El 16 de octubre Apple publicó una actualización de las App Review Guidelines, las reglas con las que se revisa cada app antes de entrar a la App Store. Hay dos reglas nuevas y cambios en otras tres. Algunas son aclaraciones de cosas que ya se aplicaban, pero ahora están por escrito, y eso cambia qué te pueden citar en un rechazo.
Resumen
| Regla | Qué cambió | Te afecta si… |
|---|---|---|
| 2.3.14 (nueva) | Reglas para los assets creativos | Usas encabezado o asset de búsqueda en tu página |
| 2.5.19 (nueva) | Prohíbe funciones ocultas, latentes o no documentadas | Activas funciones después de la revisión |
| 1.2 | Incluye explícitamente las apps que generan contenido con IA y las imágenes íntimas sin consentimiento | Tus usuarios crean, generan o comparten contenido |
| 3.1.1(a) | Unifica los permisos para enlazar a compras externas | Enlazas a otros métodos de pago |
| 5 (Legal) | Las apps que faciliten trata de personas o explotación infantil se retiran y se bloquean en distribución alternativa | — |
Las traducciones de las guías a otros idiomas llegan en el próximo mes.
2.3.14: reglas para los assets creativos
En la primera parte de la serie sobre App Store Connect conté qué son los assets creativos: el encabezado de la página del producto y el asset de los resultados de búsqueda, que Apple activó el 5 de octubre. En ese momento, las reglas de diseño vivían en una guía de buenas prácticas. Ahora tienen su propia regla de revisión.
La 2.3.14 dice que los assets creativos:
- Deben tener relación con el contenido y las funciones de tu app, o con tu marca en general.
- Siguen las mismas reglas que el resto de los metadatos.
- Tienen que ser aptos para todo público.
- No pueden incluir contenido inapropiado, referencias a otras apps con intención de engañar, afirmaciones que no se puedan comprobar ni precios concretos o con descuento.
En la práctica es casi lo mismo que pedía la guía de buenas prácticas. Lo que cambia es que ahora es motivo formal de rechazo. Si un asset tuyo tiene un “50% de descuento”, un “la app #1 de productividad” o un premio que no ganaste, ya no es una mala práctica: es un rechazo con número de regla.
2.5.19: nada de funciones ocultas
El texto de la regla nueva es directo: no incluyas funciones ocultas, latentes o no documentadas, y lo que hace tu app tiene que ser claro para los usuarios y para App Review. Esconderlas en el binario, por ejemplo con ofuscación de código, es motivo para retirar la app y cerrar la cuenta de desarrollador.
Apple aclara que no es una prohibición nueva: antes estaba dentro de la 2.3.1. La sacó a una regla propia para dejar claro el caso que más le preocupa, que se conoce como bait-and-switch: una app que en la revisión se presenta como algo inofensivo y, ya aprobada, activa otra cosa. El ejemplo que usa Apple son las apps de “desnudez” que generan imágenes sexuales de personas reales sin su consentimiento.
Para quien publica de buena fe, la lección es sobre el proceso:
- Lo que activas después de la revisión tiene que estar en el build que revisó Apple. Si usas configuración remota o feature flags, la función debe venir ya en el binario que enviaste, no aparecer después.
- Describe las funciones nuevas en las notas para App Review. La 2.3.1(a) ya lo pedía “con especificidad”, y aclara que las descripciones genéricas se rechazan.
- Si algo solo se ve con ciertas condiciones (una región, una cuenta de prueba, un plan de pago), explícale a App Review cómo llegar a ello.
1.2: contenido generado por usuarios, incluido el de IA
La 1.2 ya pedía controles a cualquier app donde los usuarios publican contenido. Ahora menciona de forma explícita a las apps de creación de contenido con IA, y suma las imágenes íntimas sin consentimiento a los riesgos que hay que prevenir, también cuando las genera una IA.
Si tu app permite crear, generar, subir o compartir contenido, necesitas:
- Un filtro que evite que se publique material inapropiado.
- Una forma de reportar contenido ofensivo, y responder a esos reportes a tiempo.
- Una forma de bloquear a usuarios que abusan.
- Información de contacto publicada, para que te puedan encontrar fácil.
Lo nuevo también está en las consecuencias: no poner estos controles, o no corregir un problema después de que Apple te lo señala, puede considerarse una violación del Developer Code of Conduct, y los casos graves o repetidos se sacan de la App Store y del programa de desarrolladores.
Si tu app usa un modelo para generar imágenes o texto que los usuarios comparten, entra en esta regla aunque no sea una red social.
3.1.1(a): enlaces a otros métodos de compra
Es un cambio de forma. El permiso para servicios de streaming de música (Music Streaming Services Entitlement) dejó de ser un punto aparte y ahora está dentro del punto de los permisos de StoreKit para enlazar a compras externas (StoreKit External Purchase Link Entitlements). Además, la regla aclara que el enlace debe llevar a un “destino permitido”, y que los destinos aprobados pueden variar según la región.
Si no enlazas a compras fuera de la app, no te afecta.
Sección 5: retiro y bloqueo
La introducción de la sección legal ahora dice que, en casos extremos como apps que faciliten la trata de personas o la explotación infantil, Apple avisará a las autoridades, retirará la app de la App Store y la bloqueará también en la distribución alternativa, es decir, en las tiendas de terceros donde la ley lo permite.
Las cifras que dio Apple
Junto con los cambios, Apple compartió dos números del año pasado: evitó que más de 150 mil apps con problemas de seguridad llegaran a los usuarios y cerró más de 193 mil cuentas de desarrollador por fraude y abuso.
Aparte: el acuerdo de licencia
Tres días antes, el 13 de octubre, Apple también actualizó el Apple Developer Program License Agreement. Los cambios cubren requisitos de seguridad, Group Purchases, Volume Purchasing, impuestos y otras funciones nuevas. Para aceptarlo hay que entrar a tu cuenta de desarrollador; si no lo has hecho, vale la pena hacerlo ya.
Qué revisar en tus apps
- Si usas assets creativos: que no tengan precios, premios que no ganaste ni afirmaciones que no puedas comprobar (2.3.14).
- Si usas configuración remota o feature flags: que todo lo que activas estuviera en el build que revisó Apple (2.5.19).
- En tu próximo envío: describe las funciones nuevas con detalle en las notas para App Review (2.3.1(a)).
- Si tus usuarios generan o comparten contenido, con o sin IA: filtro, reportes, bloqueo y contacto publicado (1.2).
- Acepta el acuerdo de licencia actualizado en tu cuenta.