Cumplimiento: ATT y Etiquetas de Privacidad

Transparencia de seguimiento y etiquetas de nutrición - la guía para alinear iOS App Tracking Transparency (ATT), Etiquetas de Nutrición de Privacidad y Google Play Data safety con lo que tu app Expo SDK 57 realmente hace en tiempo de ejecución. El contexto de política vive en App Store Review Guidelines y Permissions & Play Policy.

Receta

Tarjeta de referencia rápida - lista para copiar y pegar.

npx expo install expo-tracking-transparency

// app.config.ts - cadena ATT + declaración de seguimiento honesta
export default {
  expo: {
    ios: {
      bundleIdentifier: "com.example.shopapp",
      infoPlist: {
        NSUserTrackingUsageDescription:
          "ShopApp usa este identificador para medir el desempeño de campañas publicitarias y limitar ofertas duplicadas.",
      },
      privacyManifests: {
        NSPrivacyTracking: false, // establece true solo si haces seguimiento a través de aplicaciones/sitios de otras empresas
        NSPrivacyTrackingDomains: [],
        NSPrivacyCollectedDataTypes: [
          {
            NSPrivacyCollectedDataType: "NSPrivacyCollectedDataTypeCrashData",
            NSPrivacyCollectedDataTypeLinked: false,
            NSPrivacyCollectedDataTypeTracking: false,
            NSPrivacyCollectedDataTypePurposes: [
              "NSPrivacyCollectedDataTypePurposeAppFunctionality",
            ],
          },
        ],
      },
    },
  },
};

// features/ads/requestTrackingIfNeeded.ts
import * as TrackingTransparency from "expo-tracking-transparency";
import { Platform } from "react-native";
 
export async function requestTrackingIfNeeded(): Promise<boolean> {
  if (Platform.OS !== "ios") return true;
 
  const { status: current } = await TrackingTransparency.getTrackingPermissionsAsync();
  if (current === "granted") return true;
  if (current === "denied") return false;
 
  // Muestra tu propio pre-prompt explicando el valor ANTES del diálogo del sistema
  const { status } = await TrackingTransparency.requestTrackingPermissionsAsync();
  return status === "granted";
}

Cuándo usarlo:

• Agregando AdMob, Facebook SDK, AppsFlyer, o cualquier SDK que lea IDFA.
• Primera presentación en App Store - Etiquetas de Nutrición y cuestionario App Privacy.
• Redacción de Data safety en Play Console después de actualización de SDK.
• Rechazo citando la Directriz 5.1.2 (seguimiento) o etiquetas de privacidad inexactas.
• El equipo legal solicita documentación de paridad de privacidad entre tiendas.

Ejemplo Práctico

Paso 1 - Inventariar recopilación de datos

Construye una hoja de cálculo de inventario de privacidad a partir del código y dependencias:

*Verifica la configuración de SDK - la configuración predeterminada de Firebase puede diferir.

# Puntos de inicio de auditoría de dependencias
grep -r "expo-" package.json
grep -r "analytics\|sentry\|ads\|tracking" app.config.ts features/

Paso 2 - iOS: Árbol de decisión de ATT

¿Vinculas datos de usuario/dispositivo con datos de terceros para publicidad
O compartes con corredores de datos
O usas IDFA para seguimiento entre aplicaciones/sitios web (de otras empresas)?
├── NO → NSPrivacyTracking: false; NO llames a ATT; declara análisis como no-seguimiento
└── SÍ → NSPrivacyTracking: true; NSUserTrackingUsageDescription; solicita ATT antes de IDFA

Reglas del prompt ATT:

• Solicita después de que el usuario entienda el contexto - usa pantalla pre-prompt.
• Nunca bloquees características principales de la app en aceptar seguimiento.
• Si el usuario niega, no leas IDFA - los SDK de anuncios deben ejecutarse en modo no personalizado.
• expo-tracking-transparency envuelve ATTrackingManager.

Paso 3 - iOS: Etiquetas de Nutrición de Privacidad

App Store Connect → App Privacy:

1. Coincide categorías con inventario (información de contacto, identificadores, datos de uso, diagnósticos).
2. Para cada tipo: vinculado a identidad, usado para seguimiento, propósitos.
3. Publica etiquetas - vista previa en el listado.

Alinea NSPrivacyCollectedDataTypes en app.config.ts con respuestas en Connect - ver iOS Privacy Manifests.

// Ejemplo: historial de compras declarado en manifiesto
{
  NSPrivacyCollectedDataType: "NSPrivacyCollectedDataTypePurchaseHistory",
  NSPrivacyCollectedDataTypeLinked: true,
  NSPrivacyCollectedDataTypeTracking: false,
  NSPrivacyCollectedDataTypePurposes: [
    "NSPrivacyCollectedDataTypePurposeAppFunctionality",
  ],
}

Paso 4 - Android: Alineación de seguridad de datos

Play Console → App content → Data safety:

• Recopilado vs compartido debe reflejar llamadas de red de SDK - no solo tu API.
• Procesamiento efímero solo si verdaderamente no retienes.
• URL de solicitud de eliminación o ruta en-app si recopilas datos personales.

Lista de verificación completa: Google Play Console Workflow.

Paso 5 - Cadenas de permiso coinciden con comportamiento

Las descripciones de uso de iOS infoPlist deben describir la característica actual:

infoPlist: {
  NSCameraUsageDescription: "ShopApp usa la cámara para escanear códigos de barras de productos.",
  NSPhotoLibraryUsageDescription: "ShopApp te permite elegir una foto para tu perfil.",
  NSLocationWhenInUseUsageDescription: "ShopApp usa tu ubicación para encontrar tiendas cercanas.",
}

Permisos peligrosos de Android - solicita en contexto; Data safety debe mencionar ubicación si expo-location se ejecuta.

Paso 6 - Verifica antes de enviar

npx expo prebuild --platform ios --clean
plutil -p ios/ShopApp/PrivacyInfo.xcprivacy
npx expo config --type public | jq '.ios.infoPlist.NSUserTrackingUsageDescription'

Script de QA manual:

• Instalación fresca → SDKs de seguimiento inactivos hasta que flujos de consentimiento se completen
• Negar ATT → anuncios siguen funcionando (no personalizado) o anuncios deshabilitados gracefully
• Eliminación de cuenta elimina PII según política de privacidad
• Exportación de App Privacy de Connect coincide con PDF de Data safety de Play para legal

Paso 7 - Reconstruir y enviar

El manifiesto de privacidad y cadenas ATT son nativos - envía nuevo binario a través de EAS Submit.

Matriz de Alineación Entre Tiendas

Errores Comunes

FAQs

Relacionado

• iOS Privacy Manifests - ITMS-91053 y APIs con Razón Requerida
• App Store Review Guidelines - Rechazos de privacidad 5.1
• Permissions & Play Policy - Permisos de Android vs Data safety
• Google Play Console Workflow - Lista de verificación Data safety
• App Store Connect Workflow - Cuestionario App Privacy
• EAS Submit - Envía cambios de privacidad nativos

Versiones de stack: Esta página fue escrita para React 19.2.3, React Native 0.86.0, y Expo SDK 57 (expo ~57.0.4).