Aplicación móvil eliminada de App Store o Google Play (o cuenta de desarrollador cancelada): apelación acelerada y rescate de certificados empresariales¶

Despertarse con un correo electrónico automatizado de Apple App Store Review o Google Play Trust & Safety indicando que su aplicación móvil de producción insignia ha sido "Retirada de la venta", "Suspendida" o que todo su Programa de desarrolladores de Apple o cuenta de organización de Google Play Console ha sido cancelado es una crisis existencial para cualquier empresa de software, plataforma fintech, marca de comercio electrónico o empresa de servicios de campo. Peor aún, si su organización utiliza el Apple Developer Enterprise Program (distribución interna) y un certificado de distribución caducado, un perfil de aprovisionamiento revocado o una membresía anual vencida llega a su flota, cada aplicación interna de iOS en miles de iPhones y iPads de los empleados se bloquea instantáneamente al iniciarse con la fatal ventana emergente: "No se puede verificar la aplicación / [Nombre de la aplicación] ya no está disponible". Si su interrupción involucra un ciberataque criminal activo o una extorsión de ransomware contra sus claves de la nube, llame a las autoridades o a su línea directa de respuesta a incidentes cibernéticos a través de nuestra números de emergencia directorio y referencia cruzada registrador de dominio o cuenta en la nube de AWS suspendida por falla en la facturación o indicador de abuso: interrupción de la producción, ransomware empresarial y violación del servidor, y plan de continuidad del negocio y recuperación ante desastres.

Evite que su equipo de ingeniería registre en pánico una nueva cuenta de Apple Developer o Google Play Console utilizando una tarjeta de crédito de la empresa ahora mismo. Tanto el Gráfico de cuentas asociadas/violaciones anteriores automatizado de Google Play como el Sistema de prevención de fraude para desarrolladores de Apple rastrean identificadores de hardware compartidos, direcciones MAC de máquinas de construcción, llaveros de firma de código, direcciones IP, números D-U-N-S, tarjetas de pago y enlaces de AdMob/Firebase. La creación de una cuenta de respaldo de "evasión de prohibición" en la misma computadora portátil de desarrollador o Wi-Fi de oficina desencadena una prohibición permanente de por vida por elusión instantánea e irreversible (Política de Google Play: proceso de cumplimiento/violaciones repetidas o flagrantes; Acuerdo de licencia del programa de desarrollador de Apple, sección 3.2[f]). En su lugar, ejecute el diagnóstico estructurado, la revisión y la derivación formal de la Junta de revisión de aplicaciones/Apelación de políticas de Google Play a continuación dentro de las primeras 2 horas.

Haz esto ahora¶

1. Emita una congelación inmediata de "Cuenta sin evasión de prohibición" en toda la empresa para todos los ingenieros, contratistas y fundadores. Prohíba explícitamente que cualquier miembro de su equipo abra una nueva cuenta de desarrollador de Google Play Console o Apple, cargue su APK/AAB o IPA con una cuenta de desarrollador personal o inicie sesión en la consola de desarrollador de otro cliente desde una computadora portátil de la empresa o una dirección IP VPN. Un solo intento de evadir la prohibición convierte un malentendido de políticas subsanable en una lista negra permanente de múltiples cuentas.
2. Identifique el radio exacto de la explosión en 5 minutos: ¿Se trata de un rechazo/eliminación de una sola aplicación, una membresía/impuesto/retención de comerciante vencida, una revocación de certificado empresarial o una cancelación total de la cuenta?
3. Retención administrativa/de facturación/de cumplimiento (la solución más rápida de 1 a 24 horas): Compruebe si su aplicación desapareció de la tienda únicamente debido a una membresía anual de desarrollador de Apple de \(99/\)299 vencida, un acuerdo de Programa de aplicaciones pagas (Programa ⅔) no aceptado, un Estado de comerciante de la Ley de Servicios Digitales (DSA) de la UE no verificado o una Organización DUNS/Verificación de identidad de Google Play fallida fecha límite.
4. Eliminación/suspensión de una sola aplicación: Los usuarios existentes que ya descargaron la aplicación aún pueden abrirla, pero las nuevas descargas y actualizaciones están bloqueadas (y las suscripciones dentro de la aplicación pueden dejar de renovarse).
5. Caducidad/revocación del certificado interno empresarial: La aplicación interna de cada empleado se niega a iniciarse inmediatamente una vez que el dispositivo verifica el OCSP de Apple (ocsp.apple.com) servidor de estado del certificado.
6. Conserve su backend de producción para los usuarios instalados existentes: NO apague sus servidores API ni rompa la compatibilidad con versiones anteriores. Cuando Apple o Google eliminan una aplicación para consumidores de la lista de tiendas, millones de usuarios existentes que ya tienen la aplicación instalada en sus teléfonos aún pueden abrir y usar la aplicación normalmente (a menos que se haya revocado un certificado empresarial). Mantenga activas sus API de backend e implemente un banner en la aplicación del lado del servidor que dirija a los usuarios a su Web móvil/aplicación web progresiva (PWA) para realizar el pago o administrar la cuenta mientras apela.
7. Lea la pauta exacta o la cita de la política en App Store Connect (Centro de resoluciones) o Google Play Console (Estado de la política) antes de responder. Nunca envíe una respuesta enojada, defensiva o emocional de varios párrafos dentro de los primeros 30 minutos. Por lo general, obtiene un pase de revisión humana principal de alta atención en una apelación: si lo desperdicia discutiendo antes de corregir el SDK subyacente, el permiso, los metadatos o la falla de la credencial de prueba, su apelación pasa al final de una cola de varias semanas.
8. Si su actualización de iOS se bloquea durante una falla crítica de producción, una vulnerabilidad de seguridad o un evento en vivo, presente una "Solicitud de revisión acelerada de la aplicación" oficial de Apple de inmediato. Además de enviar su archivo binario de revisión limpia en App Store Connect, envíe el formulario de revisión acelerada formal que explique el error grave que afecta al usuario o la emergencia legal/de seguridad para pasar de la revisión estándar a la cola prioritaria de 2 a 12 horas.
9. Audite los SDK de terceros, WebViews y los registros de acceso de contratistas creados en los últimos 30 días. Más del 60 por ciento de las suspensiones repentinas de aplicaciones por "comportamiento engañoso", "malware/spyware" o "directriz 2.3.⅕.1.1" no son causadas por el código principal de su producto, sino por una red publicitaria de terceros actualizada recientemente, un SDK de análisis, un SDK de pagos chino/extraterritorial y un marco de carga de código dinámico. (como parches no aprobados) o un profesional independiente de una agencia externa cuya cuenta personal de Google/Apple fue cancelada por spam no relacionado y envenenó su cuenta a través de Asociación de Cuentas Contagiosas.

Árbol de decisiones: eliminación de aplicaciones, cancelación de cuentas y recuperación de certificados empresariales¶

flowchart TD
    A["Aplicación móvil de producción sin conexión, eliminada de la tienda o cuenta de desarrollador suspendida"] --> B{"¿Qué modo de falla exacto ocurrió?"}
    B -->|"La aplicación desapareció de App Store/Play Store en todo el mundo, NO hay correo electrónico que infrinja la política"| C["Verifique las retenciones administrativas/de cumplimiento: tarjeta de renovación automática de $99/$299 vencida, acuerdo de impuestos/Anexo 2 de aplicaciones pagas no aceptadas, verificación DUNS o verificación de comerciante DSA de la UE"]
    C --> D["Actualice la verificación de pago/impuestos/DSA en App Store Connect o Play Console -> La aplicación se restaura en la tienda en un plazo de 1 a 24 horas"]
    B -->|"La aplicación iOS interna/empleado no se abre ('No se puede verificar la aplicación'/'Desarrollador empresarial no confiable')"| E["Certificado de distribución o perfil de aprovisionamiento de Apple Enterprise (ADEP) caducado o revocado"]
    E --> F["Genere un nuevo certificado de distribución en el portal del desarrollador -> Vuelva a firmar IPA con el perfil de aprovisionamiento actualizado -> Envíe una nueva compilación + perfil OTA a través de MDM (Jamf/Intune/Workspace ONE)"]
    B -->|"Aplicación única rechazada, retirada de la venta o suspendida por infracción de política"| G["Paso 1: Centro de resolución de auditoría/citación de estado de política + eliminación del SDK infractor, permiso o inicio de sesión de revisión incorrecto"]
    G --> H{"¿Es Apple App Store o Google Play?"}
    H -->|"Tienda de aplicaciones de Apple"| I["Cargue una compilación limpia -> Responda en el Centro de resoluciones con pruebas objetivas de corrección -> Solicite una revisión acelerada O apele a la Junta de revisión de aplicaciones + Programe una llamada telefónica para desarrolladores de Apple"]
    H -->|"Tienda Google Play"| J["Si es 'Eliminado/Rechazado': envíe una actualización de AAB compatible a través de Play Console -> Si 'Suspendido (strike)': presente la apelación de política técnica de 1.000 caracteres (o vuelva a cargarla con el nuevo nombre del paquete SÓLO si el aviso lo permite explícitamente)"]
    B -->|"Se canceló toda la cuenta de desarrollador (fraude de Apple 3.2f o infracciones anteriores de Google/alto riesgo)"| K["CONGELAR TODA LA CREACIÓN DE CUENTAS NUEVAS -> Auditoría para asociación contagiosa (contratistas/IP/SDK compartidos) -> Presentar apelación ejecutiva legal y de confianza/seguridad con D-U-N-S, documentos de incorporación y seguimiento de auditoría"]

Escenario 1: La "desaparición silenciosa" (eliminaciones de cumplimiento administrativo, fiscal, DUNS y DSA de la UE)¶

Antes de asumir que su aplicación fue prohibida por una infracción de política, verifique si un bloqueo administrativo sacó automáticamente su aplicación de la venta. El treinta por ciento de los pánicos de emergencia "nuestra aplicación desapareció de App Store/Google Play" son causados por cinco desencadenantes administrativos que se pueden solucionar en 15 minutos:

Escenario 2: Eliminación, rechazo o cancelación de la cuenta de la App Store de Apple¶

Cuando Apple retira de la venta una aplicación activa o bloquea una versión de producción crítica, su respuesta depende de si la aplicación de la ley provino de la Revisión estándar de la aplicación (Pautas 1 a 5) o del Fraude y confianza en la App Store/Relaciones con los desarrolladores (Acuerdo de licencia del programa, sección 3.2[f]).

Paso 1: decodifica la pauta exacta de Apple que provocó la eliminación¶

Inicie sesión en App Store Connect -> Aplicaciones -> [Su aplicación] -> Centro de resoluciones (o Mensajes) y lea la pauta numérica exacta citada: - Pauta 2.1 (Integridad de la aplicación / Fallo al iniciar / Credenciales de prueba rotas): El revisor no pudo iniciar sesión porque la contraseña de su cuenta de demostración expiró, 2FA bloqueó su dirección IP de Cupertino/Cork Ireland o su backend provisional no funcionó durante la revisión. - Pauta 2.3.1 (Funciones ocultas o no documentadas/Ejecución dinámica de código): A menudo se activa mediante configuraciones de React Native CodePush/actualización en caliente que alteran fundamentalmente el comportamiento de la aplicación después de la revisión, o un SDK de terceros que contiene selectores ofuscados. - Pauta 3.1.1 (Evitación de compra dentro de la aplicación/Enlaces de pago externos): Un botón, WebView o enlace de atención al cliente dentro de su aplicación iOS dirige a los usuarios a un proceso de pago web (Stripe/PayPal) para suscripciones digitales o monedas sin usar StoreKit (o sin un derecho regional aprobado). - Pauta 4.2/4.3 (Funcionalidad mínima/Spam/Aplicaciones duplicadas): Se activa cuando una empresa publica varias aplicaciones de cliente de marca blanca en una única cuenta de desarrollador en lugar de utilizar la distribución de aplicaciones personalizada (Apple Business Manager). - Pauta 5.1.⅕.1.2 (Recopilación de datos, seguimiento de ATT y etiquetas nutricionales de privacidad): Su aplicación accede a los identificadores de dispositivos (IDFA) sin llamar al ATTrackingManager solicitar primero, o obliga a los usuarios a crear una cuenta sin un botón "Eliminar cuenta" en la aplicación (obligatorio desde 2022).

Paso 2: Cómo solicitar una "Revisión acelerada de la aplicación" de Apple (plazo de entrega de 2 a 12 horas)¶

Nunca abuse de la Revisión acelerada para el lanzamiento de funciones de rutina: Apple rastrea el historial de solicitudes aceleradas de su cuenta y revocará el privilegio si se usa incorrectamente. Sin embargo, cuando su aplicación de producción en vivo se retira de la venta, falla en producción para los usuarios existentes, sufre una vulnerabilidad de seguridad o se vincula a un evento legal/en vivo urgente:

1. Cargue el binario fijo primero: Incremente su número de compilación, archive y cargue el IPA fijo en App Store. Conéctese a través de Xcode o Transporter y haga clic en "Enviar para revisión" para que la compilación esté activamente en el estado "Esperando revisión".
2. Envíe el formulario de solicitud acelerada/flujo de contacto:
3. Ir a developer.apple.com/contact/app-store/?topic=expedite (ha iniciado sesión como titular de cuenta o administrador).
4. Seleccione "Solicitar una revisión acelerada de la aplicación", elija su aplicación y plataforma y escriba una justificación técnica y concisa de tres oraciones: > "INCIDENTE CRÍTICO DE PRODUCCIÓN: Nuestra aplicación de producción en vivo [Nombre de la aplicación, ID de Apple: 123456789] está experimentando actualmente [retiro de la venta / un bloqueo fatal que afecta al X% de los usuarios de iOS 18 / un parche de vulnerabilidad de seguridad crítica]. Hemos subido la compilación [X.Y.Z (compilación 402)], que elimina por completo [el SDK infractor / corrige el bloqueo en el módulo Y]. Respetuosamente solicitamos una revisión acelerada para restaurar el servicio de nuestro [X,000] clientes activos."
5. Solicite una llamada telefónica en vivo con un especialista en revisión de aplicaciones de Apple:
6. Si su aplicación se atasca en rechazos repetidos debido a una directriz mal entendida, verifique su mensaje de rechazo en App Store Connect o use el menú Contactar con Revisión de la aplicación para seleccionar "Solicitar una llamada telefónica de Revisión de la aplicación".
7. Un representante de Apple App Review (normalmente llama desde un centro de California) 408 o el número de Cork, Irlanda) llamará a su número de teléfono indicado dentro de 24 a 48 horas para revisar la grabación de pantalla exacta o el símbolo de código que activó la bandera.

Paso 3: Cómo apelar ante la Junta de Revisión de Aplicaciones de Apple (o impugnar un aviso de cancelación de cuenta 3.2[f])¶

Si Apple emite un "Aviso de rescisión" según la Sección 3.2(f) del Acuerdo de licencia del Programa para desarrolladores de Apple (alegando actividad deshonesta/fraudulenta, manipulación de reseñas o violaciones de cuentas asociadas), generalmente tienes un estricto periodo de 14 días (o 30 días según las reglas P2B de la UE) para apelar ante la Junta de revisión de aplicaciones antes de que tu cuenta y todas las aplicaciones se eliminen permanentemente:

1. Realice una auditoría forense interna inmediata: Compruebe si una agencia de marketing compró instalaciones/revisiones incentivadas, si un ingeniero probó incorrectamente los recibos robados/de la zona de pruebas o si un SDK de terceros inyectó llamadas API privadas.
2. Envíe una apelación formal por escrito a la Junta de Revisión de Aplicaciones:
3. No niegues hechos técnicos verificados. Si un SDK o contratista de terceros no autorizado causó la infracción, tome la propiedad total, muestre el hash de confirmación de Git exacto donde se eliminó el código/SDK infractor, adjunte su registro de Dun & Bradstreet (D-U-N-S), documentos de constitución corporativa, métricas de usuario auditadas y cartas de clientes empresariales, y describa los controles permanentes de CI/CD que implementó para que nunca vuelva a ocurrir.

Escenario 3: Suspensión de la aplicación Google Play versus cancelación de la cuenta de desarrollador¶

Google Play aplica un estricto sistema de "Tres golpes/violación flagrante" que está en gran medida automatizado. Comprender la diferencia entre un Rechazo/Remoción y una Suspensión es fundamental:

Cómo redactar una apelación ganadora de suspensión o cancelación de cuenta de Google Play¶

El formulario de apelación de suspensión inicial de Google Play a menudo limita su respuesta a 1000 caracteres (aunque los hilos de correo electrónico posteriores permiten archivos adjuntos en formato PDF). Cada personaje debe contar:

1. Nunca vuelva a cargar la aplicación con un nuevo nombre de paquete (com.company.app2) Mientras está suspendida, a menos que se indique explícitamente: A menos que el correo electrónico de suspensión de Google diga explícitamente "Puede cargar una nueva versión compatible con un nuevo nombre de paquete", cargar la misma aplicación con un nuevo applicationId mientras está suspendido, el escáner de similitud binaria de Google lo marca como Elusión/Evasión de prohibición y desencadena una Cerración de cuenta instantánea.
2. Estructura de la apelación de 1000 caracteres:
3. Línea 1 (Identidad y legitimidad): Indique su razón social legal, número D-U-N-S, nombre del paquete (com.example.app) y qué servicio legítimo brinda la empresa (por ejemplo, "Portal de telesalud de atención médica regulado para 85,000 pacientes en [Sistema Hospitalario]").
4. Línea 2 (Análisis de causa raíz): Aborde directamente la política exacta citada en el correo electrónico de suspensión (por ejemplo, Suplantación de identidad/Propiedad intelectual, Comportamiento engañoso, Spyware/Stalkerware, Permisos confidenciales [SMS/Registro de llamadas/Servicio de accesibilidad] o Infracciones anteriores por cuenta asociada).
5. Línea 3 (Prueba de Autorización o Remediación):
   • Si está suspendido por Suplantación de identidad/Marca/Afiliación gubernamental: Indique que está adjuntando el PDF oficial Carta de autorización de marca/Certificado de registro de marca/Contrato gubernamental en papel con membrete oficial.
   • Si se suspende por Terminación de cuenta asociada: Explique claramente si contrató a una agencia externa o un profesional independiente o adquirió una aplicación mediante transferencia de activos, indique los correos electrónicos exactos de los usuarios externos que eliminó de Usuarios y permisos de Play Console y ofrezca documentos de constitución corporativa que demuestren que su empresa es una entidad legal independiente.
   • Si se suspende por un Error de política de código/SDK: explique la causa raíz técnica exacta (p. ej., "La versión 2.4.1 se dejó accidentalmente READ_MEDIA_IMAGES en AndroidManifest.xml de una dependencia heredada") y solicitar permiso para cargar una compilación limpia 2.4.2 al nombre del paquete original.

Escenario 4: Caducidad o revocación del Certificado Empresarial de Apple (ADEP) (rescate de aplicación interna para empleados)¶

Si su empresa distribuye aplicaciones de línea de negocio internas a empleados, escáneres de almacén, iPads de cabina de avión o médicos de hospitales fuera de la App Store pública utilizando el Apple Developer Enterprise Program ($299/año distribución interna), una falla en el certificado es un apagón operativo inmediato.

Por qué todas las aplicaciones de los empleados dejan de abrirse de repente exactamente en el mismo minuto¶

Cada aplicación de iOS firmada con un Certificado de distribución empresarial interno se basa en dos archivos criptográficos con fechas de vencimiento estrictas: 1. El Certificado de Distribución Empresarial (.p12 / .cer): Válido por 3 años desde la creación (o revocado inmediatamente si alguien hace clic en "Revocar" en el portal, si la membresía anual de $299 vence o si Apple revoca el certificado por abuso de descarga pública). 2. El perfil de aprovisionamiento interno (.mobileprovision) integrado dentro de la IPA: Válido por 12 meses desde la generación.

En el momento en que caduque el certificado o el perfil de aprovisionamiento, o si Apple revoca el certificado, todos los dispositivos iOS que verifiquen el respondedor OCSP de Apple (ocsp.apple.com) bloquea el inicio de la aplicación con "No se puede verificar la aplicación: se requiere una conexión a Internet para verificar la confianza" o "[Nombre de la aplicación] ya no está disponible".

Recuperación de emergencia paso a paso a través de MDM (sin eliminar los datos de la aplicación del empleado)¶

REGLA CRÍTICA: Dígales a sus empleados NO eliminar/desinstalar la aplicación rota de sus iPhones o iPads. Si un empleado elimina el ícono de la aplicación, iOS borra permanentemente la base de datos SQLite local de la aplicación y los datos de campo fuera de línea no sincronizados. Si envía un perfil de aprovisionamiento recién firmado o una IPA actualizada con exactamente el mismo ID de paquete (CFBundleIdentifier) encima del ícono existente a través de MDM, iOS actualiza la firma en su lugar y conserva el 100 por ciento de los datos locales del usuario.

1. Caso A: Solo expiró el perfil de aprovisionamiento de 12 meses (el certificado de distribución de 3 años aún es válido):
2. Ni siquiera necesitas volver a compilar o cargar el binario de la aplicación.
3. Iniciar sesión developer.apple.com -> Certificados, Identificadores y Perfiles -> Perfiles.
4. Edite el perfil de aprovisionamiento interno vencido, seleccione el certificado de distribución válido existente, haga clic en Guardar y descargue el nuevo. .mobileprovision expediente (ahora válido por otros 12 meses).
5. Sube SOLO lo nuevo .mobileprovision archivo en su consola de administración de dispositivos móviles (MDM) (Jamf Pro, Microsoft Intune, Omnissa Workspace ONE, Kandji o Mosyle) y envíelo a todos los dispositivos administrados de forma inalámbrica. La aplicación de cada empleado comenzará a abrirse nuevamente inmediatamente dentro de 5 minutos sin volver a descargar la IPA.
6. Caso B: El certificado de distribución empresarial de 3 años expiró o fue revocado:
7. Un nuevo perfil de aprovisionamiento por sí solo no solucionará un certificado de firma criptográfica caducado o revocado: el binario de la aplicación debe volverse a firmar con un nuevo certificado de distribución.
8. Paso 1: Genere una Solicitud de firma de certificado (CSR) en Keychain Access, cree un nuevo Certificado de producción interno y ad hoc en el Portal de desarrolladores de Apple y descárguelo/instálelo en el llavero de su servidor de compilación.
9. Paso 2: Genere un nuevo perfil de aprovisionamiento interno vinculado a ese nuevo certificado.
10. Paso 3: Vuelva a archivar su proyecto Xcode con una versión superior CFBundleVersion O usar fastlane sigh resign / codesign para volver a firmar su producción existente .ipa archivo con el nuevo certificado y perfil (manteniendo el exactamente el mismo Identificador de paquete).
11. Paso 4: Cargue el recién firmado .ipa a su MDM o servidor de manifiesto OTA interno (itms-services://) y enviar una actualización obligatoria de la aplicación a todos los dispositivos.
12. Migración a largo plazo lejos de los certificados empresariales frágiles: Apple está eliminando activamente los certificados empresariales internos heredados en favor de aplicaciones personalizadas distribuidas a través de Apple Business Manager (ABM)/Programa de compras por volumen (VPP). Las aplicaciones distribuidas a través de Apple Business Manager utilizan la propia infraestructura de firma de código de la App Store de Apple, lo que significa que los perfiles de aprovisionamiento nunca caducan en los dispositivos de los empleados y su aplicación interna nunca puede bloquear repentinamente su flota un domingo por la mañana.

Números de emergencia regionales y protocolos de agencias¶

Si la eliminación de su aplicación móvil o la cancelación de su cuenta fue causada por una violación de credenciales externa, un ataque de ransomware en su servidor de compilación de CI/CD o una demanda de extorsión maliciosa, informe el incidente cibernético a las autoridades nacionales correspondientes mientras ejecuta su apelación a la plataforma:

• Estados Unidos: Reporte apropiaciones no autorizadas de cuentas o extorsión al Centro de Denuncias de Delitos en Internet (IC3) del FBI en ic3.gov y a la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) al 1-844-Say-CISA (1-844-729-2472). Para prácticas comerciales desleales de plataformas o robo de identidad empresarial, consulte a la Comisión Federal de Comercio (FTC) o al Fiscal General de su estado.
• Unión Europea y Reino Unido: Según el Reglamento (UE) 2019/1150 de Plataforma a Empresa (P2B) de la UE y la Ley de Mercados Digitales (DMA), Apple y Google están obligados legalmente a proporcionar a los usuarios comerciales establecidos en la UE una Declaración de motivos específica al menos 30 días antes de que entre en vigor la cancelación completa de la cuenta (excepto en casos de obligaciones legales/regulatorias o violaciones repetidas) y proporcionar acceso a una cuenta interna. sistema de manejo de quejas y organismos de mediación P2B de la UE certificados (incluidos en la página de mediación P2B de Apple y en la página de reparación de usuarios comerciales de la UE de Google Play). En caso de infracciones cibernéticas, notifique a su CSIRT nacional y a la Autoridad de Protección de Datos dentro de las 72 horas siguientes según el RGPD, o llame al NCSC/Action Fraud del Reino Unido al 0300 123 2040.
• Canadá: Comuníquese con el Centro Canadiense de Seguridad Cibernética al 1-833-CYBER-88 (1-833-292-3788).
• Australia y Nueva Zelanda: Llame a la Línea directa de seguridad cibernética de la Dirección de Señales de Australia (ASD) al 1300 CYBER1 (1300 292 371) o CERT NZ al 0800 237 869.
• India y Asia-Pacífico: Informe incidentes cibernéticos a CERT-In (India) al 1800-11-4949, JPCERT/CC (Japón) o SingCERT (Singapur). Vea nuestro directorio global en números de emergencia.

Preguntas frecuentes¶

Si se cancela nuestra cuenta de Google Play o Apple Developer, ¿podemos simplemente abrir una nueva cuenta con un correo electrónico diferente y volver a cargar nuestra aplicación?¶

No: intentar abrir una nueva cuenta de desarrollador para volver a cargar una aplicación suspendida es el error más destructivo que puede cometer una empresa. Tanto Google Play como Apple rastrean los ID de hardware del dispositivo, las huellas digitales de la máquina de compilación de macOS/Windows, los hashes del almacén de claves, las firmas de código, las direcciones IP, los registros D-U-N-S y los ID de Firebase/AdMob; una nueva cuenta abierta desde su oficina o computadora portátil será cancelada automáticamente dentro de 24 a 72 horas por "elusión/violaciones previas", destruyendo permanentemente su posibilidad de ganar una apelación legítima en su cuenta principal.

¿Los usuarios existentes pierden la aplicación en sus teléfonos si Apple o Google eliminan nuestra aplicación de la tienda?¶

Para las aplicaciones públicas estándar de App Store y Google Play, eliminar o suspender una aplicación de la tienda solo impide que los NUEVOS usuarios la descarguen y le impide enviar actualizaciones de la aplicación; Los usuarios existentes que ya tienen la aplicación instalada en su teléfono iPhone o Android pueden continuar abriendo y usando la aplicación normalmente siempre que mantengan sus servidores API backend en funcionamiento. La única excepción es una aplicación Apple Enterprise (interna) cuyo certificado de distribución se revoca, que deja de abrirse inmediatamente en todos los dispositivos una vez que iOS verifica el servidor OCSP de Apple.

¿Cuánto tiempo lleva una revisión acelerada de la aplicación Apple en una verdadera emergencia de producción?¶

Una vez que su compilación fija se carga en App Store Connect, se envía para revisión y se aprueba para una Solicitud de revisión acelerada a través del portal de contacto para desarrolladores de Apple, el equipo de revisión de Apple generalmente recoge y completa la revisión dentro de 2 a 12 horas (a menudo en menos de 4 horas durante el horario comercial de EE. UU. y UE), en comparación con las 24 a 48 horas de la revisión estándar.

¿Por qué Google Play canceló nuestra cuenta de desarrollador corporativo por "infracciones anteriores por parte de una cuenta asociada" cuando solo tenemos una cuenta?¶

Esto casi siempre sucede debido a una "asociación de cuentas contagiosas": un desarrollador independiente externo, un contratista de control de calidad, una agencia de marketing o un ex empleado a quien se le otorgaron permisos de usuario en su Google Play Console también inició sesión (o fue propietario de) otra cuenta de desarrollador de Google Play que fue prohibida por violaciones de políticas. Debido a que ambas cuentas compartían la dirección IP del contratista, la huella digital del navegador o la sesión de inicio de sesión, el gráfico automatizado de Google vinculó las dos cuentas; para revocarlo, debe revocar el acceso del usuario externo y presentar una verificación corporativa que demuestre que su empresa es una entidad legal separada y no relacionada.

¿Cómo reparamos un perfil de aprovisionamiento empresarial de Apple vencido sin borrar los datos de las aplicaciones fuera de línea de nuestros empleados?¶

Indique a todos los empleados que NO eliminen la aplicación dañada de sus dispositivos. Si solo expiró el perfil de aprovisionamiento interno de 12 meses (y el certificado de distribución de 3 años aún es válido), simplemente genere y descargue un perfil renovado. `.mobileprovision` en el Portal de desarrolladores de Apple y envíe ese perfil de forma inalámbrica a través de su MDM (Jamf, Intune, Workspace ONE); la aplicación existente se desbloqueará y abrirá inmediatamente con todos los datos locales intactos. Si el certificado de 3 años expiró, vuelva a firmar la IPA con un nuevo certificado usando exactamente el mismo ID de paquete y envíelo como una actualización de la aplicación MDM local.

Guías relacionadas¶

• Registrador de dominio o cuenta en la nube de AWS suspendida por falla en la facturación o indicador de abuso: interrupción de la producción
• Respuesta a ataques de servidores y ransomware empresarial
• Crisis viral de relaciones públicas, difamación falsa, bombardeo de reseñas y respuesta a la extorsión
• Plan de continuidad del negocio y recuperación ante desastres.

Fuentes y orientación oficial¶

• Documentación oficial para desarrolladores de Apple (Estados Unidos/Global): Pautas de revisión de la App Store, solicitud de una revisión acelerada de la aplicación, apelación ante la junta de revisión de aplicaciones y Acuerdo de licencia del programa para desarrolladores de Apple (Sección 3.2[f]).
• Centro de políticas para desarrolladores y ayuda de Google Play Console: Proceso de aplicación (rechazos, eliminaciones, suspensiones y cancelaciones de cuentas), apelación de una infracción de política y prevención de cancelaciones de cuentas asociadas.
• Comisión Europea (Unión Europea): Reglamento (UE) 2019/1150 sobre la promoción de la equidad y la transparencia para los usuarios comerciales de servicios de intermediación en línea (Reglamento P2B): aviso de terminación de 30 días y derechos de mediación.
• Guía de implementación de la plataforma Apple (Enterprise y MDM): Distribución de aplicaciones internas patentadas, gestión del perfil de aprovisionamiento y caducidad de certificados a través de MDM y migración a aplicaciones personalizadas en Apple Business Manager.