En el futuro, Apple requerirá que los desarrolladores proporcionen una opción en sus aplicaciones para que los usuarios puedan eliminar las cuentas que hayan creado allí. Tras dos aplazamientos, ahora se ha fijado un nuevo plazo. Todas las aplicaciones en la App Store deben cumplir con la directiva a partir del 30 de junio. Como regla general, Apple inicialmente solo hace cumplir las reglas para nuevos envíos y actualizaciones de aplicaciones.

La nueva regulación introducida el año pasado no solo prevé un botón de eliminación en la aplicación. Los desarrolladores también deberían presentar esta oportunidad de manera destacada de una manera que Apple considere fácil de encontrar. Contrariamente a la práctica de algunos servicios, no basta con que solo se desactiven los accesos, sino que se deben eliminar junto con los datos, como exige Apple. En una página dedicada en los documentos de soporte para desarrolladores El grupo estadounidense explica en detalle qué está y qué no está permitido.

Parte del ataque a la privacidad de Apple

Cualquier persona que use el botón «Iniciar sesión con Apple» debe asegurarse de que se eliminen los tokens de usuario. La nueva regla es parte de la iniciativa de protección de datos de Apple, que se volvió a endurecer con iOS 15 y macOS 12.

Las reglas de la tienda de aplicaciones de Apple, las llamadas pautas de revisión, que los desarrolladores deben cumplir, en general lo recomiendo, para solicitar inicios de sesión solo si resulta en una funcionalidad para el usuario que de otro modo no sería posible. Aparte de las excepciones justificadas, las aplicaciones no deben requerir ninguna información personal del usuario para poder ejecutarse.

Los plazos a menudo no se cumplen

Los plazos siempre son un desafío para los desarrolladores: Apple se ha retrasado repetidamente en otras reglas nuevas porque ha habido críticas o muchos desarrolladores se han sentido incapaces de implementarlas lo más rápido posible. Un ejemplo es la aplicación Tracking Transparency, que se lanzó en abril de 2021, aunque estaba programada para septiembre de 2020. El compromiso de usar conexiones HTTPS encriptadas a servidores finalmente se suspendió con generosas excepciones.

(Makky)