Cómo solicitar la portabilidad de datos para usuarios
Apple proporciona un proceso para que los usuarios soliciten la portabilidad efectiva de determinados datos, incluidos los datos a terceros autorizados por ellos en la UE, Reino Unido y Japón. Para usar las API que permiten la portabilidad de los datos relevantes de los usuarios de Apple en nombre de los usuarios como tercero, deberás solicitar acceso a la API Account Data Transfer.
Primeros pasos
Para empezar, solicita acceso a la API Account Data Transfer enviando el formulario de solicitud. Deberás ser titular de una cuenta en Apple Developer Program y responder algunas preguntas sobre tu negocio y el uso que pretendes dar a los datos de los usuarios. Esto incluirá proporcionar información sobre cualquier riesgo para los usuarios identificado por una investigación de un regulador o una decisión judicial, así como información básica como dónde puede localizarte Apple. Si es necesario, Apple puede solicitar más información.
Después de enviar el formulario
Cuando lo reciba, Apple revisará el formulario que enviaste y se comunicará contigo a la brevedad.
El objetivo de la revisión de Apple es evaluar el posible impacto en las obligaciones de Apple en virtud de las leyes aplicables. Los datos que Apple pueda proporcionar como parte de la API Account Data Transfer están sujetos a las obligaciones y restricciones establecidas en las leyes aplicables. Apple debe tomar medidas razonables para garantizar que los datos de los usuarios no corran peligro.
Si la respuesta a cualquiera de las dos primeras preguntas del formulario de solicitud (relacionadas con la venta o la concesión de licencias de datos de usuarios o con investigaciones pertinentes) es “Sí”, la solicitud estará sujeta a una revisión adicional. El objetivo de esta revisión adicional es permitir a Apple proporcionar la portabilidad de los datos relevantes de los usuarios, de conformidad con sus propias obligaciones en virtud de las leyes aplicables. Si se requiere una revisión adicional, Apple podría comunicarse contigo para hacerte algunas preguntas más. La revisión adicional de Apple se relaciona únicamente con el suministro de datos tras la solicitud de portabilidad del usuario. Como tercero destinatario autorizado, serás y seguirás siendo totalmente responsable legalmente del tratamiento de cualquier dato de usuario que recibas en los casos en que se considere contrario a las leyes aplicables.
- Venta o concesión de licencias de datos de usuarios. Si la intención de tu solicitud es vender o licenciar los datos de usuario solicitados a través de la API, es posible que Apple necesite más información para cumplir con sus propias obligaciones hacia sus usuarios. En este contexto, es posible que se te solicite información adicional para ayudar a Apple a comprender mejor cómo el suministro de los datos podría afectar a los derechos de protección y seguridad de los datos de los usuarios. Esto incluye si tienes la intención de anonimizar los datos y si tienes la intención de transferir datos personales de conformidad con las normas de transferencia de datos aplicables, y de qué manera.
- Investigaciones pertinentes. Apple toma medidas razonables para garantizar que cuenta con la autorización legal necesaria para proporcionar los datos relevantes del usuario y que no facilita ningún tipo de procesamiento que pueda poner en riesgo los datos del usuario. Esto incluye los casos en los que las obligaciones de Apple en virtud de las leyes aplicables puedan verse afectadas. Si has sido objeto de una investigación o de una resolución judicial definitiva relacionada con el tratamiento específico de los datos de usuario que solicitas recibir, Apple necesita determinar si puede existir un riesgo significativo para la privacidad de los usuarios de Apple. Si este es el caso, es posible que Apple no pueda proporcionar los datos relevantes del usuario. Es posible que aún tengas acceso a la API, por ejemplo, si ya has solucionado los problemas.
Proceso de asignación
Tras la revisión, tu app tendrá acceso a la API Account Data Transfer, que le permitirá solicitar la portabilidad de los datos de los usuarios a Apple, a menos que nuestra revisión indique que existe un riesgo significativo para los derechos de protección de datos o para el cumplimiento por parte de Apple de las leyes aplicables, lo que impediría a Apple aceptar tu solicitud.
Para obtener información sobre cómo solicitar datos de usuario mediante la API, consulta la documentación de la API Account Data Transfer. Si se rechaza tu solicitud, se te informará sobre el resultado de la revisión, incluyendo los motivos por los que se ha rechazado. Si no estás de acuerdo con la conclusión de la revisión de Apple, puedes comunicarte con nosotros por correo electrónico a digitalcompliance-data@apple.com. Apple revisará tus comentarios y se comunicará contigo.
Preguntas y respuestas
¿Qué categorías de datos están disponibles a través de la API?
Los datos disponibles se relacionan con el uso que hace el usuario del App Store e incluyen información como transacciones y descargas anteriores. Para obtener información sobre las categorías de datos disponibles, consulta Datos y privacidad. Si tienes alguna pregunta sobre los datos disponibles en esta API, incluido cómo Apple aplica medidas de privacidad para proteger la privacidad de los usuarios y cómo cumplimos con nuestras obligaciones legales, comunícate con nosotros a través de Feedback Assistant seleccionando la siguiente opción: Developer Tools & Resources (Herramientas y recursos para desarrolladores) > Account Data Transfer API (API Account Data Transfer) > Data Request (Solicitud de datos). Para obtener información sobre cómo usar Feedback Assistant, consulta la guía del usuario.
¿Necesito tener un contacto legal en una región específica?
No, no es necesario. Pero necesitamos un contacto legal al que podamos recurrir en caso de preguntas o quejas, incluidas las de los usuarios u otras personas interesadas. Verificaremos los detalles proporcionados.
¿Puedo obtener acceso a la API aunque no ofrezca una tienda de apps alternativa?
La elegibilidad no se limita a los proveedores de tiendas de apps alternativas. Si tienes la intención de usar la API Account Data Transfer con el fin de transferir datos a una tienda de apps alternativa, es probable que Apple pueda acelerar el proceso de revisión.
Apple también te preguntará si pretendes usar los datos para otros motivos, con el fin de poder cumplir con sus obligaciones de conservación de registros y responder a preguntas o quejas de usuarios u otras personas interesadas. Apple conservará tu respuesta en sus archivos y dará seguimiento al caso, por ejemplo, si hay quejas de los usuarios, reportajes en los medios de comunicación o si Apple tiene conocimiento de que proporcionar la portabilidad de los datos relevantes del usuario podría entrar en conflicto con las leyes aplicables.