¿Necesita una app de iPhone permiso para enviar datos a una IA?

Sí. Desde la actualización de las App Review Guidelines de Apple del 13 de noviembre de 2025, la norma 5.1.2(i) dice que debes informar con claridad de dónde se compartirán los datos personales con terceros, "including with third-party AI", y obtener permiso explícito antes de hacerlo. Si tu app envía lo que alguien escribe, dice o fotografía a un modelo alojado por otra empresa, necesita una explicación clara y un sí real del usuario antes de la primera petición.

Varias de las apps que he construido envían texto, voz o imágenes a un modelo que corre en servidores de otra empresa. Hoy es la forma normal de hacer un producto de IA. Lo que cambió a finales de 2025 es que Apple lo puso por escrito, y un revisor de la App Store ahora puede señalar una línea concreta cuando falta una pantalla de consentimiento.

Qué dice la norma

El anuncio de Apple sobre la actualización resume el cambio en una frase: "aclara que debes informar con claridad de dónde se compartirán los datos personales con terceros, incluida la IA de terceros, y obtener permiso explícito antes de hacerlo".

La norma completa, en las App Review Guidelines, está dentro de la 5.1.2, Data Use and Sharing. Alrededor de esa frase repite los requisitos de antes: no puedes usar, transmitir ni compartir datos personales de alguien sin su permiso, tienes que explicar cómo y dónde se usarán, y las apps que comparten datos sin consentimiento pueden ser retiradas de la venta.

La palabra "aclara" importa. Compartir datos personales con cualquier tercero ya requería consentimiento. Nombrar la IA elimina el argumento de que enviar un mensaje de chat a un proveedor de modelos cuenta como procesamiento y no como compartir. Europa empuja en la misma dirección desde otro lado, con la norma de la Ley de IA que obliga a un chatbot a decir que es una IA.

Qué cuenta como compartir con una IA

Tal como yo lo leo, lo que activa la norma es que datos personales salgan del dispositivo hacia un modelo que gestiona otra empresa. Los prompts con lo que escribió el usuario, las grabaciones de voz, las fotos y fotogramas de la cámara, los documentos, los contactos y los datos de salud cuentan desde el momento en que los envías a una API externa, aunque el proveedor prometa no entrenar con ellos.

Un modelo que funciona por completo en el teléfono es otro caso, porque no se comparte nada. También lo es un modelo que alojas tú mismo, aunque entonces se aplica la información de privacidad habitual. Cuando una app mezcla las dos cosas, el consentimiento debería describir la parte que sale del dispositivo.

Apple no ha publicado una lista de casos dudosos, así que si no estás seguro, pregunta. Cuesta una pantalla.

Qué dice una buena pantalla de consentimiento

La norma pide dos cosas: informar con claridad de adónde van los datos y un permiso explícito. En términos de interfaz, eso es una pantalla que el usuario ve antes de la primera petición, con un botón que significa sí.

• Di qué se envía, con palabras sencillas. "Tus mensajes y las fotos que añadas."
• Di adónde va. Nombra a la empresa que gestiona el modelo.
• Di para qué. "Para escribir la respuesta" es suficiente.
• Enlaza tu política de privacidad y mantenla coherente con la pantalla.
• Da una opción real. Un botón para rechazar que deje usable el resto de la app, o que al menos explique qué no funcionará.

Pregunta en el momento en que tiene sentido. Una función de cámara puede preguntar cuando el usuario abre la cámara por primera vez, no durante el onboarding, cuando nadie sabe todavía qué es esa función. Y deja una forma de cambiar la respuesta después en los ajustes, porque un sí dado una vez no es un sí para siempre.

Lo que no sirve es una frase en los términos de servicio, una casilla ya marcada o una línea al pie del onboarding que diga "Al continuar aceptas". Nada de eso es un permiso explícito en el sentido normal de las palabras.

Mantén sincronizada la etiqueta de privacidad

Una pantalla de consentimiento sirve de poco si la ficha de la App Store dice otra cosa. La página de Apple sobre App Privacy Details te pide describir tus prácticas de privacidad, incluidas las de los socios externos cuyo código integras, y define recopilar datos como transmitirlos fuera del dispositivo de forma que tú o tus socios podáis acceder a ellos durante más tiempo del necesario para atender la petición en tiempo real.

Así que lee las condiciones de retención de datos de tu proveedor de modelos antes de rellenar la etiqueta. Si los prompts se guardan durante un tiempo, por ejemplo para vigilar abusos, tu etiqueta y tu pantalla de consentimiento deberían reflejarlo. Un revisor que ve un modelo en la pantalla y "Data Not Collected" en la ficha va a preguntar.

Por qué es buen diseño de todos modos

Yo haría esta pantalla incluso sin la norma. La gente tiene más cuidado con la IA que con la mayoría de funciones, y quienes dicen que sí después de una explicación clara usan la función con más confianza que quienes nunca fueron consultados.

Por eso la tengo en la misma lista que los otros detalles de nueve detalles de lanzamiento que mantienen una app lejos de problemas legales, y la reviso antes de cada envío en lugar de después de un rechazo.