Cómo leer la etiqueta de privacidad del App Store en una app de grabación

Toda ficha del App Store tiene una sección llamada «Privacidad de la app», normalmente una lista corta de píldoras grises —«Datos no recopilados», quizá «Datos vinculados a ti» con una categoría o dos debajo—. Está justo al lado de las capturas de pantalla, con el mismo estilo que el resto de la interfaz de Apple, y por eso mismo se lee como más autorizada de lo que realmente es. Merece la pena saber quién la escribió antes de decidir cuánto peso darle, sobre todo tratándose de algo tan delicado como una app de grabación.

Quién la rellena

La rellena el propio desarrollador, respondiendo un cuestionario en App Store Connect en el momento de enviar la app o una actualización. La revisión de Apple comprueba que las respuestas son coherentes entre sí y puede rechazar una app cuyo comportamiento declarado contradiga claramente lo que ven los revisores; también ha retirado apps después, cuando un desajuste sale a la luz más tarde. Lo que la revisión no hace es rastrear cada línea de un binario contra cada casillero de cada envío —eso haría inviables las actualizaciones semanales a la escala del App Store—. Así que la etiqueta es una declaración jurada con consecuencias reales si te pillan mintiendo, no un informe de laboratorio independiente.

Las cuatro categorías, sin rodeos

Apple agrupa todo lo que una etiqueta puede declarar en cuatro cajones, y la diferencia entre ellos tiene que ver sobre todo con la identidad, no con el dato en sí:

• Datos no recopilados — la app dice que no reúne ese tipo de datos en absoluto, ni en sus servidores ni en los de nadie más.
• Datos no vinculados a ti — se recopilan, pero sin atarlos a tu identidad, tu dispositivo o una cuenta de forma que se pueda rastrear de vuelta hasta ti en concreto.
• Datos vinculados a ti — recopilados y conectados con quién eres, normalmente porque hay una cuenta, un identificador de dispositivo o algo parecido pegado a ellos.
• Datos usados para rastrearte — la categoría más estricta: compartidos con un intermediario de datos u otra empresa para construir un perfil tuyo a través de apps y webs, justo el comportamiento que el aviso de Transparencia de Seguimiento de Apps de iOS existe para frenar.

Una misma app puede tener distintos tipos de datos repartidos en cajones distintos —puede no recopilar ubicación en absoluto y a la vez vincular datos de audio a una cuenta que te obliga a crear—. La etiqueta es una tabla, no un veredicto único para toda la app.

Qué mirar de verdad en la etiqueta de una app de grabación

La categoría que más importa aquí suele aparecer como «Datos de audio» o «Contenido del usuario». Si una app de grabación o transcripción muestra ese tipo bajo «Datos vinculados a ti», pregúntate a qué está vinculado y por qué —una cuenta es el motivo más habitual, porque un servidor necesita saber de quién es cada grabación—. Si el mismo tipo aparece bajo «Datos usados para rastrearte», eso merece un escrutinio serio en una app cuya premisa entera es capturar tu voz.

El caso más interesante es una app de grabación que muestra «Datos no recopilados» en todo. Comprueba si eso encaja de verdad con cómo funciona: ¿necesita una cuenta para funcionar siquiera? ¿Hace alguna transcripción que no sea puramente en el dispositivo? Una app sin cuenta y sin servidor propio tiene, de verdad, muy poco que declarar en las categorías de vinculación o rastreo, porque no hay cuenta a la que vincular nada ni servidor propio al que enviar nada —la etiqueta en ese caso no es generosa, simplemente describe con precisión una superficie pequeña.

Una etiqueta es una foto fija, no una emisión en directo

La declaración se hace una vez por cada envío y puede quedarse desactualizada en cuanto una actualización posterior cambie lo que la app hace de verdad, hasta que el siguiente envío la actualice. Si quieres saber qué hace una app en tu teléfono ahora mismo, en vez de lo que declaró en su último envío, iOS tiene una herramienta distinta y sin relación con esto: Ajustes → Privacidad y seguridad → Informe de privacidad de apps, que registra los dominios de red que una app ha contactado de verdad y los sensores que ha usado de verdad durante una ventana móvil de tiempo —observado, no declarado—. Las dos cosas no se sustituyen entre sí: la etiqueta es una promesa hecha de antemano, el informe es un registro de lo que pasó después—, y comprobar ambas dice más que cualquiera de las dos por separado.

La parte que un casillero no logra capturar bien

La transcripción de voz en iPhone tiene una forma para la que un casillero de sí o no no está pensado. El propio Speech framework de Apple puede funcionar enteramente en el dispositivo para los idiomas de los que tiene un modelo local, y recurrir a enviar el audio al servicio de voz de Apple cuando el intento local no puede con él —otro idioma, un audio que no logró interpretar, un modelo que falló al cargarse—. Ese respaldo es condicional: puede activarse para una grabación y nunca para la siguiente, en el mismo teléfono, en la misma app, según el audio y el idioma. Un casillero único para «recopila datos de audio» tiene dificultades para expresar con matices un «normalmente no, salvo cuando sí», y es una pregunta razonable si un respaldo que pasa por el propio framework de Apple, en vez de por un servicio de terceros que haya construido el desarrollador, se describe igual que lo haría una recopilación en un servidor propio del desarrollador. Ese es justo el tipo de detalle que merece leerse en la política de privacidad real de un desarrollador, en vez de confiar en que cuatro píldoras grises lo lleven bien.

Una comprobación rápida antes de fiarte de la etiqueta

• Lee más allá de la categoría general hasta el tipo de dato concreto que aparece debajo —«Datos de audio» y «Diagnóstico» son cosas muy distintas para ver vinculadas a tu identidad.
• Si la app necesita una cuenta o iniciar sesión para funcionar siquiera, espera al menos algo en la columna de vinculados a ti —un sistema de cuentas que funcione tiene que guardar de quién es cada cosa.
• Prueba la app en Modo Avión para cualquier cosa que quieras confirmar que jamás llega a una red. Una etiqueta puede describir una intención; una red muerta resuelve la pregunta directamente.
• Después de usar la app unos días, revisa el Informe de privacidad de apps para ver los dominios contactados de verdad. No explicará por qué aparece un dominio, pero te dice que apareció, algo que la etiqueta sola no puede.

Dónde queda Voice Studio en todo esto

Voice Studio no tiene cuenta, ni inicio de sesión, ni servidor propio —no hay nada aquí a lo que vincular una grabación con una identidad, porque no existe un sistema de identidad al que vincularla—. Las grabaciones y las transcripciones viven en el almacenamiento propio de la app, en el dispositivo. El reconocimiento de voz usa el Speech framework de Apple tal como se describe arriba: intenta primero el reconocimiento en el dispositivo, y solo cuando ese intento vuelve vacío o falla, reintenta con el reconocimiento en el dispositivo desactivado, lo que envía el audio al servicio de voz de Apple en vez de a un servidor nuestro. Eso es una descripción llana de cómo se comporta, no una etiqueta —lee la política de privacidad de Voice Studio para el panorama completo, y usa el Modo Avión sobre una grabación concreta si quieres una respuesta directa para ese caso en vez de una general.

Preguntas frecuentes

¿Quién escribe de verdad la etiqueta de privacidad de una app, Apple o el desarrollador?

El desarrollador, mediante un cuestionario en el momento de enviarla. Apple la revisa por coherencia interna y puede rechazar o retirar una app por un desajuste, pero es una declaración con consecuencias por mentir, no una auditoría independiente línea a línea de la app.

¿«Datos no recopilados» garantiza que una app nunca envía nada a ningún sitio?

Es la declaración del desarrollador de que no lo hace, comprobada contra el proceso de revisión de Apple y no probada en un laboratorio. En una app sin cuenta y sin servidor, esa declaración tiene de verdad muy poco margen para estar equivocada —pero una conexión de red muerta lo confirma de forma más directa que cualquier etiqueta.

¿Es la etiqueta de privacidad del App Store lo mismo que el Informe de privacidad de apps de Ajustes?

No. La etiqueta es una declaración puntual hecha al enviar la app, que describe una intención de cara al futuro. El Informe de privacidad de apps, en Ajustes → Privacidad y seguridad, es un registro continuo de los dominios que una app ha contactado de verdad y los sensores que ha usado de verdad —comportamiento observado, no una promesa declarada.

¿Refleja una etiqueta de privacidad una transcripción que solo a veces sale del dispositivo?

No con limpieza. Un casillero de sí o no tiene dificultades para expresar un respaldo condicional —primero en el dispositivo, servidor solo si eso falla—, que es justo el tipo de matiz que merece comprobarse en la política de privacidad real de un desarrollador y no solo en cuatro píldoras grises.