenta, autenticación y eliminación son estrictas en 2026 - planifica en el diseño del producto.
• Los binarios de lanzamiento se comportan diferente de los clientes de desarrollo - prueba el artefacto correcto.
• Honestidad en metadatos - las etiquetas, capturas de pantalla y cadenas de permisos deben coincidir con el comportamiento en tiempo de ejecución.

Profundización

Matriz de rechazo 2026 para equipos de Expo

Bloque de información de revisión de aplicaciones

Rellena todos los campos en App Store Connect antes de enviar:

Se requiere inicio de sesión: Sí
Nombre de usuario: review@example.com
Contraseña: <contraseña de demostración rotativa>
Notas: Pulsa "Examinar como invitado" en el inicio de sesión para omitir la autenticación. Las notificaciones push requieren
dispositivo físico - enlaces universales probados en https://shop.example.com/orders/demo.
Eliminación de cuenta: Configuración → Cuenta → Eliminar cuenta.

• Rota contraseñas de demostración después de cada ciclo de revisión.
• Si el backend está restringido geográficamente, proporciona un punto final accesible desde EE.UU. para los revisores de Apple.

Cumplimiento de exportación y cifrado

Las aplicaciones Expo utilizan HTTPS (cifrado estándar). En Connect:

• Usa cifrado: Sí
• Exento: Sí (solo algoritmos estándar)

ITSAppUsesNonExemptEncryption = false en infoPlist evita papeleo anual para aplicaciones típicas.

Categoría de niños y ATT

• Aplicaciones para niños: sin análisis de terceros ni anuncios sin cumplimiento estricto - la mayoría de SDKs de análisis de Expo descalifican la categoría de niños.
• Seguimiento (IDFA): expo-tracking-transparency + NSUserTrackingUsageDescription antes de que se inicialice cualquier SDK de seguimiento.

Lo que los revisores pueden ver

• IPA firmada de producción - igual que TestFlight externo después de la revisión de la aplicación beta.
• Van a intentar Configuración, avisos de privacidad, cerrar sesión y enlaces profundos desde Safari/Notas.
• No van a tener tu servidor Metro - todo JS debe estar incrustado en Release.

Errores comunes

• Enviar un cliente de desarrollo por error - iconos incorrectos, expo-dev-menu visible. Solución: perfil production sin developmentClient: true.
• Capturas de pantalla de la clase de dispositivo incorrecta - se requieren capturas de iPad si supportsTablet: true. Solución: capturas de pantalla de iPad de 13" o deshabilita deliberadamente la compatibilidad con tabletas.
• OTA rompió el lanzamiento después de la revisión - raro pero posible si OTA envía JS roto post-aprobación. Solución: reversión de canal; implementación por fases.
• El enlace universal abre Safari en la revisión - fallo de AASA. Solución: encabezados CDN, appID correcto - no "funciona solo en el simulador."
• Cadenas de permisos de marcador de posición - "Permitir $(PRODUCT_NAME) acceder a la cámara" dejada como TODO. Solución: copia específica del producto legible por humanos.
• Ocultar funciones detrás de geo/IP - La revisión prueba desde EE.UU. Solución: banderas de función activadas para compilaciones de revisión o acceso global.

Alternativas

Preguntas frecuentes

Relacionado

• Manifiestos de privacidad de iOS - profundización en ITMS-91053
• Distribución de TestFlight - pista de control de calidad previa al App Store
• Derechos y capacidades - modos de fondo y push
• Envío de EAS - carga automatizada
• Reglas de seguridad para móviles - lista de verificación de seguridad previa a la envío
• Enlaces universales de iOS - pruebas de enlace profundo del revisor

Versiones de pila: Esta página fue escrita para React 19.2.3, React Native 0.86.0 y Expo SDK 57 (expo ~57.0.4).